BizUApp-Privacyverklaring

Revisie: 2026-09-01.1

Ingangsdatum: 1 september 2026

Taal: Nederlandse vertaling voor de juridische documentenset voor de eerste bèta in NL/EN/RO

Deze Privacyverklaring legt uit hoe persoonsgegevens worden verwerkt in verband met BizUApp. Zij is specifiek van toepassing op BizUApp en staat los van privacy-informatie die van toepassing kan zijn op mybizu.com, de BizU-webshop of een andere afzonderlijke BizU-dienst.

Zij is van toepassing op geregistreerde BizUApp-gebruikers en, waar relevant, op andere personen van wie persoonsgegevens via een ondersteunde BizUApp-functie worden verwerkt. In het bijzonder is zij ook van toepassing wanneer een goedgekeurde dienstverlener de ondersteunde functie Manual Booking gebruikt om beperkte contactgegevens in te voeren voor een klant zonder BizU-account.

1. Verwerkingsverantwoordelijke en contactgegevens

De verwerkingsverantwoordelijke voor de in deze Verklaring beschreven verwerking door BizUApp is:

Geregistreerde ondernemingsnaam: Bizu, Sandel

Commerciële naam: Bizu

In de KBO geregistreerde entiteitstype: natuurlijke persoon

Ondernemingsnummer: 0662.815.846

Btw-nummer: BE0662815846

Adres: Bobijnstraat 3, 8800 Roeselare, België

E-mail: bizu@bizu.be

Telefoon: +32 492 44 43 33

De verwerkingsverantwoordelijke is gevestigd in België. U kunt bizu@bizu.be gebruiken voor privacyvragen en verzoeken van betrokkenen.

2. Reikwijdte en privacybeginselen

BizUApp is een door AI ondersteunde applicatie voor persoonlijke productiviteit met modules die onder meer Budget, Reservations, Bookings, To-Do, Shopping, SmartHub / Home Assistant, Notes, Blog / Feed, Settings, accountfuncties en BizU AI Assistant kunnen omvatten.

Welke persoonsgegevens worden verwerkt, hangt af van de functies die u gebruikt en van de vraag of de gegevens rechtstreeks door u worden verstrekt, worden gegenereerd door uw gebruik van BizUApp of afkomstig zijn van een andere bron, zoals een boekingsdienstverlener.

BizU past onder meer de volgende beginselen toe:

gegevensminimalisatie;
doelbinding;
privacy en beveiliging by design;
isolatie van gebruiker/account;
geminimaliseerde technische logging volgens de toepasselijke loggingregels;
geen verkoop van persoonsgegevens;
gecontroleerde AI-context in plaats van onbeperkte achtergrondtoegang tot alle gebruikersgegevens.

3. Leeftijdsvoorwaarde voor de eerste bèta

Voor de eerste publieke Beta in België, Nederland en Roemenië zijn geregistreerde BizUApp-accounts beperkt tot gebruikers van 18 jaar of ouder.

Vóór de normale registratie vraagt BizUApp om een eenvoudige binaire eigen verklaring dat de persoon 18 jaar of ouder is. De toelatingscontrole voor de eerste bèta vereist geen geboortedatum, geboortejaar, identiteitsdocument, selfie, biometrisch leeftijdssignaal of KYC-bewijs en creëert uitsluitend voor die gate geen afzonderlijk permanent leeftijdsrecord.

De verklaring is een eligibility-control, geen geverifieerd bewijs van leeftijd.

4. Categorieën persoonsgegevens

4.1 Account- en authenticatiegegevens

BizUApp gebruikt Firebase Authentication voor geregistreerde accounts. Afhankelijk van de accountstatus en gebruikte functies kunnen accountgerelateerde gegevens omvatten:

e-mailadres;
Firebase-gebruikersidentificator (UID);
weergavenaam en door u verstrekte profielinformatie;
status van e-mailverificatie;
metadata over aanmaak en updates van het account;
authenticatie- en beveiligingsmetadata die nodig zijn om het account veilig te houden.

Wachtwoorden worden verwerkt via de authenticatieaanbieder. BizU heeft uw wachtwoord in platte tekst niet nodig voor de normale verwerking door de applicatie.

Voor de gebruikersgerichte registratiereikwijdte van de eerste bèta gebruikt BizUApp authenticatie via e-mail en wachtwoord; registratie als gast of anonieme registratie wordt niet ondersteund.

4.2 Registratiebewijsrecord inzake juridische aanvaarding

Wanneer een nieuw geregistreerd account onder de actuele juridische documentenset valt, registreert BizU een beperkt registratiebewijsrecord inzake juridische aanvaarding. Dit kan omvatten:

uw UID;
de toepasselijke legal-set-identificator;
de documentidentificator en revisie van de Voorwaarden;
de documentidentificator en revisie van de Privacyverklaring;
de revisiespecifieke URL's die aan die documenten zijn gekoppeld;
het feit dat met de Voorwaarden werd ingestemd;
het afzonderlijke feit dat de Privacyverklaring werd bevestigd;
de tijdens het aanvaardingsmoment weergegeven taal;
de door de server geregistreerde aanvaardingstimestamp;
technische metadata over het bewijsformaat.

De bevestiging van de Privacyverklaring is geen toestemming voor alle verwerking van persoonsgegevens en vormt geen bewijs dat elke afzonderlijke verwerkingsactiviteit rechtmatig is. Elk doel steunt op zijn eigen toepasselijke rechtsgrond.

4.3 Profiel- en voorkeursgegevens

BizUApp kan profielinstellingen, taal, thema, appvoorkeuren en andere configuratie verwerken die u kiest op te slaan.

4.4 Budget-, Reservations-, To-Do- en planningsgegevens

Als u deze modules gebruikt, kan BizUApp informatie verwerken die u invoert of creëert voor persoonlijke organisatie, zoals budget- en transactierecords, categorieën, geplande uitgaven, reserveringen, planningsrecords in verband met abonnementen, taken, statussen, data, herinneringen en gerelateerde door de gebruiker ingevoerde informatie.

4.5 Notes en persoonlijke kennis

Notes kunnen vrije tekst bevatten die u zelf kiest en kunnen daarom gevoelige of vertrouwelijke informatie bevatten, ook wanneer BizUApp u niet vraagt die informatie te verstrekken.

Ruwe titels, inhoud en tags van Notes zijn uitgesloten van de standaard eerste bèta AI business context. Als BizU later een expliciete Notes-to-AI-functie invoert, moet die verwerking duidelijk aan de gebruiker worden uitgelegd en onder de toepasselijke privacy- en AI-contextcontroles worden behandeld.

Gebruik Notes niet als wachtwoordmanager en sla er niet bewust inloggegevens of geheimen in op die daar niet hoeven te staan.

4.6 Boekingsgegevens

Als u Bookings gebruikt, kan BizUApp informatie verwerken die nodig is om dienstverleners te vinden, boekingen aan te vragen of te beheren en de integriteit van boekingen te behouden, waaronder:

gebruikers- en dienstverleneridentificatoren;
verwijzingen naar diensten en dienstverleners;
aangevraagde en bevestigde datum-/tijdinformatie;
boekingsstatus en lifecycle-informatie;
informatie die nodig is om de boeking weer te geven of te beheren;
beperkte contactinformatie waar dit nodig is voor de boekingsstroom.

Manual Booking voor een persoon zonder BizU-account

Een goedgekeurde dienstverlener kan de ondersteunde functie Manual Booking gebruiken om een boeking aan te maken voor een klant zonder BizU-account. In de huidige ondersteunde stroom verstrekt de dienstverlener:

naam van de klant - verplicht voor het Manual Booking-record;
e-mailadres - optioneel;
telefoonnummer - optioneel.

Voor die klant zonder account is de bron van de persoonsgegevens die BizU ontvangt de dienstverlener die de Manual Booking aanmaakt. BizU verwerkt die gegevens uitsluitend voor de beperkte boeking, de integriteit van planning en boeking, communicatie waar van toepassing, platformwerking, beveiliging en de juridische doeleinden die in deze Verklaring worden beschreven.

4.7 Dienstverlener- en partnerinformatie

Als u een op dienstverleners/partners gerichte functie gebruikt, kan BizUApp aanvraag-, eigendoms-, profiel-, beoordelings-, openbare vermeldings-, dienst-, moderatie- en operationele informatie verwerken die met die rol verband houdt. Op de zakelijke relatie kunnen afzonderlijke professionele voorwaarden van toepassing zijn, maar deze Privacyverklaring beschrijft de relevante verwerking van persoonsgegevens binnen BizUApp.

4.8 Shopping- en lokale voorkeursgegevens

Shopping kan publieke partner-/iteminformatie en gebruikersvoorkeuren verwerken, zoals opgeslagen items, wishlist-items of recent bekeken items wanneer die functies worden gebruikt.

Het bekijken van een listing van een externe partner betekent op zichzelf niet dat BizU uw identiteit aan die partner doorgeeft. Als u een externe link volgt, contact vraagt of anderszins met de derde partij interageert, kan die partij gegevens verwerken volgens haar eigen privacy-informatie.

4.9 SmartHub-/Home Assistant-gegevens

SmartHub kan verbinding maken met een Home Assistant-systeem dat door u is geconfigureerd.

Home Assistant-verbindingsgegevens en -configuratie worden behandeld volgens het platformspecifieke beveiligingsmodel van BizUApp. Home Assistant-tokens en de Home Assistant Base URL van de gebruiker worden niet opgenomen in BizU AI-context.

Wanneer u SmartHub gebruikt, kan BizUApp apparaat- of entity-status verwerken die nodig is om de functie weer te geven of een door de gebruiker gevraagde actie uit te voeren. Wanneer SmartHub-context door BizU AI wordt gebruikt, mag alleen geminimaliseerde geselecteerde context worden verzonden; onbeperkte ruwe Home Assistant-payloads en inloggegevens maken geen deel uit van de normale AI-context.

Home Assistant blijft een extern systeem onder controle van de gebruiker.

4.10 Gegevens van BizU AI Assistant

Wanneer u BizU AI Assistant gebruikt, kan BizUApp het volgende verwerken:

het bericht of verzoek dat u indient;
de locale en technische requestmetadata;
geselecteerde gestructureerde BizUApp-context die nodig is om het verzoek te beantwoorden;
de AI-reactie;
beperkte conversatie- of sessiestatus waar de actieve productstroom dit vereist.

BizU AI gebruikt gecontroleerde context. Het is niet bedoeld om bij elk verzoek alle gegevens te ontvangen die in BizUApp zijn opgeslagen.

Client- en proxylogging mag niet worden gebruikt als secundaire opslagplaats voor ruwe AI-gesprekken of ruwe gestructureerde gebruikerscontext wanneer de loggingregels van BizU die inhoud verbieden.

4.11 Back-ups

Als u een beschikbare cloudback-upfunctie gebruikt, kan BizUApp back-upbestanden opslaan in het aan de gebruiker gekoppelde back-upgebied van uw account. De verwerking en verwijdering van back-ups zijn gekoppeld aan de ondersteunde backup- en accountverwijderingslifecycle.

4.12 Technische, beveiligings- en diagnostische metadata

BizUApp en zijn dienstverleners kunnen technische metadata verwerken die nodig zijn om de dienst te exploiteren en te beveiligen, zoals requeststatus, authenticatiestatus, timestamps, foutcategorieën, apparaat-/platforminformatie, netwerk-/beveiligingsmetadata en geredigeerde identificatoren.

Het client-side loggingbeleid van BizU verbiedt dat ruwe AI-inhoud, ruwe AI-context, geheimen, Home Assistant-inloggegevens, financiële waarden, ruwe boekingspayloads en vergelijkbare gevoelige inhoud gewone clientlogs worden.

5. Bronnen van persoonsgegevens

De meeste persoonsgegevens komen rechtstreeks van u of worden gegenereerd door uw gebruik van BizUApp.

Andere gegevens kunnen afkomstig zijn van:

Firebase Authentication en andere technische dienstverleners;
een boekingsdienstverlener die bij een boeking betrokken is;
voor een Manual Booking-klant zonder account, de dienstverlener die de naam van de klant en een eventueel optioneel e-mailadres of telefoonnummer invoert in de ondersteunde Manual Booking-stroom;
publieke partner- of productinformatie die voor Shopping-discovery wordt gebruikt;
het Home Assistant-systeem dat u configureert;
BizUApp en server-side verwerking die nodig is om account-, boekings-, reserverings-, beveiligings- of andere applicatiestatus te behouden.

6. Doeleinden, rechtsgronden en verplichte versus optionele gegevens

BizU verwerkt persoonsgegevens alleen wanneer een toepasselijke rechtsgrond bestaat. De belangrijkste doeleinden van de eerste bèta worden hieronder uiteengezet.

6.1 Accountaanmaak, authenticatie en werking - artikel 6, lid 1, onder b), AVG

De verwerking van de accountidentificator, het e-mailadres, de authenticatiestatus en noodzakelijke accountgegevens is vereist om het geregistreerde BizUApp-account aan te maken, te authenticeren, te beveiligen en te exploiteren en om de Account-/Platformovereenkomst uit te voeren.

Het e-mailadres en de authenticatiegegevens die de authenticatiestroom vereist, zijn noodzakelijk om een geregistreerd account voor de eerste bèta aan te maken. Als u die niet verstrekt, kan BizU het account niet aanmaken of authenticeren.

De 18+-eigen verklaring is noodzakelijk om de toelatingscontrole voor de eerste bèta te doorlopen, maar BizU creëert uitsluitend voor die verklaring geen afzonderlijk permanent leeftijdsrecord.

6.2 Functies die u kiest te gebruiken - artikel 6, lid 1, onder b), AVG, wanneer verwerking noodzakelijk is om de gevraagde functie te leveren

Wanneer u ervoor kiest een BizUApp-functie te gebruiken, kan BizU de gegevens verwerken die objectief noodzakelijk zijn om die gevraagde functie te leveren als onderdeel van de Account-/Platformdienst. Dit kan persoonlijke planningsmodules, Bookings, Shopping-voorkeuren, SmartHub-interacties, back-ups en BizU AI Assistant omvatten. Op dienstverleners gerichte verwerking is ook onderworpen aan de afzonderlijke doeleinden en belangen die voor die rol gelden.

Gegevens voor optionele modules zijn niet vereist enkel om een basisaccount te hebben. Als u de gegevens die nodig zijn voor een bepaalde optionele functie niet verstrekt of genereert, kan die functie niet beschikbaar zijn of het gevraagde resultaat niet kunnen leveren, maar andere functies worden niet verplicht enkel omdat de module bestaat. Wanneer een bepaalde optionele verwerkingsactiviteit op een andere rechtsgrond steunt, vermeldt BizU die rechtsgrond in deze Verklaring of in de specifieke informatie die voor die verwerking wordt weergegeven.

6.3 Aanvaarding van de Voorwaarden tijdens het actieve account - artikel 6, lid 1, onder b), AVG

Het registreren van de aanvaarding van de toepasselijke Voorwaarden is noodzakelijk om de contractuele relatie voor het geregistreerde Account/Platform tot stand te brengen en te beheren en om vast te stellen of het account de juridische versie waarvoor aanvaarding vereist is, heeft voltooid.

Als u niet uitdrukkelijk instemt met een versie van de Voorwaarden die vereist is voor registratie of voortgezet accountgebruik, kan de relevante stroom waarvoor aanvaarding vereist is niet worden voltooid.

6.4 Bevestiging van de Privacyverklaring tijdens het actieve account - artikel 6, lid 1, onder f), AVG

BizU heeft een gerechtvaardigd belang bij het bewaren van minimaal bewijs van welke revisie van de Privacyverklaring tijdens het juridische registratie-event werd weergegeven en bevestigd, voor transparantie, verantwoordingsplicht en daarmee verband houdende bewijsdoeleinden. De bevestiging is geen toestemming.

Bevestiging van de toepasselijke Privacyverklaring is vereist om de huidige juridische informatiestroom bij registratie te voltooien. Weigering om deze te bevestigen betekent dat die stroom niet kan worden voltooid, maar de bevestiging creëert geen rechtsgrond voor niet-gerelateerde verwerking.

6.5 Manual Booking-klant zonder account - artikel 6, lid 1, onder f), AVG

Wanneer een goedgekeurde dienstverlener rechtmatig beperkte contactgegevens invoert voor een echte Manual Booking-klant zonder BizU-account, steunt BizU op gerechtvaardigde belangen om de door de dienstverlener gevraagde boeking te exploiteren en te registreren, de planning en boekingsintegriteit van de dienstverlener te behouden, boekingsgerelateerde administratie of communicatie mogelijk te maken waar contactgegevens beschikbaar zijn, misbruik te voorkomen en relevante rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

De nagestreefde belangen zijn die van BizU bij het exploiteren van een betrouwbaar boekingsplatform en die van de dienstverlener en de klant bij een correcte weergave en administratie van de echte afspraak. De verwerking is beperkt tot het ondersteunde boekingsrecord en de daarmee verband houdende operationele behoeften.

In de huidige Manual Booking-stroom is de naam van de klant verplicht om het boekingsrecord zonder account aan te maken. E-mail en telefoon zijn optioneel. Als de dienstverlener de vereiste klantnaam niet verstrekt, kan de Manual Booking niet via die stroom worden aangemaakt. Als e-mail of telefoon niet worden verstrekt, kan de boeking nog steeds worden aangemaakt, maar contactafhankelijke communicatie of administratie kan beperkt zijn.

Omdat deze gegevens van de dienstverlener worden ontvangen en niet rechtstreeks van de klant zonder account, moet BizU de klant zonder account de informatie verstrekken die artikel 14 AVG vereist binnen de toepasselijke wettelijke termijn, tenzij een uitzondering van artikel 14 van toepassing is. In het algemeen betekent dit binnen een redelijke termijn na ontvangst van de gegevens en uiterlijk binnen één maand, of eerder wanneer de gegevens worden gebruikt voor de eerste communicatie met de klant of voor het eerst aan een andere ontvanger worden verstrekt. Het operationele leveringsmechanisme voor echte Manual Booking-klanten zonder account moet bestaan voordat dat echte klantgebruik in de publieke Beta wordt ingeschakeld.

Dit vervangt niet de afzonderlijke privacyverplichtingen die de dienstverlener kan hebben voor zijn eigen professionele of klantrelatie.

6.6 Beveiliging, misbruikpreventie, dienstintegriteit en content-/profielreview - artikel 6, lid 1, onder f), AVG

BizU heeft gerechtvaardigde belangen bij het beveiligen van accounts en infrastructuur, het voorkomen van fraude en misbruik, het handhaven van dienstintegriteit, het diagnosticeren van storingen met geminimaliseerde technische metadata, het toepassen van beoordelingsregels voor accounts en dienstverleners/partners, het modereren of beperken van onrechtmatige of niet-conforme publieke informatie en, waar noodzakelijk, het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.

Deze belangen worden nagestreefd met doelbinding, toegangscontroles, gegevensminimalisatie en andere waarborgen die passend zijn voor de betreffende verwerking.

6.7 Wettelijke verplichtingen - artikel 6, lid 1, onder c), AVG

Wanneer het recht van de Unie of een lidstaat BizU verplicht specifieke persoonsgegevens te verwerken, verstrekken of bewaren, kan die verwerking noodzakelijk zijn om aan die wettelijke verplichting te voldoen.

6.8 Beperkt registratiebewijsarchief na accountverwijdering - artikel 6, lid 1, onder f), AVG

Na voltooide accountverwijdering wordt het beperkte registratiebewijsrecord niet langer gebruikt om het voormalige account te exploiteren. Het wordt overgebracht naar beperkte juridische bewijsarchivering voor de hieronder beschreven doeleinden.

Voor de instemming met de Voorwaarden is het gerechtvaardigde belang van BizU het bewaren van minimaal bewijs dat redelijkerwijs noodzakelijk is om vorderingen vast te stellen, uit te oefenen of te verdedigen met betrekking tot het bestaan van de voormalige Account-/Platformrelatie, de toepasselijke versie van de Voorwaarden, het aanvaardingsmoment en materieel relevante rechten of verplichtingen die uit die voormalige relatie voortvloeien.

Voor de bevestiging van de Privacyverklaring bestaat het afzonderlijke gerechtvaardigde belang uit het bewaren van minimaal bewijs van welke revisie van de Privacyverklaring tijdens het juridische registratie-event werd weergegeven en bevestigd, waar dit redelijkerwijs noodzakelijk is om de aan dat event gekoppelde transparantie-informatie aan te tonen of om vorderingen of klachten die rechtstreeks betrekking hebben op dat transparantie-event vast te stellen, uit te oefenen of te verdedigen.

De verwerking wordt beperkt door de doel-, toegangs-, bewaar- en hergebruikbeperkingen in Sectie 10.

6.9 Toestemming - artikel 6, lid 1, onder a), AVG, alleen waar specifiek gevraagd

Als BizU een optionele verwerkingsactiviteit invoert of aanbiedt die daadwerkelijk op toestemming steunt, zal BizU die toestemming afzonderlijk vragen en het relevante doel identificeren. Het aanvaarden van de Voorwaarden of het bevestigen van deze Privacyverklaring vormt geen algemene toestemming voor niet-gerelateerde verwerking.

Wanneer verwerking op toestemming steunt, kunt u die intrekken zoals beschreven in Sectie 11.

6.10 Samenvatting van wat verplicht en wat optioneel is

Voor het huidige geregistreerde account voor de eerste bèta:

verplicht om het account aan te maken en te authenticeren: e-mailadres en de authenticatie-informatie die Firebase Authentication vereist;
verplicht om de toelatingscontrole voor de eerste bèta te doorlopen: de 18+-eigen verklaring, zonder een afzonderlijk permanent leeftijdsrecord uitsluitend voor die verklaring;
verplicht om een juridische registratiestroom waarvoor aanvaarding vereist is te voltooien: uitdrukkelijke instemming met de toepasselijke Voorwaarden en bevestiging van de toepasselijke Privacyverklaring;
optioneel tenzij u de functie kiest: profielvelden bovenop wat een specifieke stroom vereist, Budget-/Reservations-/To-Do-inhoud, Notes, Shopping-voorkeuren, SmartHub-configuratie, AI-verzoeken, back-ups en andere optionele modulegegevens;
indien nodig gegenereerd wanneer u de dienst gebruikt: technische, authenticatie-, beveiligings- en operationele metadata die nodig zijn om de relevante functies te leveren en te beschermen.

Als vereiste account- of legal-flowinformatie niet wordt verstrekt, kan BizU de geregistreerde accountstroom niet aanmaken of voltooien. Als optionele modulegegevens niet worden verstrekt, kan alleen de betreffende optionele functie niet beschikbaar of beperkt zijn.

7. Ontvangers en dienstverleners

Persoonsgegevens mogen alleen door dienstverleners of ontvangers worden verwerkt voor zover nodig voor het relevante doel. Afhankelijk van de functie kunnen dit onder meer zijn:

Google-/Firebase-diensten voor authenticatie, database, opslag, hosting en backendfuncties die BizUApp gebruikt;
Cloudflare voor gecontroleerde proxy-, beveiligings- en AI-gatewayfuncties;
een AI-modelaanbieder die BizU gebruikt wanneer een AI-verzoek modelverwerking vereist;
de geselecteerde boekingsdienstverlener, wanneer delen noodzakelijk is om een gevraagde boeking aan te maken of te beheren;
mybizu.com-/Odoo-gerelateerde infrastructuur wanneer de relevante website-, publieke-catalogus-, commerciële of partnerfunctionaliteit wordt gebruikt;
het door de gebruiker geconfigureerde Home Assistant-systeem voor SmartHub-verzoeken;
professionele adviseurs, verzekeraars, bevoegde autoriteiten, rechtbanken of andere ontvangers wanneer verstrekking wettelijk verplicht is of redelijkerwijs noodzakelijk voor een concrete juridische aangelegenheid.

BizU verkoopt geen persoonsgegevens.

Externe partners en onafhankelijke dienstverleners kunnen afzonderlijke verwerkingsverantwoordelijken zijn voor hun eigen transacties, diensten, websites of professionele activiteiten. Hun privacy-informatie geldt voor die onafhankelijke doeleinden.

8. Internationale doorgiften

Sommige technische dienstverleners kunnen gegevens verwerken vanuit locaties buiten België of de Europese Economische Ruimte als onderdeel van hun wereldwijde infrastructuur.

Wanneer de AVG-beperkingen voor doorgiften van toepassing zijn, steunt BizU op een toepasselijk doorgiftemechanisme, zoals een adequaatheidsbesluit, goedgekeurde contractuele waarborgen of een ander rechtmatig doorgiftemechanisme, samen met aanvullende waarborgen waar vereist. Informatie over de toepasselijke waarborg kan worden gevraagd via de contactgegevens in deze Verklaring waar artikel 13 of 14 dit vereist.

9. Geautomatiseerde besluitvorming en AI

BizUApp kan AI gebruiken om suggesties, samenvattingen, uitleg en contextuele ondersteuning te genereren.

Binnen de reikwijdte van de eerste bèta gebruikt BizU output van BizU AI niet als enige basis voor beslissingen die rechtsgevolgen of vergelijkbare significante gevolgen voor gebruikers hebben.

Beveiliging, boekingslifecycle, accountverwijdering en andere beschermde functies blijven onderworpen aan afzonderlijke applicatie- en server-sidecontroles en worden niet uitsluitend door AI-output beslist.

10. Bewaring en accountverwijdering

De bewaartermijn hangt af van de gegevenscategorie en het doel waarvoor de gegevens worden verwerkt. De hieronder beschreven periode van 10 jaar geldt uitsluitend voor het beperkte registratiebewijsrecord en creëert geen standaardtermijn van 10 jaar voor niet-gerelateerde persoonsgegevens.

10.1 Actief account

Account- en modulegegevens worden bewaard zolang dat nodig is om het actieve account en de functies die u gebruikt te leveren, onder voorbehoud van functiespecifieke lifecycle-regels en wettelijke vereisten.

Het registratiebewijsrecord wordt bewaard zolang het account actief is.

10.2 Accountverwijderingsproces

U kunt accountverwijdering aanvragen via de ondersteunde in-appstroom. Het verzoek kan tijdelijk in behandeling of beperkt blijven wanneer eerst een actieve of toekomstige boeking, een vereiste handmatige beoordeling of een andere gedocumenteerde voorwaarde moet worden opgelost.

Wanneer accountverwijdering is voltooid, eindigt de gewone toegang tot het account. Persoonsgegevens worden vervolgens verwijderd, geanonimiseerd of alleen bewaard wanneer voor die gegevenscategorie een afzonderlijk rechtmatig doel en een afzonderlijke bewaarregel gelden.

10.3 Beperkt registratiebewijsarchief na accountverwijdering

Na voltooide accountverwijdering wordt het beperkte registratiebewijsrecord bewaard in een beperkt toegankelijk juridisch bewijsarchief gedurende 10 jaar vanaf de datum van voltooide verwijdering.

Deze periode van 10 jaar is de door BizU gekozen evenredige bewaartermijn. Zij is geen wettelijke bewaartermijn die door de AVG of het Belgische recht wordt opgelegd.

De instemming met de Voorwaarden en de bevestiging van de Privacyverklaring blijven afzonderlijke feiten met afzonderlijke doeleinden, maar gebruiken hetzelfde beperkte archief en dezelfde vervaldatum.

Gedurende deze periode wordt het gearchiveerde record niet gebruikt voor:

registratie- of accountstatusbeslissingen;
authenticatie;
accountherstel, -recreatie of -restauratie;
personalisatie;
analyses;
marketing;
aanbevelingen;
gewone productfunctionaliteit;
enig ander onverenigbaar productdoel.

Het record wordt niet onmiddellijk geanonimiseerd omdat dit de koppeling zou verwijderen die nodig is voor de goedgekeurde bewijsdoeleinden.

Aan het einde van de periode van 10 jaar worden het registratiebewijsrecord en de resterende koppeling met het voormalige account permanent verwijderd. BizU bewaart standaard geen geanonimiseerd restant uitsluitend voor historisch of analytisch gebruik.

Een juridische bewaarmaatregel mag normale verwijdering alleen tijdelijk opschorten voor bewijs dat daadwerkelijk noodzakelijk is voor een concrete, gedocumenteerde en beperkte rechtsvordering, geschil, procedure, onderzoek of vergelijkbare juridische aangelegenheid. Een algemene mogelijkheid van toekomstige vorderingen is niet voldoende. Zodra de concrete noodzaak eindigt, keert het bewijs terug naar het toepasselijke verwijderingspad.

10.4 Andere gegevens

Andere categorieën - zoals boekingsrecords, beveiligingsrecords, back-ups, supportrecords of operationele gegevens - volgen hun eigen doeleinden en bewaarkriteria. Het beperkte registratiebewijsarchief creëert voor die categorieën geen bewaartermijn van 10 jaar.

Wanneer geen afzonderlijke juridische of operationele reden verdere bewaring vereist, worden persoonsgegevens verwijderd of geanonimiseerd wanneer zij niet langer nodig zijn voor het relevante doel.

11. Uw AVG-rechten

Onder de voorwaarden en uitzonderingen van het toepasselijke recht kunt u het recht hebben om:

toegang te krijgen tot uw persoonsgegevens;
onjuiste gegevens te corrigeren;
wissing te verzoeken;
beperking van de verwerking te verzoeken;
overdraagbare gegevens te ontvangen wanneer het recht op gegevensoverdraagbaarheid van toepassing is;
bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen;
toestemming in te trekken wanneer verwerking op toestemming is gebaseerd, zonder dat dit de eerdere rechtmatige verwerking aantast;
een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Om een recht uit te oefenen, neemt u contact op via bizu@bizu.be. BizU kan voldoende informatie moeten verifiëren om het verzoek veilig af te handelen.

Recht van bezwaar - artikel 21 AVG

Wanneer verwerking op artikel 6, lid 1, onder f), gerechtvaardigde belangen, steunt, kunt u bezwaar maken om redenen die verband houden met uw specifieke situatie.

Een bezwaar vereist niet noodzakelijk in elk geval onmiddellijke verwijdering. BizU beoordeelt het bezwaar volgens de toepasselijke AVG-toets, met inbegrip van de vraag of dwingende gerechtvaardigde gronden of de vaststelling, uitoefening of verdediging van rechtsvorderingen verdere verwerking rechtvaardigen.

12. Toezichthoudende autoriteit

U kunt een klacht indienen bij de toezichthoudende autoriteit die volgens de AVG voor u bevoegd is. Omdat de verwerkingsverantwoordelijke in België is gevestigd, kan de Belgische Gegevensbeschermingsautoriteit afhankelijk van de omstandigheden eveneens relevant zijn.

Eerst contact opnemen met BizU is optioneel en doet geen afbreuk aan uw recht om een klacht bij een toezichthoudende autoriteit in te dienen.

13. Beveiliging

BizU gebruikt technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen, waaronder authenticatie, user-scoped toegangscontroles, server-sidevalidatie voor beschermde handelingen, isolatie van geheimen en geminimaliseerde loggingpraktijken.

Geen enkel systeem is volledig veilig. U moet uw apparaat, accountgegevens, back-upbestanden en inloggegevens van derden beschermen en BizU waarschuwen als u ongeoorloofde toegang vermoedt.

14. Websites van derden en onafhankelijke diensten

BizUApp kan linken naar mybizu.com, partners, dienstverleners, Home Assistant-resources of andere externe diensten.

Wanneer u een externe dienst gebruikt, kan die derde partij persoonsgegevens voor haar eigen doeleinden verwerken volgens haar eigen voorwaarden en privacy-informatie. BizU is niet verantwoordelijk voor de privacypraktijken van een onafhankelijke derde, behalve waar het toepasselijke recht anders bepaalt.

15. Wijzigingen aan deze Privacyverklaring

BizU kan deze Privacyverklaring bijwerken wanneer verwerkingsactiviteiten, wetgeving, dienstverleners of productreikwijdte wezenlijk veranderen.

Redactionele of niet-wezenlijke publicatiewijzigingen creëren niet automatisch een nieuwe vereiste voor juridische aanvaarding of bevestiging bij registratie.

Wanneer een revisie van de Privacyverklaring uitdrukkelijk moet worden bevestigd als onderdeel van een juridische versie waarvoor aanvaarding vereist is, zal BizU de toepasselijke versie via de relevante expliciete stroom presenteren. Een dergelijke bevestiging blijft een transparantie- en bewijsfeit en is geen toestemming voor alle verwerking.

Wanneer het toepasselijke recht kennisgeving van een wezenlijke privacywijziging vereist, zal BizU een passende kennisgeving geven.

16. Contact

Voor privacyvragen of verzoeken van betrokkenen: