Privacybeleid

Laatst bijgewerkt: 30 september 2026

Dit privacybeleid legt uit welke persoonsgegevens products.ai verzamelt, waarom we ze nodig hebben en wat jij eraan kunt doen. Het korte verhaal: deze website draait zonder analytics- of advertentiecookies, we verzamelen zo weinig mogelijk, en over alles kun je ons vragen stellen via [email protected].

We hebben het bewust in gewone taal geschreven. Is iets toch nog onduidelijk? Mail ons, dan leggen we het uit.

1. Wie we zijn

products.ai is een handelsnaam van Birds B.V., een Nederlandse besloten vennootschap. Birds B.V. is de verwerkingsverantwoordelijke voor je persoonsgegevens. Dat betekent dat wij bepalen waarom en hoe je gegevens worden gebruikt, en dat wij daarop aanspreekbaar zijn onder de Algemene verordening gegevensbescherming (AVG).

• Birds B.V., handelend onder de naam products.ai
• Herengracht 420, Amsterdam, Nederland
• KvK-nummer 97885800
• Btw-nummer NL868275360B01
• Contact voor privacyvragen: [email protected]

2. Waar dit beleid over gaat

Dit beleid geldt voor de website products.ai en de diensten die we via die website aanbieden:

• Deze website, inclusief de artikelen onder Gidsen en de aanmeldpagina.
• products.ai chat, een betaald abonnement ($15 per maand of $125 per jaar) waarin je Pio, onze shopassistent, vraagt wat je moet kopen.
• Toegang tot onze data in je AI (MCP) en in je product (API), die we op aanvraag leveren.

Accounts voor chat zijn nog niet live. De aanmeldpagina is een preview: die controleert wat je invult en slaat daar niets van op. De delen van dit beleid over accounts, betalingen en gesprekken gelden vanaf de dag dat de accounts opengaan, en we werken deze pagina vóór die dag bij.

Dit beleid geldt niet voor de websites van winkels of affiliatenetwerken waar je via onze links terechtkomt. Zodra je op hun site bent, geldt hun privacybeleid. We beheren ook de prijsvergelijker van products.ai voor Nederland op products.ai/nl, en die heeft een eigen privacybeleid.

3. Welke persoonsgegevens we verzamelen

Wat we verzamelen, hangt af van wat je doet. Lees je alleen deze website, dan is het heel weinig.

Als je deze website bezoekt

Elke browser stuurt wat technische gegevens mee wanneer hij een pagina opvraagt: je IP-adres, de pagina die je opvraagt, het tijdstip en het type browser en apparaat. Zonder die gegevens kunnen we de pagina niet eens leveren.

Onze servers bewaren deze gegevens in gewone serverlogs. Die gebruiken we om de site draaiende te houden en aanvallen op te sporen.

De meeste pagina's plaatsen helemaal geen cookies. Alleen de aanmeldpagina gebruikt een sessie (paragraaf 5). De inhoud daarvan is versleuteld en blijft in je browser: op onze server houden we geen sessiegegevens bij.

De pagina's, lettertypen en afbeeldingen op deze site komen van onze eigen server. We laden geen Google Fonts, analysetools, trackingpixels of socialemediawidgets. Open je hier een pagina, dan krijgt geen enkel advertentiebedrijf te horen dat je er was.

Als je doorklikt naar een winkel

We registreren de klik: welk product, welke winkel en wanneer, met je IP-adres in gehashte vorm. In paragraaf 6 lees je hoe dat werkt en waarom.

Als je ons mailt

Het formulier voor zakelijke toegang op onze homepage verstuurt niets via deze site. Het opent je eigen mailprogramma met een bericht aan [email protected] dat al is ingevuld (je werkmail, je bedrijf of project, waar je interesse in hebt en, als je dat toevoegt, wat je aan het bouwen bent). Er komt pas iets bij ons binnen als je in je mailprogramma op verzenden drukt. Daarna ontvangen we wat je stuurt, net als bij elke andere e-mail.

Voor mail aan [email protected] geldt hetzelfde: we ontvangen je e-mailadres, je naam als die in het bericht staat, en wat je schrijft.

Als je products.ai chat gebruikt (zodra de accounts opengaan)

• Accountgegevens: je naam, e-mailadres en wachtwoord. Het wachtwoord slaan we alleen gehasht op, zodat niemand bij products.ai het kan lezen.
• Abonnement en betaalstatus: welk abonnement je hebt, wanneer het wordt verlengd en of betalingen zijn gelukt.
• Je vragen en gespreksgeschiedenis: wat je Pio vraagt en wat Pio antwoordt, inclusief wat je vertelt over je budget, het gebruik of je voorkeuren.

De betaling zelf loopt via een betaalprovider, die we hier noemen voordat de accounts opengaan. Je volledige kaart- of bankgegevens komen niet bij ons terecht.

Pio hoeft niets te weten over je gezondheid, je geloof, je politieke voorkeur of andere gevoelige onderwerpen om een goede koptelefoon voor je te vinden. Laat dat soort informatie dus weg uit je vragen.

4. Waarvoor we je gegevens gebruiken en op welke grondslag

We gebruiken je gegevens alleen om products.ai te laten werken, en de AVG eist voor elk gebruik een wettelijke grondslag. Hieronder staat wat we doen en op welke grondslag we ons beroepen.

Beroepen we ons op gerechtvaardigd belang, dan mag dat alleen als jouw privacy niet zwaarder weegt dan ons belang. Je kunt daar op elk moment bezwaar tegen maken (paragraaf 11).

We verkopen je persoonsgegevens niet, en we gebruiken ze niet om je advertenties te tonen of een advertentieprofiel van je te bouwen.

De aanbevelingen van Pio komen automatisch tot stand, maar het zijn suggesties die je gerust naast je neer kunt leggen. Ze hebben geen rechtsgevolgen voor je en beslissen niets over jou. Het zijn dus geen geautomatiseerde besluiten in de zin van artikel 22 van de AVG.

5. Cookies

Onze pagina's plaatsen geen cookies, tenzij je het aanmeldformulier gebruikt of een taal kiest. We gebruiken geen analytische cookies, advertentiecookies of cookies van sociale media. De cookies hieronder laten het formulier werken of onthouden een keuze die je zelf maakte. Daarom hoeven we er volgens de wet geen toestemming voor te vragen.

Sluit je de taalsuggestie, dan noteert je browser dat ook in zijn lokale opslag, zodat we het niet opnieuw vragen. Die notitie verlaat je browser nooit.

Je kunt cookies blokkeren of verwijderen in de instellingen van je browser. De pagina's laden dan nog steeds, maar sommige functies werken misschien niet meer.

Winkels en affiliatenetwerken kunnen hun eigen cookies plaatsen zodra je op hun website komt. Daarover gaat paragraaf 6.

6. Klikken naar winkels en affiliatelinks

Ga je via een link op products.ai naar een winkel, dan registreren we de klik: het product, de winkel en het tijdstip. Je IP-adres slaan we alleen op als hash (een code die niet terug te rekenen is), nooit in leesbare vorm.

Dat doen we omdat veel van onze links naar winkels affiliatelinks zijn. Koop je iets nadat je hebt doorgeklikt, dan kan de winkel ons via een affiliatenetwerk zoals Awin een commissie betalen. Met de klikregistratie kunnen we klikken tellen, elke commissie koppelen aan de klik waar die bij hoort, en klikfraude eruit filteren: bots en nepklikken waar winkels niet voor horen te betalen. Dankzij de hash zien we wel dat veel klikken van hetzelfde adres komen, zonder dat we het adres zelf bewaren.

Ook een gehasht IP-adres kan onder de AVG een persoonsgegeven zijn. We behandelen het daarom als persoonsgegeven.

De link waarmee we je doorsturen, bevat een verwijzing naar de klik, zodat het affiliatenetwerk ons later kan laten weten dat er een aankoop op volgde. Je naam, e-mailadres of IP-adres staan er niet in.

Ben je eenmaal op de website van de winkel, dan kunnen de winkel en het affiliatenetwerk hun eigen cookies plaatsen, bijvoorbeeld om te onthouden dat je via products.ai kwam. Zij bepalen wat er met die gegevens gebeurt, en hun eigen privacybeleid is van toepassing. Commissie bepaalt nooit welk product Pio kiest; in onze algemene voorwaarden lees je hoe de rangschikking werkt.

7. Met wie we gegevens delen

We delen persoonsgegevens alleen met bedrijven die ons helpen products.ai te laten draaien, en elk bedrijf krijgt alleen wat het voor zijn taak nodig heeft. Deze verwerkers werken in onze opdracht en mogen je gegevens niet voor hun eigen doeleinden gebruiken.

Sommige partijen zijn geen verwerker van ons, maar krijgen op een andere manier gegevens:

• Winkels en affiliatenetwerken (bijvoorbeeld Awin) krijgen bezoek van je browser als je doorklikt, en zijn zelf verwerkingsverantwoordelijke voor wat er op hun sites gebeurt.
• Overheidsinstanties, zoals de politie, een rechter of de Belastingdienst, als de wet ons verplicht gegevens te verstrekken.

Fuseert Birds B.V. of wordt het bedrijf verkocht, dan kunnen je gegevens overgaan naar het bedrijf dat products.ai voortzet. Dit beleid blijft dan voor dat bedrijf gelden, en we laten het accounthouders weten voordat er iets verandert.

8. Doorgifte buiten de EER

Waar het kan, houden we je gegevens binnen de Europese Economische Ruimte (EER). Hetzner host onze servers in Duitsland.

Aanbieders van AI-modellen zoals OpenAI kunnen je chatvragen in de Verenigde Staten verwerken. Gaan persoonsgegevens de EER uit, dan eist de AVG een wettelijke waarborg. We werken daarom alleen met aanbieders die zo'n waarborg bieden.

Bij een Amerikaanse aanbieder is die waarborg een certificering onder het EU-VS Data Privacy Framework of, als de aanbieder niet gecertificeerd is, de standaardcontractbepalingen van de Europese Commissie, waar nodig met aanvullende maatregelen.

We staan AI-aanbieders niet toe om je vragen te gebruiken om hun modellen te trainen. Via [email protected] kun je een kopie opvragen van de waarborgen die we gebruiken.

9. Hoe lang we je gegevens bewaren

We bewaren persoonsgegevens alleen zo lang als we ze nodig hebben voor het doel waarvoor we ze verzamelden, of zo lang als de wet dat eist. Daarna verwijderen we ze of maken we ze volledig anoniem.

• Serverlogs: 30 dagen.
• Sessiecookies (alleen aanmeldpagina): alleen in je browser, tot ze ongeveer twee uur na je laatste paginaweergave verlopen.
• Taalkeuze: alleen in je browser, één jaar.
• Klikregistraties: 24 maanden, lang genoeg om commissies af te rekenen en geschillen met winkels en netwerken op te lossen.
• E-mails aan ons: tot twee jaar na ons laatste contact, tenzij ze tot een overeenkomst leiden. Dan bewaren we ze zolang de overeenkomst loopt en daarna zo lang als de wet voorschrijft.
• Chataccountgegevens en gespreksgeschiedenis: zolang je account bestaat. Sluit je je account, dan verwijderen we ze binnen 30 dagen.
• Factuurgegevens: zeven jaar, omdat de Nederlandse fiscale bewaarplicht dat voorschrijft.
• Back-ups: verwijderde gegevens kunnen nog tot 30 dagen in onze back-ups staan voordat ze worden overschreven.

10. Beveiliging

We beschermen je gegevens met technische en organisatorische maatregelen die passen bij het risico. Wachtwoorden en de IP-adressen in klikregistraties slaan we gehasht op. Lekt een van die tabellen ooit uit, dan staan ze er dus niet leesbaar in.

• Verbindingen met products.ai zijn versleuteld met HTTPS.
• Onze servers draaien bij Hetzner in Duitsland, en alleen mensen die toegang nodig hebben voor hun werk, krijgen die.
• Onze verwerkers zijn contractueel verplicht je gegevens te beveiligen.

Geen enkel systeem is volledig veilig. Brengt een datalek je rechten in gevaar, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het jou rechtstreeks weten als de wet dat vereist.

11. Je rechten

De AVG geeft je zeggenschap over je persoonsgegevens. Je hebt de volgende rechten:

• Inzage: vragen welke gegevens we over je hebben en daar een kopie van krijgen.
• Rectificatie: onjuiste of onvolledige gegevens laten verbeteren.
• Gegevenswissing: je gegevens laten verwijderen, tenzij de wet ons verplicht ze te bewaren.
• Beperking van de verwerking: ons vragen je gegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl we een klacht onderzoeken.
• Overdraagbaarheid: de gegevens die je ons gaf, krijgen in een gangbaar, machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen elk gebruik op basis van gerechtvaardigd belang. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen dan jouw belangen.
• Intrekken van toestemming: waar we ons op je toestemming baseren, kun je die op elk moment intrekken. Dat verandert niets aan wat we daarvoor al deden.

Wil je een van deze rechten gebruiken, mail dan naar [email protected]. We antwoorden binnen een maand. Is een verzoek ingewikkeld, of stuur je er veel, dan kunnen we er twee maanden langer over doen. Dat laten we je dan binnen die eerste maand weten, met de reden erbij. Je rechten gebruiken is gratis. We kunnen je vragen te bevestigen wie je bent, bijvoorbeeld door te mailen vanaf het e-mailadres van je account. Zo komen je gegevens nooit terecht bij iemand die zich voor jou uitgeeft.

Klikregistraties bevatten alleen een gehasht IP-adres, dus op je naam of e-mailadres kunnen we ze meestal niet terugvinden. Wil je dat we erin zoeken, geef ons dan het IP-adres dat je gebruikte en ongeveer wanneer. Wij hashen het dan op dezelfde manier en kijken of er een match is.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in het EU-land waar je woont of werkt. We krijgen wel graag eerst de kans om het op te lossen, dus mail ons ook.

12. Kinderen

products.ai is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind onder de 16 ons persoonsgegevens heeft gegeven? Mail dan naar [email protected], dan verwijderen we ze.

13. Wijzigingen in dit beleid

We werken dit beleid bij als onze diensten of de wet veranderen. Voordat de chataccounts live gaan, voegen we bijvoorbeeld de naam van onze betaalprovider toe. De datum bovenaan deze pagina laat zien wanneer we het voor het laatst hebben aangepast.

Verandert er iets wezenlijks aan hoe we je gegevens gebruiken, dan mailen we accounthouders minstens 30 dagen voordat de wijziging ingaat.

14. Contact

Heb je een vraag, verzoek of klacht over je persoonsgegevens, mail dan naar [email protected].

Per post: Birds B.V., t.a.v. Privacy, Herengracht 420, Amsterdam, Nederland.

Voor zakelijke toegang in je AI of in je product (MCP en API) mail je naar [email protected].