Privacybeleid

1. Wie we zijn en onze rol

Llavaura wordt uitgebaat door SVC InternetServices LLC, 400 Rella Drive 123-298, Montebello, NY 10901, United States. Contact: support@llavaura.com.

Wij zijn verwerkingsverantwoordelijke voor gegevens van bezoekers van llavaura.com, demo- en partneraanvragen en de gebruikers van kantooraccounts.

Voor de gegevens die vastgoedkantoren in Llavaura beheren over hun eigen klanten (leads, contacten, berichten, bezichtigingen, documenten) en over bezoekers van hun kantoorwebsite, is het kantoor verantwoordelijke en zijn wij verwerker, volgens de instructies van het kantoor en onder een verwerkersovereenkomst. Gaat je vraag over zulke gegevens, neem dan contact op met het kantoor; verzoeken die wij ontvangen sturen we ook door.

2. Welke gegevens we verwerken

• Accountgegevens: naam, e-mailadres, telefoonnummer, rol en kantoor van platformgebruikers.
• Inhoud die kantoren invoeren: panden, contacten, leads, notities, afspraken, taken en documenten.
• Communicatie: berichten via WhatsApp, e-mail, websiteformulieren en, indien gekoppeld, Instagram en Facebook; uitgeschreven gesprekken met de websiteassistent (we bewaren geen geluid).
• Technische gegevens: logs, toestel- en browserinformatie; IP-adressen bewaren we alleen als onomkeerbare hash voor rate limiting en misbruikpreventie.
• Aanvragen via onze formulieren (demo, partnerprogramma).

3. Gegevens van Meta Platforms (WhatsApp, Instagram, Facebook)

Wanneer een kantoor zijn WhatsApp Business-account koppelt (en, waar beschikbaar, zijn Instagram-account of Facebook-pagina), ontvangen we: account- en telefoonnummer-ID's, de weergavenaam van het bedrijf, toegangstokens en de berichten tussen het kantoor en zijn klanten, inclusief het telefoonnummer of de profielnaam van de afzender, bijlagen en afleverstatussen.

We gebruiken deze gegevens uitsluitend om: gesprekken te tonen in het CRM van het kantoor, leads aan te maken en bij te werken, antwoorden te versturen die het kantoor schrijft of goedkeurt (of automatische antwoorden die het kantoor heeft aangezet), concepten en samenvattingen met AI voor te bereiden, en content te publiceren die het kantoor kiest.

We verkopen geen Platform Data, gebruiken ze niet voor advertenties of profielen voor derden, trainen er geen AI-modellen mee en delen ze alleen met de subverwerkers die nodig zijn voor de dienst. Toegangstokens worden versleuteld op onze servers bewaard en nooit aan browsers getoond.

Ontkoppelt een kantoor een kanaal, dan stoppen we met het verzamelen van gegevens en verwijderen we de toegangstokens. Zie onze pagina over gegevens verwijderen.

4. Doeleinden en rechtsgronden

• Het platform en de kantoorwebsites leveren volgens ons contract met het kantoor (AVG art. 6(1)(b)), en verwerking in opdracht van het kantoor (art. 28).
• Beveiliging, voorkomen van fraude en misbruik, en verbeteren van de dienst (gerechtvaardigd belang, art. 6(1)(f)).
• Beantwoorden van demo-, partner- en supportaanvragen (precontractuele stappen en gerechtvaardigd belang).
• Wettelijke verplichtingen, zoals boekhouding en belastingen (art. 6(1)(c)).
• Toestemming waar nodig, bijvoorbeeld voor marketingberichten (art. 6(1)(a)); je kunt die altijd intrekken.

5. Artificiële intelligentie

Llavaura gebruikt AI-leveranciers om teksten te schrijven en te vertalen, antwoorden voor te bereiden, gesprekken samen te vatten, pandfoto's te analyseren en beelden en video's te maken op vraag van het kantoor. Deze leveranciers verwerken gegevens onder overeenkomsten die het gebruik beperken tot het leveren van hun dienst aan ons.

Bezoekers die de websiteassistent gebruiken, worden geïnformeerd dat ze met een AI-assistent praten. AI-output wordt nagekeken of gestuurd door het kantoor; AI-beelden worden nooit gebruikt om een echt pand verkeerd voor te stellen.

6. Subverwerkers

We gebruiken de volgende dienstverleners om Llavaura te laten draaien:

• Supabase: database, bestandsopslag en authenticatie (EU, Ierland)
• Vercel: hosting van het platform en de kantoorwebsites
• Anthropic: AI-tekstverwerking (Claude) voor antwoorden, samenvattingen, vertalingen en de assistent
• Google: AI-beelden (Gemini), kaarten, geocoding en plaatsen in de buurt
• ElevenLabs: spraakherkenning en stem voor de websiteassistent (wij bewaren geen geluidsopnames)
• fal.ai: AI-videogeneratie
• Mailgun: versturen en ontvangen van e-mail (EU-regio)
• Meta Platforms: WhatsApp Business Platform, en berichten en publiceren via Instagram en Facebook wanneer gekoppeld
• Cloudflare: botbescherming op formulieren (Turnstile)

7. Doorgifte buiten de EER

Llavaura wordt uitgebaat door een bedrijf gevestigd in de Verenigde Staten, en sommige leveranciers verwerken gegevens buiten de Europese Economische Ruimte. Daarvoor steunen we op het EU-VS Data Privacy Framework wanneer de ontvanger gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie, met bijkomende waarborgen waar nodig.

8. Bewaartermijnen

• Accountgegevens: zolang het contract loopt en tot 90 dagen daarna, zodat het kantoor zijn gegevens kan exporteren.
• Kantoorgegevens: verwijderd op instructie van het kantoor, en uiterlijk 90 dagen na het einde van het contract; back-ups worden in hun normale cyclus overschreven.
• Gesprekken met de websiteassistent: 30 dagen, of 12 maanden als het gesprek tot een aanvraag leidde.
• Gescreende e-mails die geen aanvraag waren: 30 dagen.
• Facturen en boekhouding: zolang de wet het vereist.

9. Beveiliging

De gegevens van elk kantoor zijn op databaseniveau afgeschermd (row-level security), gegevens zijn versleuteld tijdens transport en opslag, geheime sleutels staan alleen op de server, en toegang binnen ons team volgt het principe van minimale rechten.

10. Jouw rechten

Je hebt recht op inzage, verbetering en verwijdering van je gegevens, op beperking van of bezwaar tegen verwerking, op overdraagbaarheid en op het intrekken van toestemming. Schrijf naar support@llavaura.com. Voor gegevens die een kantoor beheert, neem je contact op met het kantoor of schrijf je ons, dan sturen we je verzoek door.

Je kunt ook een klacht indienen bij een toezichthouder, zoals de Spaanse Agencia Española de Protección de Datos (aepd.es) of de toezichthouder van het land waar je woont.

11. Cookies

llavaura.com en de kantoorwebsites gebruiken alleen strikt noodzakelijke cookies (inlogsessie, taal, beveiliging en de assistentsessie). We gebruiken geen advertentie- of analysecookies. Verandert dat, dan passen we dit beleid aan en vragen we toestemming waar nodig.

12. Minderjarigen

Llavaura is een dienst voor bedrijven en richt zich niet tot personen jonger dan 18 jaar.

13. Wijzigingen

We kunnen dit beleid aanpassen. De datum bovenaan toont de laatste versie; belangrijke wijzigingen melden we aan de houders van kantooraccounts.

14. Contact

SVC InternetServices LLC, 400 Rella Drive 123-298, Montebello, NY 10901, United States. E-mail: support@llavaura.com. Telefoon: +1 (845) 746-3132.