AVG-beleid

Hoe LocalReply de Algemene Verordening Gegevensbescherming toepast

📅 Laatst bijgewerkt: maart 2025 — Van toepassing op EU-inwoners en Zwitserland (nFADP)

🌐 Deze pagina is een vertaling die ter informatie wordt verstrekt. Bij afwijkingen is de Engelse versie bindend.
✅ LocalReply zet zich in voor volledige AVG-naleving. Deze pagina beschrijft concreet hoe wij deze verplichtingen toepassen en hoe u uw rechten kunt uitoefenen.

Inhoudsopgave

  1. Toepassingsgebied
  2. Rollen: verwerkingsverantwoordelijke vs. verwerker
  3. Uw 8 AVG-rechten
  4. Hoe u uw rechten uitoefent
  5. Internationale gegevensoverdrachten
  6. Procedure bij datalekken
  7. Gegevensbeschermingseffectbeoordeling
  8. Contact

1. Toepassingsgebied

Dit AVG-beleid is van toepassing op:

  • Iedereen die in de Europese Unie woont en het LocalReply-platform gebruikt of ermee interageert
  • Iedereen die in Zwitserland woont, gedekt door de federale wet inzake gegevensbescherming (nFADP, van kracht sinds september 2023)
  • LocalReply-abonnees — bedrijven of zelfstandigen die onze diensten gebruiken
  • Eindklanten — personen die interageren met de chatwidget van een abonnee

2. Rollen: verwerkingsverantwoordelijke vs. verwerker

LocalReply als verwerkingsverantwoordelijke

LocalReply treedt op als verwerkingsverantwoordelijke voor de gegevens van abonnees — dat wil zeggen de mensen die een account aanmaken en ons platform gebruiken. Wij bepalen de doeleinden en middelen van de verwerking van deze gegevens.

Verwerkingsverantwoordelijke

Wij beslissen waarom en hoe gegevens worden verwerkt.

  • Registratie- en accountgegevens van de abonnee
  • Facturatie- en abonnementsgegevens
  • Geaggregeerde, geanonimiseerde analyses

LocalReply als verwerker

Voor gegevens van eindklanten die interageren met de chatwidget, treedt LocalReply op als verwerker namens de abonnees. De abonnee is de verwerkingsverantwoordelijke voor deze gegevens en moet:

  • Eindklanten informeren dat zij met een AI-assistent communiceren
  • Over een geldige rechtsgrond beschikken om hun gegevens te verwerken
  • Reageren op eindklanten die hun rechten uitoefenen
Verwerker

Wij handelen volgens uw instructies als abonnee.

  • Gespreksberichten
  • Afspraakgegevens (naam, telefoon, e-mail)
  • Gedetecteerde taal en sessie-identificatie

⚠️ Als LocalReply-abonnee bent u de verwerkingsverantwoordelijke voor de gegevens van uw eindklanten. U bent verantwoordelijk om hen te informeren dat zij met een AI-assistent communiceren, en om uw AVG-verplichtingen jegens hen na te leven.

3. Uw 8 AVG-rechten

1

Recht op inzage

Verkrijg een volledige kopie van de persoonsgegevens die wij over u bewaren.

Art. 15 AVG
2

Recht op rectificatie

Verzoek om correctie van onjuiste of onvolledige persoonsgegevens.

Art. 16 AVG
3

Recht op verwijdering

Verzoek om verwijdering van uw persoonsgegevens ("recht om vergeten te worden").

Art. 17 AVG
4

Recht op beperking

Verzoek om beperking van de verwerking van uw gegevens in bepaalde omstandigheden.

Art. 18 AVG
5

Recht op overdraagbaarheid

Ontvang uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.

Art. 20 AVG
6

Recht van bezwaar

Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden.

Art. 21 AVG
7

Rechten met betrekking tot geautomatiseerde besluitvorming

Niet worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking met aanzienlijke gevolgen.

Art. 22 AVG
8

Recht om toestemming in te trekken

Trek uw toestemming op elk moment in, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

Art. 7(3) AVG

4. Hoe u uw rechten uitoefent

1

Dien uw verzoek in

Stuur een e-mail naar support@localreply.ai met vermelding van het recht dat u wilt uitoefenen en uw identiteit.

2

Identiteitsverificatie

Wij kunnen u vragen uw identiteit te bevestigen om uw gegevens te beschermen tegen ongeoorloofde verzoeken.

3

Verwerking binnen 30 dagen

Wij verbinden ons ertoe binnen 30 dagen te reageren. Deze termijn kan bij complexe verzoeken worden verlengd tot 60 dagen.

4

Gratis

Het uitoefenen van uw rechten is gratis. Alleen kennelijk ongegronde of buitensporige verzoeken kunnen kosten met zich meebrengen.

Recht om een klacht in te dienen

Als u denkt dat uw rechten zijn geschonden, kunt u contact opnemen met:

5. Internationale gegevensoverdrachten

Sommige van onze subverwerkers zijn gevestigd in de Verenigde Staten. Deze overdrachten worden geregeld door:

LeverancierOverdrachtsmechanisme
OpenAIModelcontractbepalingen (SCC's)
StripeEU-VS Data Privacy Framework + SCC's
Twilio / SendGridModelcontractbepalingen (SCC's)
GoogleEU-VS Data Privacy Framework + SCC's
RenderModelcontractbepalingen (SCC's)

6. Procedure bij datalekken

In geval van een inbreuk in verband met persoonsgegevens verbindt LocalReply zich ertoe:

  • Binnen 72 uur: de bevoegde toezichthoudende autoriteit op de hoogte te stellen als het lek waarschijnlijk een risico inhoudt voor de rechten en vrijheden van mensen
  • Zonder onnodige vertraging: getroffen personen op de hoogte te stellen als het lek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden
  • Alle datalekken te documenteren in een intern register, ook die welke geen melding vereisen
  • Zo snel mogelijk corrigerende maatregelen te nemen

7. Gegevensbeschermingseffectbeoordeling (DPIA)

LocalReply voert gegevensbeschermingseffectbeoordelingen uit wanneer verwerking waarschijnlijk een hoog risico inhoudt, met name:

  • Voor AI-verwerking van gevoelige gespreksgegevens
  • Voor elke nieuwe functie met grootschalige verwerking van persoonsgegevens

DPIA's worden jaarlijks herzien of telkens wanneer er significante wijzigingen in de verwerking worden aangebracht.

8. Contact

LocalReply heeft geen formeel aangestelde functionaris voor gegevensbescherming (niet vereist op onze schaal). Alle AVG-gerelateerde verzoeken worden door ons team behandeld:

Een AVG-verzoek?

Wij reageren op alle verzoeken binnen 30 dagen, zoals wettelijk vereist.

📧 Neem contact op