Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke is Tailor Made Media S.r.l., Via Valsesia 44, 20152 Milano (MI), Italië — btw-/fiscaal nummer 09219720969. Privacyverzoeken kunnen worden gestuurd naar info@tmmagency.com.
Deze verklaring is voor het laatst bijgewerkt op 26 juli 2026.
Verwerkte gegevens en bronnen
- Bezoek en beveiliging: de server en Aruba-hosting verwerken de technische gegevens die nodig zijn om verzoeken af te leveren en de dienst te beschermen, waaronder IP-gegevens in reguliere beveiligingslogs. Het volledige IP-adres, de user agent, referrer en volledige request-URI worden niet naar leadrecords gekopieerd.
- Formulieren en leads: naam, bedrijf, e-mail, eventueel telefoonnummer, markt, projectbehoefte, indicatief budget, bericht, gekozen taal, broncategorie en datum en tijd van verzending. Aan de lead kunnen ook een door AI gemaakte samenvatting, primary_area (hoofdgebied/-categorie) en recommended_path (aanbevolen route) uit de briefing worden gekoppeld; dit zijn niet-bindende ondersteuningsvelden. Optionele formuliervelden zijn aangegeven of kunnen leeg blijven.
- Optioneel account, SSO en terugbelverzoek: naam, e-mail, als hash opgeslagen wachtwoord, account-/workspace-identificatoren en rol; bij keuze voor Google of Vokira SSO de identificator en profielgegevens die de aanbieder terugstuurt; bij een aangevraagde terugbelactie het telefoonnummer, onderwerp en voorkeursmoment.
- Gegevens komen normaal rechtstreeks van u. Bij SSO levert de gekozen identiteitsprovider de authenticatiegegevens die u hem toestaat te delen.
Doeleinden, rechtsgronden en noodzakelijkheid
- De site beheren en beveiligen, misbruik voorkomen en noodzakelijke technische registraties bijhouden: gerechtvaardigd belang van de verwerkingsverantwoordelijke op grond van artikel 6 lid 1 onder f AVG; voldoen aan bindende wettelijke verzoeken: artikel 6 lid 1 onder c.
- Een account aanmaken, authenticeren met wachtwoord, Google of Vokira SSO en gesprekken op uw verzoek opslaan: uitvoering van de gevraagde dienst op grond van artikel 6 lid 1 onder b.
- De site verwerkt momenteel geen gegevens voor direct marketing of nieuwsbrieven. Voor elke toekomstige optionele marketingactiviteit is een afzonderlijke, specifieke keuze nodig wanneer toestemming de toepasselijke grondslag is.
- Bezoek, gastchat en accountaanmaak zijn optioneel. Chattekst is nodig om een antwoord te krijgen; contactgegevens en een voldoende beschrijving zijn nodig om te kunnen antwoorden of terugbellen. De melding op grond van artikel 13 en de privacylink staan vóór verzending naast de verzendknop; verzenden is uw verzoek en geen toestemming voor verwerking op basis van overeenkomst, gerechtvaardigd belang of wet.
Transparantie van de AI-assistent
Voer geen gezondheids-, biometrische, genetische, politieke, religieuze, vakbonds- of seksuele gegevens, bedrijfsgeheimen, inloggegevens, vertrouwelijk klantmateriaal of persoonsgegevens van anderen in, tenzij u daarvoor een geldige grondslag en bevoegdheid hebt. Upload alleen afbeeldingen die u mag gebruiken.
Elk nieuw Vokira-antwoord bevat een zichtbaar label en machineleesbare metadata: systeemnaam en -versie, UTC-datum, SHA-256-hash van de inhoud, IPTC-type digitale bron, HMAC-handtekening en het adres van het openbare verificatie-eindpunt. De markering wordt bij opgeslagen gesprekken bewaard en voor gasten alleen in sessionStorage. Dit is Vokira-specifiek integriteitsbewijs en wordt waar van toepassing aangevuld met interoperabele standaarden of moderne watermerken.
- AI-antwoorden zijn informatief, vormen geen bindend aanbod of professioneel advies en moeten worden gecontroleerd voordat erop wordt vertrouwd.
- U kunt stoppen met de assistent en rechtstreeks contact opnemen met het TMM-team via info@tmmagency.com.
Ontvangers en internationale doorgiften
Persoonsgegevens worden niet verkocht of openbaar gemaakt. Binnen hun taken kunnen bevoegde TMM-medewerkers en leveranciers die de dienst ondersteunen toegang hebben.
Sommige AI- of SSO-leveranciers, waaronder Vokira’s Supabase-infrastructuur wanneer Vokira SSO wordt gekozen, kunnen gegevens buiten de EER verwerken, ook in de Verenigde Staten; een niet-geverifieerde hostingregio wordt niet verondersteld. Waar nodig berust doorgifte op een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie en passende aanvullende maatregelen. Informatie over de toepasselijke waarborg of een kopie kan worden aangevraagd via info@tmmagency.com.
- Aruba, voor hosting, database en e-mailinfrastructuur in de Europese Economische Ruimte, en bevoegde leveranciers voor websiteonderhoud.
- iubenda, als toestemmingsbeheerplatform, voor het tonen van de melding en vastleggen van cookiekeuzes.
- Cloudflare Turnstile is momenteel niet geconfigureerd. Als het later voor botcontroles wordt ingeschakeld, wordt de technische verwerking vóór activering beschreven en geconfigureerd.
Bewaartermijnen
- Kortdurende antimisbruiktellers vervallen binnen enkele minuten. Aruba- en beveiligingslogs worden volgens de toepasselijke dienstafspraken alleen bewaard zolang dat nodig is voor beveiliging, storingsdiagnose en wettelijke verplichtingen.
- Als een contractuele relatie ontstaat, worden records die nodig zijn voor uitvoering, boekhouding, verdediging van aanspraken of wettelijke verplichtingen gedurende de toepasselijke wettelijke termijn bewaard.
Vokira, rollen, opslag en leadkwalificatie
- Voor verwerkingen via deze website is Tailor Made Media S.r.l. (TMM) de verwerkingsverantwoordelijke. Vokira is een product van CMARK DI COCCIOLO ALESSANDRO, eenmanszaak, Via Prato 30, 20152 Milaan (MI), Italië — btw-nr. 09374580968, fiscaal nr. CCCLSN91E10F205A, info@vokira.ai — en wordt ook door TMM gedistribueerd. CMARK treedt op als verwerker wanneer het de Vokira-tenant aan TMM levert en gegevens volgens TMM-instructies verwerkt; het is zelfstandig verantwoordelijke voor Vokira ID en rechtstreeks door de gebruiker gevraagde platformaccounts en -diensten. Deze afzonderlijke rollen betekenen geen gezamenlijke verantwoordelijkheid. CMARK is alleen verwerker voor gedocumenteerde verwerking volgens instructies van TMM en onder voorbehoud van een overeenkomst volgens artikel 28 AVG: deze verklaring bevestigt niet dat de DPA al is ondertekend; TMM moet dit vóór of bij activering controleren en formaliseren.
- Wanneer je een bericht verzendt, ook als gast, kunnen tekst, optionele afbeeldingen en voor continuïteit benodigde geschiedenis naar de Vokira-tenant worden verzonden en server-side in gespreksrecords worden bewaard. Records kunnen bezoeker-/sessiereferentie, naam en e-mail bij aanmelding, taal, pagina, datum en tijd, user agent, referrer, origin en technische beveiligingsgegevens bevatten. Leads kunnen naam, bedrijf, e-mail, telefoon, bericht, budget, samenvatting, score, tier/prioriteit, reden, externe identificatoren en CRM-links of -status bevatten. sessionStorage wissen verwijdert alleen de apparaatkopie, niet reeds verzonden servergegevens.
- TMM en Vokira gebruiken deze gegevens voor het gevraagde antwoord, gesprekscontinuïteit, contact of terugbelverzoek, misbruikpreventie en kwalificatie/doorgeleiding naar een persoon of CRM. Samenvattingen, scores, tiers en aanbevolen routes kunnen door heuristische regels of met AI-ondersteuning ontstaan en zijn niet bindend. Een persoon beslist over commerciële opvolging; er is geen uitsluitend geautomatiseerd besluit met juridische of vergelijkbaar belangrijke gevolgen. Grondslagen zijn precontractuele stappen of uitvoering van de dienst (art. 6(1)(b) AVG) en voor veiligheid, organisatie en niet-contractuele opvolging het gerechtvaardigd belang van TMM (art. 6(1)(f)), met bezwaar en menselijke herbeoordeling waar toepasselijk.
- Ontvangers kunnen zijn: bevoegd TMM-personeel, CMARK/Vokira en de Supabase-infrastructuur, het aan de tenant gekoppelde CRM, OpenRouter en de daadwerkelijk ingestelde AI-provider, waaronder OpenAI of Anthropic. Provider, model en technische route kunnen met de actieve configuratie wijzigen; TMM neemt geen nulretentie of EU-locatie aan zonder verificatie van de specifieke route. Doorgiften buiten de EER moeten steunen op een adequaatheidsbesluit, standaardcontractbepalingen en zo nodig aanvullende maatregelen.
- WordPress-kopieën van leads, inclusief legacyrecords waarvan de termijn uit de aanmaakdatum wordt afgeleid, worden binnen 365 dagen verwijderd; WordPress-accountgesprekken na 365 dagen inactiviteit. Kopieën in de Vokira-tenant, Vokira ID-gegevens, activiteiten, CRM-integraties en back-ups volgen de gedocumenteerde termijnen van de dienst en verdwijnen mogelijk niet door de browser of alleen het WordPress-account te wissen. TMM claimt geen automatische verwijdering op afstand zolang de uitvoering niet is geverifieerd. Voor inzage, kopie, rectificatie, bezwaar, beperking, overdraagbaarheid of verwijdering: info@tmmagency.com; TMM coördineert met CMARK en ontvangers, normaal binnen één maand. Voor Vokira ID/platform onder eigen verantwoordelijkheid van CMARK: info@vokira.ai en https://vokira.ai/privacy.
Uw rechten en klacht
Door te schrijven naar info@tmmagency.com kunt u, waar van toepassing, de rechten uit artikelen 15–22 AVG uitoefenen. Wij kunnen informatie vragen die nodig is om uw identiteit te controleren.
- Bevestiging, inzage en een kopie van uw persoonsgegevens krijgen.
- Rectificatie, verwijdering of beperking van de verwerking vragen.
- Door u verstrekte gegevens in een overdraagbaar formaat ontvangen wanneer aan de wettelijke voorwaarden is voldaan.
- Vanwege uw situatie bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Toestemming voor een werkelijk optioneel toekomstig doel intrekken zonder afbreuk aan eerdere rechtmatige verwerking.
- Een klacht indienen bij de Garante per la protezione dei dati personali via www.garanteprivacy.it, of bij de toezichthouder van uw gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk.
Cookiekeuzes en bewijs van de voorkeur
Wanneer Iubenda beschikbaar is, registreert het platform een willekeurige voorkeur-ID, datum en tijd en het IP-adres om de keuze vast te leggen. Technische toegangslogs van Iubenda kunnen IP, user agent, referrer en HTTP-headers maximaal 15 dagen bevatten; het voorkeursbewijs kan maximaal 5 jaar worden bewaard, tenzij de verwerkingsverantwoordelijke een kortere periode instelt of het verwijdert. Iubenda verwerkt deze gegevens namens TMM onder de verwerkersovereenkomst.
Als de Iubenda-banner tijdelijk ontbreekt, bijvoorbeeld door netwerkproblemen of abonnementsgrenzen, toont het TMM-paneel de status „alleen noodzakelijk” en bewaart het uitsluitend op het apparaat de localStorage-sleutel tmm-cookie-choice-v1 met keuze, versie en datum. De waarde wordt niet naar TMM gestuurd, activeert geen trackers en kan worden verwijderd door sitegegevens te wissen.