Privacybeleid

1. Inleiding

Modou ("wij", "ons") beheert de website modou.io en het Modou AI automatiseringsplatform. Dit Privacybeleid legt uit hoe we je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze diensten gebruikt.

We zetten ons in om je privacy te beschermen en voldoen aan de Algemene verordening gegevensbescherming (GDPR) en andere toepasselijke privacywetgeving.

2. Gegevens die we verzamelen

Accountgegevens:

• Naam, emailadres en wachtwoord (gehasht) wanneer je een account aanmaakt
• Bedrijfsnaam en website (optioneel, tijdens de onboarding)
• Factuurgegevens, veilig verwerkt via Stripe (we slaan nooit je volledige kaartnummer op)

Gegevens van verbonden tools:

• Wanneer je een externe tool verbindt (bijvoorbeeld HubSpot, Slack, Stripe) ontvangen we OAuth toegangstokens waarmee onze AI agents namens jou data in die tools kunnen lezen en schrijven
• We benaderen je tooldata alleen om de automatiseringen uit te voeren waar je om vraagt (scannen, analyseren, uitvoeren)
• We bewaren geen kopieën van je tooldata buiten wat nodig is voor het agentgeheugen (scanresultaten, gezondheidsscores) om context te bieden bij toekomstige runs

Gebruiksgegevens:

• Logs van agentruns (welke tools zijn gebruikt, welke acties zijn uitgevoerd, hoe lang)
• Analyses van functiegebruik om het platform te verbeteren
• Browsertype, IP adres en paginaweergaven voor beveiliging en prestaties

3. Hoe we je gegevens gebruiken

• Om het Modou platform en zijn AI agentfuncties te leveren en te laten werken
• Om je te authenticeren en je account te beheren
• Om de automatiseringen uit te voeren waar je om vraagt in je verbonden tools
• Om rapporten en analyses te genereren uit je verbonden tools
• Om transactionele emails te versturen (accountverificatie, wachtwoordherstel)
• Om betalingen te verwerken via Stripe
• Om ons product te verbeteren op basis van geaggregeerde, geanonimiseerde gebruikspatronen

4. AI en je gegevens

Modou gebruikt externe AI modellen (Google Gemini, benaderd via Google Vertex AI op Google Cloud) om zijn agentfuncties aan te drijven. Wanneer onze agents data uit je verbonden tools lezen, wordt die data als onderdeel van de prompt naar het AI model gestuurd om analyses, aanbevelingen of acties te genereren.

• We gebruiken je gegevens niet om AI modellen te trainen. We zijn een API klant van onze AI aanbieder, geen datapartner. Je bedrijfsgegevens worden uitsluitend gebruikt om antwoorden te genereren binnen je eigen sessies.
• Door AI gegenereerde output (rapporten, analyses, emailconcepten) wordt opgeslagen in je account en niet gedeeld met andere gebruikers.
• Email opentracking. Emails die Modou namens jou opstelt, kunnen een onzichtbare afbeelding voor opentracking bevatten, zodat je rapporten het openpercentage kunnen tonen. We registreren alleen het moment van openen en een teller, nooit de inhoud van het bericht of de identiteit van de lezer. Je kunt dit op elk moment uitzetten in Instellingen, en het geldt alleen voor emails die Modou schrijft, niet voor mail die je zelf schrijft.
• Het agentgeheugen (gezondheidsscores, eerdere bevindingen) wordt per gebruiker opgeslagen om context te bieden bij toekomstige controles. Je kunt dit op elk moment verwijderen.
• Waar de AI verwerking plaatsvindt. Je accountgegevens en agentresultaten worden opgeslagen in de EU (zie sectie 6). De verwerking door het AI model draait op dit moment in de wereldwijde regio van Google en blijft niet gegarandeerd binnen de EU, dus we claimen geen AI verwerking die uitsluitend in de EU plaatsvindt.

Jij bepaalt met welke tools Modou verbinding maakt en welke acties het uitvoert, en jij bent verantwoordelijk voor het beoordelen en goedkeuren van die acties. Zie onze Voorwaarden voor hoe de verantwoordelijkheid voor agentacties werkt.

5. Diensten van derden

We gebruiken de volgende diensten van derden om het platform te laten werken:

• Supabase: authenticatie en databasehosting (EU regio, Ierland)
• Google Vertex AI (Google Cloud): de AI modellen die de agentautomatiseringen aandrijven
• Composio: toolverbindingen en toegangsbeheer
• Stripe: betalingsverwerking
• Resend: bezorging van transactionele email
• PostHog: productanalyses (EU regio)
• Google Analytics: analyses van websitegebruik
• Vercel: hosting van de website en applicatie

Elke dienst verwerkt gegevens volgens zijn eigen privacybeleid. We zorgen ervoor dat onze aanbieders voldoen aan de GDPR eisen waar van toepassing.

6. Opslag en beveiliging van gegevens

• Alle data is versleuteld tijdens transport (TLS/HTTPS)
• De database draait op Supabase met beveiliging op rijniveau: gebruikers kunnen alleen bij hun eigen data
• OAuth tokens worden beheerd door Composio en niet opgeslagen in onze database
• Wachtwoorden worden gehasht met bcrypt via Supabase Auth, dus we slaan nooit wachtwoorden in platte tekst op
• We voeren regelmatig beveiligingscontroles uit en passen patches snel toe

7. Je rechten (GDPR)

Onder de GDPR heb je het recht op:

• Inzage: een kopie opvragen van de persoonsgegevens die we over je bewaren
• Rectificatie: onjuiste persoonsgegevens laten corrigeren
• Verwijdering: verwijdering vragen van je account en alle bijbehorende data
• Overdraagbaarheid: je data ontvangen in een gestructureerd, machineleesbaar formaat
• Beperking: de verwerking van je data beperken in bepaalde omstandigheden
• Bezwaar: bezwaar maken tegen de verwerking van je data voor bepaalde doeleinden

Je kunt je account en alle bijbehorende data op elk moment verwijderen via je dashboardinstellingen. Wil je een ander recht uitoefenen, neem dan contact met ons op via hi@modou.io.

8. Bewaartermijn van gegevens

• Accountgegevens worden bewaard zolang je account actief is
• Logs en geheugen van agentruns worden bewaard totdat je ze verwijdert of je account verwijdert
• Wanneer je je account verwijdert, worden alle persoonsgegevens binnen 30 dagen definitief verwijderd
• We kunnen geanonimiseerde, geaggregeerde data bewaren voor productanalyses

9. Cookies

We verdelen cookies in drie categorieën en vragen je bij je eerste bezoek welke we mogen gebruiken:

• Essentieel: houden je ingelogd en beschermen je account. Altijd aan; zonder deze cookies werkt het platform niet.
• Functioneel: onthouden kleine voorkeuren (bijvoorbeeld je laatst bekeken dashboard). Uit totdat je “Alleen functioneel” of “Alles accepteren” kiest.
• Analytisch: Google Analytics en PostHog (productanalyses gehost in de EU) laten ons zien welke pagina's en functies ertoe doen, zodat we weten wat we moeten verbeteren. Uit totdat je “Alles accepteren” kiest.

We gebruiken geen advertentiecookies of cookies die je over websites heen volgen. Je kunt je keuze op elk moment aanpassen: Cookievoorkeuren resetten.

10. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We informeren je over wezenlijke wijzigingen door het bijgewerkte beleid op deze pagina te plaatsen en de datum bij "Laatst bijgewerkt" aan te passen. Door het platform na wijzigingen te blijven gebruiken, accepteer je het bijgewerkte beleid.

11. Contact

Heb je vragen over dit Privacybeleid of over hoe we met je gegevens omgaan, neem dan contact met ons op via:

Modou
Mail: hi@modou.io
Website: modou.io/contact