Naar de hoofdinhoud

Privacybeleid

Last updated: oktober 2026

1. Inleiding

Nolorem ("wij", "ons" of "onze") wordt geëxploiteerd door Bonalogic. Dit Privacybeleid legt uit hoe we uw persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u ons platform op nolorem.io gebruikt.

Wij zetten ons in om uw privacy te beschermen en uw persoonsgegevens te verwerken in overeenstemming met de Algemene Verordening Gegevensbescherming (GDPR) en andere toepasselijke wetgeving inzake gegevensbescherming.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

  • Bedrijf: Bonalogic
  • Platform: Nolorem (nolorem.io)
  • Privacycontact: info@nolorem.io

3. Gegevens die we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens

Naam, e-mailadres en organisatiegegevens die u opgeeft bij de registratie en het beheer van uw account.

Gebruiksgegevens

Bezochte pagina's, gebruikte functies, interactiepatronen en tijdstempels om onze dienst te verbeteren en het gebruik te begrijpen.

Inhoudsgegevens

Blogberichten, socialmedia-inhoud, onderzoeksvragen, outlines en ander materiaal dat u via het platform creëert of genereert, ook de versie van elke tekst voor en na uw bewerkingen.

Betaalgegevens

Facturatiegegevens die veilig worden verwerkt via Stripe, waaronder uw e-mailadres en abonnementsgegevens. Wij bewaren geen creditcardnummers op onze servers.

Technische gegevens

IP-adres, browsertype, apparaatgegevens, besturingssysteem en verwijzende URL's die automatisch worden verzameld wanneer u het platform gebruikt.

Als u reageert op een post van een klant van Nolorem

Gebruikt een bedrijf Nolorem om posts te publiceren, en reageert u daarop, dan bewaart Nolorem uw reactie voor dat bedrijf: uw naam zoals het platform die toont, uw platform-id, de link naar uw profiel en uw profielfoto, de tekst van uw reactie, het tijdstip en het aantal likes en antwoorden. Het bedrijf is de verwerkingsverantwoordelijke; Nolorem verwerkt deze gegevens in opdracht van het bedrijf en gebruikt ze niet voor eigen doelen.

4. Hoe we uw gegevens gebruiken

Uw gegevens worden gebruikt voor de volgende doeleinden:

  • Dienstverlening: Het aanbieden en onderhouden van het Nolorem-platform, waaronder functies voor het creëren, plannen en publiceren van inhoud.
  • Facturatie: Het verwerken van betalingen, het beheren van abonnementen en het uitgeven van facturen via Stripe.
  • Transactionele e-mails: Het versturen van accountbevestigingen, betaalbewijzen, publicatiemeldingen en waarschuwingen over het aflopen van de proefperiode via Resend.
  • AI-inhoudsgeneratie: Het verwerken van uw prompts, onderwerpen en outlines via AI-providers (Anthropic, OpenAI) om blogberichten en socialmedia-inhoud te genereren.
  • Beeldgeneratie: Het verwerken van beeldprompts via Fal.ai om AI-gegenereerde afbeeldingen voor uw inhoud te maken.
  • Onderzoek: Het gebruik van Perplexity en Tavily om onderzoeksgegevens te verzamelen voor uw inhoudsonderwerpen.
  • Verbetering via analyse: Het analyseren van geanonimiseerde gebruikspatronen om functies en de gebruikerservaring te verbeteren.
  • Verbetering van uw eigen generaties: Nolorem bewaart van elke tekst die het voor u genereert de tekst zoals hij gegenereerd werd en zoals u hem verstuurde of inplande, samen met het kanaal, het stemprofiel, de taal en de soort inhoud, om uw eigen generaties te kunnen verbeteren. Wat uit de bewerkingen van een organisatie geleerd kan worden, dient alleen die organisatie. Het wordt nooit voor andere klanten gebruikt en nooit om een model te trainen. Interne analyse gebeurt alleen op cijfers zonder klantnaam.

Het bedrijf gebruikt uw reactie om ze te lezen en er een antwoord op te geven. Op verzoek van het bedrijf kan een AI-aanbieder (Anthropic, als terugval OpenAI) uw naam en reactietekst lezen om een voorstel voor een antwoord te schrijven; een mens leest en verstuurt dat antwoord. Dit gebeurt alleen wanneer het bedrijf daar zelf om vraagt. Rechtsgrond: het gerechtvaardigd belang van het bedrijf om op de reacties onder zijn eigen posts te antwoorden.

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden onder artikel 6 van de GDPR:

  • Uitvoering van een overeenkomst (art. 6(1)(b)): Verwerking die noodzakelijk is om de diensten te leveren waarop u een abonnement hebt genomen, waaronder inhoudsgeneratie, publicatie en accountbeheer.
  • Gerechtvaardigde belangen (art. 6(1)(f)): Verbetering van de dienst via geanonimiseerde analyse, fraudepreventie en platformbeveiliging.
  • Toestemming (art. 6(1)(a)): Niet-essentiële cookies en eventuele toekomstige marketingcommunicatie. U kunt uw toestemming op elk moment intrekken.

6. Gegevensdeling en subverwerkers

Wij delen uw gegevens alleen met externe subverwerkers voor zover dat nodig is om de Dienst te leveren. Wij verkopen uw persoonsgegevens niet. Onze subverwerkers omvatten:

  • Stripe: Betalingsverwerking
  • Anthropic: AI-tekstgeneratie (primair)
  • OpenAI: Herschrijfronde op gegenereerde blogartikelen, doorzoekbare tekstfragmenten (embeddings) en terugval voor tekstgeneratie en taalcontrole
  • Google: Reserve voor tekstgeneratie, alleen wanneer Anthropic en OpenAI allebei niet beschikbaar zijn
  • Fal.ai: AI-beeldgeneratie
  • bundle.social: Plannen en publiceren van socialmedia-inhoud
  • Apify: Scraping voor inhoudsontdekking
  • DataForSEO: Zoekwoordenonderzoek
  • Perplexity: AI-onderzoek (primair)
  • Tavily: AI-onderzoek (fallback)
  • Resend: Transactionele e-mail
  • Backblaze: Versleutelde back-ups buiten de server van de database en de opgeslagen bestanden
  • Hostinger: Serverhosting (VPS in Frankfurt) waarop het platform draait

Uw reactie wordt opgehaald via bundle.social. Alleen wanneer het bedrijf om een antwoordvoorstel vraagt, gaat uw naam en de tekst van uw reactie naar de AI-aanbieder (Anthropic of OpenAI). Zie de Verwerkersovereenkomst voor de volledige lijst.

Voor volledige details over elke subverwerker, waaronder gegevenscategorieën en locaties, raadpleeg onze Verwerkersovereenkomst.

7. Internationale doorgiften

Sommige van onze subverwerkers zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat er passende waarborgen aanwezig zijn, waaronder de EU Standaardcontractbepalingen (SCC's) zoals goedgekeurd door de Europese Commissie.

8. Bewaring van gegevens

Wij bewaren de onderstaande persoonsgegevens alleen zolang dat nodig is voor het doel waarvoor ze zijn verzameld. De termijnen zijn:

  • Verzoeklogboeken en IP-adressen: Bewaard gedurende 90 dagen, daarna gewist. Dit stelt ons in staat een gedeelde of misbruikte API-sleutel te detecteren en recent verdacht verkeer te onderzoeken.
  • Administratieve toegangsgegevens: Bewaard gedurende 24 maanden. Daarna worden de identificerende gegevens in het record vervangen, zodat het niet langer kan worden herleid tot de betrokken persoon of organisatie, terwijl het feit dat er toegang plaatsvond wordt bewaard voor verantwoording.
  • AI-generatie- en auditgegevens: Bewaard gedurende 12 maanden, daarna gewist. Dit zijn operationele gegevens die worden gebruikt om problemen te diagnosticeren en kosten te meten, geen kopie van de content die u hebt aangemaakt. De tekst voor en na uw bewerkingen wordt apart bewaard, zoals in de volgende regel staat.
  • Tekst voor en na uw bewerkingen: Bewaard gedurende 12 maanden, of eerder gewist zodra het bericht of artikel definitief wordt gewist, ook bij het legen van de prullenbak, of zodra de organisatie wordt gewist. Een bericht of artikel in de prullenbak houdt zijn tekstparen tot het definitief gewist is of tot de 12 maanden om zijn. Dit is een aparte bewaring naast de AI-generatie- en auditgegevens.
  • Gesprekken met de assistent: Bewaard gedurende 12 maanden na het laatste bericht, daarna gewist. Alleen u ziet uw gesprekken in de app, niet de beheerders van uw werkruimte. U kunt een gesprek op elk moment zelf wissen, en uw gesprekken in een werkruimte worden gewist wanneer u die verlaat of eruit wordt verwijderd. Een beheerder van Nolorem kan een gesprek alleen inzien om een klacht te controleren of wanneer u ons daarom vraagt, en elke inzage wordt met de reden vastgelegd.
  • Technisch verslag van elk antwoord: Per antwoord van de assistent bewaren we een technisch verslag: welke documentpassages en gegevens het antwoord gebruikte en wat het veranderde. We doen dat om fouten te kunnen nagaan. De inhoud van dat verslag wordt na 30 dagen gewist. Daarna blijven alleen kenmerken zonder inhoud over, zolang het gesprek bestaat, en het gesprek zelf blijft 12 maanden na het laatste bericht bewaard. Het verslag verdwijnt met het gesprek of met uw organisatie, en het zit in uw gegevensexport.
  • Wat de assistent binnen een gesprek onthoudt: Bij een gesprek bewaren we een kort grootboek met verwijzingen en statussen: welke voorstellen u aanvaardde of afwees, welke kaarten werden toegepast en welke cijfers de assistent al noemde, zodat hij merkt dat een cijfer intussen veranderd is. Het bevat geen kopie van uw documenten en geen vrije tekst, behalve woorden die u zelf koos. Het grootboek blijft zolang het gesprek bestaat (12 maanden na het laatste bericht) en verdwijnt met het gesprek of met uw organisatie, en het zit in uw gegevensexport.
  • Gegevens over de inzage van een gesprek: Bewaard gedurende 24 maanden, daarna gewist. Een record noemt wie welk gesprek heeft bekeken, wanneer, van wie het gesprek was, en de reden die uit een vaste lijst is gekozen. Het blijft de volle 24 maanden bewaard, ook als het gesprek zelf eerder is gewist.
  • In-app-meldingen: Bewaard gedurende 6 maanden nadat u ze hebt gelezen, daarna gewist. Een melding die u nog niet hebt gelezen, blijft bewaard tot u ze leest, hoe oud ze ook is.
  • Tijdstip van laatste activiteit: Eén tijdstip dat aangeeft wanneer u voor het laatst actief was in de app, dat bij elk gebruik wordt overschreven. Er wordt geen geschiedenis bewaard, en het wordt verwijderd samen met uw account.
  • Uitnodigingen: Het e-mailadres van de uitgenodigde persoon wordt verwijderd 30 dagen nadat een uitnodiging is geaccepteerd, verlopen of ingetrokken. Een openstaande uitnodiging behoudt het adres totdat een van die uitkomsten zich voordoet. Wat daarna overblijft, is een record dat er een uitnodiging bestond, zonder het adres.
  • Marketingaanmeldingen: Bewaard gedurende 24 maanden, of eerder verwijderd als u dat vraagt.
  • Reacties van derden: bewaard zolang het bedrijf de post bewaart waarop u reageerde. Nolorem haalt reacties op tot ongeveer 30 dagen na publicatie van de post. Verwijdert u uw reactie op het platform vóór die tijd, dan verdwijnt ze bij de eerstvolgende ophaalronde ook bij Nolorem. Verwijdert u ze daarna, dan blijft ze bij Nolorem staan tot het bedrijf de post definitief verwijdert. Daarna is ze weg.

9. Gegevens die na wissing bewaard blijven

Wanneer u uw recht op gegevenswissing uitoefent, worden uw persoonsgegevens gewist of geanonimiseerd. Drie soorten gegevens blijven daarna bestaan, en geen daarvan identificeert u.

  • Gegevens over administratieve toegang: Als een beheerder van Nolorem ooit toegang heeft gehad tot uw werkruimte, bijvoorbeeld bij het helpen met een supportverzoek, blijft het record dat dit is gebeurd bewaard. De gegevens die u of de beheerder identificeerden, worden vervangen zodat het record niet langer tot een van beide kan worden herleid. Wij bewaren dit op basis van verantwoording, zodat wij, mocht ernaar gevraagd worden, kunnen aantonen dat toegang tot een werkruimte heeft plaatsgevonden en is vastgelegd, zonder dat dit record iemand met naam noemt.
  • Gegevens over de inzage van een gesprek: Als een beheerder van Nolorem een van uw gesprekken heeft bekeken om een klacht te controleren, blijft het record dat dit is gebeurd bewaard tot de 24 maanden voorbij zijn. Het gesprek zelf is gewist, maar het record blijft staan, met de beheerder, het tijdstip, de reden en van wie het gesprek was. Wordt uw account verwijderd, dan noemt het record u niet meer.
  • Een record dat u dit verzoek hebt ingediend: Wij bewaren een record dat een verzoek van een betrokkene is ontvangen en wanneer het is beantwoord, zodat wij kunnen aantonen dat wij de wettelijke termijn hebben gehaald. Dit record bevat niet de persoonsgegevens die u ons hebt gevraagd te wissen.
  • Uitsluitlijst voor reacties: uitsluitend uw platform-id en de datum van wissing, op een uitsluitlijst voor de werkruimte van het bedrijf. Meer staat er niet op.

10. Anonieme feedback

Feedback die u achterlaat bij onze supportartikelen, bijvoorbeeld door aan te geven of een artikel hielp of door een reactie te plaatsen, is niet gekoppeld aan uw account of aan andere persoonsgegevens. Omdat wij deze nooit koppelen aan wie u bent, kunnen wij ze niet tot u herleiden of herkennen als de uwe om op verzoek te verwijderen. Om die reden valt dit buiten het toepassingsgebied van een verzoek tot wissing: er staan geen persoonsgegevens in om te wissen.

11. Gegevens die onze betaalverwerker bewaart

Uw naam, factuuradres, betaalgegevens en facturen worden bewaard door Stripe, onze betaalverwerker, op grond van Stripe's eigen wettelijke verplichting om financiële gegevens te bewaren voor belastingdoeleinden. Nolorem bewaart deze gegevens niet zelf en kan ze niet uit Stripe's systemen wissen wanneer u uw account verwijdert.

Uw persoonlijk gegevensbestand beschrijft wat Stripe over u bewaart in plaats van dit te bevatten, omdat het bestaat in Stripe's systemen onder Stripe's eigen privacyverklaring. U kunt uw facturen en factuurgegevens rechtstreeks bij Stripe opvragen via uw factureringsportaal, of door het ons te vragen.

12. Uw rechten

Onder de GDPR en toepasselijke privacywetgeving hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage: Een kopie opvragen van de persoonsgegevens die wij over u bewaren. U kunt dit zelf op elk moment downloaden als een persoonlijk gegevensbestand, zonder ons te hoeven contacteren.
  • Recht op rectificatie: Correctie vragen van onjuiste of onvolledige persoonsgegevens.
  • Recht op gegevenswissing: Verwijdering vragen van uw persoonsgegevens ("recht om vergeten te worden").
  • Recht op gegevensoverdraagbaarheid: Uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat. Uw persoonlijk gegevensbestand voldoet hier al aan; een beheerder van de organisatie kan daarnaast een volledige export aanvragen van alles wat voor de werkruimte wordt bewaard.
  • Recht op beperking van de verwerking: Vragen dat wij het gebruik van uw gegevens beperken.
  • Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
  • Recht om toestemming in te trekken: Uw toestemming op elk moment intrekken wanneer de verwerking op toestemming is gebaseerd.
  • Recht om een klacht in te dienen: Een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

Inzage, wissing en overdraagbaarheid zijn zelfbediening: die voert u zelf uit via Instellingen, Data Export, of via de accountinstellingen. Beperking, bezwaar en het intrekken van toestemming hebben geen scherm in het platform, omdat elk daarvan een afweging is over een specifieke verwerking en geen schakelaar; vraag het ons per e-mail en wij passen het met de hand toe, binnen diezelfde 30 dagen.

Wilt u dat uw reacties verdwijnen? Vraag het bij het bedrijf onder wiens post u reageerde, of schrijf aan Nolorem op het contactadres onderaan deze pagina; wij sturen uw verzoek door aan het bedrijf, dat de verwerkingsverantwoordelijke is. Een beheerder van Nolorem wist dan, binnen 15 werkdagen na bevestiging door het bedrijf, uw reacties in de werkruimte van dat bedrijf, en ook de antwoorden die het bedrijf in Nolorem aan u gaf. Het antwoord op het platform zelf blijft staan; het bedrijf beheert dat daar. Om te voorkomen dat uw reacties bij de volgende ophaalronde terugkomen, bewaren wij op een uitsluitlijst voor die werkruimte uitsluitend uw platform-id en de datum van wissing. Meer staat er niet op. Uw reactie op het platform zelf wordt door Nolorem niet verwijderd; dat doet u of het platform.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via info@nolorem.io. Wij reageren binnen 30 dagen.

13. Cookies

Wij gebruiken essentiële cookies die nodig zijn om het platform te laten functioneren, waaronder authenticatie en sessiebeheer. Standaard plaatsen wij geen niet-essentiële trackingcookies.

Als u niet-essentiële cookies hebt aanvaard via onze cookietoestemmingsbanner, kunnen wij analytische cookies gebruiken om gebruikspatronen te begrijpen. U kunt uw cookievoorkeuren op elk moment wijzigen via de link "Cookievoorkeuren" in de voettekst van de site.

14. Kinderen

Nolorem is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u vermoedt dat wij onbedoeld gegevens hebben verzameld van een kind jonger dan 16 jaar, neem dan contact met ons op via info@nolorem.io en wij zullen deze onmiddellijk verwijderen.

15. Wijzigingen

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen brengen wij u op de hoogte via e-mail op het adres dat aan uw account is gekoppeld. De datum "Laatst bijgewerkt" boven aan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

16. Contact

Voor privacygerelateerde vragen, verzoeken van betrokkenen of zorgen over hoe wij uw persoonsgegevens verwerken, neemt u contact met ons op via: