Privacybeleid

Wie we zijn

Buro is een online platform voor ondernemers en organisaties, met onderdelen voor de website, marketing, reviews, klantcontact en het dagelijkse werk. Buro wordt aangeboden door:

Naam

BRND. (eenmanszaak), handelend onder de naam Buro

Adres

Generaal Snijdersstraat 10, 5703 GS Helmond

KvK-nummer

81137400

Vestigingsnummer

000047455918

Btw-nummer

NL003534062B09

E-mail

[email protected]

In dit beleid lees je welke persoonsgegevens we verwerken via deze website (useburo.com) en via de app (app.useburo.com), waarom we dat doen en welke rechten je hebt.

Onze rol: verantwoordelijke en verwerker

Verwerkingsverantwoordelijke. Voor de gegevens van bezoekers van deze website, van mensen die contact met ons opnemen en van onze klanten en hun gebruikers bepaalt Buro zelf het doel en de middelen. Dan zijn wij verwerkingsverantwoordelijke.

Verwerker. Onze klanten gebruiken Buro om gegevens van hun eigen klanten te beheren, bijvoorbeeld aanvragen via hun website, afspraken, offertes en reviews. Voor die gegevens is de ondernemer die Buro gebruikt verantwoordelijk, en verwerkt Buro de gegevens namens die ondernemer. Daarvoor sluiten we een verwerkersovereenkomst. Heb je een vraag over gegevens die een ondernemer via Buro over jou heeft, neem dan eerst contact op met die ondernemer.

Welke gegevens we verwerken en waarom

We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties van derden.

Gegevens van Google

Je kunt Buro koppelen aan je Google-account. We vragen alleen toegang tot de gegevens die nodig zijn voor de functie die je zelf aanzet, en je kunt de toegang op elk moment intrekken via myaccount.google.com/permissions of in Buro.

Inloggen met Google

Als je inlogt met Google, ontvangen we van Google je naam, e-mailadres en profielfoto (de scopes openid, email en profile). We gebruiken alleen je geverifieerde e-mailadres om je aan je bestaande Buro-account te koppelen. We bewaren geen toegangssleutels van Google voor het inloggen.

Google Bedrijfsprofiel

Als je je Google Bedrijfsprofiel koppelt, haalt Buro de gegevens van je bedrijfsvermelding en de reviews die klanten op Google hebben geplaatst op. Die reviews bestaan uit de naam van de reviewer, de score, de tekst en de datum. We gebruiken ze om je reviews in Buro te tonen, je te laten weten wanneer er een nieuwe review is en je te helpen een antwoord te schrijven en te plaatsen. Een antwoord wordt pas op Google geplaatst nadat jij het hebt goedgekeurd.

Vraag je Buro om een concept voor je antwoord, dan sturen we de naam van de reviewer, de score en de reviewtekst naar onze AI-dienstverlener Anthropic om dat concept te maken. Anthropic gebruikt die gegevens niet om AI-modellen te trainen.

Beperkt gebruik (Limited Use)

Concreet betekent dit:

• We gebruiken gegevens van Google alleen om de functies te leveren en te verbeteren die je in Buro ziet en zelf hebt aangezet.
• We dragen deze gegevens alleen over aan anderen als dat nodig is om die functies te leveren (bijvoorbeeld aan onze hosting- en AI-dienstverleners), om aan de wet te voldoen of bij een fusie of overname, en dan met dezelfde bescherming.
• We gebruiken gegevens van Google niet voor advertenties, verkopen ze niet en gebruiken ze niet om algemene AI- of machine-learningmodellen te trainen.
• Medewerkers van Buro lezen deze gegevens niet, tenzij je daarvoor toestemming geeft (bijvoorbeeld bij een supportvraag), het nodig is voor beveiliging of het onderzoeken van misbruik, of de wet het vereist.

Als je de koppeling verbreekt, haalt Buro geen nieuwe gegevens meer op en verwijderen we de opgeslagen toegangssleutels. Hoe je ook de al opgehaalde gegevens laat verwijderen, lees je op Gegevens verwijderen.

Gegevens van Microsoft en Meta

Als je een Microsoft-account (zoals Outlook of Microsoft 365) of een account van Meta (Facebook, Instagram of WhatsApp Business) aan Buro koppelt, vragen we alleen de rechten die nodig zijn voor de functie die je aanzet. Denk aan het tonen en beantwoorden van berichten, het plannen van social-mediaberichten of het tonen van resultaten. Bij het koppelen zie je welke rechten Buro vraagt.

Voor deze gegevens gelden dezelfde afspraken als voor gegevens van Google: we gebruiken ze alleen voor de functies die je ziet en hebt aangezet, verkopen ze niet, gebruiken ze niet voor advertenties of om algemene AI-modellen te trainen, en verwijderen ze op verzoek. Je kunt de toegang intrekken in Buro, bij Microsoft via account.microsoft.com en bij Meta via de instellingen voor apps en websites in Facebook of Instagram.

AI-functies

Buro gebruikt de AI-modellen van Anthropic (Claude) om concepten en voorstellen te maken. We sturen alleen de gegevens mee die nodig zijn voor de gevraagde taak. Bijvoorbeeld:

• Antwoord op een review: naam van de reviewer, score en reviewtekst.
• Antwoord op een klantbericht: voornaam van de klant, kanaal, onderwerp en het eerdere berichtverloop.
• Inschatting van een aanvraag: naam, bericht en waarde van de aanvraag. Het e-mailadres en telefoonnummer sturen we niet mee.
• Prijslijsten inlezen: het bestand met prijzen dat je uploadt.
• Vraag Buro: je vraag en tellingen uit het onderdeel waarin je werkt.
• Teksten voor website, SEO, social media en advertenties: bedrijfsgegevens zoals je bedrijfsnaam, diensten en budget. Telefoonnummers, afbeeldingen en gegevens van teamleden sturen we niet mee.

Anthropic verwerkt deze gegevens in onze opdracht en gebruikt ze niet om haar modellen te trainen. AI-uitkomsten zijn voorstellen: jij beslist wat je ermee doet. Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen voor je heeft.

Met wie we gegevens delen

We werken met de volgende dienstverleners (subverwerkers). Met elk van hen hebben we afspraken gemaakt over de bescherming van gegevens.

Betalingen verlopen via Stripe. Je kaart- of rekeninggegevens voer je rechtstreeks bij Stripe in; Buro ziet en bewaart je volledige kaartnummer niet. Voor sommige verwerkingen, zoals fraudepreventie en het naleven van financiële wetgeving, is Stripe zelf verantwoordelijk. Daarvoor geldt het privacybeleid van Stripe.

Daarnaast delen we gegevens alleen als de wet ons daartoe verplicht, of met de diensten die je zelf aan Buro koppelt.

Gegevens buiten de Europese Unie

Sommige dienstverleners zijn gevestigd in de Verenigde Staten. Gegevens worden daar alleen naartoe gestuurd als er passende waarborgen zijn, zoals een certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig voor het doel waarvoor we ze verzamelen, of zo lang als de wet voorschrijft.

Gegevens die ondernemers in Buro over hun eigen klanten vastleggen, bewaren we zolang de ondernemer dat bepaalt, en uiterlijk tot 30 dagen na het einde van zijn account.

Beveiliging

We nemen passende technische en organisatorische maatregelen. Verbindingen zijn versleuteld (HTTPS). Wachtwoorden slaan we alleen versleuteld op. Je kunt tweestapsverificatie aanzetten, en voor beheerders is die verplicht. Toegang tot gegevens is beperkt tot wie die nodig heeft voor zijn werk. Herhaalde mislukte inlogpogingen worden tijdelijk geblokkeerd.

Cookies en lokale opslag

Deze website plaatst alleen noodzakelijke cookies, tenzij je toestemming geeft voor statistieken of marketing. Zonder die toestemming laden we Google Analytics niet en sturen we geen gegevens naar Google. We gebruiken Google Consent Mode: Google krijgt per bezoek door waarvoor je wel of geen toestemming hebt gegeven.

Wat we meten. Met Google Analytics zien we welke pagina’s worden bezocht, hoe bezoekers op de site komen, waarop ze klikken, met welk type apparaat en browser, en vanuit welke regio. Verstuur je het contactformulier, dan geven we alleen door dat er een aanvraag is gedaan en welk onderwerp je koos. Je naam, e-mailadres, telefoonnummer en bericht sturen we nooit naar Google. Google Analytics slaat geen IP-adressen op. Met toestemming voor marketing gebruiken we deze meting ook in Google Ads, om te zien welke advertenties tot een aanvraag leiden.

Je keuze wijzigen. Via Cookie-instellingen onderaan elke pagina kun je je keuze altijd aanpassen of intrekken. Trek je toestemming in, dan verwijderen we de cookies van Google Analytics en Google Ads uit je browser. Na 12 maanden vragen we opnieuw om toestemming.

De app gebruikt alleen cookies die nodig zijn om je ingelogd en beveiligd te houden, en cookies die je weergave-instellingen onthouden (zoals een ingeklapt menu). In de app gebruiken we geen analyse- of advertentiecookies.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar formaat te ontvangen. Heb je toestemming gegeven, dan kun je die altijd intrekken.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit te bevestigen. Hoe je je account en gekoppelde gegevens laat verwijderen, staat op Gegevens verwijderen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst van jou, zodat we het samen kunnen oplossen.

Kinderen

Buro is bedoeld voor ondernemers en organisaties en niet voor kinderen onder de 16 jaar. We verwerken niet bewust gegevens van kinderen.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als Buro nieuwe functies of koppelingen krijgt. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen laten we het klanten van tevoren weten.

Contact

Vragen over privacy kun je sturen naar [email protected]. BRND. is de verwerkingsverantwoordelijke zoals beschreven in dit beleid.