Privacyverklaring

Iazu BV, handelend onder de naam The Lab of Love, gaat zorgvuldig om met persoonsgegevens en verwerkt deze volgens de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Laatst bijgewerkt: 17 augustus 2026

1. Wie is verantwoordelijk

Iazu BV, handelend onder de naam The Lab of Love, Jagersmast 8, 2586KR, Den Haag KvK 27291383 E-mail: contact@thelaboflove.com

Iazu BV is verwerkingsverantwoordelijke voor de gegevens die in deze verklaring worden beschreven. We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang en aard niet verplicht.

2. Welke gegevens verwerken we, en waarvoor

  • Coaching en (relatie)therapie. Voor de begeleiding en de administratie verwerken we naam, contactgegevens, afspraakgegevens en factuurgegevens. Wanneer dat voor de begeleiding nodig is, leggen we ook gegevens vast over je persoonlijke situatie. Dat kunnen gegevens over gezondheid zijn; die gelden als bijzondere persoonsgegevens en verwerken we alleen voor zover dat voor de begeleiding noodzakelijk is.

  • Contact via de website of e-mail. Naam, e-mailadres en de inhoud van je bericht, om je vraag te kunnen beantwoorden.

  • Bestellingen in de webshop. Naam, e-mailadres, bestel- en bezorggegevens, om je bestelling af te handelen. De betaling verloopt via de betaaldienst van het winkelplatform; wij ontvangen geen volledige betaalgegevens.

3. Gebruik van HERA. Zie het aparte hoofdstuk hieronder.

4. Grondslagen

We verwerken persoonsgegevens alleen op een geldige grondslag:

  • de uitvoering van de overeenkomst, voor de begeleiding en de afhandeling van bestellingen;

  • een wettelijke verplichting, met name de fiscale bewaarplicht voor de administratie;

  • een gerechtvaardigd belang, voor de beveiliging van onze systemen en het tegengaan van misbruik van HERA;

  • toestemming, waar die vereist is. Voor bijzondere persoonsgegevens over gezondheid vragen we uitdrukkelijke toestemming.

Toestemming kun je op elk moment intrekken. Dat heeft geen gevolgen voor verwerkingen die daarvóór hebben plaatsgevonden.

5. Hoe lang bewaren we gegevens

  • Facturen en overige administratie: zeven jaar, op grond van de fiscale bewaarplicht.

  • Cliëntdossier: twee jaar na afronding van het traject.

  • E-mailcorrespondentie zonder vervolg: twee jaar.

  • De dagteller per IP-adres bij HERA: 48 uur.

6. HERA digitale coaches

HERA is een digitale coach die werkt met generatieve kunstmatige intelligentie. Je praat dus niet met een mens. HERA vervangt geen therapie, medische zorg of crisishulp.

Voor HERA is geen account nodig. We vragen je niet om je naam of andere identificerende gegevens in het gesprek in te voeren, en we raden je aan dat ook niet te doen, niet over jezelf en niet over anderen.

Wat er met de gespreksinhoud gebeurt. Je berichten worden tijdens de sessie verwerkt om een antwoord te kunnen genereren. Iazu BV slaat de inhoud van die gesprekken niet op, bouwt geen gesprekshistorie op en maakt geen profiel van je. Zodra de sessie is afgelopen kunnen wij het gesprek niet meer terughalen. Wil je het bewaren, gebruik dan de kopieerknop aan het einde van de sessie.

Wat we wel vastleggen. Om misbruik en onbedoeld hoge kosten tegen te gaan houden we per dag bij hoeveel sessies vanaf één IP-adres worden gestart. Dat gebeurt in de vorm van een teller die na 48 uur automatisch vervalt; de gespreksinhoud is daar niet aan gekoppeld. Daarnaast leggen we per vraag technische verbruiksgegevens vast, zoals het aantal verwerkte tokens en de bijbehorende kosten. Daar staan geen gegevens bij waarmee je te herleiden bent.

Externe partijen. Voor de werking van HERA gebruiken we Cloudflare (hosting en beveiliging) en Anthropic (het AI-model achter HERA). Daardoor wordt de gespreksinhoud tijdens een sessie technisch door deze partijen verwerkt. Onze AI-leverancier gebruikt de inhoud van deze gesprekken niet om AI-modellen te trainen. De leverancier kan invoer en uitvoer wel korte tijd bewaren voor beveiliging en het opsporen van misbruik. Met beide partijen zijn verwerkersovereenkomsten gesloten.

Geen geautomatiseerde besluitvorming. HERA neemt geen besluiten over je met rechtsgevolgen of vergelijkbare gevolgen. De antwoorden zijn bedoeld als ondersteuning bij je eigen afwegingen.

7. Cookies en lokale opslag

Onze website gebruikt cookies en vergelijkbare technieken die nodig zijn om de site en de coaches te laten werken, bijvoorbeeld om het aantal gestarte sessies bij een gratis coach op je eigen apparaat bij te houden. Voor deze functionele en noodzakelijke technieken is geen toestemming vereist.

Voor analytische en marketingcookies waarvoor toestemming vereist is, vragen we vooraf toestemming via onze cookiebanner. Je kunt deze toestemming op ieder moment weer intrekken.

8. Met wie delen we gegevens

We schakelen dienstverleners in die namens ons gegevens verwerken. Op dit moment zijn dat:

  • Squarespace, voor de website en de webshop;

  • Cloudflare, voor hosting, beveiliging en de technische werking van HERA;

  • Anthropic, voor de AI-verwerking binnen HERA.

Met deze partijen sluiten we verwerkersovereenkomsten. Verder verstrekken we gegevens alleen aan derden wanneer een wettelijke verplichting daartoe verplicht.

9. Doorgifte buiten de Europese Economische Ruimte

Een aantal van deze dienstverleners is gevestigd in de Verenigde Staten of verwerkt gegevens buiten de EER. Voor die doorgifte gelden passende waarborgen: een adequaatheidsbesluit van de Europese Commissie, of de standaardcontractbepalingen van de Europese Commissie in combinatie met aanvullende maatregelen. Wil je weten welke waarborg voor een specifieke partij geldt, neem dan contact met ons op.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik. Dat gaat onder meer om versleutelde verbindingen, toegangsbeperking en beperkte bewaartermijnen. Bij een datalek met een risico voor je rechten en vrijheden melden we dat bij de Autoriteit Persoonsgegevens en, waar vereist, bij jou.

11. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang, en je gegevens over te laten dragen. Waar de verwerking op toestemming berust, kun je die intrekken.

Een verzoek kun je sturen naar contact@thelaboflove.com. We reageren binnen een maand. Bij een ingewikkeld verzoek kan die termijn met twee maanden worden verlengd; we laten je dat dan tijdig weten. Om te voorkomen dat we gegevens aan de verkeerde persoon verstrekken, kunnen we je vragen je verzoek nader te onderbouwen.

Voor gesprekken met HERA kunnen we een dergelijk verzoek niet uitvoeren. We slaan de inhoud niet op en beschikken niet over gegevens waarmee we een gesprek aan jou kunnen koppelen.

Ben je het oneens met hoe we met je gegevens omgaan, dan horen we dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

12. Versie

Deze privacyverklaring passen we aan wanneer onze dienstverlening, de gebruikte technologie of de wettelijke verplichtingen veranderen. De versie op deze pagina is de geldende versie.