Bugalou voldoet volledig aan de Algemene Verordening Gegevensbescherming (AVG/GDPR). Wij nemen privacy en gegevensbescherming serieus.
Onze databases worden gehost binnen de EU voor maximale compliance
256-bit SSL/TLS encryptie voor alle gegevenstransmissie
Volledige ondersteuning van alle GDPR gebruikersrechten
Duidelijke privacy- en cookiebeleid beschikbaar
Als verwerkingsverantwoordelijke verzamelen en verwerken wij alleen gegevens die noodzakelijk zijn voor onze dienstverlening.
Als je jouw webshop (bijvoorbeeld Shopify of WooCommerce) koppelt aan Bugalou, verwerken wij de volgende gegevens van jouw klanten, uitsluitend om onze AI-klantenservice-assistent en je supportmedewerkers in staat te stellen vragen over bestellingen, verzending en retouren te beantwoorden:
Deze gegevens worden alleen gebruikt om supportvragen te beantwoorden en worden niet gebruikt voor marketing, doorverkocht of gedeeld met andere partijen dan de al vermelde subverwerkers die nodig zijn om de dienst te leveren.
U heeft volledige controle over uw persoonlijke gegevens. Wij faciliteren al uw GDPR rechten.
Download al uw gegevens in machinelesbaar formaat (JSON/CSV)
Binnen 30 dagenWijzig of corrigeer uw persoonlijke gegevens via uw account
Direct beschikbaarVerwijder uw account en alle bijbehorende gegevens permanent
Binnen 48 uurWij implementeren state-of-the-art beveiligingsmaatregelen om uw gegevens te beschermen.
256-bit SSL/TLS voor transport, AES-256 voor opslag
Role-based access, 2FA authenticatie, API key rotatie
Geïsoleerde databases, dagelijkse backups, disaster recovery
24/7 security monitoring, intrusion detection, audit logs
Incidentele beveiligingstests door vertrouwde derden; bevindingen worden opgevolgd en opgelost
Bij een datalek melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, conform GDPR Art. 33
Wij werken alleen met GDPR-compliant verwerkers. Alle verwerkers hebben een Data Processing Agreement (DPA) ondertekend.
| Service Provider | Purpose | Location | Safeguards |
|---|---|---|---|
| Neon (PostgreSQL) | Database Hosting | EU (Germany) | EU-based |
| Stripe | Payment Processing | US / EU | SCCs + PCI DSS |
| Vercel | Application Hosting | Global (Edge) | SCCs + DPA |
| Meta (WhatsApp) | WhatsApp Business API | Global | SCCs + DPA |
| OpenAI | AI Chatbot Processing | US | SCCs + DPA |
Voor vragen over gegevensbescherming of om uw GDPR rechten uit te oefenen, kunt u contact opnemen met onze Data Protection Officer.
Binnen 30 dagen conform GDPR Art. 12
Klacht indienen? U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl