Privacybeleid

Dit privacybeleid beschrijft hoe bry3d llc (“Bry3D”) persoonsgegevens verzamelt, gebruikt, verstrekt, bewaart en beschermt. Het beleid is van toepassing op de Bry3D-website, het platform, de 3D-viewers en aanverwante diensten. Het beschrijft tevens de toepasselijke privacyrechten en de procedure voor de uitoefening daarvan.

1. Wie we zijn

De verwerkingsverantwoordelijke voor deze website en het Bry3D-platform is:

bry3d llc [VERWERKINGSVERANTWOORDELIJKE: bry3d llc of AE Veranda B.V., KvK en adres]
117 S Lexington Street, Suite 100
Harrisonville, Missouri 64701, Verenigde Staten
E-mail: bryant@bry3d.com

Wanneer een zakelijke Bry3D-klant persoonsgegevens verzamelt door middel van de Diensten, waaronder via een configurator, aanvraagformulier, chatassistent of klantportaal, treedt die klant in beginsel op als verwerkingsverantwoordelijke en Bry3D als verwerker. Verzoeken met betrekking tot die gegevens moeten aan de betreffende klant worden gericht. Bry3D verwerkt die gegevens op instructie van de klant en overeenkomstig de verwerkersovereenkomst.

2. Welke gegevens we verzamelen

Als je deze website bezoekt

• Gegevens uit het demo-aanvraagformulier: vraag je via ons formulier een demo aan, dan verzamelen we je naam, bedrijf, zakelijke e-mailadres, telefoonnummer (optioneel), branche en een eventueel bericht. Om misbruik te voorkomen gebruikt het formulier Cloudflare Turnstile, dat technische gegevens over je browser en verbinding verwerkt om te controleren of je een mens bent.
• Technische logs: onze hostingprovider (Cloudflare) legt kortstondige technische logs vast (zoals IP-adres en verzoekgegevens) om pagina’s veilig te kunnen tonen.
• 3D-demostatistieken: de 3D-viewer in de interactieve demo wordt pas vanaf dashboard.bry3d.com geladen nadat je erop klikt. Vanaf dat moment registreert de viewer anonieme gebruiksstatistieken (een kortstondige sessie-identificatie, met welke configuratiestappen gewerkt wordt en het globale apparaat- of browsertype), zodat we hem kunnen meten en verbeteren. Onze grondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om het product te verbeteren.
• 2D-schuttingdemo: de 2D-schuttingdemo laadt kaarttegels van Esri en gebruikt komoot (Photon) om adressen te zoeken. Het adres dat je intypt, wordt naar komoot gestuurd om de locatie te vinden.
• Statistieken en advertentiemeting: analysetools (Google Analytics 4, Microsoft Clarity) en advertentiemeting (Google Ads, Meta Pixel) worden alleen geladen nadat je via de cookiebanner toestemming geeft. Zonder toestemming worden ze niet geladen. De grondslag is je toestemming (art. 6 lid 1 sub a AVG). Je kunt je toestemming op elk moment intrekken via “Cookie-instellingen” onderaan de website. Zie ons cookiebeleid.

Als je het Bry3D-platform gebruikt (als zakelijke klant)

• Accountgegevens: naam, e-mailadres en wachtwoord (gehasht opgeslagen door onze authenticatieprovider), plus je bedrijfsgegevens.
• Facturatiegegevens: abonnements- en betaalgegevens, verwerkt door onze betaalprovider Stripe. We slaan nooit volledige kaartnummers op onze servers op.
• Content die je uploadt: 3D-modellen, bestanden, prijsregels, documenten en de CRM-gegevens (leads, contacten, deals) die je team in het platform beheert.
• Gebruiks- en diagnosegegevens: IP-adres, browsertype, bezochte pagina’s, functiegebruik en foutdiagnostiek, gebruikt om het platform betrouwbaar te houden en te verbeteren.
• Communicatie: berichten die je via de platforminbox verstuurt en ontvangt, inclusief e-mail- en WhatsApp-gesprekken die je koppelt.

3. Waarom we gegevens verwerken, en op welke rechtsgrond

• Om de dienst te leveren (accounts, CRM, 3D-viewers, offertes, portalen, berichten): noodzakelijk voor de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG).
• Om je aanvraag te beantwoorden via het demo-aanvraagformulier: precontractuele stappen op jouw verzoek (art. 6 lid 1 sub b).
• Om productupdates per e-mail te sturen: alleen met jouw toestemming (art. 6 lid 1 sub a). Je kunt die op elk moment intrekken via de afmeldlink of door ons te mailen.
• Om het platform te beveiligen, fouten op te sporen en het te verbeteren (foutmonitoring, geaggregeerde productstatistieken): ons gerechtvaardigd belang bij een betrouwbare, veilige dienst (art. 6 lid 1 sub f).
• Om aan wettelijke verplichtingen te voldoen, zoals fiscale en administratieve bewaarplichten (art. 6 lid 1 sub c).

4. AI-functies

Het platform bevat optionele AI-functies, zoals een chatassistent voor op de website en antwoordsuggesties. Worden die gebruikt, dan worden de relevante gespreksinhoud en de ingestelde productkennis naar de AI-modelaanbieder gestuurd die voor het account is geconfigureerd (bijvoorbeeld OpenAI, of een aanbieder die onze zakelijke klant zelf koppelt) om het antwoord te genereren. We gebruiken je persoonsgegevens niet om AI-modellen te trainen. AI-functies nemen geen beslissingen over jou met rechtsgevolgen of vergelijkbaar ingrijpende effecten in de zin van art. 22 AVG; offertes en overeenkomsten komen altijd tot stand onder verantwoordelijkheid van het bedrijf waarmee je zakendoet.

5. Wie gegevens ontvangt (verwerkers en ontvangers)

We delen persoonsgegevens alleen met dienstverleners die ons helpen Bry3D te laten draaien, onder verwerkersovereenkomsten en alleen voor zover nodig:

Leverancier	Doel
Supabase	Database, authenticatie en bestandsopslag
Vercel	Applicatiehosting, contentlevering, webanalyse en prestatiemeting
Stripe	Verwerking van betalingen en abonnementen
Sentry	Foutmonitoring en diagnostiek
OpenAI (of de AI-aanbieder die voor het account is ingesteld)	Genereren van AI-assistentantwoorden
Meta Platforms (WhatsApp Business)	WhatsApp-berichten en leadintegraties, wanneer een bedrijf die koppelt
Google	Agenda- en Drive-integraties die je zelf koppelt
n8n	Workflowautomatisering tussen gekoppelde diensten
Cloudflare	Hosting van de website, beveiliging en Turnstile-botbescherming
Google (Analytics, Ads)	Websitestatistieken en advertentiemeting, alleen na toestemming
Microsoft (Clarity)	Websitestatistieken, alleen na toestemming
Meta Platforms (Pixel)	Advertentiemeting, alleen na toestemming
Resend	Versturen van e-mail, zoals de bevestiging van je demo-aanvraag

[SUBVERWERKERSLIJST CONTROLEREN (ontbrekend in oude lijst: PostHog, Microsoft, SignRequest)]

De actuele lijst staat op onze subverwerkerspagina. We verkopen geen persoonsgegevens en delen ze niet met derden voor hun eigen advertenties.

We kunnen gegevens ook verstrekken wanneer de wet dat vereist, of als onderdeel van een fusie, overname of verkoop van activa. In dat geval blijft dit beleid gelden voor de overgedragen gegevens.

6. Google API-gegevens

Koppel je Google Agenda of Google Drive, dan gebruiken we die gegevens uitsluitend om de agenda- en bestandsfuncties te leveren waar je om vroeg, en verwijderen we gecachte gegevens zodra je de integratie loskoppelt of je account verwijdert. Het gebruik en de overdracht door Bry3D van informatie die via Google API’s is ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Je kunt onze toegang op elk moment intrekken via je Google-accountmachtigingen.

Meta- en WhatsApp-gegevens

Koppel je het WhatsApp Business-account van je bedrijf aan Bry3D (bijvoorbeeld met de knop WhatsApp koppelen, die Facebook Login gebruikt), dan geeft Meta ons een toegangstoken voor dat WhatsApp Business-account, de ID’s van het account en het telefoonnummer, en de Facebook-gebruikers-ID van de persoon die de koppeling maakte. We gebruiken deze gegevens alleen om de WhatsApp-berichten en -sjablonen van je bedrijf in Bry3D te versturen en te ontvangen, binnenkomende berichten en afleverstatussen in je inbox te tonen en automatiseringen uit te voeren die je zelf instelt. We verkopen ze niet, gebruiken ze niet voor advertenties en delen ze niet met andere klanten. Je kunt WhatsApp op elk moment loskoppelen in Bry3D; dan worden het opgeslagen token en de ID’s verwijderd. Verwijder je Bry3D uit je Facebook-account of vraag je Meta om je gegevens te laten verwijderen, dan verwijderen we deze gegevens automatisch; zie Gegevensverwijdering voor instructies en de status van een verzoek. WhatsApp-gesprekken in de werkruimte van een bedrijf zijn gegevens van dat bedrijf en blijven bewaard tot het bedrijf ze verwijdert of zijn account opzegt.

7. Internationale doorgiften

Bry3D is gevestigd in de Verenigde Staten. [BEVESTIGEN NA KEUZE ENTITEIT] Persoonsgegevens kunnen worden verwerkt in de Verenigde Staten en andere rechtsgebieden waar Bry3D of zijn dienstverleners actief zijn. Voor doorgiften waarop de AVG of UK GDPR van toepassing is, gebruikt Bry3D, naargelang het geval, een adequaatheidsbesluit, de standaardcontractbepalingen van de Europese Commissie, het toepasselijke Britse doorgifte-addendum of een ander wettelijk erkend doorgiftemechanisme.

8. Hoe lang we gegevens bewaren

• Accountgegevens: zolang je account bestaat. Na verwijdering van je account worden persoonsgegevens binnen 30 dagen definitief uit onze systemen verwijderd, tenzij de wet langere bewaring vereist (bijvoorbeeld facturen voor fiscale doeleinden).
• Demo-aanvragen via het formulier: zolang nodig om je aanvraag af te handelen, plus een redelijke periode voor opvolging.
• CRM-gegevens die onze zakelijke klanten opslaan: bewaard volgens de instructies van die klant en verwijderd wanneer die ze verwijdert of het contract beëindigt.
• Google-integratiegegevens: verwijderd zodra je de integratie loskoppelt of je account verwijdert.
• WhatsApp-koppelgegevens (toegangstoken, account- en telefoonnummer-ID’s, Facebook-gebruikers-ID): tot je WhatsApp loskoppelt, Bry3D uit je Facebook-account verwijdert of via Meta om verwijdering vraagt; daarna direct verwijderd.
• Logs en diagnostiek: kort roulerend bewaard en daarna verwijderd of geanonimiseerd.

9. Jouw rechten (EER/VK)

Je hebt het recht op inzage, rectificatie en verwijdering van je persoonsgegevens; op beperking van of bezwaar tegen de verwerking; op ontvangst van je gegevens in een overdraagbaar formaat; en op het intrekken van je toestemming op elk moment (zonder gevolgen voor de verwerking vóór de intrekking). Mail naar bryant@bry3d.com om deze rechten uit te oefenen. We reageren binnen één maand.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder (in Nederland de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen EU-lidstaat.

10. Jouw privacyrechten in de VS

Ben je inwoner van Californië (of van een andere Amerikaanse staat met een vergelijkbare privacywet), dan heb je het recht om te weten welke persoonlijke informatie we verzamelen, om die in te zien en te corrigeren, om verwijdering te vragen en om niet benadeeld te worden omdat je deze rechten uitoefent. In de afgelopen 12 maanden hebben we de categorieën verzameld die in sectie 2 staan beschreven: identificatoren, professionele informatie, commerciële informatie en internetactiviteit.

We verkopen geen persoonlijke informatie. Advertentiepixels (Google Ads, Meta Pixel) worden alleen geladen nadat je toestemming geeft; je kunt die toestemming weigeren of intrekken via de cookie-instellingen. Koppelt een zakelijke klant binnen het platform advertentie-integraties (zoals leadtools van Meta), dan gebeurt die verwerking in opdracht van dat bedrijf als verwerkingsverantwoordelijke. Mail naar bryant@bry3d.com om je rechten uit te oefenen; mogelijk moeten we eerst je identiteit verifiëren voordat we een verzoek uitvoeren. Gemachtigde vertegenwoordigers kunnen via dezelfde weg namens jou een verzoek indienen.

11. Kinderen

Bry3D is een zakelijke tool en niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van iemand onder de 16. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op; dan verwijderen we die.

12. Beveiliging

Alle gegevens worden versleuteld tijdens transport (TLS) en in opslag, toegang is beperkt tot wie het nodig heeft, en we maken back-ups om verlies te voorkomen. Geen enkele vorm van verzending of opslag is 100% veilig, maar we beschermen je gegevens met maatregelen die passen bij het risico. Meer detail vind je op onze beveiligingspagina. Als een datalek waarschijnlijk een risico voor jouw rechten oplevert, informeren we de toezichthouder en, waar vereist, jou, in lijn met art. 33 en 34 AVG.

13. Cookies

Zonder toestemming slaat deze marketingwebsite alleen je toestemmingskeuze op in je browser (localStorage, sleutel bry3d_consent). Analyse- en marketingtools worden pas geladen nadat je toestemming geeft. Het Bry3D-platform (na inloggen) gebruikt cookies die strikt noodzakelijk zijn voor authenticatie en sessiebeveiliging. Details staan in ons cookiebeleid.

14. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken wanneer onze diensten of de wettelijke eisen veranderen. We plaatsen de nieuwe versie hier met een bijgewerkte datum en informeren platformklanten over wezenlijke wijzigingen per e-mail of via een melding in de app.

15. Contact

Vragen, verzoeken of klachten over privacy:

E-mail: bryant@bry3d.com
Post: bry3d llc, 117 S Lexington Street, Suite 100, Harrisonville, Missouri 64701, Verenigde Staten [VERWERKINGSVERANTWOORDELIJKE: bry3d llc of AE Veranda B.V., KvK en adres]