Privacybeleid

1. Inleiding

Modou ("wij", "ons") beheert de website modou.io en het AI-automatiseringsplatform van Modou. Dit Privacybeleid legt uit hoe we je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze diensten gebruikt.

We zetten ons in om je privacy te beschermen en voldoen aan de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

2. Gegevens die we verzamelen

Accountgegevens:

• Naam, e-mailadres en wachtwoord (gehasht) wanneer je een account aanmaakt
• Bedrijfsnaam en website (optioneel, tijdens de onboarding)
• Factuurgegevens, veilig verwerkt via Stripe (we slaan nooit je volledige kaartnummer op)

Projectdocumenten:

• De aanbestedingsstukken die je uploadt (bestek, tekeningen, staten en modellen) en de prijzen, besluiten en notities die je aan een project toevoegt
• Die bestanden kunnen namen en contactgegevens bevatten van mensen die aan het project werken, bijvoorbeeld in het stempel van een tekening

Gegevens van verbonden tools:

• Wanneer je een externe tool verbindt (bijvoorbeeld HubSpot, Slack, Stripe) ontvangen we OAuth-toegangstokens waarmee onze AI-agents namens jou data in die tools kunnen lezen en schrijven
• We benaderen je tooldata alleen om de automatiseringen uit te voeren waar je om vraagt (scannen, analyseren, uitvoeren)
• We bewaren geen kopieën van je tooldata buiten wat nodig is voor het agentgeheugen (scanresultaten, gezondheidsscores) om context te bieden bij toekomstige runs

Gebruiksgegevens:

• Logs van agentruns (welke tools zijn gebruikt, welke acties zijn uitgevoerd, hoe lang)
• Analyses van functiegebruik om het platform te verbeteren
• Browsertype, IP-adres en paginaweergaven voor beveiliging en prestaties

2a. Gratis tools op onze website

Op modou.io staan gratis tools: een rekenhulp voor gevelbekleding, een IFC-checker, een bestekcontrole en een kostenrekenhulp met je eigen prijzen. Voordat je de uitkomst van zo'n tool ziet, vragen we je één keer om je gegevens achter te laten.

• Wat we verzamelen. Je voornaam, achternaam, e-mailadres en telefoonnummer, welke tool je gebruikt, een korte samenvatting van de uitkomst (bijvoorbeeld aantallen, nooit de inhoud), het moment waarop je het formulier verstuurde en de versie van de tekst die je zag. Bij een volgend gebruik van een tool leggen we vast welke tool, op welke pagina en met welke korte samenvatting. Ook bewaren we het IP-adres en browsertype voor beveiliging en tegen misbruik, en de utm-tags uit de link waarmee je kwam, als die er zijn.
• Wat in je browser blijft. Je bestand (bijvoorbeeld een IFC-model), je geplakte bestektekst en de prijzen die je intikt blijven in je browser. Die sturen we niet naar Modou en de bestandsnaam ook niet.
• Waarvoor. Om je te mailen en te bellen over je resultaat en over Modou, en om te zien welke tools gebruikt worden.
• Grondslag. Ons gerechtvaardigd belang (artikel 6, lid 1, onderdeel f AVG): zakelijk contact met mensen uit de bouw die een tool van ons gebruiken. Wij zeggen dit bij het formulier.
• Bezwaar maken. Dat kan altijd, zonder reden. Mail naar hi@modou.io en we stoppen met mailen en bellen en verwijderen je gegevens op je verzoek. Bezwaar heeft geen gevolgen voor wat daarvoor is gedaan.
• Bewaartermijn. Word je klant van Modou, dan bewaren we deze gegevens zolang je account bestaat en daarna nog maximaal 24 maanden. Word je dat niet, dan bewaren we ze tot 24 maanden na je laatste gebruik van een tool. Wil je dat ze eerder weg zijn, mail dan naar hi@modou.io.
• Wie erbij kan. Alleen medewerkers van Modou en de verwerkers uit paragraaf 5 die we nodig hebben om de gegevens op te slaan en te mailen (Supabase en Resend). Een nieuwe lead melden we intern per e-mail en in een chatkanaal van Modou.

3. Hoe we je gegevens gebruiken

• Om het Modou-platform en zijn AI-agentfuncties te leveren en te laten werken
• Om de projectdocumenten die je uploadt te lezen en te controleren, en je vragen erover te beantwoorden
• Om je te authenticeren en je account te beheren
• Om de automatiseringen uit te voeren waar je om vraagt in je verbonden tools
• Om rapporten en analyses te genereren uit je verbonden tools
• Om transactionele e-mails te versturen (accountverificatie, wachtwoordherstel)
• Om betalingen te verwerken via Stripe
• Om ons product te verbeteren op basis van geaggregeerde, geanonimiseerde gebruikspatronen

4. AI en je gegevens

Modou gebruikt externe AI-modellen (Google Gemini, benaderd via Google Vertex AI op Google Cloud) om zijn agentfuncties aan te drijven. Wanneer onze agents data uit je verbonden tools lezen, wordt die data als onderdeel van de prompt naar het AI-model gestuurd om analyses, aanbevelingen of acties te genereren. Wanneer Modou een bestek of een gescande pagina leest, of een vraag over een project beantwoordt, gaan de tekst en de pagina's die daarvoor nodig zijn naar het model.

• We gebruiken geen externe AI-modellen die op jouw gegevens kunnen trainen. We gebruiken je projectdocumenten, tekeningen, prijzen en calculaties niet om AI-modellen te trainen. De enige uitzondering is een project waarvoor je ons schriftelijk toestemming hebt gegeven. We zijn een API-klant van onze AI-aanbieder, geen datapartner. Je documenten en bedrijfsgegevens worden gebruikt om antwoorden te geven binnen je eigen account.
• Door AI gegenereerde output (rapporten, analyses, e-mailconcepten) wordt opgeslagen in je account en niet gedeeld met andere gebruikers.
• Opentracking van e-mails. E-mails die Modou namens jou opstelt, kunnen een onzichtbare afbeelding voor opentracking bevatten, zodat je rapporten het openpercentage kunnen tonen. We registreren alleen het moment van openen en een teller, nooit de inhoud van het bericht of de identiteit van de lezer. Je kunt dit op elk moment uitzetten in Instellingen, en het geldt alleen voor e-mails die Modou schrijft, niet voor mail die je zelf schrijft.
• Het agentgeheugen (gezondheidsscores, eerdere bevindingen) wordt per gebruiker opgeslagen om context te bieden bij toekomstige controles. Je kunt dit op elk moment verwijderen.
• Waar de AI-verwerking plaatsvindt. Je accountgegevens en agentresultaten worden opgeslagen in de EU (zie sectie 6). De verwerking door het AI-model draait op dit moment in de wereldwijde regio van Google. Het is niet gegarandeerd dat die binnen de EU blijft, dus we beweren niet dat de AI-verwerking uitsluitend in de EU plaatsvindt.

Jij bepaalt met welke tools Modou verbinding maakt en welke acties hij uitvoert, en jij bent verantwoordelijk voor het beoordelen en goedkeuren van die acties. Zie onze Voorwaarden voor hoe de verantwoordelijkheid voor agentacties werkt.

5. Diensten van derden

We gebruiken de volgende diensten van derden om het platform te laten werken:

• Supabase: authenticatie en databasehosting (EU-regio, Ierland)
• Google Vertex AI (Google Cloud): de AI-modellen die de agentautomatiseringen aandrijven
• Composio: toolverbindingen en toegangsbeheer
• Stripe: betalingsverwerking
• Resend: bezorging van transactionele e-mail
• Slack: interne melding aan ons team wanneer iemand een offerte of gratis tool gebruikt (naam, e-mailadres, telefoonnummer)
• PostHog: productanalyses (EU-regio)
• Google Analytics: analyses van websitegebruik
• Vercel: hosting van de website en applicatie

Elke dienst verwerkt gegevens volgens zijn eigen privacybeleid. We zorgen ervoor dat onze aanbieders voldoen aan de AVG-eisen, waar die van toepassing zijn.

6. Opslag en beveiliging van gegevens

• Alle data is versleuteld tijdens transport (TLS/HTTPS)
• De database draait op Supabase met beveiliging op rijniveau: gebruikers kunnen alleen bij hun eigen data
• OAuth-tokens worden beheerd door Composio en niet opgeslagen in onze database
• Wachtwoorden worden gehasht met bcrypt via Supabase Auth, dus we slaan nooit wachtwoorden in platte tekst op
• We voeren regelmatig beveiligingscontroles uit en passen patches snel toe

7. Je rechten (AVG)

Op grond van de AVG heb je recht op:

• Inzage: een kopie opvragen van de persoonsgegevens die we over je bewaren
• Rectificatie: onjuiste persoonsgegevens laten corrigeren
• Verwijdering: verwijdering vragen van je account en alle bijbehorende data
• Overdraagbaarheid: je data ontvangen in een gestructureerd, machineleesbaar formaat
• Beperking: de verwerking van je data beperken in bepaalde omstandigheden
• Bezwaar: bezwaar maken tegen de verwerking van je data voor bepaalde doeleinden

Je kunt je account op elk moment verwijderen via je dashboardinstellingen. Je login en je profiel zijn dan meteen weg, net als bestanden die bij geen enkel project horen (bijvoorbeeld bestanden die je in de chat hebt meegestuurd). Je projectdocumenten bewaren we daarna nog maximaal 24 maanden en dan verwijderen we ze, inclusief de bestanden. Zit je in een team, dan houdt het team de projecten die jij hebt aangemaakt. Ben je eigenaar van een team met nog andere leden, haal die dan eerst uit het team, of mail ons. In sectie 8 staat het volledig uitgeschreven. Wil je dat we je projectdocumenten eerder verwijderen, of wil je een ander recht uitoefenen, mail dan naar hi@modou.io.

8. Bewaartermijn van gegevens

• Je accountgegevens, je projecten en je bestanden bewaren we zolang je account bestaat
• Logs en geheugen van agentruns worden bewaard totdat je ze verwijdert of je account verwijdert
• Verwijder je je account, dan verwijderen we je login en je profiel meteen, net als bestanden die bij geen enkel project horen (bijvoorbeeld bestanden die je in de chat hebt meegestuurd)
• Je projectdocumenten (tekeningen, bestekken, modellen, prijsbestanden, calculaties en exports) bewaren we nog maximaal 24 maanden nadat je account is verwijderd. Daarna verwijderen we ze, inclusief de bestanden. Wil je dat ze eerder weg zijn, mail dan naar hi@modou.io.
• Zit je in een team en verwijder je je account, dan houdt het team de projecten die jij hebt aangemaakt: ze gaan over naar de eigenaar van het team
• Ben je eigenaar van een team met nog andere leden, dan kun je je account pas verwijderen als die leden uit het team zijn gehaald. Haal ze eerst uit het team, of mail hi@modou.io.
• We kunnen geanonimiseerde, geaggregeerde data bewaren voor productanalyses

9. Cookies

We verdelen cookies in drie categorieën en vragen je bij je eerste bezoek welke we mogen gebruiken:

• Essentieel: houden je ingelogd en beschermen je account. Altijd aan; zonder deze cookies werkt het platform niet.
• Functioneel: onthouden kleine voorkeuren (bijvoorbeeld je laatst bekeken dashboard). Uit totdat je “Alleen functioneel” of “Alles accepteren” kiest.
• Analytisch: Google Analytics en PostHog (productanalyses gehost in de EU) laten ons zien welke pagina's en functies ertoe doen, zodat we weten wat we moeten verbeteren. Uit totdat je “Alles accepteren” kiest.

We gebruiken geen advertentiecookies of cookies die je over websites heen volgen. Je kunt je keuze op elk moment aanpassen: Cookievoorkeuren resetten.

10. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We informeren je over wezenlijke wijzigingen door het bijgewerkte beleid op deze pagina te plaatsen en de datum bij "Laatst bijgewerkt" aan te passen. Door het platform na wijzigingen te blijven gebruiken, accepteer je het bijgewerkte beleid.

11. Contact

Heb je vragen over dit Privacybeleid of over hoe we met je gegevens omgaan, neem dan contact met ons op via:

Modou
Mail: hi@modou.io
Website: modou.io/contact