Privacybeleid

1. Verwerkingsverantwoordelijke

AIPillo™ is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens.

Contactgegevens:

Als u vragen heeft over dit privacybeleid of onze privacypraktijken, neem dan contact met ons op via bovenstaande gegevens.

2. De Gegevens die Wij Verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een individu waarmee die persoon kan worden geïdentificeerd. Het omvat geen gegevens waarbij de identiteit is verwijderd (anonieme gegevens).

Wij kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die wij als volgt hebben gegroepeerd:

• Identiteitsgegevens: voornaam, achternaam, titel.
• Contactgegevens: factuuradres, afleveradres, e-mailadres, telefoonnummers.
• Financiële Gegevens: betaalkaartgegevens (meestal verwerkt door onze externe betalingsdienstaanbieders, wij slaan deze niet direct op).
• Transactiegegevens: details over betalingen aan en van u en andere details van producten en diensten die u bij ons heeft gekocht.
• Technische Gegevens: internetprotocol (IP) adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser plug-in types en versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Profielgegevens (AI Slaapassistent): informatie die u verstrekt aan onze AI Slaapassistent, zoals uw slaaphouding, comfortvoorkeuren, fysieke kenmerken (bijv. lengte, gewicht - indien gevraagd), en eventuele slaapgerelateerde problemen die u deelt. Dit kan ook de aanbevelingen bevatten die de AI genereert.
• Gebruiksgegevens: informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en Communicatiegegevens: uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

Wij verzamelen, gebruiken en delen ook Geaggregeerde Gegevens zoals statistische of demografische gegevens voor welk doel dan ook. Geaggregeerde Gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd omdat deze gegevens uw identiteit niet direct of indirect onthullen. Als we echter Geaggregeerde Gegevens combineren of verbinden met uw persoonlijke gegevens zodat deze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

Wij verzamelen geen Bijzondere Categorieën van Persoonsgegevens over u (dit omvat details over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid en genetische en biometrische gegevens) via onze standaard website of bestelproces. De informatie die u verstrekt aan de AI Slaapassistent kan echter aspecten van uw fysieke welzijn of gezondheidsgerelateerde slaapgewoonten raken. Wij behandelen deze informatie met verhoogde zorg en alleen met het doel u te voorzien van de kussenconfiguratie-aanbeveling.

3. Hoe Wij Uw Persoonlijke Gegevens Gebruiken

Wij zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet ons dat toestaat. Meestal zullen wij uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

• Waar wij het contract dat wij op het punt staan aan te gaan of met u hebben gesloten, moeten uitvoeren (bijv. om uw bestelling te verwerken en te leveren).
• Waar het noodzakelijk is voor onze legitieme belangen (of die van een derde) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
• Waar wij moeten voldoen aan een wettelijke verplichting.

Over het algemeen vertrouwen wij niet op toestemming als rechtsgrondslag voor de verwerking van uw persoonsgegevens, behalve met betrekking tot het verzenden van direct marketingcommunicatie van derden per e-mail of sms. U heeft het recht om uw toestemming voor marketing te allen tijde in te trekken door contact met ons op te nemen.

Doeleinden waarvoor wij uw persoonlijke gegevens zullen gebruiken:

4. Specifieke Informatie: AI Slaapassistent

Onze AI Slaapassistent is ontworpen om u te helpen de optimale configuratie voor uw Dreamhouse® kussen te vinden. Wanneer u interageert met de AI Slaapassistent, verzamelen en verwerken wij de informatie die u verstrekt (uw "AI Profielgegevens") om u een gepersonaliseerde aanbeveling te kunnen doen.

• Welke gegevens gebruikt de AI? De AI gebruikt de antwoorden die u geeft op vragen over uw slaapgewoonten, voorkeuren, en eventuele fysieke kenmerken die relevant zijn voor kussencomfort. U bent niet verplicht alle vragen te beantwoorden, maar meer informatie leidt doorgaans tot een accuratere aanbeveling.
• Doelbinding: Uw AI Profielgegevens worden uitsluitend gebruikt om u een kussenconfiguratie-aanbeveling te geven en, op geaggregeerd en geanonimiseerd niveau, om de AI Slaapassistent en onze productaanbevelingen te verbeteren. Wij gebruiken deze specifieke gegevens niet voor andere marketingdoeleinden zonder uw expliciete toestemming.
• Data Opslag & Retentie (AI Profiel): Uw individuele interactiegeschiedenis met de AI Slaapassistent kan tijdelijk worden opgeslagen om de service te verbeteren of om u te helpen als u contact opneemt met support. Wij streven ernaar deze gegevens niet langer te bewaren dan noodzakelijk voor deze doeleinden. U kunt verzoeken om verwijdering van uw AI Profielgegevens.
• Geen medisch advies: De aanbevelingen van de AI Slaapassistent zijn gebaseerd op de door u verstrekte informatie en algemene ergonomische principes. Ze vormen geen medisch advies. Raadpleeg een arts of specialist bij aanhoudende of ernstige slaap- of gezondheidsproblemen.

Door gebruik te maken van de AI Slaapassistent stemt u in met de verwerking van de door u verstrekte gegevens voor het bovengenoemde doel.

5. Gegevensdeling en Derden

Wij kunnen uw persoonlijke gegevens delen met onderstaande partijen voor de doeleinden uiteengezet in de tabel in paragraaf 3 hierboven.

• Externe dienstverleners die IT- en systeembeheerdiensten leveren (bijv. hosting).
• Externe dienstverleners voor betalingsverwerking (bijv. Shopify Payments, Mollie, PayPal).
• Externe dienstverleners voor verzending en logistiek (bijv. PostNL, DHL, ShippyPro voor retouren).
• Professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars die consultancy-, bank-, juridische, verzekerings- en boekhouddiensten verlenen.
• Belastingautoriteiten, regelgevende instanties en andere autoriteiten die rapportage van verwerkingsactiviteiten in bepaalde omstandigheden vereisen.
• Indien wij gebruik maken van een externe AI-dienstverlener voor (onderdelen van) de AI Slaapassistent, zullen wij ervoor zorgen dat er passende contractuele waarborgen zijn voor gegevensbescherming. Uw gegevens worden alleen gedeeld voor zover noodzakelijk voor de functionaliteit van de AI-assistent.

Wij eisen van alle derden dat zij de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan onze externe dienstverleners niet toe uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonlijke gegevens te verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

6. Gegevensbeveiliging

Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of op ongeautoriseerde wijze worden geopend, gewijzigd of openbaar gemaakt. Bovendien beperken wij de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derden die een zakelijke noodzaak hebben om deze te kennen. Zij zullen uw persoonlijke gegevens alleen verwerken op onze instructie en zijn onderworpen aan een geheimhoudingsplicht.

Wij hebben procedures ingesteld om elke vermoedelijke inbreuk op persoonsgegevens aan te pakken en zullen u en elke toepasselijke regelgevende instantie op de hoogte stellen van een inbreuk wanneer wij daartoe wettelijk verplicht zijn.

7. Gegevensretentie

Wij bewaren uw persoonlijke gegevens slechts zolang als redelijkerwijs noodzakelijk is om de doeleinden te vervullen waarvoor wij ze hebben verzameld, inclusief met het oog op het voldoen aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportagevereisten. Wij kunnen uw persoonlijke gegevens voor een langere periode bewaren in het geval van een klacht of als wij redelijkerwijs geloven dat er een vooruitzicht is op een rechtszaak met betrekking tot onze relatie met u.

Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij die doeleinden op andere wijze kunnen bereiken, en de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten.

8. Uw Wettelijke Rechten (GDPR)

Onder bepaalde omstandigheden heeft u rechten onder de wetgeving inzake gegevensbescherming met betrekking tot uw persoonlijke gegevens. Deze omvatten het recht op:

• Inzage in uw persoonlijke gegevens.
• Rectificatie van uw persoonlijke gegevens.
• Wissing van uw persoonlijke gegevens.
• Beperking van de verwerking van uw persoonlijke gegevens.
• Overdraagbaarheid van uw persoonlijke gegevens.
• Bezwaar tegen de verwerking van uw persoonlijke gegevens.
• Intrekking van toestemming (indien verwerking op toestemming is gebaseerd).

Als u een van de bovengenoemde rechten wilt uitoefenen, neem dan contact met ons op via privacy@aipillo.nl.

U hoeft geen kosten te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). Wij kunnen echter een redelijke vergoeding vragen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen wij weigeren aan uw verzoek te voldoen in deze omstandigheden.

Wij moeten mogelijk specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens (of om een van uw andere rechten uit te oefenen) te waarborgen. Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan een persoon die geen recht heeft om deze te ontvangen.

U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthoudende autoriteit voor gegevensbeschermingskwesties (autoriteitpersoonsgegevens.nl). Wij zouden het echter op prijs stellen als u ons eerst de kans geeft om uw zorgen aan te pakken voordat u de AP benadert, dus neem alstublieft eerst contact met ons op.

9. Cookies

Onze website maakt gebruik van cookies om uw surfervaring te verbeteren en de prestaties van onze site te analyseren. Hieronder vindt u informatie over de verschillende soorten cookies die wij gebruiken:

Soorten Cookies

Cookie Beheer

U heeft de volgende opties voor het beheren van cookies:

• Cookie Banner: Bij uw eerste bezoek ziet u een cookie banner waar u uw voorkeuren kunt instellen.
• Cookie Voorkeuren: U kunt uw cookie-instellingen altijd wijzigen via de "Cookie Voorkeuren" knop in de footer van deze website.
• Browser Instellingen: U kunt uw browser instellen om cookies te blokkeren of u te waarschuwen wanneer cookies worden geplaatst.

Bewaartermijn Cookies

• Sessie Cookies: Worden verwijderd wanneer u uw browser sluit
• Permanente Cookies: Blijven opgeslagen voor een bepaalde periode (meestal 1-24 maanden)
• AI Slaapassistent: Indien u gebruik maakt van de AI, kunnen uw voorkeuren lokaal worden opgeslagen voor maximaal 30 dagen

10. Wijzigingen in dit Privacybeleid

Wij houden ons privacybeleid regelmatig tegen het licht en plaatsen eventuele updates op deze webpagina. De datum van de laatste update vindt u bovenaan dit beleid.

11. Contact Opnemen

Voor vragen met betrekking tot dit privacybeleid kunt u contact opnemen met: