Legal

Privacyverklaring

NotebookLM

Open DPA in NotebookLM

Gebruik Google NotebookLM om interactief te werken met alle DPA-documenten en beleidsregels. Stel vragen en krijg directe antwoorden.

Nu openen

Privacyverklaring

Laatst bijgewerkt: 29 september 2026

Inleiding

Wij respecteren de privacy van onze klanten en andere geïnteresseerden en houden ons aan de toepasselijke wetgeving, in het bijzonder de Algemene Verordening Gegevensbescherming ("AVG"), de Nederlandse Uitvoeringswet AVG (UAVG) en de Duitse federale wet bescherming persoonsgegevens (BDSG).

Deze Privacyverklaring is van toepassing op de website www.famulor.io en de B2B-webapplicatie app.famulor.io (de "Dienst").

Categorieën van betrokkenen:

  • bezoekers van de website,
  • gebruikers van de Famulor B2B-webapplicatie,
  • ontvangers van testgesprekken of interacties met de Famulor AI-telefoonassistent,
  • contacten en ontvangers van oproepen die onze klanten via het Famulor-Platform plaatsen (waarbij Famulor als verwerker optreedt).

Verwerkingsverantwoordelijke:

BEK Service GmbH
Westendstr. 2A
D-87439 Kempten (Allgäu)
Duitsland
E-mail: sales@famulor.io

1. Categorieën verwerkte persoonsgegevens

  • Identificatiegegevens: voornaam, achternaam, aanhef.
  • Contactgegevens: e-mailadres, telefoon, postadres.
  • Bedrijfsgegevens: bedrijfsnaam, functie, btw-nummer, factuuradres.
  • Accountgegevens: logingegevens, wachtwoord (gehasht), instellingen, configuraties.
  • Inhoud- en communicatiegegevens: belscripts, prompts, opnamen, transcripties, kennisbank, supportverzoeken, e-mailcorrespondentie.
  • Gebruiksgegevens: toegangstijden, gebruikte functies, API-aanroepen, foutlogboeken, IP, browser, apparaat, besturingssysteem.
  • Marketinggegevens: nieuwsbriefinschrijvingen, interacties, conversiegegevens.
  • Betalingsgegevens: facturatie en betalingsstatus (volledige betaalgegevens worden door onze betaaldienstverlener verwerkt — zie sectie 6).
  • Google Calendar / Google Workspace API-gegevens (wanneer u Google Calendar koppelt): Google-accountidentiteit (e-mail en basisprofielgegevens zoals naam en profielfoto via OAuth-identiteitsbereiken), agenda-lijst, vrij/bezet-beschikbaarheid en afspraakgegevens gebruikt voor Famulor Calendar-planning — zie sectie 5.

2. Herkomst van de gegevens

  • contact-, demo- of onboardingformulieren op de website,
  • e-mails aan sales@famulor.io,
  • aanmaak/gebruik van een Famulor-account,
  • wanneer u Google Calendar via Google OAuth aan Famulor Calendar koppelt,
  • afspraken via Cal.com,
  • gebruik van de AI-testassistent op de website,
  • nieuwsbriefinschrijving,
  • cookies en vergelijkbare technieken (waar vereist met toestemming),
  • derden die rechtmatig gegevens delen.

3. Verwerkingsdoeleinden op www.famulor.io

3.1 Hosting van de website

De website is gebouwd met Next.js en wordt gehost door Vercel Inc. Inhoud wordt via het wereldwijde Vercel-netwerk geleverd; applicatieverwerking en levering van inhoud kunnen verschillende locaties gebruiken. De dienstconfiguratie en aanbiedersovereenkomsten bepalen de verwerkingsregio’s.

  • Gegevens: IP, apparaat, browser, logs, cookies.
  • Rechtsgrond: art. 6.1.f) AVG (gerechtvaardigd belang); EU-VS-Data Privacy Framework en SCC's voor doorgifte naar de VS.
  • Verwerker: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, VS.

Vercel Web Analytics en Speed Insights. Naast hosting gebruikt de website Vercel Web Analytics voor geaggregeerde bezoekersstatistieken en Speed Insights voor laad- en reactietijden. Zij verwerken pagina/route, verwijzer, browser/apparaat, land en technische prestaties. Deze integraties laden onafhankelijk van onze analyse-/marketingschakelaars, op basis van ons gerechtvaardigd belang om betrouwbaarheid en prestaties te begrijpen en verbeteren (art. 6.1.f AVG). Vercel beschrijft Web Analytics als gebaseerd op een hash van het verzoek in plaats van cookies van derden, waarbij de bezoekerssessie na 24 uur vervalt; Speed Insights reconstrueert geen individuele sessies. Dit staat los van advertentiepixels en PostHog-/Clarity-herhalingen. Web Analytics-privacyinformatie, Speed Insights-privacyinformatie.

3.2 Test van de AI-telefoonassistent

Na opgave van de benodigde gegevens ontvangt u een gesprek van onze assistent. Testgesprekken worden voor kwaliteitsdoeleinden opgenomen. Internationale doorgiften kunnen voorkomen.

  • Gegevens: identificatie, bedrijf, contact, stem en informatie die u doorgeeft.
  • Rechtsgrond: art. 6.1.f) AVG; EU-VS DPF; SCC's.
  • Verwerkers: LiveKit Inc. (VS), Twilio Ireland Ltd. (Ierland), Eleven Labs Inc. (VS), Deepgram Inc. (VS), OpenAI L.L.C. (VS), PostHog Inc. (VS), Microsoft Ireland Operations Ltd. (Ierland), AWS — A100 ROW GmbH (Duitsland).
  • Gelieve geen bijzondere categorieën persoonsgegevens (art. 9 AVG) te delen.

3.3 Contact per e-mail

  • Gegevens: e-mailadres en inhoud.
  • Rechtsgrond: art. 6.1.f) of 6.1.b) AVG.

3.4 Nieuwsbrief

  • Gegevens: identificatie, contact, interacties, cookies.
  • Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF; SCC's.
  • Verwerker: MailerLite, Inc. (VS).

3.5 Online afspraken (Cal.com)

Wanneer u de boekingsfunctie opent, laden wij de Cal.com-interface. Al ingevoerde gegevens zoals naam, email, telefoon, bedrijf, maandelijkse belvolumes en boekingsverzoek in vrije tekst kunnen aan Cal.com worden doorgegeven om de afspraak vooraf in te vullen en af te ronden. Cal.com ontvangt ook technische verbindingsgegevens. Deze functionele overdracht staat los van advertentietoestemming; marketing weigeren verhindert uw afspraakverzoek niet. De aangevraagde boeking verwerken wij onder art. 6.1.b AVG en optionele functies op basis van toestemming onder art. 6.1.a. Cal.com Inc. is een Amerikaanse leverancier; internationale doorgifte is mogelijk. Cal.com Privacybeleid. U kunt ook contact opnemen via sales@famulor.io.

3.6 Analyse van gebruikersgedrag

Wij gebruiken de volgende diensten op onze Famulor-websites (famulor.io en famulor.de) en, waar vermeld, in de app app.famulor.io om het gebruik te begrijpen, de dienst te verbeteren en advertenties te meten. Een bezoek of advertentieklik kan aan een latere aanvraag, registratie of aankoop worden gekoppeld en bijdragen aan doelgroepen voor remarketing. De verwerking van aanvragen, boekingen en betalingen staat hiervan los.

Uw keuze en rechtsgrond. In de EER, het Verenigd Koninkrijk en Zwitserland vereisen optionele analyse en marketing uw toestemming (art. 6.1.a AVG; voor opslag/toegang op uw apparaat, § 25.1 TDDDG waar van toepassing). Bij een onbekend land beginnen deze categorieën ook uitgeschakeld. Buiten deze regio's schakelen onze huidige regionale instellingen ze standaard in; u kunt ze in de cookie-instellingen uitschakelen. Noodzakelijke opslag voor uw keuze en aangevraagde functies staat hiervan los. Toestemming is vrijwillig en kan voor de toekomst worden ingetrokken, zonder de rechtmatigheid van eerdere verwerking aan te tasten. Zie ook Cookies hieronder.

  • Google Analytics 4 en Google Ads (Google Ireland Limited): paginaweergaven, interacties, conversies, pagina/verwijzer, apparaat/browser, geschatte locatie en cookie- of advertentieklik-ID's worden gebruikt voor statistieken, campagneattributie en advertentiedoelgroepen. Google Tag Manager beheert tags en is geen afzonderlijke doelgroependatabase. De gedeelde websitecontainer start als marketing is ingeschakeld; de analysekeuze gaat afzonderlijk naar Google Consent Mode. Alleen analyse inschakelen start deze websitecontainer daarom momenteel niet. Verwerking buiten de EU is mogelijk. Googles gebruik van partnergegevens, privacybeleid en advertentie-instellingen. Waar ingesteld en ingeschakeld verstuurt Google Analytics 4 Measurement Protocol ook bevestigde aankopen vanuit de server. Dit vereist toestemming voor analyse en een werkelijke GA-client-ID die bij de checkout is vastgelegd. De gegevens omvatten die client-ID, een bijbehorende nog actuele sessie-ID en een accountidentificator waar beschikbaar, plus de gebeurtenis-/transactie-ID, het bedrag en de valuta. Voor dezelfde aankoop wordt dezelfde transactie-ID als in de browser gebruikt om dubbeltelling te helpen voorkomen. De marketingkeuze wordt apart als advertentietoestemming doorgegeven; advertentieklik-ID's worden alleen met marketingtoestemming toegevoegd.

  • Meta Pixel en Meta Conversions API (Meta Platforms Ireland Limited): bij ingeschakelde marketing meten de browserpixel en server-API bezoeken, geslaagde aanvragen, registraties en aankopen voor attributie en optimalisatie van Facebook-/Instagram-campagnes en doelgroepmatching. Afhankelijk van het evenement sturen wij ID, tijd en type, bron-URL, bedrag/valuta, IP, useragent en Meta-browser-/klik-ID's (_fbp, _fbc). Beschikbare contact- of klant-ID's worden genormaliseerd en met SHA-256 gehasht; ze blijven persoonsgegevens en zijn niet anoniem. Een gedeeld evenement-ID voorkomt dubbeltelling van dezelfde browser-/serveractie. Onze conversiegegevens bevatten geen gespreksopnamen, transcripties of aanvragen in vrije tekst. Meta Privacybeleid en Business Tools-voorwaarden.

  • Microsoft Advertising UET en Microsoft Clarity / UET Insights (Microsoft Corporation / Microsoft Ireland Operations Limited): UET meet bezoeken en conversies en vormt remarketinglijsten. De gekoppelde Clarity-integratie maakt gedragsstatistieken, heatmaps en sessieherhalingen van pagina-inhoud, klikken, scrollen, navigatie en technische/online identificatoren. De website laadt dit Clarity-project ook via Google Tag Manager. Omdat reclame en herhaling hier gekoppeld zijn, moeten zowel analyse als marketing op website en app ingeschakeld zijn. Het uitschakelen van een van beide stopt deze browserintegratie voor verder gebruik; de pagina kan daarvoor herladen. Formulieren en boekingsgebieden hebben maskerings-/blokkeringsregels. Microsoft kan de gegevens gebruiken voor reclame en andere doelen uit de Microsoft Privacyverklaring. Waar deze voor het Famulor-platform is ingesteld en ingeschakeld, vult de optionele Microsoft Conversions API de browsermeting aan met conversiegebeurtenissen vanuit de server. Dit vereist opgeslagen toestemming voor zowel analyse als marketing. Afhankelijk van de gebeurtenis en beschikbare gegevens sturen wij de gebeurtenis-ID, het type en tijdstip, de transactie-ID, het bedrag/de valuta, de bronpagina-URL zonder queryparameters of fragment, de advertentieklik-ID (msclkid), het IP-adres en de useragent, samen met genormaliseerde en met SHA-256 gehashte e-mailadressen en gehashte accountidentificatoren. Gedeelde gebeurtenis- en transactie-ID's ondersteunen matching met browsergebeurtenissen en het voorkomen van dubbeltelling. Deze serverintegratie wordt niet overgenomen door aangepaste whitelabeldomeinen. Zij verstuurt geen gespreksinhoud of vrije tekst uit formulieren.

  • PostHog (PostHog Inc.): met analyse ingeschakeld gebruiken wij productanalyse in de browser, heatmaps, sessieherhaling en fout-/prestatiediagnostiek. Dit omvat pagina's, klikken, navigatie, browser/apparaat, sessie-/bezoekers-ID's en technische fouten. Bij een aanvraag of ingelogde sessie kunnen email, account-/werkruimte-ID's en relevante gebruikseigenschappen de website met appgebruik verbinden. Wij gebruiken het EU-gehoste project; websiteverzoeken gaan via ons eigen domein naar PostHog. De herhaling maskeert invoer en blokkeert aangewezen contact- en Cal.com-boekingsgebieden op de website. Het is geen audio-/gespreksopname. PostHog Privacybeleid en verwerkingsvoorwaarden.

  • LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): bij ingeschakelde marketing verwerkt de websitetag bezoeken, URL/verwijzer, tijd, browser/apparaat, IP en cookie-ID's voor advertentiemeting, doelgroepmatching en remarketing. LinkedIn kan deze signalen aan leden koppelen. LinkedIn Privacybeleid en advertentievoorkeuren.

  • Google Ads: aankoopmeting vanuit de server. Waar ingesteld en ingeschakeld sturen wij bevestigde aankopen naar Google Ads via de Google Data Manager API. Hiervoor zijn de voor die transactie opgeslagen toestemming voor zowel analyse als marketing en een daadwerkelijk vastgelegde advertentieklik-ID (gclid, gbraid of wbraid) vereist. Wij sturen die klik-ID, de gebeurtenis-/transactie-ID, het tijdstip van de bevestigde betaling, het bedrag en de valuta om de aankoop aan een advertentie toe te schrijven. Deze overdracht bevat geen e-mailadressen of telefoonnummers; er worden geen historische klantenlijsten geïmporteerd. De servermeting gebruikt een afzonderlijk secundair conversiedoel. Stabiele transactie-ID's helpen herhaalde uploads binnen datzelfde doel te herkennen en dubbeltelling te beperken.

OpenAI Ads Measurement Pixel en Conversions API.

Wij gebruiken de OpenAI Ads Measurement Pixel en de server-side OpenAI Ads Conversions API wanneer marketing is ingeschakeld volgens de hierboven beschreven regionale keuzes. De pixel verwerkt paginaweergaven; voor succesvol verzonden demo- en enterprise-aanvragen stuurt onze server daarnaast conversiegebeurtenissen om deze toe te schrijven aan advertenties in ChatGPT en de campagneprestaties te meten en te optimaliseren. Afhankelijk van de beschikbare gegevens kunnen deze gebeurtenissen de gebeurtenis-ID en het gebeurtenistype, de URL van de bronpagina zonder queryparameters of fragment, het IP-adres, de useragent, ongewijzigd uit de cookies overgenomen OpenAI-attributie-ID’s (__oppref en __obref) en genormaliseerde, met SHA-256 gehashte e-mailadressen of gepseudonimiseerde klant-ID’s bevatten. Via de Conversions API sturen wij geen onbewerkte e-mailadressen, andere formulierinhoud of gespreksinhoud. Onze handmatig geïmplementeerde Pixel-gebeurtenissen bevatten evenmin formulierinhoud. Als automatische geavanceerde matching in Ads Manager is ingeschakeld, kan de pixel ondersteunde contactgegevens in herkenbare formulieren detecteren, normaliseren en in de browser met SHA-256 hashen. Deze functie stuurt geen onbewerkte contactgegevens naar OpenAI.

Voor standaard OpenAI-advertentiemeting zijn Famulor en OpenAI onafhankelijke verwerkingsverantwoordelijken. OpenAI Ireland Limited verwerkt gegevens uit de EER en Zwitserland; OpenAI OpCo, LLC die uit het Verenigd Koninkrijk. OpenAI Privacybeleid en OpenAI Ad Tools DPA.

De leveranciersvoorwaarden onderscheiden verwerking namens ons van verwerking voor eigen doeleinden. Een EU-contractpartij of EU-hosting sluit toegang of verdere verwerking in andere landen, waaronder de VS, niet uit. Doorgiftewaarborgen en uw rechten staan hieronder; hashing is geen anonimisering.

3.7 Plug-ins en widgets / ingesloten video's

Facebook-plug-ins en YouTube-embeds. Internationale doorgiften kunnen voorkomen.

  • Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF.

3.8 Google Fonts

  • Verwerker: Google Ireland Ltd. (Ierland).
  • Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF.

4. Verwerkingsdoeleinden in de B2B-applicatie app.famulor.io

4.1 Applicatie-hosting

De webapp en API draaien op Vercel. Supabase biedt database, authenticatie en bestandsopslag, inclusief ingestelde opslag voor opnamen. LiveKit Cloud verzorgt realtime mediatransport en voert de spraakagenten uit. Onze agentdeployments omvatten Europese en Amerikaanse regio's; de gebruikte regio hangt af van de dienst en routeringsconfiguratie.

  • Gegevens: IP, browser/apparaat, authenticatie, account/werkruimte, configuraties, geüploade inhoud, gespreksgegevens en technische logs voor de aangevraagde functie.
  • Rechtsgrond: art. 6.1.b AVG voor levering van de Dienst; art. 6.1.f voor veiligheid en betrouwbaarheid.
  • Aanbieders: Vercel Inc., Supabase en LiveKit Incorporated. Hosting, opslag, media en inferentie hebben afzonderlijke regio-instellingen; internationale verwerking en doorgifte kunnen plaatsvinden volgens de toepasselijke overeenkomsten.
  • Informatie: Vercel Privacyverklaring, Supabase Privacybeleid, Supabase DPA, LiveKit Privacybeleid.

4.2 Levering van de Dienst — configuratie en exploitatie van AI-spraakassistenten

  • Gegevens: AI-prompts en configuraties, technische toegang (API-keys), telefoonnummers.
  • Rechtsgrond: art. 6.1.b) AVG.

Vercel, Supabase en LiveKit, met de ingestelde telefonie- en AI-/spraakaanbieders uit sectie 6. Verwerkingsregio’s hangen af van de gekozen dienst en configuratie.

4.3 CRM

  • Gegevens: identificatie, contact, correspondentie.
  • Rechtsgrond: art. 6.1.b) en 6.1.f) AVG.

4.4 Account en facturatie

Accountregistratie gebruikt Supabase Authentication via de webapp en API die op Vercel draaien. Verwerkingslocaties volgen de dienstspecifieke instellingen onder Applicatie-hosting.

  • Gegevens: bedrijfsnaam, contactpersoon, e-mail, telefoon, factuuradres, betaalgegevens.
  • Rechtsgrond: art. 6.1.b) en 6.1.c) AVG (boekhoudkundige plichten).

4.5 Gebruiksgegevens

De hierboven beschreven analyse- en advertentiediensten omvatten ook de Famulor-app waar geïntegreerd: PostHog voor productanalyse en sessieherhaling in de browser volgens uw keuzes, Google voor browsermeting en de hierboven beschreven optionele aankoopmeting vanuit de server, Meta Pixel / Meta Conversions API, Microsoft UET met Clarity en de optionele Microsoft Conversions API, en OpenAI Ads voor conversies. Microsoft en de aankoopmeting van Google Ads via de Data Manager API vereisen analyse en marketing samen; de overige advertentie-integraties vereisen ingeschakelde marketing. Registraties, betaalde planactiveringen, creditaankopen en handmatige nummeraankopen kunnen conversies opleveren. De keuze en matchingcontext bij checkout kunnen worden meegenomen naar de latere serverbevestiging van die transactie. Deze gebeurtenissen beschrijven de transactie, niet de inhoud van klantgesprekken. LinkedIn staat hierboven als website-integratie beschreven. De privacylink van de app kan uit de werkruimtebranding komen; het Famulor-platform verwijst naar dit beleid.

Operationele dienstgegevens. De volgende gegevens en rechtsgronden betreffen de werking van de dienst, los van optionele browseranalyse en de hieronder beschreven PostHog-gebeurtenissen vanuit de server.

  • Gegevens: logs, gebruikte functies, API-aanroepen.
  • Rechtsgrond: art. 6.1.b) en 6.1.f) AVG.

PostHog-gebeurtenissen vanuit de appserver. Los van browseranalyse stuurt de app accountgebonden gebeurtenissen over registraties (user_signed_up), aanmelden via sociale aanmeldproviders (user_logged_in), voltooide creditaankopen (credits_topup_completed) en geactiveerde abonnementen (subscription_activated) naar PostHog om productgebruik en transacties te analyseren. Afhankelijk van de gebeurtenis bevatten zij gebruikers- en werkruimte-ID's, de aanmeldmethode, het aantal credits, het abonnement, de factureringsperiode, het bedrag, de valuta, de transactie-ID en de factureringscontext van het platform of de wederverkoper. Deze gebeurtenissen worden onafhankelijk van de analyse- en marketingschakelaars verzonden; het zijn accountgebonden gegevens, geen anonieme statistieken. Ze bevatten geen browseropnamen of gespreksinhoud. Het uitschakelen van optionele browseranalyse stopt deze afzonderlijke serververzending niet. Voor MCP-verbindingen leggen gebruiksgebeurtenissen op de server ook de toolnaam, duur, succes- of fouttype, clientgegevens en account- en werkruimte-ID’s vast. Toolargumenten, geretourneerde gegevens, vrije tekst, uitzonderingsberichten en gespreksinhoud worden niet in deze analysegebeurtenissen opgenomen.

Advertentieconversiemeting staat los van operationele gebruiksanalyse. Met marketingtoestemming registreren de OpenAI Ads Measurement Pixel en de server-side OpenAI Ads Conversions API geslaagde registraties, activeringen van betaalde abonnementen en aankopen van credits op het Famulor-platformdomein. Daarbij worden online identificatoren en technische, gebeurtenis- en transactiemetadata doorgegeven, zoals gebeurtenis-ID, conversietype, bedrag en valuta, URL van de bronpagina, IP-adres en useragent, ongewijzigde OpenAI-attributie-ID’s (__oppref en __obref) en genormaliseerde, met SHA-256 gehashte e-mailadressen of gepseudonimiseerde klant-ID’s. Via de Conversions API worden geen onbewerkte e-mailadressen, andere formulierinhoud of gespreksinhoud verzonden. Noch de pixel, noch de Conversions API wordt gebruikt op aangepaste whitelabel-domeinen.

4.6 Door klanten geüploade gegevens (ontvangers van oproepen)

Wanneer u het Famulor-Platform gebruikt, kunt u persoonsgegevens van derden uploaden (bv. contactlijsten). Daarbij bent u verwerkingsverantwoordelijke en Famulor verwerker (art. 28 AVG). De toepasselijke verwerkersovereenkomst is beschikbaar op https://www.famulor.io/dpa.

5. Google Calendar / Google Workspace API-gegevens

Famulor Calendar integreert met Google Calendar via Google OAuth (autorisatiecode-flow met offline toegang / vernieuwingstokens). Dit gedeelte beschrijft specifiek hoe wij Google-gebruikersgegevens die via Google Workspace / Google Calendar API’s worden verkregen, raadplegen, gebruiken, delen, beschermen, bewaren en verwijderen.

5.1 Welke Google-gebruikersgegevens wij raadplegen

Wanneer u Google Calendar koppelt aan Famulor Calendar, raadplegen wij de volgende Google-gebruikersgegevens, beperkt tot de machtigingsbereiken (scopes) die u autoriseert (zoals getoond op het Google OAuth-toestemmingsscherm):

  • Uw Google-profiel aan uw persoonsgegevens koppelen / OpenID: via het OAuth-bereik openid (om de Google-identiteit van de koppeling veilig vast te stellen)
  • Primair e-mailadres: het primaire e-mailadres van uw Google-account, via het OAuth-bereik email (om het gekoppelde Google-account te identificeren en te koppelen aan uw Famulor-werkruimte)
  • Persoonsgegevens / profiel: basisprofielinformatie van uw Google-account, via het OAuth-bereik profile — dit kan uw naam en profielfoto omvatten (en, afhankelijk van uw Google-accountinstellingen, andere openbaar beschikbare profielvelden zoals voorkeurstaal). Wij gebruiken naam/e-mail om het gekoppelde account in Famulor te identificeren; wij gebruiken geen geslacht of andere optionele profielvelden voor Famulor Calendar-functies
  • Agenda’s bekijken en downloaden waartoe u toegang hebt: de lijst met agenda’s die u hebt geabonneerd / waartoe u toegang hebt, inclusief eigenschappen (bijv. titel, beschrijving, standaardtijdzone), via https://www.googleapis.com/auth/calendar.calendarlist.readonly (gebruikt voor de agenda-kiezer)
  • Afspraken in al uw agenda’s bekijken en bewerken: aanmaken, bijwerken en annuleren van agenda-afspraken in agenda’s waartoe u toegang hebt, via https://www.googleapis.com/auth/calendar.events, inclusief optioneel het aanmaken van Google Meet-links voor boekingen
  • Uw beschikbaarheid in uw agenda’s bekijken: vrij/bezet-beschikbaarheidsgegevens, via https://www.googleapis.com/auth/calendar.freebusy

Wij vragen geen toegang tot Google-gebruikersgegevens buiten deze machtigingsbereiken.

5.2 Hoe wij Google-gebruikersgegevens gebruiken

Wij gebruiken Google Calendar / Workspace API-gegevens uitsluitend om Famulor Calendar-planningsfuncties te leveren die u (of uw werkruimte) inschakelt, waaronder:

  • het gekoppelde Google-account (e-mail / weergavenaam) identificeren in uw Famulor-werkruimte;
  • agenda’s weergeven zodat u kunt selecteren welke agenda(’s) u wilt gebruiken;
  • vrij/bezet-gegevens lezen om beschikbaarheid te berekenen;
  • agenda-afspraken aanmaken, bijwerken en annuleren voor afspraakboekingen tijdens gesprekken of via boekingsprocessen;
  • optioneel Google Meet-links aanmaken voor boekingen;
  • OAuth-tokens opslaan zodat uw werkruimte de Google Calendar-koppeling actief kan houden.

AI-agents: Famulor spraak- en chat-AI-agents kunnen agendahulpmiddelen aanroepen (beschikbaarheid controleren, boeken, verzetten of annuleren) met de gekoppelde Google Calendar namens de werkruimte. Die agents fungeren alleen als hulpmiddelen voor de hierboven beschreven planningsfuncties. Google Calendar-gegevens worden alleen gebruikt om de door de klant ingeschakelde, gebruikersgerichte planningsfuncties te leveren.

Geen AI/ML-training: wij gebruiken Google-gebruikersgegevens (ruw of afgeleid) niet om fundamentele of gegeneraliseerde AI/ML-modellen te trainen, te verbeteren of te creëren.

5.3 Delen, doorgifte en openbaarmaking van Google-gebruikersgegevens

  • Wij verkopen geen Google-gebruikersgegevens.
  • Google-gebruikersgegevens worden verwerkt binnen de werkruimtecontext van de klant om de Famulor Calendar-integratie te laten werken.
  • Dienstverleners / subverwerkers mogen Google-gebruikersgegevens alleen verwerken voor zover nodig om de Dienst te exploiteren (bijvoorbeeld hosting/infrastructuur), onder contracten, en niet voor hun eigen advertenties of modeltraining.
  • Wij delen, dragen door of openbaren Google-gebruikersgegevens niet aan derden voor advertenties, noch voor het trainen van AI/ML-modellen.

5.4 Bescherming van Google-gebruikersgegevens

Wij beschermen Google-gebruikersgegevens en OAuth-inloggegevens met passende technische en organisatorische maatregelen, waaronder:

  • transmissie via HTTPS/TLS (versleuteling tijdens transport);
  • versleuteling in rust en toegangsgecontroleerde opslag van OAuth-tokens en inloggegevens;
  • toegang beperkt tot geautoriseerde werkruimteleden en systemen die nodig zijn om de integratie te laten werken.

5.5 Bewaring en verwijdering van Google-gebruikersgegevens

  • OAuth-tokens worden bewaard zolang de Google Calendar-koppeling actief is.
  • Wanneer u Google Calendar in de productinstellingen ontkoppelt, of wanneer de werkruimte/het account wordt verwijderd, herroepen en/of verwijderen wij de OAuth-tokens en stoppen wij met toegang tot Google Calendar.
  • Afspraakmetadata die door onze boekingsprocessen is aangemaakt, kan in de werkruimte worden bewaard volgens de bewaarinstellingen van de werkruimte, tot verwijdering door de klant of tot accountsluiting, behoudens wettelijke bewaarplichten waar vereist.
  • U kunt verwijdering van Google-gebruikersgegevens verzoeken via sales@famulor.io.

5.6 Gebruikerscontrole

  • U kunt Google Calendar op elk moment ontkoppelen in de productinstellingen.
  • U kunt de toegang van Famulor op elk moment intrekken in uw Google-account onder Toegang van derden (Google-account → Beveiliging → Toegang van derden).
  • U kunt verwijdering van Google-gebruikersgegevens verzoeken via support / privacy-contact op sales@famulor.io.

5.7 Naleving van de Limited Use-vereisten

Famulor’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs / scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

(Het gebruik en de doorgifte door Famulor aan andere apps van informatie ontvangen via Google API’s voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.)

Google-gebruikersgegevens worden niet gebruikt om gegeneraliseerde of fundamentele AI/ML-modellen te trainen of te verbeteren.

6. Externe leveranciers en infrastructuur

6.1 Infrastructuur en hosting

  • Vercel Inc. — hosting van website, app/API, inhoudslevering en ingestelde bestandsopslag.
  • Supabase — database, authenticatie en opslag van applicatiegegevens en bestanden.
  • LiveKit Incorporated — realtime communicatie en hosting van spraakagenten; Europese en Amerikaanse agentdeployments.
  • Twilio — telefonie en communicatie-API via Twilio Ireland Ltd., Dublin.

Deze aanbieders gebruiken cloudinfrastructuur en subverwerkers volgens hun overeenkomsten. Regio's verschillen per dienst en configuratie; zie sectie 4.1 en de AI-/spraakaanbieders.

6.2 AI- en spraakaanbieders

De aanbieder en verwerkingsregio hangen af van het gekozen model, de ingeschakelde functie en de werkruimteconfiguratie. Ondersteunde modelintegraties omvatten OpenAI, inclusief realtime-modellen, Google Gemini, Anthropic Claude, Groq en Microsoft Azure OpenAI. Spraakherkenning en -synthese kunnen bijvoorbeeld ElevenLabs, Deepgram, Cartesia, AssemblyAI, Speechmatics, Soniox, Gladia, Fish Audio, Inworld, Rime en xAI gebruiken, evenals OpenAI, Google of Microsoft. Verzoeken kunnen via LiveKit Inference of Vercel AI Gateway of rechtstreeks naar de ingestelde aanbieder gaan; niet iedere aanbieder ontvangt ieder verzoek.

Benodigde gegevens kunnen prompts, gesprekstekst, audio, transcripties, aangeleverde kennis en technische metadata omvatten. Hosting en inferentie hebben afzonderlijke regio-instellingen; verwerking kan in de EU of andere regio's, waaronder de VS, plaatsvinden. De ingestelde dienst, beschikbare regionale routering en aanbiedersovereenkomst bepalen locatie, bewaring en beperkingen op modeltraining.

De toepasselijke verwerkersovereenkomst en actuele aanbiedersinformatie bepalen de specifieke dienst. Vraag details over uw configuratie via sales@famulor.io. Deze AI-/spraakverwerking staat los van de hierboven beschreven reclame en analyse.

6.3 Analytics

  • Analyse en reclame: Google Analytics 4 / Google Ads / Google Tag Manager, Meta Pixel / Meta Conversions API, Microsoft Advertising UET / Microsoft Clarity, PostHog, LinkedIn Insight Tag, OpenAI Ads Measurement Pixel / Conversions API en Vercel Web Analytics / Speed Insights. Doelen, ontvangers, keuzes en doorgiften staan in sectie 3.6 en het hostinggedeelte.

6.4 Betalingen

  • Stripe Payments Europe Ltd. (Dublin, Ierland).

Een volledige lijst van (sub)verwerkers kan kosteloos worden opgevraagd via sales@famulor.io.

7. Verstrekking van persoonsgegevens

Wij kunnen gegevens verstrekken aan: verwerkers (sectie 6); juridische adviseurs en accountants; bevoegde autoriteiten en rechtbanken indien wettelijk vereist; verkrijgers in het kader van bedrijfsovernames met passende waarborgen. Wij verkopen geen persoonsgegevens. Voor Google-gebruikersgegevens, zie sectie 5.

8. Doorgifte naar derde landen

Bij verwerking buiten de EER waarborgen wij een passend beschermingsniveau via: adequaatheidsbesluiten (waaronder EU-VS DPF voor zover van toepassing), de modelcontractbepalingen (Besluit 2021/914) en aanvullende technische en organisatorische maatregelen.

9. Bewaartermijnen

  • Logs en gebruiksgegevens website: tot 12 maanden.
  • Contactformuliergegevens: tot 24 maanden na afsluiting.
  • Accountgegevens: looptijd van de overeenkomst + wettelijke termijnen (6/10 jaar HGB/AO).
  • Boekhoud- en betaalgegevens: 10 jaar (§ 147 AO).
  • Nieuwsbrief: tot afmelding.
  • Opnames van testgesprekken: doorgaans tot 90 dagen.
  • Door klanten geüploade gegevens: conform DPA en uw instructies; verwijdering binnen 30 dagen na einde overeenkomst.
  • Google Calendar OAuth-tokens en gerelateerde Google-gebruikersgegevens: zoals beschreven in sectie 5 (bewaard zolang de koppeling actief is; herroepen/verwijderd bij ontkoppelen of accountverwijdering).

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (versleuteling tijdens transport en in rust, toegangscontrole, veilige opslag van inloggegevens inclusief OAuth-tokens, audits, training, contractuele waarborgen met verwerkers). Voor Google-gebruikersgegevens, zie sectie 5.

11. Uw rechten

Inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20), bezwaar (art. 21), intrekking van toestemming (art. 7.3), klacht bij een toezichthouder (art. 77 AVG).

Toezichthouders:

  • Duitsland: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
  • Nederland: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

Rechten uitoefenen: sales@famulor.io. We reageren binnen de wettelijke termijn.

12. Gevolgen van het niet verstrekken van gegevens

Indien u uw gegevens niet wenst te verstrekken of bezwaar maakt tegen verwerking, respecteren wij dit conform de wet. Het kan dan onmogelijk zijn de Dienst (bv. een account) te leveren. Als u Google Calendar niet koppelt, zijn Famulor Calendar-functies die daarvan afhangen niet beschikbaar voor die werkruimtekoppeling.

13. Cookies

Noodzakelijke opslag voor gekozen voorkeuren, authenticatie en aangevraagde functies berust op art. 6.1.b of f AVG en, waar van toepassing, § 25.2 TDDDG. De optionele analyse- en marketingkeuzes blijven gescheiden.

Via de cookie-instellingen in de websitefooter of de toestemmingsinstellingen in de app kunt u analyse, marketing en optionele functies wijzigen of weigeren. Waar zichtbaar schakelt “Do Not Sell or Share” marketing uit. Browser- en leveranciersinstellingen bieden aanvullende mogelijkheden; ze vervangen uw Famulor-keuze niet.

Wij bewaren uw keuze in de cookie cookie-consent (maximaal één jaar) en lokale opslag. Subdomeinen van hetzelfde Famulor-domein kunnen deze delen; famulor.io en famulor.de delen geen enkele browsercookie. Cookies/lokale opslag van leveranciers kunnen bezoekers-, sessie- en advertentieklik-ID's bevatten. Intrekking betreft toekomstige verzameling en wist niet automatisch al ontvangen gegevens. Verwijdering kunt u aanvragen via het contact hieronder. Voor formulieroverdracht kan een ingevoerd emailadres maximaal 15 minuten in de sessieopslag van het huidige tabblad blijven en wordt het bij uitlezen verwijderd; dit staat los van tracking.

14. Geautomatiseerde besluitvorming en AI

De Dienst gebruikt AI-modellen om spraak- en tekstreacties te genereren. Dit vormt geen geautomatiseerde individuele besluitvorming met juridische gevolgen in de zin van art. 22 AVG. Wanneer uw contacten met onze assistenten interageren, bent u als verwerkingsverantwoordelijke verplicht hen te informeren over het gebruik van AI conform art. 13/14 AVG en de EU AI-verordening. Voor het gebruik van Google Calendar door AI-agents als planningstools (en dat Google-gebruikersgegevens niet worden gebruikt om gegeneraliseerde AI/ML-modellen te trainen), zie sectie 5.

15. Contactpunt gegevensbescherming

Voor vragen over deze verklaring: sales@famulor.io. Postadres: BEK Service GmbH, Westendstr. 2A, D-87439 Kempten (Allgäu), Duitsland.

16. Wijzigingen

Wij kunnen deze verklaring bijwerken. De huidige versie is steeds beschikbaar op https://www.famulor.io/privacy. Materiële wijzigingen communiceren wij per e-mail of via de Dienst.

17. Contact

BEK Service GmbH · Westendstr. 2A · D-87439 Kempten (Allgäu) · Duitsland · sales@famulor.io

Overige Famulor-bedrijven:

BEK SERVICE LTD · 20-22 Wenlock Road · London, England, N1 7GU · Verenigd Koninkrijk · Bedrijfsnummer: 12590587

Famulor AI L.L.C · Office A-28, Sheikh Suhail Maktoum Building · Port Saeed, Deira, Dubai · Verenigde Arabische Emiraten

Verwerkersovereenkomst (DPA)

Voor bedrijven die een verwerkersovereenkomst met Famulor willen sluiten, bieden wij een gestandaardiseerd model.

Verwerkersovereenkomst (DPA) aanvragen