Privacybeleid – iGlowly Assistant

Laatst bijgewerkt: 25/09/2026

Inleiding

Dit Privacybeleid legt uit hoe iGlowly informatie verzamelt, gebruikt, opslaat en beschermt wanneer bezoekers interactie hebben met de iGlowly Assistant-widget die op websites van klinieken is geïntegreerd.

Dit beleid is uitsluitend van toepassing op de iGlowly Assistant-widget en de daarmee verbonden gegevensverwerking. Het is niet van toepassing op de website van de kliniek waarop de assistent is geïntegreerd, noch op de website van het iGlowly-platform (iglowly.com), waarvoor een afzonderlijk privacybeleid geldt.

Wat de iGlowly Assistant is

De iGlowly Assistant is een informatieve softwaretool die bedoeld is voor algemene voorlichting over esthetische behandelingen, ingrepen en kliniekgerelateerde onderwerpen.

De iGlowly Assistant is:

geen medisch hulpmiddel
geen gezondheidszorgdienst
geen diagnostisch instrument
geen communicatiekanaal voor patiënten
niet bedoeld voor noodgevallen

De assistent verstrekt uitsluitend algemene informatieve inhoud. Hij geeft geen medisch advies, diagnose of behandelingsaanbevelingen. Gebruikers mogen de assistent niet gebruiken om persoonlijke, gevoelige of medische informatie te verstrekken.

Rollen inzake gegevensbescherming

De rollen inzake gegevensbescherming hangen af van de context van de verwerking.

Wanneer de iGlowly Assistant Persoonsgegevens verwerkt namens een klant-kliniek in het kader van de levering van de Dienst, treedt de kliniek op als Verwerkingsverantwoordelijke en iGlowly als Verwerker. Deze relatie wordt geregeld door de Verwerkersovereenkomst (DPA) van iGlowly.

Voor Persoonsgegevens die iGlowly verwerkt voor zijn eigen zakelijke en administratieve doeleinden, waaronder klantenaccountbeheer, facturatie, ondersteuning en zakelijke communicatie, treedt iGlowly op als Verwerkingsverantwoordelijke.

Anonieme en geaggregeerde analyses waarmee een persoon niet kan worden geïdentificeerd, vormen geen Persoonsgegevens in de zin van de AVG.

iGlowly Assistant wordt geëxploiteerd door:

iGlowly LLC
1207 Delaware Ave #3674
Wilmington, DE 19806
Verenigde Staten
Registratienummer: 2026-002091569

Voor Persoonsgegevens die iGlowly LLC voor eigen zakelijke en administratieve doeleinden verwerkt, treedt iGlowly LLC op als Verwerkingsverantwoordelijke.

Gegevens die wij niet verzamelen

De iGlowly Assistant is specifiek ontworpen om de gegevensverzameling tot een minimum te beperken. Wij slaan niet op:

namen
e-mailadressen
telefoonnummers
postadressen
geboortedata
geüploade bestanden of foto’s
medische dossiers
persoonlijke gezondheidsinformatie
volledige chatberichten
antwoorden van de assistent
gespreksverslagen of geschiedenis
ruwe IP-adressen
trackingcookies
localStorage of browser-persistente identificatoren

Chatberichten bestaan uitsluitend in vluchtig geheugen (RAM) tijdens de realtime verwerking en worden nooit opgeslagen op schijf, in een database of in logs.

Gegevens die wij wel verzamelen

De assistent slaat uitsluitend anonieme, niet-identificeerbare gebruiksstatistieken op. Deze kunnen onder meer omvatten:

besproken zorgvragen (bijv. rimpels, donkere kringen, haarverlies)
besproken behandelingen of ingrepen (bijv. Botox, fillers, facelift)
vragen over kliniekinformatie (bijv. openingsuren, parkeren, team)
algemene vraagcategorie (bijv. prijs, herstel, intentie tot afspraak)
gebruikte taal
datum en tijd van de interactie
kliniek-identificatie (welke kliniek-widget werd gebruikt)
anonieme sessie-identificatie (niet gekoppeld aan persoonlijke gegevens)

Deze gegevens kunnen niet worden gebruikt om een individu te identificeren. Ze worden gebruikt om vraaganalyses aan klinieken te verstrekken en om de assistent te verbeteren.

Anonimisering van persoonsgegevens

Indien een bezoeker toch persoonsgegevens invoert in de assistent, past het systeem automatische detectie en anonimisering toe voordat een bericht de AI-verwerkingslaag bereikt.

De anonimisering gebeurt in twee lagen:

Laag 1: patroonherkenning via reguliere expressies, gericht op e-mailadressen, telefoonnummers, identificatienummers en vergelijkbare gestructureerde persoonsgegevens
Laag 2: AI-gebaseerde entiteitsherkenning via Azure AI (Microsoft Azure Cognitive Services), die namen, adressen en andere persoonlijke identificatoren detecteert

Wanneer persoonsgegevens worden gedetecteerd, worden deze vervangen door geanonimiseerde aanduidingen (bijv. “[naam verborgen]”, “[e-mail verborgen]”) voordat het bericht wordt verzonden voor AI-antwoordgeneratie.

De anonimisering vindt plaats binnen de Europese Unie (Azure-regio West-Europa).

Deze architectuur is ontworpen om te voorkomen dat identificeerbare informatie AI-providers bereikt en om de verwerking van identificeerbare gezondheidsinformatie tot een minimum te beperken.

AI-verwerking

Sommige vragen van bezoekers worden verwerkt door een AI-systeem om antwoorden te genereren.

Berichten worden geanonimiseerd vóór AI-verwerking (zie sectie 6)
Berichten worden in realtime verwerkt in vluchtig geheugen
Chatberichten worden niet opgeslagen door iGlowly
Het systeem is ontworpen om geen identificeerbare informatie aan de AI-provider door te geven
Alleen anonieme interactie-analyses worden bewaard

Voor veelvoorkomende vragen (bijv. “Bieden jullie Botox aan?”, prijsinformatie) gebruikt de assistent deterministische antwoorden waarvoor geen AI-verwerking nodig is.

Cookies, localStorage en browseropslag

De iGlowly Assistant gebruikt geen:

trackingcookies
localStorage
sessionStorage
enige vorm van persistente browseropslag

De assistent werkt volledig in het sessiegeheugen van de browser. Wanneer het browsertabblad wordt gesloten, blijft er geen assistentgerelateerde data op het apparaat van de bezoeker achter.

Datahosting en beveiliging

Anonieme gebruiksanalyses worden gehost op beveiligde servers binnen de Europese Unie (Duitsland), via Supabase-infrastructuur op AWS EU.

Anonimisering van persoonsgegevens wordt verwerkt binnen de Europese Unie (Azure West-Europa).

Beveiligingsmaatregelen omvatten onder meer:

versleutelde gegevensoverdracht (HTTPS/TLS)
encryptie van opgeslagen gegevens
rolgebaseerde toegangscontrole (elke kliniek heeft enkel toegang tot haar eigen gegevens)
rate limiting op sessie-, IP- en kliniekniveau
automatische bescherming tegen jailbreak-pogingen, spam en code-injectie
scheiding tussen realtime verwerking en opgeslagen analyses

Subverwerkers

iGlowly maakt voor de assistent gebruik van de volgende subverwerkers:

Supabase (AWS)
Doel: Databasehosting en opslag van anonieme analyses
Locatie: EU (Duitsland)

Microsoft Azure
Doel: Detectie en anonimisering van persoonsgegevens (PII-verwijdering)
Locatie: EU (West-Europa)

OpenAI
Doel: Genereren van AI-antwoorden
Locatie: Verenigde Staten

Vercel
Doel: Frontend-levering en hosting van widgetcode
Locatie: Wereldwijde CDN

Deze dienstverleners verwerken gegevens onder contractuele verplichtingen inzake vertrouwelijkheid en beveiliging.

De actuele lijst van subverwerkers is beschikbaar op: iglowly.com/pro/assistant/trust/processors.

Gegevens gedeeld met klinieken

Klinieken die de iGlowly Assistant integreren, ontvangen anonieme vraaganalyses via een dashboard. Dit omvat geaggregeerde gegevens zoals:

welke zorgvragen bezoekers onderzoeken
over welke behandelingen bezoekers vragen stellen
volume van prijs-, afspraak- en algemene vragen
taalverdeling
activiteitstrends in de tijd

Klinieken ontvangen geen chattranscripten, geen bezoekersidentiteiten en geen identificeerbare persoonsgegevens. Zij zien geaggregeerde signalen, geen individuele gesprekken.

Internationale gegevensdoorgiften

iGlowly LLC is gevestigd in de Verenigde Staten. In het kader van de levering van de Dienst kunnen bepaalde Persoonsgegevens daarom in de Verenigde Staten worden verwerkt of van daaruit toegankelijk zijn.

Anonieme gebruiksgegevens worden gehost binnen de Europese Unie (Duitsland).

AI-antwoordgeneratie wordt uitgevoerd door OpenAI, dat geanonimiseerde, niet-identificeerbare berichtinhoud in de Verenigde Staten kan verwerken. Berichten worden vóór overdracht geanonimiseerd om persoonlijke identificatoren te verwijderen (zie sectie 6).

Wanneer dit op grond van de toepasselijke wetgeving vereist is, zijn internationale doorgiften van Persoonsgegevens gebaseerd op passende juridische waarborgen, waaronder contractuele bescherming en, waar van toepassing, Standaardcontractbepalingen of andere wettige doorgiftemechanismen.

Rechtsgronden voor verwerking (AVG)

Wanneer de iGlowly Assistant Persoonsgegevens verwerkt namens een klant-kliniek, treedt de kliniek op als Verwerkingsverantwoordelijke en bepaalt zij de toepasselijke rechtsgrond voor de verwerking. iGlowly treedt op als Verwerker en verwerkt deze gegevens uitsluitend volgens de gedocumenteerde instructies van de kliniek, overeenkomstig de DPA.

Wanneer iGlowly Persoonsgegevens als Verwerkingsverantwoordelijke verwerkt voor eigen doeleinden, kunnen de toepasselijke rechtsgronden onder meer zijn:

Uitvoering van een overeenkomst (artikel 6(1)(b) AVG): voor het beheren van de contractuele relatie met klanten, waaronder het leveren en beheren van de Dienst.
Wettelijke verplichting (artikel 6(1)(c) AVG): wanneer verwerking noodzakelijk is om te voldoen aan een wettelijke of regelgevende verplichting, waaronder toepasselijke boekhoudkundige of fiscale verplichtingen.
Gerechtvaardigde belangen (artikel 6(1)(f) AVG): voor het beveiligen van de Dienst, het voorkomen van misbruik, het bieden van klantenondersteuning en het verbeteren van de werking en betrouwbaarheid van de iGlowly Assistant, voor zover deze belangen niet zwaarder wegen dan de fundamentele rechten en vrijheden van de betrokken personen.

Anonieme en geaggregeerde analyses waarmee een persoon niet kan worden geïdentificeerd, zijn geen Persoonsgegevens in de zin van de AVG en vereisen daarom geen rechtsgrond op grond van de AVG.

Californische privacyrechten (CCPA)

Indien u een inwoner bent van Californië, kunnen de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) u bepaalde rechten verlenen met betrekking tot persoonsgegevens.

De iGlowly Assistant is ontworpen volgens de principes van dataminimalisatie en privacy-by-design. Het systeem slaat geen persoonsgegevens op, gebruikt geen trackingcookies en verkoopt of deelt geen persoonsgegevens.

Omdat de iGlowly Assistant geen persoonsgegevens of gebruikersidentificatoren opslaat, beschikt iGlowly doorgaans niet over persoonsgegevens die via de Assistant aan een identificeerbare consument kunnen worden gekoppeld.

Desalniettemin kunnen inwoners van Californië onder de CCPA/CPRA het recht hebben om:

Inzage te vragen in de persoonsgegevens die over hen zijn verzameld;
Verwijdering van persoonsgegevens te verzoeken;
Correctie van onjuiste persoonsgegevens te verzoeken;
Bezwaar te maken tegen de verkoop of het delen van persoonsgegevens;
Niet te worden gediscrimineerd wegens het uitoefenen van privacyrechten.

iGlowly verkoopt geen persoonsgegevens en deelt geen persoonsgegevens voor cross-context gedragsgerichte reclame.

Verzoeken met betrekking tot privacy of persoonsgegevens kunnen worden ingediend via: privacy@iglowly.com

Omdat de iGlowly Assistant geen persoonsgegevens of gespreksgeschiedenis opslaat, kan iGlowly mogelijk niet vaststellen wie een verzoek heeft ingediend of een verzoek koppelen aan een specifieke gebruiker van de Assistant.

Gezondheidsinformatie en Zero-PHI-architectuur

De iGlowly Assistant werkt volgens een Zero-PHI-architectuur (Protected Health Information), die is ontworpen om de doelbewuste verzameling, opslag en bewaring van identificeerbare gezondheidsinformatie te vermijden.

Het systeem beperkt de blootstelling aan PHI door:

geen verplichte verzameling van persoonsgegevensvelden
geen opslag van volledige chatberichten
geen persistente identificatoren gekoppeld aan gezondheidsonderwerpen
automatische anonimisering van persoonsgegevens vóór downstream AI-verwerking
geen toegang voor klinieken tot gesprekstranscripties of identificeerbare bezoekersprofielen
Gebruiksvoorwaarden die gebruikers instrueren geen persoonlijke, gevoelige of medische informatie te verstrekken

Wanneer een bezoeker vrijwillig persoonlijke of medische informatie invoert, kan die informatie tijdelijk worden verwerkt om persoonlijke identificatoren te detecteren en te verwijderen vóór verdere AI-verwerking. Volledige gesprekken worden niet bewaard en alleen anonieme, geaggregeerde analyses worden opgeslagen.

De Zero-PHI-architectuur van iGlowly is ontworpen om de verwerking en bewaring van identificeerbare gezondheidsinformatie zoveel mogelijk te beperken. Of een Business Associate Agreement (BAA) vereist is, hangt af van de status van de kliniek, de toepasselijke juridische relatie en de specifieke gegevensstroom. iGlowly kan een Zero-PHI-verklaring verstrekken en, waar passend, een BAA ter beoordeling en ondertekening aanbieden.

Voor meer informatie, zie iglowly.com/pro/assistant/trust/zero-phi.

Bewaartermijnen

Volledige chatberichten: niet bewaard
Antwoorden van de assistent: niet bewaard
Anonieme gebruiksanalyses: bewaard voor vraaganalyse, serviceverbetering en rapportage
Technische beveiligingslogs: gedurende een beperkte periode bewaard voor misbruikpreventie en probleemoplossing, daarna verwijderd

Wanneer gegevens niet langer nodig zijn, verwijdert, anonimiseert of beperkt iGlowly deze op passende wijze.

Uw rechten

Onder toepasselijke gegevensbeschermingswetgeving kunt u het recht hebben om:

inzage te vragen in uw persoonsgegevens
rectificatie van onjuiste gegevens te verzoeken
verwijdering van persoonsgegevens te verzoeken
beperking van verwerking te verzoeken
bezwaar te maken tegen bepaalde verwerkingen
gegevensoverdraagbaarheid te verzoeken, waar van toepassing
toestemming in te trekken, wanneer verwerking op toestemming is gebaseerd
een klacht in te dienen bij een bevoegde toezichthoudende autoriteit

Aangezien de assistent is ontworpen om geen persoonlijke berichten of identificeerbare inhoud te bewaren, kan iGlowly mogelijk geen anonieme analyses koppelen aan een specifieke persoon.

Kinderen

De iGlowly Assistant is niet gericht op kinderen en is niet bedoeld voor personen jonger dan 16 jaar. iGlowly verzamelt niet bewust persoonsgegevens van kinderen.

Wijzigingen in dit beleid

iGlowly kan dit Privacybeleid bijwerken om juridische, technische of zakelijke wijzigingen weer te geven. De bijgewerkte versie wordt gepubliceerd met een aangepaste datum van “Laatst bijgewerkt”.

Contact

Voor vragen of verzoeken met betrekking tot privacy:

trust@iglowly.com

Postadres:

iGlowly LLC
1207 Delaware Ave #3674
Wilmington, DE 19806
Verenigde Staten