Privacybeleid
Laatst bijgewerkt: 24 oktober 2026
Dit privacybeleid legt uit hoe KissMySkills je persoonsgegevens verzamelt, gebruikt en deelt wanneer je kissmyskills.com bezoekt of er koopt, de KissMySkills-apps gebruikt of op een andere manier met ons communiceert (samen de ‘Diensten’). De website en de apps draaien op onze eigen software, gehost bij Cloudflare; betalingen worden verwerkt door Stripe. Bij strijdigheid tussen onze Servicevoorwaarden en dit privacybeleid gaat dit privacybeleid voor wat betreft het verzamelen, verwerken en delen van je persoonsgegevens.
Lees dit privacybeleid zorgvuldig. Door de Diensten te gebruiken bevestig je dat je het hebt gelezen en begrijpt hoe wij je gegevens verzamelen, gebruiken en delen.
Wie wij zijn
De verwerkingsverantwoordelijke voor je persoonsgegevens is Dzmitry Pliachko KREAL, handelend als KissMySkills, ul. Stanisława Drabika 63/19, 52-131 Wrocław, Polen, NIP (btw-nummer) PL8992909337, REGON 520256406 (‘KissMySkills’, ‘wij’, ‘ons’). Contact: hello@kissmyskills.com, telefoon +48 699 810 680.
Dit beleid geldt voor: de website kissmyskills.com; de KissMySkills-apps: de AI CRM (crm.kissmyskills.com en app.kissmyskills.com), de KissMySkills-connector voor AI-assistenten (mcp.kissmyskills.com), Receptionist, Contracts en de gratis en betaalde tools op kissmyskills.com; de levering van bestanden en onze supportmailbox. Voor gegevens die een bedrijf in zijn eigen werkruimte in onze apps zet, is dat bedrijf de verwerkingsverantwoordelijke en zijn wij de verwerker. Zie KissMySkills-apps: gegevens die je invoert.
Welke persoonsgegevens we verzamelen
‘Persoonsgegevens’ zijn gegevens die jou of een ander identificeren of redelijkerwijs met jou of een ander in verband kunnen worden gebracht. Anoniem verzamelde of zodanig geanonimiseerde gegevens dat ze je niet kunnen identificeren, vallen daar niet onder. Afhankelijk van hoe je de Diensten gebruikt, kunnen we verzamelen:
- Contactgegevens: je naam, factuuradres, telefoonnummer en e-mailadres.
- Financiële gegevens: transactiegegevens, type betaalmethode en de laatste cijfers daarvan, betaalbevestiging en factuurland. Kaartnummers en andere volledige betaalgegevens worden verwerkt door Stripe; wij zien ze nooit.
- Accountgegevens: je KissMySkills-account (e-mailadres, interne gebruikers-ID, inlogmethode: e-mailcode of Google), je abonnement en proefstatus, aankopen en voorkeuren.
- Transactiegegevens: de artikelen die je bekijkt, naar de betaling brengt of koopt, je abonnementen, facturen en eerdere transacties, inclusief aankopen in onze vorige, op Shopify gebaseerde winkel (bewaard voor de boekhouding).
- App-accountgegevens: je e-mailadres, een interne gebruikers-ID, je abonnement en proefstatus, inlogtijden en de eenmalige inlogcodes die we je mailen (alleen als hash opgeslagen en 15 minuten geldig). Wanneer je onze voorwaarden accepteert, leggen we de versie van de voorwaarden, het tijdstip, je land en een korte beschrijving van je browser vast.
- Connectorgegevens: de naam van de AI-client die je koppelt, de OAuth-tokens die hem autoriseren (gehasht opgeslagen) en een logboek van de tools en skills die hij gebruikte, inclusief korte zoekopdrachten.
- Werkruimte-inhoud: contacten, deals, taken, opmerkingen, kandidaten, transcripties van de websitechat, contracten en andere inhoud die jij of je team in de apps zet. Zie KissMySkills-apps: gegevens die je invoert.
- Communicatie met ons: wat je ons schrijft, bijvoorbeeld een supportverzoek.
- Feedback: als je ervoor kiest feedback te sturen via je AI-assistent (de KissMySkills-connector) of de AI CRM, bewaren we de tekst die je goedkeurt, je account-ID, je abonnement en je e-mailadres, zodat we kunnen antwoorden en je laten weten wanneer het is doorgevoerd.
- Apparaat- en gebruiksgegevens: je apparaat, browser en netwerkverbinding, IP-adres en andere identificatoren, en hoe en wanneer je de Diensten gebruikt. In de apps is dit gekoppeld aan een interne gebruikers-ID, nooit aan je e-mailadres. Zie Cookies en analyse.
Waar we ze vandaan halen
- Rechtstreeks van jou, wanneer je een account aanmaakt, koopt, de Diensten gebruikt of ons schrijft.
- Automatisch, van je apparaat wanneer je de Diensten gebruikt, ook via cookies en vergelijkbare technieken.
- Van onze dienstverleners, wanneer zij namens ons persoonsgegevens verzamelen of verwerken, bijvoorbeeld Stripe bij het afrekenen (betaalstatus, factuurland, btw-nummer) en Google wanneer je kiest voor ‘Inloggen met Google’ (je e-mailadres en naam).
- Van een bedrijf dat onze apps gebruikt, wanneer het je gegevens in zijn werkruimte zet (bijvoorbeeld als contact, lead of kandidaat) of wanneer je je gegevens achterlaat in zijn Receptionist-chat.
Hoe we ze gebruiken en rechtsgronden
We gebruiken persoonsgegevens om:
- De Diensten te leveren en te verbeteren: betalingen en bestellingen te verwerken, bestanden te leveren, je account en de apps te laten werken, je in te loggen, meldingen over je account en bestellingen te sturen, support te geven en te begrijpen welke functies en producten nuttig zijn, zodat we ze kunnen verbeteren.
- Je marketing te sturen: marketingmails als je daarmee hebt ingestemd, en onze marketing op de website te meten nadat je analyse- of marketingcookies hebt geaccepteerd.
- De Diensten te beveiligen: je te authenticeren, fraude en misbruik te voorkomen, limieten toe te passen en verdachte activiteit te onderzoeken.
- Met je te communiceren: je vragen te beantwoorden en onze zakelijke relatie te onderhouden.
- Wettelijke verplichtingen na te komen: boekhoud- en belastingadministratie te voeren, te reageren op geldige juridische verzoeken en rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Op grond van de Algemene verordening gegevensbescherming (AVG) baseren we ons op deze rechtsgronden:
| Doel | Rechtsgrond |
|---|---|
| Verkoop van producten, levering van bestanden, beheer van je account en de apps, inloggen, support | Uitvoering van een overeenkomst (art. 6, lid 1, sub b AVG) |
| Betalingsverwerking, abonnementen, ontvangstbewijzen en facturen via Stripe | Uitvoering van een overeenkomst (art. 6, lid 1, sub b AVG); wettelijke verplichting voor facturen (art. 6, lid 1, sub c AVG) |
| Facturering, boekhouding en belastingadministratie | Wettelijke verplichting (art. 6, lid 1, sub c AVG), Pools boekhoud- en belastingrecht |
| Beveiliging, fraude- en misbruikpreventie (inclusief Stripe Radar bij betalingen), limieten, operationele meldingen, bewijs van acceptatie van de voorwaarden, verdediging tegen rechtsvorderingen | Gerechtvaardigde belangen (art. 6, lid 1, sub f AVG) |
| Productanalyse in de apps en servicemails zoals herinneringen over de proefperiode | Gerechtvaardigde belangen (art. 6, lid 1, sub f AVG); je kunt op elk moment bezwaar maken |
| Eén herinneringsmail over een betaling die je begon maar niet afrondde | Gerechtvaardigde belangen (art. 6, lid 1, sub f AVG); je kunt op elk moment bezwaar maken |
| Anonieme winkelstatistieken | Gerechtvaardigde belangen (art. 6, lid 1, sub f AVG) |
| Analyse- en advertentiecookies op de website, marketingmails | Toestemming (art. 6, lid 1, sub a AVG); je kunt die op elk moment intrekken |
| Feedback die je zelf stuurt | Toestemming (art. 6, lid 1, sub a AVG) |
Je e-mailadres is nodig om bij ons te kopen of de apps te gebruiken; zonder dat adres kunnen we geen account voor je aanmaken.
KissMySkills-apps: gegevens die je invoert
Wie waarvoor verantwoordelijk is. Voor je eigen account (e-mail, abonnement, bestellingen, inloggen, analyse) zijn wij volgens dit beleid de verwerkingsverantwoordelijke. Voor inhoud die een bedrijf in zijn werkruimte zet (de personen in zijn CRM, zijn leads, kandidaten, bezoekers van de websitechat of contractpartijen) is dat bedrijf de verwerkingsverantwoordelijke, en verwerken wij de gegevens namens het bedrijf volgens onze Verwerkersovereenkomst. Staan jouw gegevens in de werkruimte van iemand anders, neem dan eerst contact op met dat bedrijf; neem je contact met ons op, dan sturen we je verzoek door.
Hosting en beveiliging. De website en de apps draaien op Cloudflare. Onze subverwerkers staan op kissmyskills.com/pages/subprocessors. Onze beveiligingsmaatregelen staan beschreven op kissmyskills.com/pages/security.
Je account verwijderen. Je kunt je account op elk moment zelf verwijderen: in de AI CRM onder Settings > Profile > ‘Delete account’, of door je AI-assistent te vragen de connectortool delete_my_account uit te voeren. Als je je KissMySkills-account verwijdert, wordt ook je CRM-account verwijderd en worden alle gekoppelde AI-clients en sessies beëindigd. Beheerders van een werkruimte kunnen onder Settings ook een hele werkruimte exporteren en verwijderen.
Hoe we AI gebruiken
We trainen geen AI-modellen met jouw gegevens of met de inhoud van welke werkruimte dan ook, en onze dienstverleners mogen dat ook niet.
Je eigen AI-assistent. Wanneer je Claude, ChatGPT of een andere assistent koppelt via de KissMySkills-connector, leest en wijzigt die assistent je werkruimte op jouw instructie, met de toegang die jij goedkeurt. De aanbieder verwerkt die gegevens op grond van jouw eigen overeenkomst met hem; hij is niet onze subverwerker. Je kunt hem op elk moment ontkoppelen en alle sessies afmelden.
Receptionist. Receptionist beantwoordt vragen van websitebezoekers met de antwoorden die de eigenaar van de site heeft ingesteld, en het chatvenster is aangeduid als AI-assistent. Om een antwoord te formuleren gebruikt het een open AI-model op Cloudflare Workers AI; het stuurt het model de vraag van de bezoeker (zonder e-mailadressen en telefoonnummers) en enkele ingestelde antwoorden. De eigenaar van de site kan dit uitschakelen. Receptionist neemt geen beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor bezoekers.
Tools. Sommige tools op kissmyskills.com gebruiken open AI-modellen op Cloudflare Workers AI om de tekst te verwerken die je invoert. We sturen je gegevens niet naar externe aanbieders van AI-modellen. Details: AI Terms.
Met wie we ze delen
We delen persoonsgegevens alleen als dat nodig is voor de bovenstaande doelen:
Onze dienstverleners (verwerkers):
- Stripe (Stripe Payments Europe, Limited, Ierland; Stripe, Inc., VS): afrekenen, betalingen, abonnementen (Stripe Billing), klantportaal, belastingberekening (Stripe Tax), fraudepreventie (Radar) en ontvangstbewijzen. Voor sommige verwerkingen, zoals fraudepreventie en zijn eigen wettelijke plichten als gereguleerde betaaldienstverlener, treedt Stripe op als zelfstandige verwerkingsverantwoordelijke volgens het privacybeleid van Stripe.
- Cloudflare: hosting van de website en de apps, databases, opslag en levering van bestanden, AI-modellen voor Receptionist en de tools, beveiliging en botbescherming.
- Resend: transactionele e-mails zoals inlogcodes, orderbevestigingen, downloadlinks en betaalherinneringen. Betalingsbewijzen en facturen worden door Stripe verstuurd.
- Zoho Mail EU: onze supportmailbox.
- PostHog EU: productanalyse (op de website alleen met je toestemming).
- Google: Google Analytics 4 op de website (met je toestemming) en inloggen met Google als je daarvoor kiest.
De volledige lijst, met locaties en doorgiftemechanismen, staat op kissmyskills.com/pages/subprocessors. Interne meldingen aan ons team bevatten geen namen of e-mailadressen.
We delen persoonsgegevens ook:
- Wanneer je ons daarom vraagt of ermee instemt, bijvoorbeeld wanneer je je eigen AI-assistent via de connector koppelt.
- In verband met een bedrijfstransactie zoals een fusie of faillissement, om aan wettelijke verplichtingen te voldoen (inclusief geldige verzoeken van autoriteiten, zie onze pagina Government Requests), om onze voorwaarden te handhaven en om de Diensten, onze rechten en die van anderen te beschermen.
We verkopen je persoonsgegevens niet.
Onze vorige winkel
Tot we overstapten naar ons eigen platform, draaide onze winkel op Shopify. Order- en klantgegevens uit die periode bewaren we voor de boekhouding (zie Hoe lang we ze bewaren), en Shopify kan ze nog bewaren volgens de Shopify Consumer Privacy Policy tot Shopify ze verwijdert na het sluiten van onze winkel daar. Voor nieuwe bestellingen is Shopify geen verwerker meer.
Websites en links van derden
De Diensten kunnen links bevatten naar websites of platforms van derden. Als je zulke links volgt, lees dan hun privacy- en beveiligingsbeleid. Wij zijn niet verantwoordelijk voor de privacy of beveiliging van die sites. Informatie die je deelt op openbare of semi-openbare plekken, zoals sociale netwerken van derden, kan zichtbaar zijn voor andere gebruikers van die platforms.
Internationale doorgifte
We zijn gevestigd in Polen en bewaren persoonsgegevens waar mogelijk in de Europese Economische Ruimte (EER) (Stripe Payments Europe in Ierland, PostHog EU in Duitsland, Zoho Mail in de EU). Sommige dienstverleners zijn gevestigd in de Verenigde Staten of kunnen vanaf daar bij gegevens (Cloudflare, Stripe, Inc., Resend, Google). Voor deze doorgiften baseren we ons op een adequaatheidsbesluit van de Europese Commissie (inclusief het EU-VS Data Privacy Framework als de ontvanger gecertificeerd is) of op de standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914), of op de gelijkwaardige Britse instrumenten voor gegevens uit het VK. Je kunt een kopie van de waarborgen opvragen via hello@kissmyskills.com.
Hoe lang we ze bewaren
Geen enkele beveiligingsmaatregel is perfect, en informatie die je ons stuurt is tijdens de verzending mogelijk niet veilig; stuur gevoelige informatie dus niet via onbeveiligde kanalen. Onze beveiligingsmaatregelen staan beschreven op kissmyskills.com/pages/security.
We bewaren persoonsgegevens alleen zolang dat nodig is voor de bovenstaande doelen en verwijderen ze daarna automatisch of volgens schema:
| Gegevens | Bewaartermijn |
|---|---|
| Bestellingen, facturen, betalingsgegevens (Stripe en onze vorige Shopify-winkel) | 5 jaar vanaf het einde van het kalenderjaar waarin de belasting verschuldigd werd, zoals vereist door het Poolse boekhoud- en belastingrecht |
| Klant- en abonnementsgegevens bij Stripe | Zolang het abonnement actief is, daarna zoals betalingsgegevens |
| Een betaling die je begon maar niet afrondde | Stripe bewaart de onafgeronde betaling; de link in onze enige herinnering werkt 30 dagen |
| App-account (e-mail, abonnement, inloggeschiedenis) | Zolang je account bestaat. Je kunt het op elk moment zelf verwijderen (zie Je account verwijderen) |
| Bewijs dat je onze voorwaarden accepteerde, na verwijdering van je account | 3 jaar na verwijdering, beperkt tot een interne ID, de versie van de voorwaarden en het tijdstip |
| Inlogcodes | 15 minuten |
| Inlogsessie op de website | 7 dagen |
| Inlogsessie in de CRM | Eindigt na 7 dagen zonder activiteit en uiterlijk na 30 dagen |
| Connectorautorisaties | Toegangstokens 1 uur; vernieuwingstokens tot 90 dagen, tenzij ingetrokken |
| CRM-werkruimtes die je verwijdert | 30 dagen te herstellen, daarna definitief verwijderd; binnen nog eens 30 dagen uit back-ups verwijderd |
| Receptionist-gesprekken en -berichten | 180 dagen na de laatste activiteit in het gesprek |
| Receptionist-leads en -boekingen | 24 maanden |
| Gebruikslogs van de connector (gebruikte tools en skills, korte zoekopdrachten, meldingslog) | 12 maanden |
| Gebeurtenissen in het inlogproces | 6 maanden |
| Productgebruiksgebeurtenissen in de CRM | 180 dagen |
| Log van beheerderstoegang tot de CRM | 24 maanden |
| Operationele meldingen aan ons team | 12 maanden |
| Feedback | 24 maanden |
| Supportmails | 3 jaar na het einde van het gesprek |
| Downloadlinks voor bestanden | 30 dagen geldig |
| Je cookiekeuze | 6 maanden, in je browser |
| Anonieme winkelstatistieken | 90 dagen |
| Productanalyse (PostHog EU) | Tot 12 maanden |
| Google Analytics 4 op de website | 14 maanden |
We kunnen gegevens langer bewaren als de wet dat vereist of als het nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Je rechten
Afhankelijk van waar je woont, heb je sommige of alle van de onderstaande rechten. Ze zijn niet absoluut en gelden mogelijk alleen in bepaalde omstandigheden.
- Inzage. Een kopie vragen van de persoonsgegevens die we over je hebben.
- Verwijdering. Ons vragen je persoonsgegevens te verwijderen. Je kunt je app-account ook zelf verwijderen (zie Je account verwijderen).
- Rectificatie. Ons vragen onjuiste gegevens te corrigeren.
- Overdraagbaarheid. Je persoonsgegevens in een overdraagbaar formaat ontvangen en ons vragen ze aan een derde over te dragen.
- Bezwaar tegen verkoop of delen voor gerichte advertenties. We verkopen je persoonsgegevens niet en delen ze niet voor gerichte advertenties. Analyse- en advertentiecookies blijven uit tot je ze accepteert, en je kunt je keuze op elk moment wijzigen via ‘Cookievoorkeuren’ in de footer van de website. Een Global Privacy Control-signaal is op onze website daarom niet nodig; op andere ‘Do Not Track’-signalen reageren we niet.
- Communicatievoorkeuren. Je kunt je op elk moment afmelden voor promotionele e-mails via de link daarin. Niet-promotionele e-mails over je account of bestellingen kunnen we je nog steeds sturen.
Woon je in het VK of de EER, dan heb je binnen de grenzen van het lokale recht ook deze rechten:
- Bezwaar en beperking. Je kunt ons vragen de verwerking voor bepaalde doelen te stoppen of te beperken. Waar we ons op gerechtvaardigde belangen baseren, kun je op elk moment bezwaar maken op grond van je specifieke situatie, en tegen direct marketing kun je altijd bezwaar maken.
- Intrekking van toestemming. Waar we ons op toestemming baseren, kun je die op elk moment intrekken. Dat doet niets af aan de verwerking vóór de intrekking.
Zo oefen je je rechten uit. Schrijf naar hello@kissmyskills.com vanaf het e-mailadres dat aan je account is gekoppeld. We antwoorden binnen een maand (bij complexe verzoeken te verlengen met twee maanden; we vertellen je waarom). Mogelijk moeten we je identiteit controleren voordat we een verzoek uitvoeren. Je kunt een gemachtigde inschakelen; we vragen dan om bewijs van de machtiging en moeten mogelijk je identiteit rechtstreeks controleren. We benadelen je niet omdat je je rechten uitoefent.
Klachten
Neem eerst contact met ons op via hello@kissmyskills.com. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar je woont, werkt of waar de vermeende inbreuk plaatsvond (lijst van autoriteiten in de EER). Onze leidende toezichthouder is de President van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl.
Cookies en analyse
Website (kissmyskills.com). Zolang je in onze cookiebanner niets anders kiest, plaatsen we alleen de cookies die nodig zijn voor inloggen, de winkelwagen, het afrekenen en de beveiliging. Analysecookies (Google Analytics 4, PostHog EU) worden pas geplaatst nadat je ze hebt geaccepteerd. Stripe plaatst op zijn betaalpagina’s eigen cookies voor fraudepreventie. Je kunt je keuze op elk moment wijzigen via ‘Cookievoorkeuren’ in de footer. Details: Cookiebeleid.
Anonieme winkelstatistieken. Wanneer je op kissmyskills.com producten bekijkt, in je winkelwagen legt of zoekt, registreren we het product of de zoekterm (zonder e-mailadressen, telefoonnummers en vergelijkbare persoonsgegevens), je land en een anonieme bezoekerscode. De code wordt afgeleid van een willekeurige waarde die elke dag verandert en niet langer dan ongeveer 26 uur wordt bewaard, zodat bezoeken niet over meerdere dagen aan elkaar kunnen worden gekoppeld; er wordt geen cookie geplaatst. We gebruiken dit alleen om te begrijpen welke skills bezoekers interesseren. De verwerking gebeurt op Cloudflare en de gegevens worden na 90 dagen verwijderd. Rechtsgrond: ons gerechtvaardigd belang bij het verbeteren van de catalogus (art. 6, lid 1, sub f AVG).
Apps (inlogpagina’s en CRM). We gebruiken PostHog EU Cloud (Frankfurt, Duitsland) om te meten welke stappen en functies worden gebruikt, fouten te volgen en sessies af te spelen voor foutopsporing, waarbij alle tekst en invoer gemaskeerd zijn. Gebruikers worden geïdentificeerd met een interne ID, niet met hun e-mailadres, en querystrings worden uit links verwijderd voordat ze worden verstuurd. PostHog plaatst een first-party cookie.
De volledige lijst van cookies, met hun looptijd, staat in ons Cookiebeleid. De chatwidget van Receptionist plaatst geen cookies; hij bewaart het gesprek alleen in de sessieopslag van je browsertabblad.
Kinderen
De Diensten zijn niet bedoeld voor kinderen, en we verzamelen niet bewust persoonsgegevens van kinderen onder de meerderjarigheidsleeftijd in jouw land. De KissMySkills-apps zijn zakelijke tools en niet bedoeld voor personen jonger dan 16 jaar. Ben je ouder of voogd van een kind dat ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze. We hebben geen daadwerkelijke kennis van het ‘delen’ of ‘verkopen’ (zoals gedefinieerd in toepasselijk recht) van persoonsgegevens van personen jonger dan 16 jaar.
Wijzigingen in dit beleid
We kunnen dit privacybeleid bijwerken, bijvoorbeeld om wijzigingen in onze werkwijze weer te geven of om juridische of regelgevende redenen. We publiceren het bijgewerkte beleid op deze pagina, wijzigen de datum ‘Laatst bijgewerkt’ en informeren je waar de wet dat vereist.
Laatste wijziging (24 oktober 2026): onze winkel is van Shopify overgestapt naar ons eigen platform op Cloudflare; betalingen worden nu verwerkt door Stripe; Shopify is geen verwerker meer; het cookiebeleid is een apart document geworden.
Contact
Voor vragen over dit beleid of om je rechten uit te oefenen, mail naar hello@kissmyskills.com of schrijf naar:
Dzmitry Pliachko KREAL (KissMySkills)
ul. Stanisława Drabika 63/19
52-131 Wrocław, Polen
NIP (btw-nummer): PL8992909337
REGON: 520256406
Telefoon: +48 699 810 680
Beveiligingsproblemen: security@kissmyskills.com.
Deze vertaling is ter informatie. Bij verschillen gaat de Engelse versie voor.