Privacybeleid

Laatst bijgewerkt op 3 november 2026

Dit is een vertaling. Bij verschillen geldt de Engelse versie. Lees de Engelse versie

Dit beleid legt uit welke persoonsgegevens Chimera verzamelt en waarom. Je leest wie ons helpt bij de verwerking, hoe lang we de gegevens bewaren en wat je ons kunt vragen te doen. Het beleid geldt voor twee plekken:

• de website chmr.app, inclusief de wachtlijst;
• de Chimera-app, de besloten webapp die we openstellen voor gebruikers met vroege toegang.

Wanneer we je toegang geven tot de app, sturen we je samen met je inloggegevens een link naar dit beleid.

Wie is verantwoordelijk

Chimera wordt vanuit Cyprus beheerd door Ilia Mikheev, als privépersoon. Chimera is nog geen geregistreerd bedrijf. Ilia bepaalt hoe persoonsgegevens hier worden gebruikt en is daarvoor verantwoordelijk. Volgens de wetgeving over gegevensbescherming is hij daarmee de verwerkingsverantwoordelijke.

E-mailadres voor alles wat je gegevens betreft: hello@chmr.app

We hebben geen functionaris voor gegevensbescherming aangesteld. Schrijf naar het bovenstaande adres.

Als Chimera een geregistreerd bedrijf wordt, neemt het deze gegevens en dit beleid over. We laten je dat vooraf per e-mail weten. Je kunt je dan uitschrijven voor de wachtlijst of je account sluiten.

In het kort

• Als je je op de website aanmeldt voor de wachtlijst en je e-mailadres bevestigt, bewaren we je e-mailadres, je naam als je die opgeeft en hoe je hier terecht bent gekomen. Google Analytics telt bezoeken alleen als je cookies accepteert.
• In de app bewaren we je account, wat je de agent over je product vertelt, welke concurrenten je volgt en wat de agent over hen op openbare pagina’s vindt.
• We verkopen je gegevens niet. We gebruiken ze niet om AI-modellen te trainen.
• Je kunt op elk moment vragen om inzage in je gegevens of om correctie of verwijdering ervan.

De website

Aanmelden voor de wachtlijst

Wat we verzamelen. Je e-mailadres en je naam, als je die opgeeft. We leggen ook vast hoe je hier terecht bent gekomen:

• de tags in de link die je hebt gevolgd, als die er zijn (bijvoorbeeld utm_source=linkedin);
• de website die je hierheen heeft verwezen, zoals linkedin.com, zonder de volledige link;
• de pagina waarop je je hebt aangemeld en de taal daarvan;
• het land waar je verbinding vandaan komt, dat onze hostingprovider afleidt uit je IP-adres (het adres zelf bewaren we niet);
• wanneer je je hebt aangemeld en wanneer je je aanmelding hebt bevestigd.

Hoe het werkt. Wanneer je het formulier verstuurt, mailen we je een link. Je komt pas op de lijst als je die opent. Zo kan niemand je adres zonder jouw tussenkomst op de lijst zetten. Tot die tijd bewaren we zelf niets. Je gegevens staan in de link en zijn digitaal ondertekend, zodat ze niet kunnen worden gewijzigd. De link werkt na 7 dagen niet meer. Onze e-mailprovider bewaart zijn gebruikelijke registratie van de verzonden e-mail.

Wanneer je de link opent, sta je op de lijst. We ontvangen een e-mail met je gegevens, die we in onze mailbox bewaren. Je e-mailadres en naam worden ook toegevoegd aan de contactenlijst voor de wachtlijst bij onze e-mailprovider. Zo kunnen we iedereen mailen wanneer we plekken beschikbaar stellen.

Waarom. Om je op de wachtlijst te zetten, je e-mailadres te bevestigen en je te mailen wanneer we plekken beschikbaar stellen. Met je naam kunnen we je persoonlijk begroeten. De herkomstgegevens laten ons zien via welke kanalen mensen bij Chimera terechtkomen.

Rechtsgrondslag. Voor de wachtlijst en onze e-mails daarover: je toestemming (art. 6, lid 1, onder a, AVG). Voor de herkomstgegevens: ons gerechtvaardigde belang om te weten welke kanalen werken (art. 6, lid 1, onder f, AVG).

Moet je deze gegevens verstrekken? Je e-mailadres is nodig om je aan te melden. Je naam is optioneel. We vragen verder niets.

We schrijven je niet in voor een nieuwsbrief. Je kunt je op elk moment uitschrijven voor de wachtlijst: antwoord op een van onze e-mails of schrijf ons.

Het formulier houdt bots tegen met een verborgen veld en een controle op hoe snel het is verstuurd. Deze controle en het vastleggen van je herkomst gebruiken geen cookies en slaan niets op in je browser.

Google Analytics

We gebruiken Google Analytics alleen als je in de cookiebanner ‘Accepteren’ kiest. Tot die tijd wordt de code van Google Analytics niet geladen. Er gaat niets naar Google Analytics en er worden geen cookies voor geplaatst. Als je ‘Weigeren’ kiest, werkt de website op dezelfde manier.

Wat het verzamelt. De pagina’s die je bekijkt, hoe je op de website terecht bent gekomen, je type apparaat en browser en je locatie bij benadering, zoals land en stad. Google Analytics telt ook vier stappen bij het aanmelden voor de wachtlijst: het openen van het venster, het beginnen met typen van een e-mailadres, het versturen en het bevestigen. Bij het openen en versturen legt het ook vast welke knop op de website het venster heeft geopend. We sturen je e-mailadres of naam nooit naar Google Analytics.

Waarom. Om te zien welke pagina’s en kanalen werken, zodat we de website kunnen verbeteren.

Rechtsgrondslag. Je toestemming (art. 6, lid 1, onder a, AVG).

Je keuze wijzigen. Gebruik ‘Cookie-instellingen’ onderaan elke pagina. Als je later ‘Weigeren’ kiest of je keuze na 6 maanden verloopt, verwijderen we de cookies van Google Analytics. Het intrekken van je toestemming heeft geen gevolgen voor wat eerder is verzameld.

Google-signalen staan uit en we delen geen gegevens uit Google Analytics met andere Google-producten.

Lettertypen en andere bestanden

De lettertypen, afbeeldingen en scripts van de website komen van de website zelf. Totdat je ‘Accepteren’ kiest, vraagt je browser niets op bij andere servers.

Serverlogboeken

Wanneer je een pagina opent, verwerkt onze hostingprovider je IP-adres, browsergegevens en het tijdstip van het verzoek. Die gegevens zijn nodig om de pagina te leveren en de website tegen misbruik te beschermen.

Rechtsgrondslag. Ons gerechtvaardigde belang om een veilige website te beheren (art. 6, lid 1, onder f, AVG).

De Chimera-app

Je account

Wat we bewaren. Je e-mailadres en wachtwoord. Tijdens de periode van vroege toegang maken we je account zelf aan. We stellen je wachtwoord in en sturen het je vertrouwelijk toe. Je kunt het nog niet in de app wijzigen. Vraag het ons en we wijzigen het op elk moment voor je. Onze inlogprovider slaat wachtwoorden alleen in een onleesbaar gemaakte (gehashte) vorm op. Voor de beveiliging bewaart deze ook inlogregistraties, zoals tijdstip, IP-adres en browser.

We bewaren ook de instellingen die je kiest, zoals je interfacetaal en of de ochtendmail aanstaat. Wanneer je de interfacetaal wijzigt, leggen we die wijziging vast om te zien hoe de app wordt gebruikt. Wanneer je voor het eerst inlogt, leest de app welke taal je browser opvraagt. Als de app die taal ondersteunt, wordt dat je interfacetaal. Zo niet, dan leggen we vast welke taal het was om te bepalen welke talen we hierna toevoegen.

Wat je de agent vertelt

• Je productprofiel: naam, website, beschrijving, voor wie het bedoeld is en wat voor jou belangrijk is.
• De concurrenten en pagina’s die je toevoegt of overneemt uit de suggesties van de agent.
• De vragen die je voor je dossiers instelt.
• Hoe je bevindingen beoordeelt en welke beslissingen je neemt over de conclusies van de agent, zoals een conclusie als feit bevestigen of verwerpen.

De agent stuurt dit naar onze AI-modelprovider om zijn werk te doen. Vul in deze velden geen persoonsgegevens van anderen of gevoelige informatie in.

Wat de agent verzamelt van openbare pagina’s

Om je concurrenten te volgen, doet de agent het volgende:

• openbare pagina’s op hun websites openen in een browser op afstand en kopieën bewaren: tekst, paginacode en screenshots;
• gearchiveerde kopieën van die pagina’s uit het Internet Archive (archive.org) lezen, tot 100 dagen terug;
• bij de belangrijkste acties van een concurrent op het web zoeken met de zoektool van onze AI-modelprovider en screenshots bewaren van openbare pagina’s die de agent over die actie vindt, zoals nieuwsberichten;
• het website-icoon van elke concurrent ophalen via de openbare icoondienst van Google.

Op basis hiervan schrijft de agent bevindingen, conclusies en samenvattingen van dossiers.

De agent volgt bedrijven, geen mensen. Toch kunnen er mensen op openbare pagina’s staan: een teampagina, een klantcitaat met een naam en foto of een bekend persoon in nieuwsberichten over een campagne van een concurrent. De agent zoekt niet naar mensen en bouwt geen profielen van hen op.

Rechtsgrondslag. Ons gerechtvaardigde belang en dat van onze gebruikers bij het volgen van openbare bedrijfsinformatie (art. 6, lid 1, onder f, AVG).

Sta je op een pagina die we hebben vastgelegd en wil je dat die wordt verwijderd? Schrijf ons dan. Dit geldt ook voor screenshots van pagina’s die de agent via zijn zoekopdrachten op het web heeft gevonden.

De ochtendmail

Op dagen waarop er iets is dat de moeite waard is om te lezen, mailt de app je om 07:00 UTC. Op andere dagen ontvang je geen e-mail. Je kunt dit uitschakelen in Instellingen, onder Bezorging.

Je eigen AI-assistent

Als je je eigen AI-assistent met een sleutel van ons aan je workspace koppelt, kan die je workspace lezen. De provider van je AI-assistent verwerkt die gegevens volgens jouw overeenkomst met die provider. Je kunt ons op elk moment vragen de sleutel in te trekken.

Hoe we appgegevens gebruiken

We gebruiken ze om:

• de app voor je te laten draaien en je te helpen wanneer je daarom vraagt;
• het werk van de agent te controleren en zijn fouten te herstellen;
• te begrijpen hoe de app wordt gebruikt en de agent te verbeteren, onder meer door zijn eerdere werk opnieuw uit te voeren volgens nieuwe regels;
• te zien wie de app gebruikt: ons beheerdersoverzicht toont het e-mailadres en de laatste inlog van elk account;
• de dienst veilig te houden;
• bij te houden hoeveel AI-werk er voor elke workspace wordt uitgevoerd, om binnen de gebruikslimieten te blijven.

Ilia en de AI-assistent die we gebruiken om het werk van de agent te beoordelen, kijken alleen om deze redenen in workspaces.

Rechtsgrondslag. Het beschikbaar stellen van de app waar je om hebt gevraagd (art. 6, lid 1, onder b, AVG). Het controleren en verbeteren van het werk van de agent, inzicht in het gebruik van de app, beveiliging en gebruikslimieten zijn gebaseerd op onze gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG).

Moet je deze gegevens verstrekken? Voor een account zijn een e-mailadres en wachtwoord nodig. De agent heeft de naam of website van je product nodig om te werken. De rest van het profiel is optioneel.

Geautomatiseerde beslissingen. De conclusies van de agent gaan over je concurrenten, niet over jou. We nemen geen geautomatiseerde beslissingen die rechtsgevolgen voor je hebben of je op vergelijkbare wijze aanmerkelijk treffen.

Wanneer je ons schrijft

Als je ons mailt, bewaren we je e-mailadres en je bericht zodat we je kunnen antwoorden en er later op kunnen terugkomen.

Rechtsgrondslag. Ons gerechtvaardigde belang om je te antwoorden (art. 6, lid 1, onder f, AVG).

Cookies

Op de website

De wachtlijst plaatst geen cookies. Je kunt cookies op elk moment in je browser verwijderen.

In de app

De app plaatst geen analytische cookies. De app gebruikt:

Wie ons helpt bij de verwerking van gegevens

Deze dienstverleners verwerken persoonsgegevens voor ons. Dat doen ze uitsluitend op onze instructies en volgens hun verwerkersvoorwaarden.

Volgens zijn commerciële voorwaarden gebruikt Anthropic de gegevens die we vanuit de agent of onze AI-assistent aan Anthropic sturen niet om zijn modellen te trainen.

OpenAI gebruikt wat we het via zijn API sturen niet om zijn modellen te trainen, en onze verzoeken vragen het zijn antwoorden niet te bewaren.

Steel opent de pagina’s die de agent leest: zowel pagina’s van concurrenten als openbare pagina’s die de agent via zijn zoekopdrachten op het web vindt. Steel stuurt de tekst en screenshots van die pagina’s terug. Het ontvangt geen gegevens over je account.

Onze e-mails bevatten geen trackingpixels of links waarmee we je volgen.

De agent leest ook openbare bronnen die niet als onze verwerkers optreden: de eigen websites van concurrenten, andere openbare pagina’s die hij via zoekopdrachten op het web vindt, het Internet Archive en de dienst van Google voor website-iconen. Deze verzoeken komen van onze servers en onze dienstverleners, niet van je browser. Ze bevatten geen gegevens over jou.

We verkopen geen persoonsgegevens. We delen ze alleen met anderen als de wet dat vereist.

Gegevens buiten je land

Onze database staat in de EU, in Frankfurt. Sommige van de bovenstaande dienstverleners zijn gevestigd in de Verenigde Staten of kunnen van daaruit toegang krijgen tot gegevens. Als gegevens de EU, de EER of het VK verlaten, baseren we ons op de waarborgen in de voorwaarden van elke dienstverlener. Die waarborgen zijn het EU-VS-kader voor gegevensbescherming als de dienstverlener daarvoor gecertificeerd is, of de standaardcontractbepalingen van de Europese Commissie. Bij de standaardcontractbepalingen hoort voor gegevens uit het VK het Britse addendum. Stuur ons een bericht voor een kopie.

Hoe lang we gegevens bewaren

Je rechten

Je kunt ons vragen om:

• je een kopie van je persoonsgegevens te geven;
• ze te corrigeren;
• ze te verwijderen;
• het gebruik ervan te beperken;
• je de gegevens die je ons hebt verstrekt te geven in een gangbaar, machineleesbaar formaat.

Je recht van bezwaar. Je kunt op elk moment bezwaar maken tegen ons gebruik van je gegevens wanneer dat gebruik is gebaseerd op gerechtvaardigde belangen. We stoppen daarmee, tenzij we dwingende redenen hebben die zwaarder wegen dan die van jou.

Als we ons op je toestemming baseren, kun je die op elk moment intrekken. Dit heeft geen invloed op wat we vóór die tijd hebben gedaan.

Om een van deze rechten uit te oefenen, kun je schrijven naar hello@chmr.app. We reageren kosteloos binnen één maand. We kunnen je vragen het verzoek te bevestigen vanaf het e-mailadres dat bij ons bekend is.

Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit: de autoriteit in het EU-land waar je woont of werkt, het Information Commissioner’s Office in het VK, of de autoriteit in het land van waaruit Chimera wordt beheerd, de Commissioner for Personal Data Protection in Cyprus. We krijgen graag eerst de kans om je te helpen.

Kinderen

Chimera is een zakelijke tool en is niet bedoeld voor personen onder de 18 jaar. We verzamelen niet bewust gegevens van kinderen.

Wijzigingen in dit beleid

We publiceren wijzigingen hier en passen de datum bovenaan aan. Als een wijziging van belang is voor appgebruikers, informeren we hen ook per e-mail.

Contact

Ilia Mikheev, Cyprus
hello@chmr.app