Privacybeleid

Veilig en in orde, in het kort

• Alle gegevens worden versleuteld verstuurd en in Belgie gehost (Google Cloud, regio Belgie).
• Gesprekken en gegevens worden maximaal 365 dagen bewaard en daarna automatisch gewist.
• Betalingen lopen volledig via betaalprovider Mollie; Opgepikt ziet of bewaart geen kaartgegevens.
• De assistent zegt altijd eerlijk dat hij digitaal is en dat het gesprek opgenomen kan worden (Europese AI-wet).
• Het systeem wordt dag en nacht bewaakt, met dagelijkse backups op een tweede locatie.
• Elke klant tekent een verwerkersovereenkomst conform de GDPR.

Subverwerkers

Opgepikt schakelt diensten in om het gesprek en de gegevens te verwerken. Per dienst staat wat ze doet, waar ze verwerkt en welke waarborg er is. Dezelfde lijst staat in de verwerkersovereenkomst.

• Twilio: telefonie: de telefoonnummers, de oproep zelf, de opnames van gesprekken en sms. Verwerkt in: regio niet vastgelegd. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Deepgram: spraak naar tekst en de stemagent in het gesprek. Verwerkt in: het Europese eindpunt van Deepgram. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• ElevenLabs: tekst naar stem: wat de assistent zegt. Verwerkt in: regio niet vastgelegd. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Anthropic: het taalmodel (Claude) dat het gesprek denkt en de gesprekken nakijkt. Verwerkt in: rechtstreeks gebruikt: regio niet vastgelegd; voor de telefoongesprekken via Google Vertex AI in Belgie. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Google Vertex AI: het taalmodel (Claude en Gemini) voor de telefoongesprekken, in de regio Belgie. Verwerkt in: Belgie; Google is een Amerikaans bedrijf. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Google Cloud: de hosting van de server (regio Belgie) en de nachtelijke back-up in Google Cloud Storage. Verwerkt in: Belgie voor de server; regio van de back-up niet vastgelegd. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Meta: WhatsApp, Messenger en Instagram: berichten van klanten van de zaak ontvangen en beantwoorden. Verwerkt in: Ierland en Verenigde Staten. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Brevo: e-mail: uitnodigingen, maandverslagen en mails aan de klant van Opgepikt. Verwerkt in: Frans bedrijf; de regio van de servers is niet vastgelegd. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Mollie: betalingen en incasso van het abonnement. Verwerkt in: Nederlands bedrijf, binnen de EER. Waarborg: geen doorgifte buiten de EER.
• Cal.com: de agenda en de boekingen. Verwerkt in: regio niet vastgelegd. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Cloudflare: het netwerk en de bescherming van formulieren. Verwerkt in: wereldwijd netwerk. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Vapi: het beheer van assistenten en de telefonie voor zaken die er nog op draaien. Verwerkt in: Verenigde Staten. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Yuki: de boekhouding van Opgepikt (geen gesprekken). Verwerkt in: niet vastgelegd. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.
• Google Fonts: de lettertypes van onze pagina's: het IP-adres van de bezoeker gaat naar Google. Verwerkt in: Google, wereldwijd. Waarborg: doorgifte buiten de EER onder de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme.

AI-assistenten (Claude, ChatGPT, Le Chat)

• Een zaak kan zelf een AI-assistent koppelen om de eigen gegevens te lezen. De koppeling is alleen lezen en toont enkel de eigen zaak.
• De assistent krijgt nooit de tekst of de opname van een gesprek, de naam van een beller, een volledig telefoonnummer (enkel de laatste drie cijfers), sleutels of wachtwoorden.
• Wat de assistent leest, verwerkt de aanbieder van die assistent onder zijn eigen voorwaarden. De keuze voor een assistent is aan de zaak.
• Opgepikt bewaart per oproep wie, welke assistent, welk gereedschap, wanneer en het IP-adres van de assistent, nooit de inhoud, met dezelfde bewaartermijn van 365 dagen.
• Een koppeling trekt de zaak op elk moment in via het receptiescherm; ze vervalt meteen. Meer uitleg: de pagina over de connector (English).