Laatst bijgewerkt: 19/07/2026
Dit Privacybeleid legt uit hoe iGlowly informatie verzamelt, gebruikt, opslaat en beschermt wanneer bezoekers interactie hebben met de iGlowly Assistant-widget die op websites van klinieken is geïntegreerd.
Dit beleid is uitsluitend van toepassing op de iGlowly Assistant-widget en de daarmee verbonden gegevensverwerking. Het is niet van toepassing op de website van de kliniek waarop de assistent is geïntegreerd, noch op de website van het iGlowly-platform (iglowly.com), waarvoor een afzonderlijk privacybeleid geldt.
De iGlowly Assistant is een informatieve softwaretool die bedoeld is voor algemene voorlichting over esthetische behandelingen, ingrepen en kliniekgerelateerde onderwerpen.
De iGlowly Assistant is:
De assistent verstrekt uitsluitend algemene informatieve inhoud. Hij geeft geen medisch advies, diagnose of behandelingsaanbevelingen. Gebruikers mogen de assistent niet gebruiken om persoonlijke, gevoelige of medische informatie te verstrekken.
De rollen inzake gegevensbescherming hangen af van de context van de verwerking.
Wanneer de iGlowly Assistant Persoonsgegevens verwerkt namens een klant-kliniek in het kader van de levering van de Dienst, treedt de kliniek op als Verwerkingsverantwoordelijke en iGlowly als Verwerker. Deze relatie wordt geregeld door de Verwerkersovereenkomst (DPA) van iGlowly.
Voor Persoonsgegevens die iGlowly verwerkt voor zijn eigen zakelijke en administratieve doeleinden, waaronder klantenaccountbeheer, facturatie, ondersteuning en zakelijke communicatie, treedt iGlowly op als Verwerkingsverantwoordelijke.
Anonieme en geaggregeerde analyses waarmee een persoon niet kan worden geïdentificeerd, vormen geen Persoonsgegevens in de zin van de AVG.
iGlowly wordt momenteel geëxploiteerd door de oprichter binnen:
Jobyourself Coop SC
Chaussée de Charleroi 112
1060 Brussel
België
BTW: BE 0479.233.349
De oprichter werkt als onafhankelijk professional binnen deze coöperatieve structuur. De redactionele verantwoordelijkheid en de exploitatie van de iGlowly Assistant blijven onder de verantwoordelijkheid van de oprichter van iGlowly.
De iGlowly Assistant is specifiek ontworpen om de gegevensverzameling tot een minimum te beperken. Wij slaan niet op:
Chatberichten bestaan uitsluitend in vluchtig geheugen (RAM) tijdens de realtime verwerking en worden nooit opgeslagen op schijf, in een database of in logs.
De assistent slaat uitsluitend anonieme, niet-identificeerbare gebruiksstatistieken op. Deze kunnen onder meer omvatten:
Deze gegevens kunnen niet worden gebruikt om een individu te identificeren. Ze worden gebruikt om vraaganalyses aan klinieken te verstrekken en om de assistent te verbeteren.
Indien een bezoeker toch persoonsgegevens invoert in de assistent, past het systeem automatische detectie en anonimisering toe voordat een bericht de AI-verwerkingslaag bereikt.
De anonimisering gebeurt in twee lagen:
Wanneer persoonsgegevens worden gedetecteerd, worden deze vervangen door geanonimiseerde aanduidingen (bijv. “[naam verborgen]”, “[e-mail verborgen]”) voordat het bericht wordt verzonden voor AI-antwoordgeneratie.
De anonimisering vindt plaats binnen de Europese Unie (Azure-regio West-Europa).
Deze architectuur is ontworpen om te voorkomen dat identificeerbare informatie AI-providers bereikt en om de verwerking van identificeerbare gezondheidsinformatie tot een minimum te beperken.
Sommige vragen van bezoekers worden verwerkt door een AI-systeem om antwoorden te genereren.
Voor veelvoorkomende vragen (bijv. “Bieden jullie Botox aan?”, prijsinformatie) gebruikt de assistent deterministische antwoorden waarvoor geen AI-verwerking nodig is.
De iGlowly Assistant gebruikt geen:
De assistent werkt volledig in het sessiegeheugen van de browser. Wanneer het browsertabblad wordt gesloten, blijft er geen assistentgerelateerde data op het apparaat van de bezoeker achter.
Anonieme gebruiksanalyses worden gehost op beveiligde servers binnen de Europese Unie (Duitsland), via Supabase-infrastructuur op AWS EU.
Anonimisering van persoonsgegevens wordt verwerkt binnen de Europese Unie (Azure West-Europa).
Beveiligingsmaatregelen omvatten onder meer:
iGlowly maakt voor de assistent gebruik van de volgende subverwerkers:
Supabase (AWS)
Doel: Databasehosting en opslag van anonieme analyses
Locatie: EU (Duitsland)
Microsoft Azure
Doel: Detectie en anonimisering van persoonsgegevens (PII-verwijdering)
Locatie: EU (West-Europa)
OpenAI
Doel: Genereren van AI-antwoorden
Locatie: Verenigde Staten
Vercel
Doel: Frontend-levering en hosting van widgetcode
Locatie: Wereldwijde CDN
Deze dienstverleners verwerken gegevens onder contractuele verplichtingen inzake vertrouwelijkheid en beveiliging.
De actuele lijst van subverwerkers is beschikbaar op: iglowly.com/assistant/trust/processors.
Klinieken die de iGlowly Assistant integreren, ontvangen anonieme vraaganalyses via een dashboard. Dit omvat geaggregeerde gegevens zoals:
Klinieken ontvangen geen chattranscripten, geen bezoekersidentiteiten en geen identificeerbare persoonsgegevens. Zij zien geaggregeerde signalen, geen individuele gesprekken.
Anonieme gebruiksgegevens worden gehost binnen de Europese Unie (Duitsland).
AI-antwoordgeneratie wordt uitgevoerd door OpenAI, dat geanonimiseerde, niet-identificeerbare berichtinhoud in de Verenigde Staten kan verwerken. Berichten worden vóór overdracht geanonimiseerd om persoonlijke identificatoren te verwijderen (zie sectie 6).
Wanneer gegevens internationaal worden doorgegeven, baseert iGlowly zich op passende juridische waarborgen, waaronder contractuele bescherming en, waar van toepassing, Standaardcontractbepalingen of andere wettige doorgiftemechanismen.
Wanneer de iGlowly Assistant Persoonsgegevens verwerkt namens een klant-kliniek, treedt de kliniek op als Verwerkingsverantwoordelijke en bepaalt zij de toepasselijke rechtsgrond voor de verwerking. iGlowly treedt op als Verwerker en verwerkt deze gegevens uitsluitend volgens de gedocumenteerde instructies van de kliniek, overeenkomstig de DPA.
Wanneer iGlowly Persoonsgegevens als Verwerkingsverantwoordelijke verwerkt voor eigen doeleinden, kunnen de toepasselijke rechtsgronden onder meer zijn:
Anonieme en geaggregeerde analyses waarmee een persoon niet kan worden geïdentificeerd, zijn geen Persoonsgegevens in de zin van de AVG en vereisen daarom geen rechtsgrond op grond van de AVG.
Indien u een inwoner bent van Californië, kunnen de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) u bepaalde rechten verlenen met betrekking tot persoonsgegevens.
De iGlowly Assistant is ontworpen volgens de principes van dataminimalisatie en privacy-by-design. Het systeem slaat geen persoonsgegevens op, gebruikt geen trackingcookies en verkoopt of deelt geen persoonsgegevens.
Omdat de iGlowly Assistant geen persoonsgegevens of gebruikersidentificatoren opslaat, beschikt iGlowly doorgaans niet over persoonsgegevens die via de Assistant aan een identificeerbare consument kunnen worden gekoppeld.
Desalniettemin kunnen inwoners van Californië onder de CCPA/CPRA het recht hebben om:
iGlowly verkoopt geen persoonsgegevens en deelt geen persoonsgegevens voor cross-context gedragsgerichte reclame.
Verzoeken met betrekking tot privacy of persoonsgegevens kunnen worden ingediend via: privacy@iglowly.com
Omdat de iGlowly Assistant geen persoonsgegevens of gespreksgeschiedenis opslaat, kan iGlowly mogelijk niet vaststellen wie een verzoek heeft ingediend of een verzoek koppelen aan een specifieke gebruiker van de Assistant.
De iGlowly Assistant werkt volgens een Zero-PHI-architectuur (Protected Health Information), die is ontworpen om de doelbewuste verzameling, opslag en bewaring van identificeerbare gezondheidsinformatie te vermijden.
Het systeem beperkt de blootstelling aan PHI door:
Wanneer een bezoeker vrijwillig persoonlijke of medische informatie invoert, kan die informatie tijdelijk worden verwerkt om persoonlijke identificatoren te detecteren en te verwijderen vóór verdere AI-verwerking. Volledige gesprekken worden niet bewaard en alleen anonieme, geaggregeerde analyses worden opgeslagen.
De Zero-PHI-architectuur van iGlowly is ontworpen om de verwerking en bewaring van identificeerbare gezondheidsinformatie zoveel mogelijk te beperken. Of een Business Associate Agreement (BAA) vereist is, hangt af van de status van de kliniek, de toepasselijke juridische relatie en de specifieke gegevensstroom. iGlowly kan een Zero-PHI-verklaring verstrekken en, waar passend, een BAA ter beoordeling en ondertekening aanbieden.
Voor meer informatie, zie iglowly.com/assistant/trust/zero-phi.
Wanneer gegevens niet langer nodig zijn, verwijdert, anonimiseert of beperkt iGlowly deze op passende wijze.
Onder toepasselijke gegevensbeschermingswetgeving kunt u het recht hebben om:
Aangezien de assistent is ontworpen om geen persoonlijke berichten of identificeerbare inhoud te bewaren, kan iGlowly mogelijk geen anonieme analyses koppelen aan een specifieke persoon.
De iGlowly Assistant is niet gericht op kinderen en is niet bedoeld voor personen jonger dan 16 jaar. iGlowly verzamelt niet bewust persoonsgegevens van kinderen.
iGlowly kan dit Privacybeleid bijwerken om juridische, technische of zakelijke wijzigingen weer te geven. De bijgewerkte versie wordt gepubliceerd met een aangepaste datum van “Laatst bijgewerkt”.
Voor vragen of verzoeken met betrekking tot privacy:
trust@iglowly.com
Postadres:
Jobyourself Coop SC
Chaussée de Charleroi 112
1060 Brussel
België
