1. Bedrijfsgegevens
- Handelsnaam
- Loekas
- KvK Nummer
- 99133075
- Adres
- Tjalk 39 15
8232 MG Lelystad - Contact
- hallo@loekas.nl
2. Welke gegevens verzamelen wij?
Wij verzamelen de volgende gegevens om onze diensten zorgvuldig te kunnen leveren:
- Persoonlijke identificatiegegevens: Naam, e-mailadres, telefoonnummer. Wanneer je je registreert of inlogt via Google, ontvangen wij je naam en e-mailadres van je Google-account.
- Bedrijfsgegevens: Bedrijfsnaam, adres, KvK-nummer.
- Gespreksgegevens: Audio-opnamen en transcripties van telefoongesprekken gevoerd door onze AI-receptioniste. Deze worden uitsluitend gebruikt voor het leveren, analyseren en verbeteren van de dienst kwaliteit.
- Betaalgegevens: Deze worden veilig verwerkt via onze betaalprovider (Mollie/Stripe). Wij slaan zelf géén volledige creditcardgegevens op.
- Agendagegevens: Wanneer je een agenda-integratie koppelt (bijv. Google Calendar), hebben wij toegang tot je beschikbaarheid (vrij/bezet-informatie) en kunnen wij afspraken aanmaken, wijzigen en verwijderen in je agenda. Wij lezen of bewaren geen andere agenda-inhoud zoals bestaande afspraken, deelnemers of bijlagen.
3. Hoe gebruiken wij je gegevens?
Je gegevens worden gebruikt voor de volgende specifieke doeleinden:
- Om onze AI-telefonisteservice effectief te leveren en gesprekken correct af te handelen.
- Om afspraken direct in te plannen in je gekoppelde agenda.
- Voor administratieve doeleinden, zoals facturatie en accountbeheer.
- Om onze AI-modellen continu te trainen en te verbeteren, zodat de gesprekskwaliteit hoog blijft.
4. Delen van gegevens
Wij delen je gegevens nooit met derden voor marketingdoeleinden. Wij delen gegevens alleen met strikt noodzakelijke serviceproviders (zoals AI-verwerkers, hostingproviders en telecompartners) die voldoen aan strenge beveiligingseisen en handelen in overeenstemming met de AVG (GDPR).
5. Je rechten
Je hebt als betrokkene diverse rechten onder de AVG:
- Recht op inzage in je persoonsgegevens.
- Recht op rectificatie (correctie) van onjuiste gegevens.
- Recht op verwijdering ('recht om vergeten te worden').
- Recht op bezwaar tegen de verwerking.
Wil je gebruikmaken van een van deze rechten? Neem dan contact op via hallo@loekas.nl.
6. Inloggen met Google
Loekas biedt de mogelijkheid om een account aan te maken of in te loggen via je Google-account (Google Sign-In). Dit is een veilige authenticatiemethode waarbij je je wachtwoord nooit met ons deelt.
Welke gegevens ontvangen wij?
Wanneer je inlogt via Google, ontvangen wij uitsluitend:
- Naam: om je account aan te maken en je persoonlijk aan te spreken.
- E-mailadres: als unieke identificatie voor je account en voor communicatie.
Wij hebben geen toegang tot je Google-wachtwoord, contacten, e-mails of andere Google-gegevens via de inlogfunctie.
Hoe werkt het technisch?
Google Sign-In maakt gebruik van het OAuth 2.0-protocol. Google verifieert je identiteit en stuurt een beveiligd token naar Loekas met je naam en e-mailadres. Wij slaan geen Google-tokens op voor de inlogfunctie. De verificatie vindt eenmalig plaats bij elke inlogsessie.
7. Google Calendar integratie
Loekas biedt de mogelijkheid om je Google Calendar te koppelen zodat onze AI-assistenten real-time beschikbaarheid kunnen controleren en afspraken automatisch kunnen inplannen.
Welke toegang vragen wij?
Bij het koppelen van Google Calendar vragen wij toestemming voor de volgende OAuth-scopes:
- Beschikbaarheid lezen (
calendar.readonly): Wij controleren alleen of je vrij of bezet bent op een bepaald moment. Wij lezen geen titels, beschrijvingen, deelnemers of andere details van je bestaande afspraken. - Afspraken beheren (
calendar.events): Wij maken afspraken aan in je agenda wanneer een beller een afspraak boekt via je AI-assistent. Bij annulering worden deze afspraken automatisch verwijderd.
Hoe slaan wij je gegevens op?
Je Google OAuth-tokens worden versleuteld opgeslagen met AES-256-GCM encryptie op onze servers in Europa (Google Cloud, regio europe-west4, Nederland). Wij slaan uitsluitend de benodigde authenticatietokens op, geen agenda-inhoud. Tokens worden automatisch ververst en zijn niet leesbaar zonder onze encryptiesleutel.
Delen wij agenda-gegevens met derden?
Nee. Je agendagegevens worden nooit gedeeld met derden. De beschikbaarheidsinformatie wordt uitsluitend gebruikt door je eigen AI-assistenten om dubbele boekingen te voorkomen.
Hoe trek je de toegang in?
Je kunt de Google Calendar-koppeling op elk moment verbreken via de Integraties-pagina in je Loekas-dashboard. Bij het verbreken van de verbinding worden:
- Je opgeslagen OAuth-tokens direct en permanent verwijderd uit onze database.
- De toegang tot je Google-account ingetrokken bij Google.
- Bestaande afspraken in je Loekas-dashboard blijven zichtbaar, maar er worden geen nieuwe agenda-events meer aangemaakt.
Je kunt de toegang ook intrekken via je Google-account op myaccount.google.com/permissions.
8. Beveiliging
Wij nemen de bescherming van je gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Al het dataverkeer tussen onze servers en je browser/telefoon wordt versleuteld via SSL (HTTPS). Gevoelige gegevens, zoals OAuth-tokens voor agenda-integraties, worden versleuteld opgeslagen met AES-256-GCM encryptie. Onze servers draaien in de Europese Unie (Google Cloud, Nederland).
9. Gegevensbewaartermijnen
Zo lang bewaren wij je gegevens:
- Accountgegevens: Zolang je account bestaat. Opzeggen verwijdert je account niet. Verwijder je je account, dan wissen we je gegevens direct uit ons systeem, met de uitzonderingen hieronder.
- Gespreksopnamen en transcripties: Zolang je account bestaat, tenzij je eerder om verwijdering vraagt. Verwijder je je account, dan wissen we ze direct uit ons systeem en binnen 30 dagen ook bij onze spraak- en telefonieprovider.
- Afspraakgegevens: Zolang je account bestaat.
- Facturen: 7 jaar, omdat de wet (fiscale bewaarplicht) dat verplicht. Ook na het verwijderen van je account; daarvoor bewaren we ook de factuurgegevens (naam, adres, KvK- en btw-nummer).
- E-mails met ons team: Blijven in onze mailbox zolang we ze nodig hebben om je vraag af te handelen. Op verzoek verwijderen we ze. Supportvragen die je in het dashboard stelt, wissen we direct met je account.
- Agenda-tokens: Direct verwijderd bij het verbreken van de koppeling of het verwijderen van je account.
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen om te voldoen aan nieuwe regelgeving of bedrijfsbehoeften. De meest recente versie vind je altijd op deze pagina.