Privacyverklaring

Privacy bij onze websiteassistent en websitebeheer.

Laatst bijgewerkt op 4 november 2026. Aufilodi B.V., handelend onder de naam makemywebsite.io, is verantwoordelijk voor de verwerking door de websiteassistent, de MakeMyWebsite-plugin en de bijbehorende beheerdienst.

Contactgegevens van de verantwoordelijke

Aufilodi B.V.
Schiedamse Vest 154
unit 106
3011 BH Rotterdam, Nederland
KvK 24389158 · btw NL815233565B01
E-mail: info@makemywebsite.io
Telefoon: 010-8428628

Praten en typen met de websiteassistent

De websiteassistent is een AI en bespreekt openbare informatie over MakeMyWebsite. Je kiest zelf of je typt of spreekt. Pas wanneer je een gesprek start, maken we verbinding met ElevenLabs. Voor spreken vraagt je browser toegang tot de microfoon. Met stoppen of sluiten beëindig je het gesprek; je kunt ook de microfoontoestemming in je browser intrekken.

ElevenLabs verwerkt je getypte berichten of stemgeluid om het gesprek te voeren en antwoorden te geven. Ook technische verbindingsgegevens zijn daarvoor nodig. Wij slaan voor deze websiteassistent geen geluidsopnamen op. Transcripties bewaren we zonder automatische vervaldatum om gesprekken te kunnen teruglezen, vragen op te volgen en de kwaliteit van de assistent te beoordelen. Alleen bevoegde beheerders hebben toegang tot dit gespreksarchief in ElevenLabs. Je kunt via het privacycontact om verwijdering verzoeken. De website bewaart het zichtbare gesprek alleen tijdelijk in het geopende paneel. Voor klantvragen vragen we eerst je bedrijfswebsite en het e-mailadres waarop wij je eerder benaderden. Alleen als deze combinatie bij dezelfde toegestane klantkaart bekend is, sturen we via onze bestaande Microsoft-mailbox een zescijferige verificatiecode. De code is tien minuten geldig en vervalt na een juiste controle of maximaal drie invoerpogingen. Na verificatie kan de assistent de bekende websitebeoordeling, de vastgelegde benaderingsreden en expliciet vrijgegeven klantgerichte afspraken en voorstellen bespreken. Toegang geldt uitsluitend voor hetzelfde gesprek. Ruwe privé-e-mails, interne notities en contactlijsten worden niet aan de assistent gegeven.

De verificatiemail wordt alleen naar het eerder geregistreerde en benaderde adres gestuurd; de assistent kan geen adres toevoegen of veranderen. We bewaren voor de codecontrole een beveiligde controlewaarde, geen leesbare code. Verificatiemetadata vervallen na uiterlijk tien minuten, of na geslaagde controle na maximaal vijftien minuten toegang voor dit gesprek; beveiligingsquota bewaren we maximaal twee dagen. Een voorgelezen of getypte code kan wel in de ElevenLabs-transcriptie blijven staan. Het gespreksmodel van OpenAI verwerkt noodzakelijke gesprekstekst; Google Gemini verwerkt via ElevenLabs de analyse na het gesprek, waaronder de besproken geverifieerde klantgerichte informatie.

Deze verwerking kan buiten de Europese Economische Ruimte plaatsvinden. Zie ook de privacyverklaring van ElevenLabs. Deel geen wachtwoorden, betaalgegevens of gevoelige persoonsgegevens. Een gesprek starten is optioneel: je kunt onze website ook zonder de assistent gebruiken of rechtstreeks contact opnemen. Gebruik het privacycontact hieronder voor vragen over of verwijdering van je gespreksgegevens en vermeld het tijdstip van het gesprek.

Welke gegevens wij verwerken

Wij verwerken je MakeMyWebsite-account-ID, geverifieerd e-mailadres, website- en roltoewijzing, de concrete websiteopdracht die ChatGPT aan onze tool doorgeeft, wijzigingsstatus, noodzakelijke auditgegevens en afbeeldingen die je bewust uploadt. We verwerken daarnaast beperkte technische beveiligingsgegevens om misbruik en storingen te onderzoeken. We vragen klanten niet om GitHub-inloggegevens, betaalkaartgegevens, overheidsidentificatienummers, medische gegevens, wachtwoorden of verificatiecodes via de plugin.

Waarom wij deze gegevens gebruiken

We gebruiken de gegevens om je identiteit en bevoegdheid te controleren, alleen jouw toegewezen website te tonen, je opdracht te valideren, een controleerbare wijziging, pull request en afzonderlijke preview te maken, misbruik te voorkomen, ondersteuning te bieden en de publicatie aantoonbaar goed te keuren. De grondslag is uitvoering van de overeenkomst en, voor beveiliging en audit, ons gerechtvaardigd belang bij een veilige en controleerbare dienst.

Met wie gegevens worden gedeeld

OpenAI verwerkt de door jou gegeven opdracht in je ChatGPT-omgeving. Google Firebase verwerkt account-, autorisatie- en auditgegevens. GitHub verwerkt repository-inhoud, branches en pull requests namens MakeMyWebsite. Vercel host de applicatie en website. Onze e-mailleverancier verwerkt alleen noodzakelijke serviceberichten. Deze leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken; waar nodig gebruiken wij passende contractuele en organisatorische waarborgen. Wij verkopen geen persoonsgegevens en gebruiken pluginopdrachten niet voor advertentieprofilering.

Bewaartermijnen

Een OAuth-autorisatiecode is maximaal vijf minuten bruikbaar.
Een toegangstoken is maximaal één uur bruikbaar en een roterend refresh-token maximaal dertig dagen.
Een uitnodiging voor websitebeheer vervalt na zeven dagen en een beveiligde uploadlink na dertig minuten.
Niet-verwerkte tijdelijke uploads worden uiterlijk binnen dertig dagen verwijderd.
Websitewijzigingen en bijbehorende auditgegevens bewaren wij tijdens de dienstverlening en maximaal vierentwintig maanden daarna voor beveiliging, geschilbehandeling en herstel.
Account- en toewijzingsgegevens verwijderen of anonimiseren wij uiterlijk binnen negentig dagen na beëindiging, tenzij een lopend geschil of wettelijke plicht langer bewaren vereist.
Financiële administratie bewaren wij zolang de Nederlandse wet dat verplicht.

Beveiliging en gegevensminimalisatie

Toegang is begrensd per account en website. OAuth-tokens en uitnodigingsgeheimen worden gehasht opgeslagen. De plugin ontvangt geen volledige chatgeschiedenis: alleen de taakgerichte gegevens die nodig zijn voor de gekozen tool. Schrijfacties worden als zodanig gemarkeerd. Voor paginaverwijdering zijn bevestiging van de exacte pagina en afzonderlijke eigenaarstoestemming voor publicatie vereist; de versiegeschiedenis blijft beschikbaar voor controle en herstel.

Jouw keuzes en rechten

Je kunt de plugin in ChatGPT loskoppelen en MakeMyWebsite vragen je websitetoegang direct in te trekken. Je kunt verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Mail daarvoor vanaf het bij ons bekende adres naar info@makemywebsite.io. We kunnen om een proportionele identiteitscontrole vragen voordat we accountgegevens verstrekken of verwijderen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Vragen of een incident melden

Gebruik onze supportpagina voor hulp, misbruik, onbedoelde wijzigingen of beveiligingsmeldingen.