AVG-conform · geen modeltraining op klantgegevens

Beveiliging en privacy, zwart op wit.

Geen vage beloftes. Hier staat wat we doen, waar uw gegevens staan en wat uw rechten zijn.

Waar staan uw gegevens?

De hele weg, stap voor stap.

Van binnenkomende aanvraag tot offerte, met de locatie per stap.

01 · Aanvraag
De klant vult het formulier in of praat met de assistent op uw site
Locatie: uw website (Netlify, VS). Cookies pas na toestemming. Formulierinzendingen bewaard bij Netlify, op basis van een verwerkersovereenkomst en, buiten de EER, standaardcontractbepalingen of het EU-VS-kader.
02 · CRM
De gegevens van de aanvraag gaan naar GoHighLevel
EU-subaccount met verwerkersovereenkomst. Toegang enkel voor u en Selectly. Wachtwoorden elk kwartaal vernieuwd, 2FA verplicht voor beheerdersrollen.
03 · AI
Claude van Anthropic verwerkt het gesprek
Anthropic (VS), op basis van een verwerkersovereenkomst en, buiten de EER, standaardcontractbepalingen of het EU-VS-kader. Beperkt bewaard volgens de commerciële API-voorwaarden van Anthropic, niet gebruikt om modellen te trainen.
04 · Kanaal
Het antwoord gaat per mail, telefoon of sms
Telefoon, WhatsApp en sms via Twilio. Mail via uw eigen domein met DKIM en SPF.
05 · Offerte
Een pdf-offerte in uw eigen huisstijl
Server-side gemaakt. Hosting bij Netlify (VS). Koppeling met uw boekhouding (Yuki, Octopus, Teamleader) op maat.

Nalevingslijst

ja
AVG-conformCookies pas na toestemming, inzage of wissing binnen 30 dagen.
ja
VerwerkersovereenkomstStandaard meegeleverd bij elke klant, bij ondertekening.
deels
HostingCRM-gegevens in een EU-subaccount. Formulieren (Netlify) en AI (Anthropic) lopen via de VS, op basis van een verwerkersovereenkomst en, buiten de EER, standaardcontractbepalingen of het EU-VS-kader.
ja
2FAVerplicht voor alle beheerdersaccounts.
ja
Geen modeltrainingAnthropic gebruikt API-gesprekken niet om modellen te trainen (commerciële API-voorwaarden).
ja
Versleuteling in rustAES-256 op alle databases.
ja
TLS 1.3Al het verkeer over HTTPS.
deels
SOC 2 Type IINiet zelf, wel onze leveranciers (Netlify, Anthropic, Twilio).
deels
ISO 27001Geen eigen certificering. Onze leveranciers wel.

Uw rechten als klant

Incidenten

Er is tot nog toe geen datalek of beveiligingsincident geweest. Gebeurt dat wel, dan melden we het hier binnen 24 uur, ook als het klein is.

Subverwerkers

Bij een wijziging krijgt u 30 dagen vooraf bericht.

Partij	Functie	Locatie	Naleving
Netlify	Hosting, formulieren	VS · verwerkersovereenkomst · SCC of EU-VS-kader	SOC 2 · AVG
GoHighLevel	CRM, automatisatie	VS · EU-subaccount · verwerkersovereenkomst	SOC 2 · AVG
Anthropic	AI (Claude API)	VS · verwerkersovereenkomst · SCC of EU-VS-kader	SOC 2 · ISO 27001 · geen modeltraining
Twilio	Telefoon, WhatsApp, sms	VS · verwerkersovereenkomst · SCC of EU-VS-kader	SOC 2 · AVG
Mollie	Betalingen	NL (Amsterdam)	PCI DSS · PSD2

Verantwoordelijke

Geen ticketsysteem, geen aparte privacyafdeling.