Privacybeleid

SuperAgent Auto LLC ("SuperAgent", "wij") zet zich in voor de bescherming van uw persoonsgegevens. Dit beleid legt uit hoe wij gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze website, webapplicatie en verbonden diensten gebruikt.

SUPERAGENT AUTO LLC
30 N Gould St Ste R, Sheridan, WY 82801, Verenigde Staten
Email: legal@superagent.auto
EU-vertegenwoordiger: Brice Ornstein — legal@superagent.auto

• Accountgegevens: voornaam, achternaam, e-mail, telefoon, bedrijf, rol
• Voertuiggegevens: inventaris, documenten, foto's, inspectierapporten
• Contactgegevens: klanten, leveranciers, partners beheerd in het CRM
• Financiële gegevens: facturen, offertes, bestellingen (geen betaalkaartgegevens opgeslagen)
• Agendagegevens: afspraken, beschikbaarheid, planningsvoorkeuren
• E-mailgegevens: e-mailthreads, berichten, concepten, metagegevens van bijlagen (wanneer Gmail is verbonden)
• Gespreksgegevens: berichten uitgewisseld via chat of AI-assistent
• Technische gegevens: IP-adres, browsertype, voorkeurstaal, apparaatinformatie

• Levering van het SuperAgent SaaS-platform (uitvoering van het contract)
• AI-gestuurde e-mailtriage, conceptgeneratie en antwoordassistentie (toestemming)
• Agendasynchronisatie met Google Calendar (toestemming)
• Voertuiginventarisbeheer en documentgeneratie (uitvoering van het contract)
• Contactrelatiebeheer (uitvoering van het contract)
• Dienstverbetering en analyse (gerechtvaardigd belang)
• Beveiliging en fraudepreventie (gerechtvaardigd belang)

Wij delen uw gegevens met de volgende dienstverleners:

• Supabase — database, authenticatie en bestandsopslag
• OpenAI — AI-verwerking voor e-mailtriage, concepten, chat en antwoordvoorstellen voor Business Profile-reviews (weergavenaam van de auteur, beoordeling en opmerking)
• Anthropic — AI-verwerking als terugvalprovider wanneer ingesteld, waaronder antwoordvoorstellen voor Business Profile-reviews
• Google — Gmail API, Calendar API en Business Profile-API’s (voor gekoppelde diensten); Google Ads API (voor campagnes die SuperAgent met uw toestemming beheert)
• Resend — transactionele e-mailverzending
• Stripe — betalingsverwerking
• Railway — applicatiehosting
• Sentry — foutbewaking
• Knock — notificatieverzending

Wanneer u uw Google-account (Gmail, Google Calendar) verbindt, heeft SuperAgent toegang tot de volgende gegevens:

• Gmail: inhoud van e-mailberichten, informatie over afzenders en ontvangers, metagegevens van bijlagen, threadstructuur en labels — gebruikt voor inboxtriage, AI-gestuurde conceptgeneratie en het verzenden van antwoorden namens u
• Google Calendar: agenda-evenementen, beschikbaarheid en afspraakgegevens — gebruikt voor afspraaksynchronisatie tussen SuperAgent en uw Google Calendar

Het gebruik en de overdracht door SuperAgent van informatie ontvangen via Google API's naar enige andere applicatie zal voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik.

Wanneer u Google Business Profile koppelt, krijgen wij toegang tot de bedrijfsaccounts en vestigingen die voor u beschikbaar zijn, hun profielinformatie (zoals naam, adres, telefoonnummer, website en openingstijden), reviews en antwoorden en beschikbare prestatiegegevens. Wij gebruiken deze gegevens zodat u uw vestiging kunt selecteren, het profiel en de reviews kunt bekijken en volgen, en de door u toegestane profielwijzigingen en antwoorden op reviews kunt publiceren, volgens uw rechten en de beschikbare functies. Tijdens de synchronisatie kunnen onbeantwoorde reviews automatisch worden doorgestuurd om met AI antwoordvoorstellen op te stellen, inclusief de weergavenaam van de auteur, de beoordeling en de opmerking. OpenAI verwerkt deze informatie; Anthropic kan deze als terugvalprovider verwerken wanneer dit is ingesteld. Het opstellen van een antwoord publiceert het niet.

Voor campagnes waarvoor u SuperAgent toestemming geeft om ze te beheren, gebruiken wij de toegang van het Google Ads-manageraccount van SuperAgent om identificaties en instellingen van het advertentieaccount, campagne-instellingen en de weergavestatus, en prestatiegegevens zoals uitgaven, vertoningen en klikken te lezen. Wij gebruiken deze gegevens om die campagnes in te stellen, te beheren en te volgen, binnen de beschikbare functies en campagnecontroles. Deze toegang gebruikt de beheerreferenties van SuperAgent, niet de tokens van een Google Ads-koppeling die aan uw SuperAgent-account is toegevoegd.

Voor uw gekoppelde diensten versleutelen wij Google OAuth-toegangs- en vernieuwingstokens vóór opslag met AES-256-GCM. Toegang tot gegevens van gekoppelde diensten is beperkt tot uw SuperAgent-account. Tijdens OAuth-autorisatie controleren wij of de autorisatiestatus niet is verlopen en weigeren wij hergebruik van een al verbruikte autorisatiepoging.

SuperAgent gebruikt Google API-gegevens uitsluitend om de functies te leveren die u heeft ingeschakeld. Wij gebruiken Google-gebruikersgegevens niet voor reclamedoeleinden, behalve Google Ads-gegevens die rechtstreeks worden gebruikt om de door u toegestane campagnes te beheren. Wij verkopen Google-gebruikersgegevens niet aan derden. Wij gebruiken Google-gebruikersgegevens niet voor doeleinden die geen verband houden met de SuperAgent-functies waarvoor u toestemming heeft gegeven. SuperAgent staat niet toe dat personen uw Google-gegevens lezen, tenzij: (a) wij uw uitdrukkelijke toestemming hebben, (b) het noodzakelijk is voor beveiligingsdoeleinden (zoals het onderzoeken van misbruik), (c) het noodzakelijk is om te voldoen aan de toepasselijke wetgeving, of (d) ons gebruik beperkt is tot interne operaties en de gegevens zijn geaggregeerd en geanonimiseerd.

Uw gegevens kunnen worden overgedragen naar de Verenigde Staten. Deze overdrachten worden beheerst door Standaard Contractbepalingen (SCB's) in overeenstemming met de AVG.

• Accountgegevens: duur van het abonnement + 3 jaar
• Voertuig- en inventarisgegevens: duur van het abonnement
• E-mailgegevens (Gmail): gesynchroniseerd zolang de mailbox is verbonden, verwijderd bij ontkoppeling
• Agendagegevens: gesynchroniseerd zolang de agenda is verbonden, verwijderd bij ontkoppeling
• Financiële documenten: 10 jaar (wettelijke verplichting)
• Technische logs: 12 maanden
• Chatgesprekken: 12 maanden

Op grond van de AVG heeft u recht op inzage, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar tegen de verwerking van uw gegevens. Om uw rechten uit te oefenen, neem contact met ons op via legal@superagent.auto. U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

De website gebruikt uitsluitend strikt noodzakelijke cookies. Er worden geen reclame- of trackingcookies gebruikt. Wij gebruiken Plausible Analytics voor bezoekersanalyse, een dienst die geen cookies plaatst en geen persoonlijk identificeerbare gegevens verzamelt.

Wij kunnen dit beleid bijwerken. De datum van de laatste wijziging wordt bovenaan deze pagina vermeld.