Privacyverklaring
Deze privacyverklaring beschrijft hoe Stilops ("Stilops", "wij") persoonsgegevens verwerkt via het klantenportaal. Verwerkingsverantwoordelijke: Stilops, Eenmanszaak · Pierre Monteuxstraat 18, 7558EA Hengelo · KvK-nummer 42120645 · btw-nummer NL005510332B81 · [email protected].
1. Wat we verzamelen
Je organisatieprofiel en onboarding-antwoorden, chatberichten met je agents, koppelingsmetadata (nooit het geheim zelf — dat wordt versleuteld opgeslagen en alleen ontsleuteld op het moment dat een agent-run het nodig heeft), en audit-/rungegevens (prompts, antwoorden, kosten, tijdstippen, goedkeuringsstatus). Cookies: twee strikt-noodzakelijke sessiecookies (om je ingelogd te houden) en één voorkeurscookie (om je gekozen taal te onthouden). Geen daarvan wordt gebruikt voor tracking, profilering of advertenties, dus is er geen toestemmingsbanner nodig of te zien. Op de publieke marketingsite tonen we een cookiebanner; je keuze daar (alleen noodzakelijk of akkoord) wordt opgeslagen in nog een voorkeurscookie. Schreef je je in op onze wachtlijst vóór lancering, dan bewaren we ook het e-mailadres dat je opgaf, tot je je registreert of ons vraagt het te verwijderen. Meld je je organisatie aan, dan kun je aangeven hoe je Stilops kent (één keuze uit een vaste lijst, niet verplicht). Kwam je via een link met campagnelabels (utm_source, utm_medium, utm_campaign), dan bewaren we die labels bij je organisatie. Beide blijven bij je organisatie zolang die bestaat; we verwerken ze op basis van ons gerechtvaardigd belang om te weten welke kanalen werken, en je kunt daartegen bezwaar maken. Op de publieke marketingsite tellen we bezoeken zonder cookie, zonder je IP-adres op te slaan en zonder dat de telling iets op je apparaat opslaat: per dag alleen de bezochte pagina en het domein van de verwijzende site, als een getal. Die telling bevat geen persoonsgegevens en is niet aan jou of je organisatie te koppelen; we bewaren hem 400 dagen. De demo zonder account: je krijgt een eigen, tijdelijke omgeving met verzonnen voorbeeldgegevens. Wat je daarin typt, verwerkt het AI-model van Anthropic om de demo te laten werken, en na een uur wordt het volledig verwijderd (loopt er dan nog een taak, dan binnen een kwartier daarna), samen met de omgeving en de sessiecookie; in ons verbruikslogboek blijven alleen aantallen en kosten over, zonder verwijzing naar jou. Voer in de demo geen persoonsgegevens of vertrouwelijke gegevens in. Grondslag: ons gerechtvaardigd belang om je de dienst te laten uitproberen voordat je je aanmeldt. Plan je via onze website een gratis testrun, dan bewaren we je naam, e-mailadres, de naam van je kantoor, een eventuele opmerking en het gekozen tijdstip, om de afspraak na te komen en je erover te benaderen; grondslag: stappen op jouw verzoek vóór een overeenkomst. We maken er ook een zakelijk contact van, op basis van ons gerechtvaardigd belang, waartegen je bezwaar kunt maken. De afspraak wordt een jaar na de datum verwijderd, of eerder als je ons vraagt je gegevens te verwijderen. De persoonlijke link naar je afspraak bewaren we alleen versleuteld (als hash).
2. Waarom we dit mogen verwerken (grondslag)
Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): je organisatieprofiel en gebruikers, je chatberichten met je agents, koppelingsmetadata en de audit-/rungegevens. Zonder die verwerking kunnen we het portaal en de agents niet leveren. Hieronder valt ook de transactionele mail die daarbij hoort: wachtwoord-reset, bevestiging van je aanmelding, uitnodigingen, een herinnering kort voor het einde van een gratis proefperiode, een bevestiging van een testrun die je inplande, antwoorden op je tickets en de melding dat een beslissing nodig is. Wettelijke verplichting (art. 6 lid 1 onder c): facturen en het financiële logboek. Die bewaren we zeven jaar omdat de fiscale bewaarplicht dat voorschrijft (art. 52 AWR); ze vallen daarom buiten een verzoek tot verwijdering. Gerechtvaardigd belang (art. 6 lid 1 onder f): de beveiligings- en systeemlogboeken en het auditspoor, met als belang het beveiligen en herleidbaar houden van het platform — precies wat je van een dienst met AI-agents mag verwachten. En het benaderen van zakelijke contactpersonen bij bedrijven die onze dienst zouden kunnen gebruiken, met als belang het onder de aandacht brengen daarvan; elk zo'n bericht bevat een afmeldlink. Tegen een verwerking op deze grondslag kun je bezwaar maken — zie 'Jouw rechten' hieronder. Toestemming (art. 6 lid 1 onder a): alleen je keuze in de cookiebanner op de publieke marketingsite. In het portaal zelf gebruiken we uitsluitend strikt noodzakelijke cookies en een voorkeurscookie, dus daar is niets aan toestemming gebonden en zie je ook geen banner.
3. Bewaartermijn
Gegevens worden bewaard volgens de bewaartermijn die je instelt op de Instellingen-pagina van je organisatie (minimaal 183 dagen, in lijn met de logbewaringseis van de EU AI Act voor hoog-risico AI-systemen). We noemen hier bewust geen los getal, zodat dit beleid nooit kan afwijken van die instelling.
4. Subverwerkers
Anthropic, via de Claude CLI of, als die tijdelijk niet beschikbaar is, via de API van Anthropic, om de taken van je agents daadwerkelijk uit te voeren. Hetzner Online GmbH (Duitsland, EU) host de servers waarop Stilops en jouw gegevens draaien. Cloudflare, Inc. verzorgt DNS en verkeersbeveiliging voor onze domeinen. Stripe verwerkt betalingen en facturatiegegevens als je een betaald abonnement hebt. Kadaster (PDOK Locatieserver, Nederland, een openbare dienst van de Nederlandse overheid) zet Nederlandse adressen om in coördinaten als een agent met routeplanning (Planner, Secretaresse, Sales-assistent) een route berekent. Alleen de adresregel (straat, huisnummer, postcode, plaats) gaat erheen, nooit een naam of andere gegevens; geef je zelf coördinaten op, dan gaat er niets heen. Hetzner Online GmbH (Duitsland, EU) host ook de eigen e-mail van Stilops: het afzenderaccount waarmee we jou transactionele mail sturen (wachtwoord-reset, bevestiging van je aanmelding voor de wachtlijst of je vroege toegang, uitnodigingen, een herinnering kort voor het einde van een gratis proefperiode, een bevestiging van een testrun die je inplande, antwoorden op je tickets, meldingen dat een beslissing nodig is) en de mailboxen van de interne agents van Stilops. Je e-mailadres en de inhoud van die berichten worden daarmee verwerkt op servers in Duitsland, binnen de EU, onder een verwerkersovereenkomst met Hetzner (art. 28 AVG). Je eigen agents hebben geen mailbox en versturen geen mail, en je kunt nog geen eigen mailprovider koppelen. Zet geen bijzondere persoonsgegevens (gezondheid, biometrie en de overige categorieën uit art. 9) in tickets of andere mail aan ons. Als je een spraakfunctie gebruikt (dicteren, of de vergaderopname van een Secretaresse-agent), verwerkt de leverancier van je browser — Google (Chrome) of Microsoft (Edge) — de audio via zijn eigen spraakherkenningsdienst om er tekst van te maken. Die audio bereikt Stilops nooit; alleen de resulterende tekst wel. Dit geldt alleen zolang je een spraakfunctie actief gebruikt, en alleen voor de browser die je op dat moment gebruikt.
5. Jouw rechten (AVG)
Je hebt zes rechten: inzage in je gegevens (art. 15), correctie van onjuiste gegevens (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid in een gangbaar bestandsformaat (art. 20), en bezwaar tegen een verwerking die op ons gerechtvaardigd belang rust (art. 21) — waaronder benadering als prospect, wat we dan zonder afweging stoppen. Je oefent ze uit via [email protected], of zelf in het portaal onder Instellingen → Account → Jouw gegevens: je gegevens downloaden of een verzoek tot verwijdering indienen. We reageren binnen een maand; is je verzoek ingewikkeld, dan kunnen we die termijn met twee maanden verlengen en zeggen we je dat binnen de eerste maand met de reden erbij. We kunnen om aanvullende gegevens vragen als we niet zeker weten wie het verzoek doet. Het kost je niets, tenzij een verzoek kennelijk ongegrond of buitensporig herhaald is. Bij een verzoek om de hele organisatie te verwijderen verdwijnen het organisatieprofiel, de gebruikers, de agents, de runs, de gesprekken, de koppelingen, de kennisbank en de tickets; bij een verzoek voor één account dat account en zijn sessies. Het klantrecord bij Stripe en eventuele bestanden op onze servers laten we ook verwijderen, en ontvangers lichten we in (art. 19). Beperking (art. 18) en bezwaar (art. 21) handelen we met de hand af: schrijf naar [email protected] en we zetten de betreffende verwerking stil. Wat blijft staan zijn je akkoorden op deze verklaring en de voorwaarden, en de facturen — die hebben een eigen wettelijke of bewijsgrondslag, en tot hoelang staat in 'Bewaartermijn' hierboven. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder van het EU-land waar je woont of werkt. We horen het liever eerst zelf, maar dat recht staat los van ons. Let op: gebruikt jouw werkgever Stilops, dan is die organisatie voor de inhoud van de agents de verwerkingsverantwoordelijke en zijn wij verwerker. Een verzoek over die gegevens richt je aan hen; wij helpen hen het uit te voeren.
6. AI-transparantie
Je werkt bij het gebruik van Stilops altijd met AI-agents. Dit wordt bij de eerste keer inloggen kenbaar gemaakt en vastgelegd bij je account — zie de banner die verschijnt bij je eerste aanmelding.
7. Beveiliging
Wachtwoorden worden opgeslagen met scrypt-hashing, en tweestapsverificatie (MFA) is voor elke gebruiker beschikbaar en per account in te schakelen; sessiecookies zijn http-only en worden alleen over versleutelde (https) verbindingen verstuurd. Koppelingsgeheimen worden versleuteld opgeslagen en pas ontsleuteld op het moment dat een agent-run ze nodig heeft (zie sectie 1). Elk voorstel, elke testrun en elke beslissing wordt vastgelegd in een append-only auditspoor. Daar bovenop wordt geen enkele consequente actie uitgevoerd zonder expliciete menselijke goedkeuring, dus een agent kan niet stil of onomkeerbaar met je gegevens handelen. Betalingen verlopen via Stripe; wij bewaren geen creditcardgegevens op onze servers. Geen enkel systeem is volmaakt veilig — dit beschrijft de huidige maatregelen, geen absolute garantie.
8. Stilops op LinkedIn
We plaatsen eigen berichten op LinkedIn via de koppeling die LinkedIn daarvoor aanbiedt. Daarbij verwerken we geen gegevens van jou als lezer: we halen geen profielen, reacties of likes van andere LinkedIn-leden op en slaan die ook niet op. Per bericht bewaren we alleen geaggregeerde cijfers (weergaven, klikken en het aantal reacties, opmerkingen en keren gedeeld), zonder namen, en hooguit een jaar. Op stilops.com staat geen LinkedIn-pixel of Insight Tag. Klik je vanuit een LinkedIn-bericht door naar onze website, dan kan de link een campagnecode (UTM) bevatten; die tellen we zonder cookies en zonder je te herkennen. Voor wat je op LinkedIn zelf doet, is LinkedIn verantwoordelijk; daarvoor geldt het privacybeleid van LinkedIn.
9. Wijziging van deze verklaring
Deze verklaring heeft een versienummer en een datum; die staan onderaan deze pagina. We bewaren elke versie, en eerdere versies kun je hier teruglezen. Wijzigen we de verklaring wezenlijk (bijvoorbeeld omdat we gegevens voor een nieuw doel gaan gebruiken, een nieuwe ontvanger of subverwerker inschakelen of gegevens langer bewaren), dan laten we het accounthouders weten met een melding in het portal, voordat de wijziging ingaat. Een verduidelijking, een gecorrigeerde typefout of een gewijzigd contactgegeven kan direct ingaan zonder melding. Voor gegevens die we als verwerker voor je organisatie verwerken, gelden daarnaast de afspraken uit de verwerkersovereenkomst: een nieuwe subverwerker melden we minstens 30 dagen vooraf, en je kunt daartegen bezwaar maken.
Versie 1.7 — geldig vanaf 22 oktober 2026