Privacybeleid

Hoe wij uw gegevens verzamelen, gebruiken en beschermen

📅 Laatst bijgewerkt: maart 2025 — Onderworpen aan Zwitsers recht en de Europese AVG

🌐 Deze pagina is een vertaling die ter informatie wordt verstrekt. Bij afwijkingen is de Engelse versie bindend.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke
LocalReply
Onafhankelijke exploitant — Zwitserland

2. Verzamelde gegevens

2.1 Gegevens van zakelijke klanten (LocalReply-abonnees)

GegevenBronVerplicht
Voor- en achternaamRegistratieformulierJa
Zakelijk e-mailadresRegistratieformulierJa
TelefoonnummerAccountconfiguratieNee
Naam en adres van het bedrijfAccountconfiguratieJa
BetalingsgegevensStripe (nooit door ons opgeslagen)Ja
Google Calendar-tokensGoogle OAuth-autorisatieNee
Gebruiksgegevens (aanmeldingen, acties)AutomatischAutomatisch

2.2 Gegevens van eindklanten (bezoekers van de chatwidget)

GegevenBronVerplicht
GespreksberichtenChatwidgetJa
Naam (indien opgegeven voor een afspraak)GesprekNee
Telefoon (indien opgegeven voor een afspraak)GesprekNee
E-mail (indien opgegeven voor een afspraak)GesprekNee
Gedetecteerde taalAutomatischAutomatisch
Geanonimiseerd IP-adresAutomatischAutomatisch
Sessie-identificatie (hash)AutomatischAutomatisch

3. Doeleinden en rechtsgronden

DoelRechtsgrond (AVG)
Levering van de dienst (AI, afspraken, dashboard)Uitvoering van de overeenkomst — Art. 6(1)(b)
Facturatie en abonnementsbeheerUitvoering van de overeenkomst — Art. 6(1)(b)
Transactionele e-mails (bevestigingen, meldingen)Uitvoering van de overeenkomst — Art. 6(1)(b)
Verbetering van de dienst en detectie van afwijkingenGerechtvaardigd belang — Art. 6(1)(f)
Naleving van wettelijke verplichtingenWettelijke verplichting — Art. 6(1)(c)
Marketing-e-mails (indien toestemming gegeven)Toestemming — Art. 6(1)(a)

Gespreksgegevens worden verwerkt om AI-antwoorden te leveren. Ze worden niet gebruikt om onze AI-modellen te trainen zonder uitdrukkelijke toestemming.

4. Verwerkers en derden

LocalReply maakt gebruik van de volgende leveranciers, elk met hun eigen privacybeleid:

LeverancierRolLocatieBeleid
StripeBetalingsverwerkingVS / EUstripe.com/privacy
SendGrid (Twilio)E-mailbezorgingVSsendgrid.com
Google Calendar APIAgendasynchronisatieVS / EUpolicies.google.com
OpenAIVerwerking van AI-gesprekkenVSopenai.com/privacy
TwilioSMS-verzending (Pro-plan)VStwilio.com/legal
RenderBackend-hostingVSrender.com/privacy

Overdrachten naar landen buiten de EU/Zwitserland vinden plaats op basis van modelcontractbepalingen (SCC's) die zijn goedgekeurd door de Europese Commissie, of andere passende overdrachtsmechanismen.

4b. Verwerkersovereenkomst (DPA)

Als LocalReply-abonnee die de chatwidget inzet bij uw eindklanten, treedt u op als verwerkingsverantwoordelijke en treedt LocalReply op als verwerker namens u voor de gegevens van eindklanten.

Door deze Servicevoorwaarden te aanvaarden, sluit u ook een Verwerkersovereenkomst (DPA) met LocalReply. Onder deze DPA:

  • verwerkt LocalReply gegevens van eindklanten uitsluitend op uw gedocumenteerde instructies en met als doel de Dienst te leveren
  • implementeert LocalReply passende technische en organisatorische beveiligingsmaatregelen (Art. 32 AVG)
  • helpt LocalReply u bij het beantwoorden van verzoeken van betrokkenen van uw eindklanten
  • stelt LocalReply u binnen 72 uur na kennisname op de hoogte van elk datalek dat uw eindklanten treft
  • verwijdert of retourneert LocalReply alle persoonsgegevens bij beëindiging van de Dienst
  • stelt LocalReply alle informatie beschikbaar die nodig is om aan te tonen dat wordt voldaan aan Art. 28 AVG

Een volledig exemplaar van onze DPA is op aanvraag beschikbaar via support@localreply.ai.

ℹ️ Opmerking over OpenAI: gegevens die via de API naar OpenAI worden gestuurd, worden standaard niet gebruikt om OpenAI-modellen te trainen, conform het beleid van OpenAI inzake gegevensgebruik van de API. LocalReply schakelt geen training op uw gegevens in.

5. Bewaartermijnen

Type gegevenBewaartermijn
Accountgegevens (abonnee)Duur van het abonnement + 3 jaar
Facturatiegegevens10 jaar (wettelijke boekhoudkundige verplichting)
Gesprekken en berichten12 maanden na laatste activiteit
Afspraakgegevens24 maanden na de afspraakdatum
Technische logs90 dagen
Gegevens van eindklanten (bezoekers)6 maanden na het gesprek

Na afloop van deze termijnen worden de gegevens onomkeerbaar verwijderd of geanonimiseerd.

6. Uw rechten

Op grond van de AVG (EU 2016/679) en de Zwitserse federale wet inzake gegevensbescherming (nFADP) heeft u de volgende rechten:

  • Recht op inzage (Art. 15 AVG) — een kopie van uw persoonsgegevens verkrijgen
  • Recht op rectificatie (Art. 16) — onjuiste of onvolledige gegevens corrigeren
  • Recht op verwijdering (Art. 17) — verwijdering van uw gegevens verzoeken ("recht om vergeten te worden")
  • Recht op beperking van de verwerking (Art. 18) — de verwerking in bepaalde gevallen beperken
  • Recht op gegevensoverdraagbaarheid (Art. 20) — uw gegevens in een gestructureerd formaat ontvangen
  • Recht van bezwaar (Art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
  • Recht om toestemming in te trekken — op elk moment, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via support@localreply.ai. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit — in Zwitserland de Federale Functionaris voor Gegevensbescherming en Transparantie (EDÖB).

7. Gegevensbeveiliging

LocalReply implementeert passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:

  • Gegevens versleuteld tijdens verzending via TLS/HTTPS
  • Gevoelige tokens (Google Calendar) versleuteld in de database
  • Authenticatie via tijdelijk geldige JWT-tokens
  • Toegang tot gegevens beperkt tot het strikte minimum
  • Automatische dagelijkse back-ups
  • Monitoring van toegang en afwijkingen

In het geval van een datalek dat waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u binnen 72 uur op de hoogte in overeenstemming met Art. 33 AVG.

8. Cookies

LocalReply gebruikt een beperkt aantal strikt noodzakelijke cookies om de dienst te laten functioneren:

CookieDoelDuur
auth_tokenAuthenticatie van de ingelogde gebruikerSessie / 30 dagen
business_idIdentificatie van het actieve bedrijfSessie

Wij gebruiken geen advertentie- of trackingcookies van derden. Er worden geen gegevens gedeeld met advertentienetwerken.

9. Minderjarigen

LocalReply is een dienst bedoeld voor professionals en volwassenen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u vermoedt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op voor onmiddellijke verwijdering.

10. Wijzigingen in het beleid

Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen. Bij een wezenlijke wijziging wordt u ten minste 30 dagen voordat de nieuwe bepalingen van kracht worden per e-mail op de hoogte gebracht.

De huidige versie is altijd toegankelijk op deze pagina. De datum van de laatste update staat bovenaan dit document.

11. Contact

Voor vragen over dit beleid of om uw rechten uit te oefenen:

Vragen over uw gegevens?

Wij verbinden ons ertoe binnen 30 dagen te reageren.

📧 Neem contact op