Privacybeleid

De verwerkingsverantwoordelijke voor persoonsgegevens die via onze websites en diensten worden verwerkt, is CitationLab AS, org.nr. 936 548 563, Teksleåsen 64, 3231 Sandefjord, Noorwegen.

Voor vragen over privacy kun je contact met ons opnemen via post@citationlab.ai.

Contactgegevens die je vrijwillig verstrekt, zoals naam, e-mailadres, telefoonnummer, bedrijf en de inhoud van je bericht, wanneer je een formulier invult, een demo boekt, een analyse bestelt of contact met ons opneemt.

Account- en gebruiksgegevens als je het platform CitationLab AI Marketing Manager gebruikt, waaronder de domeinen, prompts en concurrenten die je instelt.

Technische gegevens die automatisch worden verzameld wanneer je onze websites bezoekt, zoals IP-adres, browsertype, apparaatgegevens, verwijzende pagina's en interacties, via cookies en analysetools.

Om te reageren op aanvragen en de diensten te leveren waar je om vraagt. Rechtsgrond: uitvoering van een overeenkomst of maatregelen op jouw verzoek (artikel 6, lid 1, onder b AVG).

Om onze websites en het platform AI Marketing Manager te laten werken, te beveiligen en te verbeteren. Rechtsgrond: ons gerechtvaardigd belang bij het uitoefenen en ontwikkelen van onze bedrijfsactiviteiten (artikel 6, lid 1, onder f AVG).

Om relevante informatie en marketing te sturen als je daarvoor hebt gekozen. Rechtsgrond: je toestemming (artikel 6, lid 1, onder a AVG), die je op elk moment kunt intrekken.

Om te voldoen aan wettelijke verplichtingen, zoals boekhouding en administratie. Rechtsgrond: wettelijke verplichting (artikel 6, lid 1, onder c AVG).

We gebruiken cookies en vergelijkbare technologieën om onze websites te laten werken, je voorkeuren te onthouden en te begrijpen hoe ze worden gebruikt. We gebruiken Google Tag Manager en analysetools om verkeer te meten en content te verbeteren.

Je kunt cookies beheren of verwijderen via de instellingen van je browser. Het blokkeren van sommige cookies kan invloed hebben op de werking van de website.

We verkopen je persoonsgegevens niet. We delen gegevens alleen met betrouwbare dienstverleners die gegevens namens ons verwerken, bijvoorbeeld aanbieders van hosting, analyse, e-mail en CRM, op basis van verwerkersovereenkomsten.

AI-functies in het platform AI Marketing Manager maken gebruik van aanbieders van AI-modellen (OpenAI, Anthropic en Google) als verwerkers. Zij ontvangen alleen de content die nodig is voor de functie die je gebruikt.

Wanneer gegevens buiten de EU/EER worden doorgegeven, zorgen we voor een passend beschermingsniveau via mechanismen zoals de standaardcontractbepalingen van de EU.

Je kunt een AI-assistent zoals Claude of ChatGPT via onze MCP-connector koppelen aan het platform AI Marketing Manager. Je autoriseert elke koppeling zelf, kiest het toegangsniveau en de projecten waartoe ze toegang heeft, en kunt de koppeling op elk moment verbreken onder Settings → API → Connected apps.

Wanneer de assistent een tool aanroept, verwerken we het verzoek en geven we het resultaat terug vanuit je account, namens jou. Het gesprek met de assistent wordt verwerkt door de aanbieder van de assistent (bijvoorbeeld Anthropic of OpenAI) als afzonderlijke verwerkingsverantwoordelijke onder diens eigen voorwaarden; CitationLab ontvangt het niet.

Voor beveiliging en audit leggen we elke toolaanroep vast (de tool, de argumenten zonder inloggegevens, de uitkomst, het tijdstip en de koppeling) en bewaren we dit logboek 180 dagen. Toegangstokens worden alleen in gehashte vorm opgeslagen, verlopen na één uur en kunnen worden verlengd voor maximaal 90 dagen gebruik.

Rechtsgrond: uitvoering van de overeenkomst voor de koppeling die je instelt (artikel 6, lid 1, onder b AVG), en voor het auditlogboek ons gerechtvaardigd belang bij het beveiligen van het platform (artikel 6, lid 1, onder f AVG).

Wanneer je organisatie de CitationLab-app koppelt aan een Slack-workspace (dit doet een eigenaar, beheerder of manager in AI Marketing Manager onder Settings → Slack), slaan we de naam en de ID van de workspace op, een versleuteld toegangstoken, welke kanalen aan welke projecten zijn gekoppeld, en de koppeling die elke persoon legt tussen zijn of haar Slack-gebruiker en CitationLab-account.

Cita antwoordt wanneer iemand @CitationLab noemt, de opdracht /cita gebruikt of rechtstreeks naar de app schrijft. Wij ontvangen dat bericht. Wanneer Cita in een thread wordt genoemd, leest ze die thread tot aan de vraag, en de namen van de mensen erin, om te begrijpen wat er wordt gevraagd; dit wordt gebruikt voor dat antwoord en niet opgeslagen. Cita bewaart haar eigen deel van de threads waarin ze antwoordt (de vragen die aan haar zijn gesteld en haar antwoorden) 30 dagen, zodat vervolgvragen werken.

Een organisatie kan Cita een kanaal laten volgen. Dit staat uit totdat iemand met bewerkrechten voor het gekoppelde project het inschakelt; Cita plaatst dan een melding in het kanaal met de naam van degene die dat deed. Vanaf dat moment worden de berichten in het kanaal 7 dagen bewaard, zodat Cita er vragen over kan beantwoorden. Als een bericht in Slack wordt bewerkt, wordt de bewaarde versie bijgewerkt; als het wordt verwijderd, wordt het ook bij ons verwijderd. Berichten die zijn verzonden voordat het volgen begon, directe berichten en directe groepsberichten worden nooit bewaard. Uitschakelen of het verwijderen van de kanaalkoppeling verwijdert de bewaarde berichten direct.

Antwoorden worden gemaakt met de AI-functies van het platform (zie paragraaf 5): de vraag en de thread- of kanaalcontext die daarvoor nodig is, worden alleen voor dat antwoord naar de aanbieder van het AI-model gestuurd. We gebruiken geen Slack-gegevens om AI-modellen te trainen, en gegevens van de ene organisatie worden nooit gebruikt voor een andere.

Het verwijderen van de app uit Slack, of het verbreken van de koppeling in Settings → Slack, trekt onze toegang in, beëindigt het volgen van alle kanalen en verwijdert de bewaarde kanaalberichten; Cita's eigen gespreksbeurten worden binnen 30 dagen verwijderd. Kanaalkoppelingen en koppelingen met Slack-gebruikers worden bewaard, zodat een nieuwe koppeling de configuratie herstelt; ze kunnen op elk moment worden verwijderd in Settings → Slack en worden verwijderd samen met het project, de organisatie of het gebruikersaccount. De berichten in je Slack-workspace zelf worden door Slack verwerkt onder de overeenkomst van je organisatie met Slack.

Rechtsgrond: uitvoering van de overeenkomst voor de dienst die je organisatie instelt (artikel 6, lid 1, onder b AVG). Het bewaren van Cita's gespreksbeurten voor vervolgvragen is gebaseerd op ons gerechtvaardigd belang bij een werkend gesprek (artikel 6, lid 1, onder f AVG). Het volgen van kanalen gebeurt in opdracht van de klantorganisatie die het inschakelt.

We bewaren persoonsgegevens niet langer dan nodig is voor de hierboven beschreven doeleinden of dan wettelijk vereist is. Gegevens over aanvragen en klanten worden verwijderd wanneer ze niet langer nodig zijn voor opvolging of documentatie.

Je hebt het recht op inzage, rectificatie, wissing en beperking van de verwerking van je persoonsgegevens, het recht om bezwaar te maken tegen de verwerking en het recht op overdraagbaarheid van gegevens. Wanneer de verwerking is gebaseerd op toestemming, kun je die op elk moment intrekken.

Om je rechten uit te oefenen, neem je contact met ons op via post@citationlab.ai. Je hebt ook het recht een klacht in te dienen bij de Noorse toezichthouder voor gegevensbescherming (Datatilsynet).

We kunnen dit beleid van tijd tot tijd bijwerken. De datum bovenaan geeft aan wanneer het voor het laatst is herzien. Wezenlijke wijzigingen worden op deze pagina bekendgemaakt.