Privacyverklaring

1. Wie zijn wij en waarom deze verklaring

Otomate bouwt en beheert AI-gedreven marketing- en klantcontactsystemen voor MKB-bedrijven, waaronder makelaarskantoren en cosmetische klinieken. Bij die dienstverlening verwerken wij persoonsgegevens. Deze verklaring beschrijft welke, waarom, hoe lang en met wie, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en, waar relevant, de EU AI-verordening (Verordening (EU) 2024/1689).

Vragen of verzoeken? Mail naar [email protected].

2. Voor wie geldt deze verklaring

Deze verklaring geldt voor drie groepen. Onze rol en verantwoordelijkheid verschillen per groep.

2.1 Bezoekers van otomate.agency

Bezoek je onze website of vul je het contactformulier in, dan verzamelen wij gegevens over jou. Wij zijn dan verwerkingsverantwoordelijke. Deze verklaring is volledig op jou van toepassing.

2.2 Klanten en prospects van Otomate

Boekt jouw bedrijf een kennismakingsgesprek, ontvang je een offerte of word je klant, dan verwerken wij gegevens over jou als contactpersoon en over je organisatie. Wij zijn ook dan verwerkingsverantwoordelijke. Deze verklaring is volledig op jou van toepassing.

2.3 Eindklanten van bedrijven die met Otomate werken

Gebruikt een makelaar, kliniek of ander bedrijf onze systemen om met jou te communiceren (bijvoorbeeld via een chatbot, e-mail of WhatsApp), dan is dat bedrijf verwerkingsverantwoordelijke voor jouw gegevens. Wij zijn hun verwerker en handelen uitsluitend in hun opdracht. Voor vragen over de verwerking van jouw gegevens neem je contact op met het bedrijf waarmee je contact had. Deze verklaring is dan niet op jou van toepassing — de privacyverklaring van dat bedrijf wel. Wij ondersteunen dat bedrijf desgevraagd bij het beantwoorden van jouw verzoek.

3. Welke persoonsgegevens verwerken wij

3.1 Bezoekers van onze website

• IP-adres
• Browsertype en -versie
• Bezochte pagina's, verwijzende website en tijdstip van bezoek
• Cookiegegevens (zie sectie 9)

3.2 Prospects en klanten

Wanneer je contact met ons opneemt of klant wordt, verwerken wij:

• Voor- en achternaam
• Zakelijk e-mailadres
• Telefoonnummer
• Bedrijfsnaam en (indien opgegeven) functie
• Inhoud van berichten die je aan ons stuurt
• Inhoud en aantekeningen van kennismakings-, groei- en werksessies
• Factuur- en betaalgegevens
• Communicatievoorkeuren

4. Waarvoor gebruiken wij deze gegevens

Per doel vermelden wij één juridische grondslag, zoals artikel 13 AVG vereist.

Opvolging van een aanvraag of contactverzoek

Contact met je opnemen naar aanleiding van een formulier of e-mail, en waar relevant een offerte opstellen of een kennismakingsgesprek plannen. Grondslag: precontractuele maatregelen op verzoek van betrokkene (art. 6 lid 1 sub b AVG).

Uitvoering van onze overeenkomst

Bouwen, implementeren, beheren en optimaliseren van de systemen die wij voor jouw bedrijf inrichten, en de bijbehorende communicatie. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Facturatie en administratie

Betalingen verwerken, facturen opstellen en bewaren, en voldoen aan de fiscale bewaarplicht. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG, artikel 52 Algemene wet inzake rijksbelastingen en artikel 2:10 Burgerlijk Wetboek).

Commerciële berichten

Toesturen van tips, updates en aanbiedingen over onze diensten. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Je geeft toestemming via een actief vinkje op ons formulier. Zie sectie 15 voor uitschrijven.

Analyse en verbetering van de website

Begrijpen hoe bezoekers onze site gebruiken, zodat we hem kunnen verbeteren. Wij maken hiervoor gebruik van Google Analytics en vergelijkbare tools die cookies plaatsen. Grondslag: toestemming (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). Wij plaatsen deze cookies pas nadat je in de cookiebanner op 'accepteren' hebt geklikt. Zonder toestemming worden geen analytische persoonsgegevens verwerkt via de website.

Nakomen van wettelijke verplichtingen

Bijvoorbeeld reageren op verzoeken van toezichthouders of het voldoen aan fiscale bewaarplichten. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

5. Noodzakelijkheid van bepaalde gegevens

Op grond van artikel 13 lid 2 sub e AVG lichten wij toe welke gegevens noodzakelijk zijn en wat er gebeurt als je ze niet verstrekt.

Noodzakelijk voor het aangaan en uitvoeren van een overeenkomst

Naam, zakelijk e-mailadres, telefoonnummer en bedrijfsnaam. Zonder deze gegevens kunnen wij geen offerte opstellen, geen overeenkomst met je aangaan en de dienstverlening niet uitvoeren. Verstrekking is dus noodzakelijk om een contractuele relatie te kunnen starten.

Wettelijk verplicht

Factuur- en betaalgegevens (naam, factuuradres, KvK-nummer, btw-nummer, bankgegevens). Deze zijn wettelijk vereist voor onze fiscale administratie en boekhouding. Zonder deze gegevens kunnen wij geen rechtsgeldige factuur uitsturen en de overeenkomst niet uitvoeren.

Optioneel

Functie, communicatievoorkeuren, aantekeningen van gesprekken en overige informatie die je vrijwillig deelt. Deze gegevens zijn niet vereist, maar helpen ons om de dienstverlening beter op je situatie af te stemmen. Als je ze niet verstrekt, heeft dat geen gevolgen voor de dienstverlening zelf.

6. Bijzondere aandacht: gezondheidsgegevens

Otomate bouwt systemen voor cosmetische klinieken en andere zorggerelateerde niches. Wij verwerken zelf geen gezondheidsgegevens in de zin van artikel 9 AVG. Onze architectuur is bewust zo ingericht dat behandelinhoud, diagnoses, medicatie en andere medische informatie in het praktijksysteem van de kliniek blijven en niet doorstromen naar ons communicatiesysteem.

Wat dit concreet betekent:

• Berichten van of aan de eindklant van een kliniek (bijvoorbeeld een afspraakherinnering of een chatgesprek) bevatten geen behandelnaam, diagnose of andere medische inhoud.
• Als een eindklant zelf via een chatbot of WhatsApp gezondheidsinformatie deelt (bijvoorbeeld "ik wil een herhaalafspraak voor mijn botox"), wordt die informatie niet opgeslagen in de originele vorm. Ons systeem vertaalt dat automatisch naar een neutrale code ("Behandeling A") en verwijdert de vrije-tekst gezondheidsinformatie uit de communicatielog zodra die vertaling is gemaakt.
• De inhoudelijke behandelinformatie blijft uitsluitend in het praktijksysteem van de kliniek, waar de kliniek verwerkingsverantwoordelijke is en over de vereiste grondslag onder artikel 9 lid 2 sub h AVG beschikt.
• De kliniek informeert haar eindklanten over deze verwerking in haar eigen privacyverklaring en zorgt voor de vereiste toestemming of andere geldige grondslag.
• In onze chatinterfaces staat een duidelijke instructie dat gebruikers geen gevoelige gezondheidsinformatie hoeven te delen. Een naam en het type afspraak volstaan.
• Voor de gegevens die wij als verwerker voor een kliniek verwerken (naam, contact, afspraakinformatie zonder medische inhoud) is een verwerkersovereenkomst met die kliniek van kracht.

7. AI en geautomatiseerde verwerking

Onze dienstverlening gebruikt AI-technologie voor onder meer het beantwoorden van berichten, het inplannen van afspraken en het opstellen van opvolgcommunicatie. Wij vinden transparantie hierover belangrijk en volgen zowel de AVG als de EU AI-verordening (Verordening (EU) 2024/1689).

Herkenbaarheid van AI

In lijn met artikel 50 van de AI-verordening zorgen wij ervoor dat gebruikers weten dat zij met een AI-systeem communiceren wanneer dat zo is. Bij eerste contact via chat of AI-spraak wordt dit expliciet gemeld.

Geen volledig geautomatiseerde besluiten met rechtsgevolgen

Onze systemen nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor betrokkenen zonder menselijke tussenkomst (art. 22 AVG). AI-suggesties, kwalificaties en scoring worden altijd door een mens beoordeeld voordat er actie op wordt ondernomen die de betrokkene raakt.

AI-modellen die wij gebruiken

Onze AI-functionaliteit draait op modellen van gespecialiseerde leveranciers (waaronder OpenAI, Anthropic en Google). Deze partijen zijn opgenomen in onze sub-verwerkerslijst (sectie 10). Persoonsgegevens worden niet gebruikt om deze modellen te trainen.

Menselijke controle

Elke geautomatiseerde uiting die live gaat is vooraf door onze klant of door ons beoordeeld op toon, correctheid en juridische naleving. Bij twijfel of een emotionele reactie schakelt het systeem door naar een mens.

8. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld.

• Klantgegevens (contact, contract, communicatie): 7 jaar na afloop van de overeenkomst — wettelijke bewaarplicht boekhouding (art. 2:10 BW, art. 52 AWR).
• Financiële en factuurgegevens: 7 jaar na afloop van het boekjaar — fiscale bewaarplicht.
• Gegevens van prospects die geen klant worden: maximaal 2 jaar na laatste contact.
• Gegevens van deelnemers aan kennismakings- of groeigesprekken zonder vervolg: 12 maanden.
• Communicatievoorkeuren en toestemmingsregistraties: 3 jaar na intrekking, ter bewijsvoering onder de AVG.
• E-mails en supportcorrespondentie: 2 jaar na afsluiting.
• Websitebezoekgegevens en analytische data: 30 dagen in ruwe vorm; daarna geanonimiseerd.
• Cookiegegevens: conform de bewaartermijn per cookie (zie sectie 9).
• AI-loggegevens: 6 maanden, voor operationele controle en veiligheidsdoeleinden.
• Gegevens die wij als verwerker voor onze klanten beheren: conform de instructies en bewaartermijnen in de verwerkersovereenkomst met de betreffende klant.

Na afloop van de bewaartermijn verwijderen wij de gegevens of anonimiseren wij ze zo dat herleiding onmogelijk is.

9. Cookies

Onze website gebruikt functionele en analytische cookies. Functionele cookies zijn noodzakelijk voor de basiswerking van de site en worden zonder toestemming geplaatst. Voor analytische cookies en cookies van derden vragen wij vooraf toestemming via een cookiebanner. Details staan in ons cookiebeleid op otomate.agency/cookies.

10. Aan wie geven wij gegevens door

Wij delen persoonsgegevens met drie categorieën ontvangers, elk met een eigen rol en juridische status. Wij verkopen jouw gegevens nooit, en delen ze niet voor marketingdoeleinden van derden.

10.1 Sub-verwerkers

Sub-verwerkers zijn partijen die in onze opdracht en volgens onze instructies persoonsgegevens verwerken. Met elk van hen hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG.

Deze lijst kan wijzigen wanneer wij nieuwe leveranciers inzetten of afscheid nemen van bestaande. Bij ingrijpende wijzigingen informeren wij klanten actief.

10.2 Andere ontvangers (zelfstandig verwerkingsverantwoordelijken)

De volgende partijen kunnen persoonsgegevens ontvangen als zelfstandig verwerkingsverantwoordelijke. Zij bepalen zelf doel en middelen van hun verwerking op basis van hun eigen wettelijke of beroepsverplichtingen.

• Accountant of boekhouder — voor het opstellen van de jaarrekening en fiscale aangifte
• Betaaldienstverlener — voor het verwerken van betalingen (bijvoorbeeld iDEAL, creditcard of automatische incasso)
• Juridisch adviseur — bij een geschil of specifiek juridisch advies
• Incassobureau of deurwaarder — bij structurele niet-betaling van een openstaande factuur
• Verzekeraar — bij een aansprakelijkheidsvordering of schadeclaim

10.3 Wettelijke ontvangers

Wij kunnen wettelijk verplicht zijn gegevens te verstrekken aan overheidsinstanties en toezichthouders, waaronder:

• Belastingdienst — voor controle en verificatie van fiscale gegevens
• Autoriteit Persoonsgegevens — bij toezicht of onderzoek
• Politie en justitie — uitsluitend op grond van een geldige wettelijke vordering

Verstrekking vindt uitsluitend plaats op basis van een wettelijke verplichting en na verificatie van de rechtsgrond.

10.4 Wij verkopen jouw gegevens niet

Wij verkopen of verhuren jouw persoonsgegevens niet aan derden. Wij delen ze evenmin met adverteerders, datahandelaren of andere partijen voor commerciële doeleinden van derden. Delen van gegevens met partijen buiten sectie 10.1, 10.2 en 10.3 gebeurt uitsluitend met jouw uitdrukkelijke toestemming.

11. Doorgifte buiten de EER

Sommige sub-verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Doorgifte vindt in dat geval alleen plaats met passende waarborgen, meestal de Standard Contractual Clauses (SCC's) zoals vastgesteld door de Europese Commissie, of het EU-VS Data Privacy Framework voor partijen die daaronder gecertificeerd zijn.

Wij beperken de hoeveelheid doorgegeven gegevens tot het strikt noodzakelijke en beoordelen periodiek of aanvullende maatregelen nodig zijn (zoals een Transfer Impact Assessment). Bij doorgifte naar de Verenigde Staten kunnen risico's bestaan met betrekking tot toegang door Amerikaanse overheidsinstanties; die risico's worden meegewogen in onze keuze voor leveranciers.

12. Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking of wijziging. Concreet werken wij met:

• Versleutelde verbindingen (SSL/TLS)
• Toegangsbeheer op basis van least privilege
• Sterke, unieke wachtwoorden en waar mogelijk multi-factor authenticatie
• Regelmatige beveiligingsupdates en patching
• Back-ups en gescheiden opslag
• Geheimhoudingsplicht voor medewerkers en ingehuurde krachten
• Periodieke evaluatie van onze maatregelen

Datalekken

Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, treffen wij direct maatregelen om de gevolgen te beperken. Als er sprake is van een risico voor de rechten en vrijheden van betrokkenen, melden wij de inbreuk binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Betrokkenen worden geïnformeerd zodra de inbreuk waarschijnlijk een hoog risico voor hun rechten en vrijheden vormt. Klanten waarvoor wij als verwerker optreden, worden onverwijld en uiterlijk binnen 24 uur na ontdekking geïnformeerd, zoals vastgelegd in onze verwerkersovereenkomst.

13. Jouw rechten

Onder de AVG heb je een aantal rechten die je op elk moment kunt uitoefenen. Wij lichten hieronder eerst de algemene rechten toe. Drie rechten hebben een aparte, uitgebreide behandeling: het recht van bezwaar tegen direct marketing (13.2), het recht om je toestemming in te trekken (13.3) en het recht om je gegevens te laten wissen (13.4).

13.1 Overzicht van je algemene rechten

• Recht op inzage (art. 15 AVG): opvragen welke gegevens wij over jou verwerken, waarvoor, hoe lang en aan wie ze worden verstrekt.
• Recht op rectificatie (art. 16 AVG): laten corrigeren van onjuiste of onvolledige gegevens.
• Recht op beperking (art. 18 AVG): laten stopzetten van de verwerking, bijvoorbeeld tijdens een lopend geschil of onderzoek naar de juistheid.
• Recht op dataportabiliteit (art. 20 AVG): jouw gegevens in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen aan een andere partij.
• Recht om niet te worden onderworpen aan een volledig geautomatiseerd besluit (art. 22 AVG).
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (art. 77 AVG) — zie sectie 16.

13.2 Recht van bezwaar tegen direct marketing (art. 21 lid 2 AVG)

Dit is een absoluut recht: als je bezwaar maakt tegen het gebruik van jouw gegevens voor direct marketing (waaronder nieuwsbrieven, aanbiedingen en commerciële berichten), stoppen wij die verwerking onmiddellijk. Wij hoeven daarvoor geen belangenafweging te maken en kunnen dit bezwaar niet weigeren.

Je kunt je bezwaar kenbaar maken via:

• De uitschrijflink onderaan elk commercieel bericht — verwerking is direct en automatisch
• Een mail naar [email protected] — verwerking binnen 5 werkdagen

Je hoeft je bezwaar niet te motiveren. Bezwaar tegen direct marketing heeft geen gevolgen voor andere dienstverlening of andere verwerkingen die op een andere grondslag berusten. Naast het bezwaar tegen direct marketing heb je op grond van artikel 21 lid 1 AVG ook het recht om bezwaar te maken tegen verwerkingen die zijn gebaseerd op gerechtvaardigd belang. In dat geval maken wij een belangenafweging en stoppen wij de verwerking, tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan jouw belangen.

13.3 Recht om toestemming in te trekken (art. 7 lid 3 AVG)

Waar de verwerking berust op jouw toestemming, kun je die op elk moment intrekken. Intrekken is even eenvoudig als het geven van toestemming. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór het moment van intrekking heeft plaatsgevonden.

Je kunt je toestemming intrekken via:

• De uitschrijflink in commerciële berichten (voor toestemming voor marketing)
• De cookievoorkeuren op onze website (voor toestemming voor analytische cookies)
• Een mail naar [email protected], met vermelding van welke toestemming je intrekt

Gevolgen van intrekking: Wij stoppen de verwerking die op de ingetrokken toestemming berustte. Andere verwerkingen die op een andere grondslag berusten (bijvoorbeeld uitvoering van een lopende overeenkomst of een wettelijke bewaarplicht) blijven doorgaan.

13.4 Recht op wissen / 'recht op vergetelheid' (art. 17 AVG)

Je hebt het recht om jouw persoonsgegevens door ons te laten wissen. Wij zijn verplicht dit te doen in de volgende situaties:

• De gegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld
• Je trekt de toestemming in waarop de verwerking berust en er is geen andere grondslag
• Je maakt succesvol bezwaar tegen de verwerking
• De gegevens zijn onrechtmatig verwerkt
• Er bestaat een wettelijke verplichting om de gegevens te wissen

Wij mogen jouw verzoek tot wissen weigeren als één van de volgende uitzonderingen geldt:

• Wij zijn wettelijk verplicht de gegevens te bewaren (met name fiscale bewaarplicht van 7 jaar voor factuur- en administratiegegevens)
• De gegevens zijn nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering
• Verwerking is noodzakelijk voor de vrijheid van meningsuiting of informatie
• Verwerking dient een algemeen belang, waaronder archivering of statistiek

Wat 'wissen' concreet betekent bij Otomate: Na een gehonoreerd wisverzoek verwijderen wij jouw gegevens uit alle actieve systemen binnen 30 kalenderdagen. In back-ups worden de gegevens binnen 90 dagen overschreven volgens onze reguliere back-upretentiecyclus. In die tussenliggende periode zijn de gegevens in back-ups afgeschermd en worden ze niet meer actief gebruikt of geraadpleegd. Zodra de verwijdering is uitgevoerd sturen wij je hiervan een bevestiging. Als een deel van de gegevens niet kan worden verwijderd (bijvoorbeeld vanwege de fiscale bewaarplicht), leggen wij per categorie uit waarom en tot wanneer wij ze bewaren.

14. Hoe je je rechten uitoefent

14.1 Je verzoek indienen

Stuur je verzoek per e-mail naar [email protected]. Om je verzoek snel en juist te kunnen afhandelen, vragen wij je om:

• Duidelijk aan te geven welk recht je uitoefent (inzage, rectificatie, wissen, beperking, dataportabiliteit, bezwaar of intrekking toestemming)
• Zo concreet mogelijk aan te geven op welke gegevens of verwerking je verzoek betrekking heeft
• Contactgegevens waarop wij je kunnen bereiken voor terugkoppeling

14.2 Identiteitsverificatie

Om te voorkomen dat wij gegevens verstrekken aan iemand anders dan de betrokkene, kunnen wij je vragen om je identiteit vast te stellen. Doorgaans lossen wij dit op met controle op basis van bij ons bekende contactgegevens. In een enkel geval kunnen wij vragen om een kopie van je legitimatiebewijs; in dat geval mag je je foto en BSN afschermen. Wij bewaren de kopie niet langer dan nodig voor de identiteitsverificatie.

14.3 Termijn

Wij reageren binnen één maand na ontvangst van je verzoek. Als een verzoek complex is of als wij meerdere verzoeken tegelijk verwerken, kunnen wij deze termijn met twee maanden verlengen. Wij informeren je hierover binnen de eerste maand, met opgave van reden (art. 12 lid 3 AVG).

14.4 Kosten

Het uitoefenen van je rechten is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken, zoals herhaaldelijk terugkerende identieke verzoeken, kunnen wij een redelijke vergoeding vragen op basis van de administratieve kosten, of het verzoek weigeren. Wij motiveren dit besluit altijd.

14.5 Bij afwijzing van je verzoek

Als wij besluiten je verzoek geheel of gedeeltelijk niet te honoreren, laten wij je dat binnen de reactietermijn weten met opgave van reden. Je hebt in dat geval altijd het recht om:

• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (zie sectie 16)
• Beroep in te stellen bij de bevoegde rechter

14.6 Verzoek dat gegevens betreft die wij als verwerker beheren

Als je verzoek gegevens betreft die wij als verwerker beheren voor een van onze klanten (bijvoorbeeld je makelaar of kliniek), dan verwijzen wij je door naar die klant. Wij ondersteunen die klant vervolgens om jouw verzoek tijdig en volledig te beantwoorden.

15. Uitschrijven voor commerciële berichten

Uitschrijven voor onze commerciële berichten is kosteloos en op elk moment mogelijk. Je hebt hiervoor geen reden nodig.

Hoe je uitschrijft

• Via de uitschrijflink onderaan elk commercieel bericht — dit is de snelste manier. De uitschrijving wordt direct en automatisch verwerkt.
• Via een e-mail naar [email protected] — wij verwerken je uitschrijving binnen 5 werkdagen.

Wat de uitschrijving betekent

• Je ontvangt geen commerciële berichten meer van ons (nieuwsbrieven, aanbiedingen, updates)
• De uitschrijving is kosteloos
• De uitschrijving heeft geen gevolgen voor andere dienstverlening of voor lopende overeenkomsten
• Berichten die noodzakelijk zijn voor de uitvoering van een overeenkomst (zoals facturen, service-updates of accountmeldingen) blijven wij versturen — dit zijn geen commerciële berichten
• De uitschrijving laat de rechtmatigheid van eerdere berichten op basis van jouw toestemming onverlet
• Wij bewaren de registratie van je uitschrijving zolang als nodig om jouw voorkeur te respecteren en om te kunnen aantonen dat wij die voorkeur hebben gerespecteerd.

16. Klachten

Vind je dat wij niet zorgvuldig omgaan met jouw gegevens, neem dan eerst contact op via [email protected] — we lossen het het liefst zelf op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit recht is onvoorwaardelijk: je hoeft niet eerst met ons in gesprek te zijn geweest.

Je hebt daarnaast altijd het recht om beroep in te stellen bij de bevoegde rechter.

17. Kinderen

Onze dienstverlening richt zich op bedrijven en volwassenen. Wij verzamelen niet bewust gegevens van personen onder de 16 jaar. Ontdekken wij dat dit onbedoeld is gebeurd, dan verwijderen wij de gegevens direct.

18. Wijzigingen

Wij passen deze verklaring aan wanneer wet- of regelgeving, uitspraken van toezichthouders of onze dienstverlening daarom vragen. De actuele versie staat altijd op otomate.agency/privacy. Bij ingrijpende wijzigingen informeren wij bestaande klanten actief per e-mail. Kijk periodiek op deze pagina.

19. Contact

Versie 2.1 — september 2026