Privacyverklaring

Laatst bijgewerkt: 4 juli 2026

In het kort

Byword helpt je content voor LinkedIn te maken in je eigen stem en de opvolging na een post te beheren. Om dat te doen verwerken we persoonsgegevens. Hieronder lees je welke gegevens we verwerken, waarom, op welke grondslag, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We houden je gegevens in de EU (Frankfurt), en niets wordt automatisch namens jou geplaatst of verstuurd: jij keurt alles goed.

1. Wie zijn wij

Byword is een dienst van The aiBoosters, een vennootschap onder firma (VOF), gevestigd te Broekhusyenweg 33, 7323 XL Apeldoorn, KvK 99403943. Voor de gegevens in deze verklaring zijn wij de verwerkingsverantwoordelijke. Vragen over privacy of het uitoefenen van je rechten: daan@theaiboosters.com.

2. Op wie is deze verklaring van toepassing

• Klanten en teamleden die een Byword-account gebruiken.
• Bezoekers van onze website.

Belangrijk onderscheid. Voor de gegevens van jouw eigen publiek (de mensen die op jouw LinkedIn-posts reageren, je prospects en gesprekspartners) ben jij, de klant, de verwerkingsverantwoordelijke en zijn wij verwerker. Die verwerking regelen we in een aparte verwerkersovereenkomst met jou, niet in deze verklaring.

3. Welke persoonsgegevens verwerken wij

• Accountgegevens: naam en e-mailadres.
• Bedrijfs- en marktinformatie die je invoert of die we (met jouw akkoord) van je website of LinkedIn-bedrijfspagina ophalen.
• Stemprofiel: de analyse van je schrijfstijl op basis van je aangeleverde of opgehaalde teksten.
• Gekoppeld LinkedIn-account: metadata van de koppeling (naam, kopregel, profielfoto-URL) en je eigen posts en engagement.
• Gegenereerde content: concepten, teksten en beelden die de dienst maakt.
• Referentiefoto's die je optioneel uploadt voor AI-beeld (zie 5).
• Betaalgegevens: verwerkt via Stripe; wij bewaren geen volledige kaartgegevens.
• Gebruiks- en logbestanden: technische gegevens die nodig zijn voor de werking en beveiliging.

4. Doeleinden, grondslagen en bewaartermijnen

Daarnaast ruimen we bepaalde gegevens automatisch op zodra ze hun doel niet meer dienen (bijvoorbeeld gecachte profielfoto's en verouderde idee-suggesties na 30 dagen).

5. AI en geautomatiseerde verwerking

We gebruiken AI om content te maken: Claude (via de Vercel AI Gateway) voor tekst en Google Gemini voor beeld. Daarbij worden je invoer (ruw materiaal, bedrijfsinformatie, en bij beeld de referentiefoto's) naar deze verwerkers gestuurd. Zie de subverwerkerslijst voor waar dat gebeurt en met welke waarborg.

• Menselijke controle. De dienst bereidt content voor; jij keurt elke post, DM en actie zelf goed voordat er iets naar buiten gaat. Er is dus geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare wezenlijke gevolgen in de zin van artikel 22 AVG.
• AI-transparantie (EU AI Act, art. 50). Content die met AI wordt gemaakt kan als zodanig herkenbaar zijn. AI-beelden van echte personen markeren we als door AI gemaakt (zichtbare melding plus, waar technisch haalbaar, een machine-leesbaar kenmerk zoals C2PA). Deze verplichting geldt vanaf 2 augustus 2026.
• Referentiefoto's worden alleen met jouw toestemming verwerkt, uitsluitend voor beeldgeneratie, en niet gebruikt om modellen te trainen. Je kunt ze op elk moment verwijderen.

6. Met wie delen wij gegevens en doorgifte buiten de EU

We delen gegevens alleen met dienstverleners die voor ons werken (subverwerkers), onder een verwerkersovereenkomst. De actuele lijst, met per partij de verwerkingslocatie en het doorgiftemechanisme, staat op de subverwerkerslijst.

De kern van je gegevens (database, authenticatie, opslag, compute) staat in de EU (Frankfurt). Een aantal dienstverleners verwerkt (deels) in de Verenigde Staten. Voor die doorgifte gebruiken we een geldig mechanisme: het EU-U.S. Data Privacy Framework (een adequaatheidsbesluit) en/of de EU-modelcontractbepalingen (SCC's). We verkopen je gegevens niet.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleuteling in transit en at rest, rolgebaseerde toegang en MFA voor beheerders, strikte scheiding van klantdata per organisatie (mede op databaseniveau), logging en back-ups.

8. Bewaren en verwijderen

We bewaren persoonsgegevens niet langer dan nodig voor de doelen hierboven. Je kunt je account en alle bijbehorende gegevens zelf onherroepelijk laten verwijderen via "Account verwijderen" in de dienst (recht op vergetelheid). Facturatiegegevens bewaren we wegens de wettelijke bewaarplicht 7 jaar.

9. Jouw privacyrechten

Je hebt het recht op:

• inzage in je persoonsgegevens (art. 15);
• rectificatie (verbetering) (art. 16);
• gegevenswissing ("recht op vergetelheid") (art. 17);
• beperking van de verwerking (art. 18);
• overdraagbaarheid van gegevens (dataportabiliteit) (art. 20);
• bezwaar tegen de verwerking (art. 21);
• intrekking van je toestemming, waar de verwerking daarop berust;
• rechten met betrekking tot geautomatiseerde besluitvorming en profilering (art. 22).

Je oefent deze rechten uit door een e-mail te sturen naar daan@theaiboosters.com. We reageren binnen een maand.

Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder: Postbus 93374, 2509 AJ Den Haag, telefoon 088 - 1805 250, klachtformulier klachten.autoriteitpersoonsgegevens.nl.

10. Cookies

Onze website gebruikt de cookies die nodig zijn voor de werking, en niet-noodzakelijke cookies alleen met je toestemming.

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.