Juridisch

Privacybeleid

Ingangsdatum 17 mei 2026 · Laatst bijgewerkt 3 november 2026

Dit Privacybeleid beschrijft hoe Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Door de Diensten te gebruiken, ga je akkoord met de hier beschreven praktijken. Als je niet akkoord gaat, gebruik de Diensten dan niet.

1. Wie we zijn

De verwerkingsverantwoordelijke voor persoonsgegevens die via de Diensten worden verwerkt is Kolorfirst LLC, een besloten vennootschap. Je kunt ons bereiken via privacy@dbestchatbot.com met privacyvragen of om je hieronder beschreven rechten uit te oefenen.

2. Informatie die we verzamelen

2.1 Accountgegevens

Wanneer je een account aanmaakt, verzamelen we je naam, e-mailadres, wachtwoord (gehasht — we slaan het nooit in platte tekst op), werkruimtenaam en tijdzone. Als je inlogt met Google OAuth, ontvangen we daarnaast je Google-account-ID en de URL van je profielfoto.

2.2 Facturatiegegevens

Wanneer je een abonnement of creditpakket koopt, wordt de betaling verwerkt door Stripe, Inc. We bewaren je volledige kaartnummer niet op onze servers — we bewaren alleen een Stripe-klant-ID, je facturerings-e-mailadres en de laatste vier cijfers van je kaart voor bonnen. Zie Stripe's privacy policy. Klanten in India die in roepies betalen, betalen via Social Eyes Private Limited (Pune, India), onze dochteronderneming, via Razorpay Software Private Limited, die kaart-, UPI- en netbankgegevens op eigen systemen verwerkt. Zie Razorpay's privacy policy.

2.3 Inhoud van chatbotgesprekken

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Gebruiksgegevens

We loggen de datum en tijd van elk gesprek, het gebruikte AI-model, tokenaantallen, de creditkosten en basale apparaatmetadata (IP-adres, user agent) voor beveiliging, factureringsnauwkeurigheid en misbruikpreventie. We verkopen deze gegevens niet.

2.5 Cookies en tracking

We gebruiken strikt noodzakelijke cookies voor authenticatie (sessiecookies, CSRF-tokens) en analytische cookies via Google Tag Manager om het sitegebruik te begrijpen. Je kunt niet-essentiële cookies uitschakelen via je browserinstellingen zonder de kernfunctionaliteit te verstoren.

3. Hoe we je gegevens gebruiken

  • De Diensten leveren, onderhouden en verbeteren
  • Betalingen verwerken en transactionele e-mails versturen (bonnen, wachtwoordresets, accountmeldingen)
  • Stuur berichten van eindgebruikers naar je gekozen AI-model en retourneer reacties
  • Detecteer en voorkom fraude, misbruik en beveiligingsincidenten
  • Voldoe aan wettelijke verplichtingen en reageer op rechtmatige verzoeken
  • Ontvang productupdates en educatieve content (je kunt je op elk moment afmelden)

Dat doen we not gebruiken je chatbotgesprekken of eindgebruikersgegevens om AI-modellen te trainen, en we verkopen je persoonlijke gegevens niet aan derden.

4. Hoe we je gegevens delen

4.1 AI-modelproviders (subverwerkers)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. en haar gelieerde ondernemingen, voor zover nodig om berichten te bezorgen. Deze integratie valt onder WhatsApp's Business Policy, de Handelsbeleid, en WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Infrastructuurproviders

  • OVHcloud — hosting (Roubaix, Frankrijk) — privacybeleid
  • Stripe, Inc. — betalingsverwerking — privacybeleid
  • Razorpay Software Private Limited — betalingsverwerking voor INR-betalingen in India — privacybeleid
  • Postmark (ActiveCampaign) — transactionele e-mail — privacybeleid
  • Google LLC — Tag Manager, OAuth, lettertypen — privacybeleid

4.4 Wettelijke naleving en veiligheid

We kunnen informatie openbaar maken om te voldoen aan toepasselijk recht, een geldig juridisch proces, of om de rechten, eigendommen of veiligheid van DBestChatBot, onze gebruikers of het publiek te beschermen.

4.5 Bedrijfsoverdrachten

Als wij betrokken zijn bij een fusie, overname, financiering of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van die transactie. We zullen u op de hoogte stellen voordat persoonsgegevens onder een ander privacybeleid vallen.

5. Google-gebruikersgegevens

Deze sectie beschrijft specifiek hoe DBestChatBot gegevens die via Google API's zijn verkregen, opent, gebruikt, opslaat, deelt, bewaart en hoe je deze kunt verwijderen. Ons gebruik en onze overdracht van informatie die we van Google API's ontvangen, voldoen aan de Google API Services-gebruikersgegevensbeleid, inclusief de Limited Use-vereisten.

5.1 Inloggen met Google (OAuth)

Data geraadpleegd. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, en profile. Hiervan ontvangen we je Google-account-ID (een stabiele, ondoorzichtige identificatie), je geverifieerde e-mailadres, je voor- en achternaam en de URL van je openbare profielfoto. We not toegang vraagt tot je Gmail, Calendar, Contacts, Drive of een andere Google-dienst.

Gegevensgebruik. Deze gegevens worden uitsluitend gebruikt om (a) je DBestChatBot-account aan te maken of je erin aan te melden, (b) je weergavenaam en avatar in ons dashboard in te vullen, en (c) je transactionele e-mails (wachtwoordresets, bonnen, beveiligingsmeldingen) te sturen naar het e-mailadres dat Google voor je heeft geverifieerd. We gebruiken deze gegevens niet voor advertentietargeting, voor het trainen van machine-learningmodellen of voor enig doel dat niet verband houdt met het beheren van je DBestChatBot-account.

Gegevensdeling. We verkopen, verhuren of delen je Google-profielgegevens niet met derden. De enige partijen die deze gegevens incidenteel kunnen verwerken zijn onze subverwerkers die strikt noodzakelijk zijn om de Diensten te exploiteren (OVHcloud voor hosting, Postmark voor e-mailbezorging, Stripe voor facturering) — zie Sectie 4 hierboven. We delen ze nooit met adverteerders, databrokers of analyticsproviders.

5.2 Google Ads API (voor gebruikers die een Google Ads-account koppelen)

Workspace-eigenaren met ons Agency-plan kunnen optioneel een Google Ads-account koppelen voor conversietracking en automatische biedadviezen. Dit is opt-in en de meeste klanten gebruiken het nooit.

Data geraadpleegd. Als u ervoor kiest om te verbinden, vragen wij om de https://www.googleapis.com/auth/adwords bereik. Met uw autorisatie lezen we de metadata van uw campagne, advertentiegroep, zoekwoord en conversieactie, en we schrijven conversie-uploads (waarbij we Google laten weten wanneer een Stripe-checkout is voltooid, zodat uw biedstrategieën kunnen optimaliseren). We lezen via dit bereik niet uw Google-accountprofiel, factureringsinstrumenten of enig ander Google-product.

Gegevensgebruik. Google Ads-gegevens worden uitsluitend gebruikt om (a) campagneprestaties weer te geven in je DBestChatBot-dashboard, (b) AI-ondersteunde optimalisatieaanbevelingen te genereren die you beoordelen en goedkeuren, en (c) offline conversiegebeurtenissen uploaden die je hebt geconfigureerd. We gebruiken Google Ads-gegevens nooit om AI/ML-modellen te trainen en we gebruiken ze nooit om advertenties naar of door derden mogelijk te maken.

Gegevensdeling. Google Ads-gegevens blijven binnen je werkruimte. We delen ze niet met andere klanten, adverteerders, brokers of analysediensten. De enige derde partij die ze verwerkt is Google zelf (wanneer we namens jou de Google Ads API aanroepen). Onze infrastructuur-subverwerkers (OVHcloud) verwerken ze uitsluitend als versleutelde data in rust.

5.3 Google Calendar API (voor gebruikers die een Google Calendar koppelen om de Book Appointment-skill in te schakelen)

Workspace-eigenaren kunnen optioneel een Google-account koppelen om onze Book Appointment-skill in te schakelen. Bezoekers van je chatbot kunnen dan een tijdslot kiezen en er wordt automatisch een agenda-afspraak aangemaakt. Dit is opt-in en alleen actief voor chatbots waarvoor de merchant de skill expliciet heeft ingeschakeld.

Data geraadpleegd. Als u ervoor kiest om te verbinden, vragen wij om de enkele scope https://www.googleapis.com/auth/calendar.events. Met jouw toestemming (a) tonen we gebeurtenissen op de agenda die je aanwijst, binnen het datumbereik van het boekingsvenster, om te berekenen welke tijdsloten nog vrij zijn, (b) maken we nieuwe agenda-afspraken aan wanneer een bezoeker een boeking bevestigt, en (c) verwijderen of bijwerken we die afspraken als de boeking wordt geannuleerd of verplaatst. We doen not toegang vraagt tot je Gmail, Contacts, Drive, Tasks, Photos of een ander Google-product. We doen not vraagt om de bredere calendar.readonly or calendar scopes, en dat doen we not de inhoud lezen van bestaande afspraken die je niet via DBestChatBot hebt aangemaakt — we lezen alleen begin- en eindtijden en de bezetstatus om dubbele boekingen te voorkomen.

Gegevensgebruik. Google Agenda-gegevens worden uitsluitend gebruikt om (a) je bezoekers te tonen welke tijdsloten nog beschikbaar zijn, (b) de resulterende boekingen met de bezoeker als deelnemer in je agenda te schrijven en (c) aankomende en eerdere boekingen in je DBestChatBot-dashboard weer te geven. We gebruiken Google Agenda-gegevens nooit om AI/ML-modellen te trainen, om advertenties te targeten of voor enig ander doel dan het uitvoeren van de functie Afspraak boeken namens jou.

Geen AI-verwerking. Google Agenda-gegevens, inclusief vrije/bezette tijden en boekingsbevestigingen, worden nooit naar een AI-modelprovider verzonden. Ze gaan alleen van onze servers naar de boekingswidget, je agenda en je dashboard, en boekingsbevestigingen worden uitgesloten van elk AI-verzoek (chatantwoorden, gesprekssamenvattingen, inzichten en leadextractie).

Wat we opslaan. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. We maken geen statische of hergebruikte vergaderlinks; elke boeking krijgt een unieke ruimte voor de privacy van beide partijen.

Gegevensdeling. Google Agenda-gegevens blijven binnen je werkruimte. We delen ze niet met andere DBestChatBot-klanten, adverteerders, brokers of analysediensten. De enige derde partij die ze verwerkt is Google zelf (wanneer we namens jou de Calendar API aanroepen om beschikbaarheid te lezen of afspraken aan te maken). Onze infrastructuur-subverwerkers (OVHcloud) verwerken ze uitsluitend als versleutelde data at rest. Bezoekers die een afspraak boeken, ontvangen rechtstreeks van Google een agenda-uitnodiging (via sendUpdates=all), niet van ons.

Super Assistant. Onze Super Assistant-functie (een persoonlijke assistentpagina op dbestchatbot.com/@handle) gebruikt dezelfde enkele calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Opslag en bescherming van gegevens

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Bewaring en verwijdering van gegevens

  • Google-profielgegevens (naam, e-mail, account-ID, avatar-URL) wordt bewaard zolang je DBestChatBot-account bestaat. Wanneer je je account verwijdert, wordt deze data binnen 30 dagen uit onze primaire database verwijderd en binnen 90 dagen uit versleutelde back-ups gewist.
  • Google Ads OAuth-tokens worden onmiddellijk verwijderd wanneer je (a) de Google Ads-integratie loskoppelt van je DBestChatBot-dashboard, (b) toegang intrekt via myaccount.google.com/permissions, of (c) verwijder je DBestChatBot-account. Gecachte Google Ads-prestatiegegevens worden volgens hetzelfde schema verwijderd.
  • Google Agenda OAuth-tokens worden onmiddellijk verwijderd wanneer je (a) Google Calendar loskoppelt van je DBestChatBot Skills-tab, (b) toegang intrekt via myaccount.google.com/permissions, of (c) verwijder je DBestChatBot-account. Afspraakgegevens (naam/e-mail/telefoon van bezoeker, tijdslot, Google event-id, Meet-link) worden bewaard zolang je werkruimte bestaat, zodat je eerdere boekingen kunt terugzien, en worden binnen 30 dagen na accountverwijdering verwijderd. Om een individueel afspraakrecord eerder te verwijderen, annuleer je deze op de Afspraken-pagina in je dashboard en stuur je ons een e-mail met het verzoek tot definitieve verwijdering.
  • Je kunt op elk moment verwijdering aanvragen door onze te bezoeken Data Deletion page or emailing privacy@dbestchatbot.com vanaf het adres dat aan je account is gekoppeld. We bevestigen binnen 7 dagen en ronden de verwijdering binnen 30 dagen af.

5.6 Naleving van Limited Use

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Niet overgedragen aan anderen, behalve voor zover nodig om die functies te leveren of te verbeteren, om te voldoen aan toepasselijk recht, of als onderdeel van een fusie, overname of verkoop van activa met kennisgeving aan gebruikers;
  • Niet gebruikt of overgedragen voor het tonen van advertenties, inclusief retargeting, gepersonaliseerde of op interesses gebaseerde advertenties;
  • Wordt niet gebruikt om algemene of niet-gepersonaliseerde AI/ML-modellen te trainen of bij te stellen. Gegevens die via Google Workspace API's worden verkregen, worden nooit gebruikt om algemene AI/ML-modellen te ontwikkelen, te verbeteren of te trainen.
  • Niet door mensen gelezen, behalve (a) met je uitdrukkelijke toestemming voor een specifiek supportverzoek, (b) voor beveiligingsdoeleinden zoals het onderzoeken van misbruik, of (c) om te voldoen aan toepasselijk recht.

6. Bewaring van gegevens

  • Accountgegevens — bewaard zolang je account actief is en tot 90 dagen na sluiting voor terugbetaling / geschilafhandeling, daarna verwijderd of geanonimiseerd.
  • Chatbotgesprekken — bewaard voor de duur van je abonnement. Je kunt individuele gesprekken op elk moment verwijderen via je dashboard.
  • WhatsApp-berichtinhoud — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Factuurgegevens — 7 jaar bewaard voor naleving van belasting- en boekhoudregels.
  • Serverlogboeken — tot 90 dagen bewaard voor beveiliging en foutopsporing.

7. Jouw rechten

7.1 EER / VK (GDPR)

Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, hebt u het recht om:

  • Inzage in de persoonsgegevens die we over je hebben
  • Correctie van onjuiste gegevens aanvragen
  • Verwijdering van je gegevens aanvragen (recht op vergetelheid)
  • Bepaalde verwerking beperken of er bezwaar tegen maken
  • Dataportabiliteit — ontvang je gegevens in een machineleesbaar formaat
  • Trek je toestemming op elk moment in (wanneer de verwerking op toestemming is gebaseerd)
  • Dien een klacht in bij je lokale autoriteit voor gegevensbescherming

7.2 Californië (CCPA / CPRA)

Als u inwoner van Californië bent, hebt u het recht om:

  • Weet welke persoonsgegevens we verzamelen, gebruiken en delen
  • Verwijdering van je persoonsgegevens aanvragen
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Non-discriminatie bij het uitoefenen van je privacyrechten

To exercise any right, email privacy@dbestchatbot.com vanaf het adres dat aan je account is gekoppeld. We reageren binnen 30 dagen.

8. Internationale gegevensoverdrachten

Onze servers staan in de Europese Unie (OVHcloud, Frankrijk). Als je de Diensten van buiten de EU gebruikt, worden je gegevens naar de EU overgedragen en daar verwerkt. Wanneer gegevens worden overgedragen aan subverwerkers buiten de EU (zoals AI-aanbieders in de VS), vertrouwen we op Standaard Contractuele Clausules of gelijkwaardige waarborgen die door de Europese Commissie zijn goedgekeurd.

9. Children's privacy

De Diensten zijn niet gericht op personen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je erachter komt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op en wij verwijderen deze.

10. Beveiliging

We nemen technische en organisatorische maatregelen volgens de industriestandaard om je gegevens te beschermen: TLS 1.3-versleuteling tijdens transport, AES-256-versleuteling in rust voor gevoelige inloggegevens, op rollen gebaseerde toegangscontrole, multi-factor-authenticatie voor personeelsaccounts, geautomatiseerde beveiligingsmonitoring en regelmatige back-ups. Geen enkel systeem is 100% veilig — als je vermoedt dat je account is gecompromitteerd, neem dan onmiddellijk contact met ons op.

11. Wijzigingen in dit privacybeleid

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Neem contact met ons op

Voor privacygerelateerde vragen, verzoeken of klachten:

  • E-mail: privacy@dbestchatbot.com
  • Bedrijf: Kolorfirst LLC
  • Postcode:
    Kolorfirst LLC
    p/a Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Verenigde Staten
Vragen? privacy@dbestchatbot.com