Privacybeleid MessageWise

Laatst bijgewerkt: 17 oktober 2026

1. Inleiding

Dit privacybeleid legt uit welke persoonsgegevens MessageWise verzamelt, waarom, en wat je rechten zijn. MessageWise is gevestigd in Nederland.

Wij nemen jouw privacy en die van je bezoekers serieus. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

Dit privacybeleid gaat over twee situaties:

  • Jij als klant van MessageWise — wij zijn verwerkingsverantwoordelijke voor jouw gegevens
  • Bezoekers van jouw website — jij bent verwerkingsverantwoordelijke, wij zijn verwerker (zie punt 8)

2. Contactgegevens

MessageWise E-mail: info@messagewise.eu Telefoon: 085 200 96 06 (ma–vr 9–17 uur) Website: messagewise.eu

Voor privacyvragen kun je ons bereiken via info@messagewise.eu.

3. Welke gegevens verzamelen wij van jou (de klant)

Wanneer je een account aanmaakt en MessageWise gebruikt, verwerken wij de volgende gegevens:

Accountgegevens

  • E-mailadres
  • Naam (indien opgegeven)
  • Bedrijfsnaam
  • Adres van je bedrijf
  • Telefoonnummer van je bedrijf

Gebruiksgegevens

  • Inlogmomenten en IP-adres bij inloggen
  • Welke pagina's je bezoekt in het dashboard
  • Wanneer je welke functies gebruikt

Betalingsgegevens

  • Factuurgegevens (naam, adres, btw-nummer)
  • Abonnementsinformatie

Wij slaan geen creditcardgegevens op. Betalingen worden verwerkt door Stripe.

Content die jij toevoegt

  • Informatie die je in de kennisbank zet
  • Instellingen van je chatbot
  • Aanvullende instructies

Als je je website invult voordat je een account maakt, lezen we de openbare pagina's van die website uit om je demo klaar te zetten. Dit resultaat is maximaal 72 uur beschikbaar om aan je account te koppelen, zonder jouw IP-adres of het e-mailadres waarmee je je inschrijft op te slaan bij de scan. Het resultaat kan openbare contactgegevens van de website bevatten. Verlopen scans worden dagelijks verwijderd; na koppeling aan je account wordt de tijdelijke scan na zeven dagen verwijderd.

4. Welke gegevens verzamelen wij van bezoekers van jouw website

Wanneer een bezoeker met jouw chatbot praat, verwerken wij:

  • De inhoud van het gesprek (wat de bezoeker typt en wat de bot antwoordt)
  • Naam en contactgegevens als de bezoeker die deelt
  • Tijdstip van het gesprek
  • Eventuele feedback die de bezoeker geeft (duimpje omhoog of omlaag)

Wij verzamelen géén IP-adressen van bezoekers, tenzij dat nodig is voor misbruikdetectie of fraudepreventie.

5. Waarvoor gebruiken wij deze gegevens

Wij gebruiken jouw gegevens voor:

  • Het leveren van de dienst (account, dashboard, chatbot, e-mailnotificaties)
  • Het versturen van facturen en administratieve e-mails
  • Het verbeteren van onze dienst op basis van geaggregeerde, geanonimiseerde gebruiksdata
  • Het voldoen aan wettelijke verplichtingen (bijvoorbeeld belastingwetgeving)

Wij gebruiken gespreksdata van bezoekers alleen om de chatbot te laten functioneren en de gesprekken in jouw dashboard zichtbaar te maken. Wij gebruiken deze data niet voor onze eigen marketing of analyses.

6. Wettelijke grondslag

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

  • Uitvoering van de overeenkomst — voor het leveren van de dienst aan jou
  • Wettelijke verplichting — voor het bewaren van facturen en administratie
  • Gerechtvaardigd belang — voor het verbeteren van onze dienst en het voorkomen van misbruik
  • Toestemming — voor eventuele marketingcommunicatie (alleen als je daar expliciet om vraagt)

7. Hoe lang bewaren wij gegevens

  • Accountgegevens: zolang je een actief abonnement hebt, plus 2 jaar na beëindiging
  • Gesprekken en leads: zolang je een actief abonnement hebt, daarna 30 dagen bewaartermijn
  • Facturen en financiële administratie: 7 jaar (wettelijke bewaartermijn)
  • Inloggegevens en gebruikslogs: 90 dagen

Je kunt op elk moment verzoeken om eerder verwijderen van gegevens (zie punt 10).

8. Verwerking voor bezoekers van jouw website

Wanneer bezoekers met jouw chatbot praten, ben jij (de klant) verwerkingsverantwoordelijke in de zin van de AVG. Wij zijn verwerker. Dat betekent dat jij verantwoordelijk bent voor:

  • Het informeren van je bezoekers over het gebruik van de chatbot
  • Het plaatsen van een privacyverklaring op je website waarin de chatbot genoemd wordt
  • Het vragen van eventuele toestemming waar dat wettelijk nodig is
  • Het afhandelen van verzoeken van bezoekers om inzage, correctie of verwijdering

Wij hebben een verwerkersovereenkomst (DPA) die automatisch onderdeel is van de relatie tussen ons. Zie onze verwerkersovereenkomst op messagewise.eu/verwerkersovereenkomst.

9. Met wie delen wij jouw gegevens

Wij delen jouw gegevens alleen met partijen die nodig zijn om de dienst te leveren. Al deze partijen zijn verwerkers waarmee wij een verwerkersovereenkomst hebben.

Anthropic (Verenigde Staten) Leverancier van het AI-model (Claude) dat de chatbot aandrijft. Gespreksinhoud wordt naar Anthropic gestuurd om antwoorden te genereren. Anthropic slaat deze data maximaal 30 dagen op en gebruikt deze niet voor modeltraining. Doorgifte naar de VS op basis van de EU-US Data Privacy Framework en/of Standard Contractual Clauses.

Supabase (Verenigde Staten / EU) Onze databaseprovider. Hier worden accountgegevens, gesprekken en leads opgeslagen. Wij hebben een EU-regio geselecteerd voor dataopslag waar mogelijk.

Stripe (Ierland) Onze betalingsprovider. Stripe verwerkt je betaalgegevens rechtstreeks; wij zien geen volledige kaartnummers.

Resend (Verenigde Staten) Onze e-mailprovider. Wordt gebruikt voor inlog-e-mails en lead-notificaties.

Lovable (Zweden) Ons ontwikkelplatform. Heeft beperkte toegang tot onze infrastructuur voor onderhoud.

Google (Gemini), via Lovable AI Wordt gebruikt als je tijdens de onboarding je website laat uitlezen. De openbare tekst van je website wordt naar dit AI-model gestuurd om diensten en veelgestelde vragen te ordenen. Er worden geen gesprekken of gegevens van bezoekers gebruikt.

Jina AI Alleen bij websites die hun inhoud met JavaScript laden: het openbare webadres van je website wordt naar Jina Reader gestuurd om de pagina's uit te lezen. Er worden geen gegevens van bezoekers gebruikt.

Wij verkopen nooit gegevens aan derden. Wij delen gegevens alleen met autoriteiten als wij daar wettelijk toe verplicht zijn.

10. Jouw rechten

Onder de AVG heb je de volgende rechten:

  • Recht op inzage — je kunt opvragen welke gegevens wij van je hebben
  • Recht op correctie — je kunt verzoeken om onjuiste gegevens te corrigeren
  • Recht op verwijdering — je kunt verzoeken om verwijdering van je gegevens (voor zover wettelijk mogelijk)
  • Recht op beperking — je kunt vragen om de verwerking tijdelijk te beperken
  • Recht op dataportabiliteit — je kunt een export van je gegevens opvragen
  • Recht van bezwaar — je kunt bezwaar maken tegen bepaalde verwerkingen
  • Recht om toestemming in te trekken — als verwerking op toestemming is gebaseerd

Voor het uitoefenen van deze rechten kun je mailen naar info@messagewise.eu. Wij reageren binnen 30 dagen.

Heb je een klacht over hoe wij met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

  • Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
  • Versleutelde dataopslag bij onze leveranciers
  • Magic link en OAuth authenticatie in plaats van wachtwoorden
  • Regelmatige monitoring op verdachte activiteiten
  • Beperkte toegang tot productiesystemen (alleen voor noodzakelijk personeel)
  • Verwerkersovereenkomsten met alle sub-verwerkers

12. Cookies

MessageWise gebruikt functionele cookies die nodig zijn voor het inloggen en het correct functioneren van de dienst. Daarnaast gebruiken wij op onze eigen website alleen met jouw toestemming cookies van Google Ads voor conversiemeting. Die gebruiken we om te meten of onze advertenties werken, bijvoorbeeld of iemand na het zien van een advertentie een account aanmaakt. Zonder jouw toestemming worden deze cookies niet geplaatst en wordt er niets naar Google gestuurd. De bewaartermijn van deze cookies wordt bepaald door Google. Je kunt je keuze altijd wijzigen via de link "Cookie-instellingen" onderaan elke pagina. Wij gebruiken geen andere tracking- of marketingcookies en geen diensten van derden voor statistieken op onze eigen website.

Om onze website te verbeteren slaan wij in de lokale opslag van je browser (dus geen cookie) een willekeurige code op, waarmee we anoniem tellen welke stappen bezoekers op onze site doorlopen. Die code koppelen we niet aan je naam, e-mailadres of IP-adres (dat laatste slaan we niet op), we delen hem met niemand en gebruiken hem alleen voor onze eigen statistieken. Staat 'Do Not Track' in je browser aan, dan meten we niets.

De chatbot op jouw website (als klant) gebruikt een klein stukje lokale opslag om de chathistorie binnen een sessie te onthouden. Dit is geen cookie in de juridische zin en bevat geen persoonsgegevens.

13. Datalekken

Als er onverhoopt een datalek plaatsvindt dat een risico vormt voor de rechten en vrijheden van betrokkenen, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Wij informeren jou (de klant) ook zo snel mogelijk.

14. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Belangrijke wijzigingen communiceren we per e-mail. De datum "laatst bijgewerkt" bovenaan dit document geeft de meest recente versie aan.

15. Contact

Vragen over dit privacybeleid? Mail info@messagewise.eu of bel 085 200 96 06 (ma–vr 9–17 uur).