Privacybeleid
Laatst bijgewerkt: 24 mei 2026
Auttendo is een merk van Dazzled VOF ("Auttendo", "wij", "ons"), gevestigd aan Hoedemakerplein 3 Kamer 6, 7511 JR Enschede, KvK 89338731. We exploiteren de website auttendo.com, bouwen websites voor zakelijke klanten en verwerken wijzigingen via WhatsApp. Dit privacybeleid legt uit hoe we persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer je onze dienst gebruikt, conform de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en de Nederlandse Uitvoeringswet AVG.
1. Verwerkingsverantwoordelijke
Dazzled VOF is verwerkingsverantwoordelijke voor de persoonsgegevens die we verzamelen via auttendo.com en voor de zakelijke gegevens van onze klanten. Voor eindbezoekers van een website die wij voor een klant bouwen en hosten, is onze klant de verwerkingsverantwoordelijke en treedt Auttendo op als verwerker namens hen.
Contact:
- E-mail: hi@auttendo.com
- Adres: Dazzled VOF, Hoedemakerplein 3 Kamer 6, 7511 JR Enschede
- KvK: 89338731
2. Welke gegevens we verzamelen
2.1 Bezoekers van auttendo.com
Wanneer je auttendo.com bezoekt verzamelen we mogelijk:
- Analytics zoals paginaweergaven, verwijzer, apparaattype en browser, via een privacyvriendelijke analytics-provider (visitors.now). Geen cross-site tracking, geen advertentie-id's.
- Formuliergegevens wanneer je een gratis redesign aanvraagt of contact opneemt: naam, e-mail, WhatsApp-nummer, bedrijfsnaam, en wat je verder invult.
- Communicatiegegevens: berichten, e-mails en WhatsApp-gesprekken die je met ons start.
2.2 Klanten (ondernemers met een site bij Auttendo)
Wanneer je klant wordt verzamelen we:
- Accountgegevens: naam, e-mail, telefoon, bedrijfsnaam, KvK- of BTW-nummer waar van toepassing, en domein.
- Factureringsgegevens: factuuradres en betaalgegevens, verwerkt via onze betaalprovider. Wij slaan geen volledige kaartnummers op.
- Content die je met ons deelt: foto's, teksten, openingstijden, menukaarten, prijzen, merkmateriaal en alles wat nodig is om je site te bouwen, te wijzigen en te draaien.
- WhatsApp-gesprekken: de berichten die je via WhatsApp stuurt voor site-wijzigingen, inclusief bijlagen zoals afbeeldingen of PDF's.
- Gebruiksgegevens: welke wijzigingen zijn aangevraagd, wanneer ze live zijn gegaan, en operationele logs.
2.3 Bezoekers van websites die we voor onze klanten hosten
Op websites die wij voor een klant bouwen en hosten is de klant verwerkingsverantwoordelijke. Wij zijn verwerker. Afhankelijk van de klantsite verwerken we namens de klant mogelijk:
- Analytics (paginaweergaven, apparaat, verwijzer) als de klant dit heeft ingeschakeld.
- Formulier-inzendingen (bijvoorbeeld een reserverings- of contactformulier) die worden doorgezet naar de klant.
- Strikt noodzakelijke cookies voor beveiliging en formulierafhandeling. Geen advertentiecookies.
3. Hoe we je gegevens gebruiken
| Doel | Grondslag (AVG) |
|---|---|
| Bouwen, hosten en onderhouden van je website | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Verwerken van site-wijzigingen die je via WhatsApp aanvraagt | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Betalingen en facturatie | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Reageren op redesign- en contactaanvragen | Pre-contractuele maatregelen (Art. 6(1)(b)) |
| Verzenden van service- en account-meldingen | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Verzenden van marketing e-mails (alleen met toestemming) | Toestemming (Art. 6(1)(a)) |
| Analyseren van websitegebruik op auttendo.com om de site te verbeteren | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Voldoen aan wettelijke en fiscale verplichtingen | Wettelijke verplichting (Art. 6(1)(c)) |
4. WhatsApp en AI-verwerking van site-wijzigingen
WhatsApp is het primaire kanaal waarmee onze klanten site-wijzigingen aanvragen. Berichten en bijlagen die je ons via WhatsApp stuurt worden voor één doel verwerkt: het toepassen van de gevraagde wijziging op je website en het terugkoppelen daarvan.
- WhatsApp Business API. We gebruiken Meta Platforms Ireland Limited als verwerker voor WhatsApp Business-communicatie. Meta verwerkt bericht-metadata om berichten te bezorgen.
- AI-verwerking. Om wijzigingen snel uit te voeren gebruiken we Anthropic, Inc. als verwerker. Berichtinhoud en bijlagen die je stuurt voor een wijziging worden doorgegeven aan Anthropic om de bijbehorende site-update te genereren. Anthropic traint zijn modellen niet op data die via de API wordt verstuurd.
- Menselijke controle. Onze designers bekijken de resulterende wijzigingen voor ze live gaan, waar passend.
- Bewaren. WhatsApp-gesprekken en bijlagen worden bewaard zolang je klant bent, zodat we terug kunnen verwijzen naar eerdere beslissingen. Je kunt op elk moment vragen om een specifiek gesprek of bijlage te verwijderen.
5. Cookies en lokale opslag
Op auttendo.com:
- We gebruiken een privacyvriendelijke analytics-provider (visitors.now) die geen cross-site tracking cookies plaatst.
- We gebruiken localStorage om je voorkeurstaal te onthouden en om dezelfde prompts niet dubbel te tonen.
- We gebruiken geen advertentiecookies.
Op websites die wij voor klanten hosten hangt het cookiegebruik af van de klant. We mikken op het minimum dat de site nodig heeft om te functioneren plus eventuele analytics waar de klant voor heeft gekozen. De klant is verantwoordelijk voor een eventuele cookiebanner op de eigen site.
6. Verwerkers (sub-processors)
We delen persoonsgegevens alleen voor zover nodig om de dienst te leveren. We verkopen je persoonsgegevens niet. De volgende verwerkers kunnen persoonsgegevens ontvangen:
| Verwerker | Doel | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van auttendo.com en klantwebsites | VS, met EU-regio's waar mogelijk; SCCs van kracht |
| Resend, Inc. | Transactionele en contactformulier-email | VS; SCCs van kracht |
| Visitors.now | Privacyvriendelijke website-analytics voor auttendo.com | EU |
| Meta Platforms Ireland Limited | WhatsApp Business API voor klantcommunicatie | EU/IE, met internationale doorgifte onder SCCs |
| Anthropic, Inc. | AI-verwerking om via WhatsApp aangevraagde wijzigingen uit te voeren | VS; SCCs van kracht; geen modeltraining op API-content |
| Google LLC | Web font-levering (Space Grotesk) op auttendo.com | VS; alleen standaard web request metadata |
| flagcdn.com | Landvlaggen (SVG) in de taal-switcher | EU/CDN; alleen standaard web request metadata |
| GitHub, Inc. | Broncodehosting voor auttendo.com en klantsites | VS; SCCs van kracht |
Alle verwerkers zijn gebonden aan verwerkersovereenkomsten en mogen persoonsgegevens alleen op onze instructie verwerken.
7. Internationale doorgifte
Je gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Waar gegevens buiten de EER worden doorgegeven (bijvoorbeeld aan verwerkers in de Verenigde Staten) zorgen we voor passende waarborgen, waaronder de EU Standard Contractual Clauses (SCCs), adequaatheidsbesluiten van de Europese Commissie, en het EU-U.S. Data Privacy Framework waar van toepassing.
8. Bewaartermijnen
| Soort gegevens | Bewaartermijn |
|---|---|
| Redesign- en contactaanvragen (niet geconverteerd tot klant) | Maximaal 12 maanden na laatste contact, daarna verwijderd |
| Klantaccount- en factureringsgegevens | Duur van de relatie, plus de wettelijk verplichte fiscale bewaartermijn van 7 jaar voor facturen |
| Site-content (foto's, teksten, menukaarten, enz.) | Duur van de relatie; we bewaren een back-up van 30 dagen na beëindiging, daarna verwijdering |
| WhatsApp-gesprekken en bijlagen | Duur van de relatie; op verzoek verwijderbaar |
| Analytics-gegevens op auttendo.com | 26 maanden (geaggregeerd) |
| Marketing-emailabonnees | Tot je je uitschrijft |
9. Jouw rechten
Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Inzage: een kopie opvragen van de gegevens die we van je hebben.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Verwijdering: je gegevens laten verwijderen ("recht op vergetelheid").
- Beperking: vragen om verwerking van je gegevens te beperken.
- Dataportabiliteit: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking toestemming: waar verwerking op toestemming berust, deze op elk moment intrekken.
Om een van deze rechten uit te oefenen, mail ons op hi@auttendo.com. We reageren binnen 30 dagen.
Als je een website hebt bezocht die wij voor een klant hosten en je je rechten wilt uitoefenen met betrekking tot gegevens op die site, neem dan rechtstreeks contact op met de klant. Die is verwerkingsverantwoordelijke. Je kunt ook contact met ons opnemen, dan helpen we je verzoek door te zetten.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Beveiliging
We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:
- Versleuteling tijdens transport (TLS/HTTPS) en in rust.
- Toegangscontrole en authenticatie voor interne systemen.
- Periodieke security reviews en dependency-updates.
- Incident response procedures.
Hoewel we redelijke voorzorgsmaatregelen nemen, is geen enkel systeem volledig veilig. Ontdek je een beveiligingsprobleem, meld het dan via hi@auttendo.com.
11. Privacy van kinderen
Onze dienst is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op, dan verwijderen we deze.
12. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen lichten we je in via een melding op auttendo.com of per e-mail. De datum "Laatst bijgewerkt" bovenaan geeft de laatste versie aan.
13. Contact
Heb je vragen over dit privacybeleid of hoe we met je gegevens omgaan:
- E-mail: hi@auttendo.com
- Adres: Dazzled VOF, Hoedemakerplein 3 Kamer 6, 7511 JR Enschede