Privacyverklaring

Privacyverklaring

Laatst bijgewerkt: 1 september 2026

Inleiding

Wij respecteren de privacy van onze klanten en andere geïnteresseerden en houden ons aan de toepasselijke wetgeving, in het bijzonder de Algemene Verordening Gegevensbescherming ("AVG"), de Nederlandse Uitvoeringswet AVG (UAVG) en de Duitse federale wet bescherming persoonsgegevens (BDSG).

Deze Privacyverklaring is van toepassing op de website www.famulor.io en de B2B-webapplicatie app.famulor.io (de "Dienst").

Categorieën van betrokkenen:

• bezoekers van de website,
• gebruikers van de Famulor B2B-webapplicatie,
• ontvangers van testgesprekken of interacties met de Famulor AI-telefoonassistent,
• contacten en ontvangers van oproepen die onze klanten via het Famulor-Platform plaatsen (waarbij Famulor als verwerker optreedt).

Verwerkingsverantwoordelijke:

BEK Service GmbH Westendstr. 2A D-87439 Kempten (Allgäu) Duitsland E-mail: support@famulor.io

1. Categorieën verwerkte persoonsgegevens

• Identificatiegegevens: voornaam, achternaam, aanhef.
• Contactgegevens: e-mailadres, telefoon, postadres.
• Bedrijfsgegevens: bedrijfsnaam, functie, btw-nummer, factuuradres.
• Accountgegevens: logingegevens, wachtwoord (gehasht), instellingen, configuraties.
• Inhoud- en communicatiegegevens: belscripts, prompts, opnamen, transcripties, kennisbank, supportverzoeken, e-mailcorrespondentie.
• Gebruiksgegevens: toegangstijden, gebruikte functies, API-aanroepen, foutlogboeken, IP, browser, apparaat, besturingssysteem.
• Marketinggegevens: nieuwsbriefinschrijvingen, interacties, conversiegegevens.
• Betalingsgegevens: facturatie en betalingsstatus (volledige betaalgegevens worden door onze betaaldienstverlener verwerkt — zie sectie 6).
• Google Calendar / Google Workspace API-gegevens (wanneer u Google Calendar koppelt): Google-accountidentiteit (e-mail en basisprofielgegevens zoals naam en profielfoto via OAuth-identiteitsbereiken), agenda-lijst, vrij/bezet-beschikbaarheid en afspraakgegevens gebruikt voor Famulor Calendar-planning — zie sectie 5.

2. Herkomst van de gegevens

• contact-, demo- of onboardingformulieren op de website,
• e-mails aan support@famulor.io,
• aanmaak/gebruik van een Famulor-account,
• wanneer u Google Calendar via Google OAuth aan Famulor Calendar koppelt,
• afspraken via Cal.com,
• gebruik van de AI-testassistent op de website,
• nieuwsbriefinschrijving,
• cookies en vergelijkbare technieken (waar vereist met toestemming),
• derden die rechtmatig gegevens delen.

3. Verwerkingsdoeleinden op www.famulor.io

3.1 Hosting van de website

De website is gebouwd met Next.js en gehost bij Vercel (regio fra1, Frankfurt, Duitsland). Vercel gebruikt CDN's (Cloudflare, AWS CloudFront).

• Gegevens: IP, apparaat, browser, logs, cookies.
• Rechtsgrond: art. 6.1.f) AVG (gerechtvaardigd belang); art. 6.1.a) AVG (toestemming voor CDN/analyse); EU-VS-Data Privacy Framework en SCC's voor doorgifte naar de VS.
• Verwerker: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, VS.

3.2 Test van de AI-telefoonassistent

Na opgave van de benodigde gegevens ontvangt u een gesprek van onze assistent. Testgesprekken worden voor kwaliteitsdoeleinden opgenomen. Internationale doorgiften kunnen voorkomen.

• Gegevens: identificatie, bedrijf, contact, stem en informatie die u doorgeeft.
• Rechtsgrond: art. 6.1.f) AVG; EU-VS DPF; SCC's.
• Verwerkers: LiveKit Inc. (VS), Twilio Ireland Ltd. (Ierland), Eleven Labs Inc. (VS), Deepgram Inc. (VS), OpenAI L.L.C. (VS), PostHog Inc. (VS), Microsoft Ireland Operations Ltd. (Ierland), AWS — A100 ROW GmbH (Duitsland).
• Gelieve geen bijzondere categorieën persoonsgegevens (art. 9 AVG) te delen.

3.3 Contact per e-mail

• Gegevens: e-mailadres en inhoud.
• Rechtsgrond: art. 6.1.f) of 6.1.b) AVG.

3.4 Nieuwsbrief

• Gegevens: identificatie, contact, interacties, cookies.
• Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF; SCC's.
• Verwerker: MailerLite, Inc. (VS).

3.5 Online afspraken (Cal.com)

• Gegevens: identificatie, contact, bedrijf, maandelijkse belvolumes, vrije tekst, technische gegevens, cookies.
• Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF.
• Verwerker: Cal.com Inc. (VS).

3.6 Analyse van gebruikersgedrag

Gebruikte technieken: Google Analytics, Google Tag Manager, TikTok Pixel, Meta Pixel, LinkedIn Pixel, OpenAI Ads Measurement Pixel en de server-side Conversions API.

Wij gebruiken de OpenAI Ads Measurement Pixel en de server-side OpenAI Ads Conversions API uitsluitend nadat u in de toestemmingsbanner toestemming hebt gegeven voor marketingtechnologieën. De pixel verwerkt paginaweergaven; voor succesvol verzonden demo- en enterprise-aanvragen stuurt onze server daarnaast conversiegebeurtenissen om deze toe te schrijven aan advertenties in ChatGPT en de campagneprestaties te meten en te optimaliseren. Afhankelijk van de beschikbare gegevens kunnen deze gebeurtenissen de gebeurtenis-ID en het gebeurtenistype, de URL van de bronpagina zonder queryparameters of fragment, het IP-adres, de useragent, ongewijzigd uit de cookies overgenomen OpenAI-attributie-ID’s (__oppref en __obref) en genormaliseerde, met SHA-256 gehashte e-mailadressen of gepseudonimiseerde klant-ID’s bevatten. Via de Conversions API sturen wij geen onbewerkte e-mailadressen, andere formulierinhoud of gespreksinhoud. Onze handmatig geïmplementeerde Pixel-gebeurtenissen bevatten evenmin formulierinhoud. Als automatische geavanceerde matching in Ads Manager is ingeschakeld, kan de pixel ondersteunde contactgegevens in herkenbare formulieren detecteren, normaliseren en in de browser met SHA-256 hashen. Deze functie stuurt geen onbewerkte contactgegevens naar OpenAI.

• Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF.
• Verwerkers: TikTok (Ierland), Meta (Ierland), LinkedIn (Ierland), Google Ireland Ltd. (Ierland).
• Onafhankelijke verwerkingsverantwoordelijken: voor standaard advertentiemeting treden Famulor en OpenAI ieder op als onafhankelijke verwerkingsverantwoordelijke. OpenAI Ireland Limited verwerkt gegevens uit de EER en Zwitserland; OpenAI OpCo, LLC verwerkt gegevens uit het Verenigd Koninkrijk. Meer informatie: Privacybeleid van OpenAI en OpenAI Ad Tools DPA.

3.7 Plug-ins en widgets / ingesloten video's

Facebook-plug-ins en YouTube-embeds. Internationale doorgiften kunnen voorkomen.

• Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF.

3.8 Google Fonts

• Verwerker: Google Ireland Ltd. (Ierland).
• Rechtsgrond: art. 6.1.a) AVG; EU-VS DPF.

4. Verwerkingsdoeleinden in de B2B-applicatie app.famulor.io

4.1 Applicatie-hosting

Gehost op AWS-infrastructuur via A100 ROW GmbH (EU).

• Rechtsgrond: art. 6.1.b) AVG.
• Datacenter: EU.

4.2 Levering van de Dienst — configuratie en exploitatie van AI-spraakassistenten

• Gegevens: AI-prompts en configuraties, technische toegang (API-keys), telefoonnummers.
• Rechtsgrond: art. 6.1.b) AVG.

4.3 CRM

• Gegevens: identificatie, contact, correspondentie.
• Rechtsgrond: art. 6.1.b) en 6.1.f) AVG.

4.4 Account en facturatie

• Gegevens: bedrijfsnaam, contactpersoon, e-mail, telefoon, factuuradres, betaalgegevens.
• Rechtsgrond: art. 6.1.b) en 6.1.c) AVG (boekhoudkundige plichten).

4.5 Gebruiksgegevens

• Gegevens: logs, gebruikte functies, API-aanroepen.
• Rechtsgrond: art. 6.1.b) en 6.1.f) AVG.

Advertentieconversiemeting staat los van operationele gebruiksanalyse. Met marketingtoestemming registreren de OpenAI Ads Measurement Pixel en de server-side OpenAI Ads Conversions API geslaagde registraties, activeringen van betaalde abonnementen en aankopen van credits op het Famulor-platformdomein. Daarbij worden online identificatoren en technische, gebeurtenis- en transactiemetadata doorgegeven, zoals gebeurtenis-ID, conversietype, bedrag en valuta, URL van de bronpagina, IP-adres en useragent, ongewijzigde OpenAI-attributie-ID’s (__oppref en __obref) en genormaliseerde, met SHA-256 gehashte e-mailadressen of gepseudonimiseerde klant-ID’s. Via de Conversions API worden geen onbewerkte e-mailadressen, andere formulierinhoud of gespreksinhoud verzonden. Noch de pixel, noch de Conversions API wordt gebruikt op aangepaste whitelabel-domeinen.

4.6 Door klanten geüploade gegevens (ontvangers van oproepen)

Wanneer u het Famulor-Platform gebruikt, kunt u persoonsgegevens van derden uploaden (bv. contactlijsten). Daarbij bent u verwerkingsverantwoordelijke en Famulor verwerker (art. 28 AVG). De toepasselijke verwerkersovereenkomst is beschikbaar op https://www.famulor.io/dpa.

5. Google Calendar / Google Workspace API-gegevens

Famulor Calendar integreert met Google Calendar via Google OAuth (autorisatiecode-flow met offline toegang / vernieuwingstokens). Dit gedeelte beschrijft specifiek hoe wij Google-gebruikersgegevens die via Google Workspace / Google Calendar API’s worden verkregen, raadplegen, gebruiken, delen, beschermen, bewaren en verwijderen.

5.1 Welke Google-gebruikersgegevens wij raadplegen

Wanneer u Google Calendar koppelt aan Famulor Calendar, raadplegen wij de volgende Google-gebruikersgegevens, beperkt tot de machtigingsbereiken (scopes) die u autoriseert (zoals getoond op het Google OAuth-toestemmingsscherm):

• Uw Google-profiel aan uw persoonsgegevens koppelen / OpenID: via het OAuth-bereik openid (om de Google-identiteit van de koppeling veilig vast te stellen)
• Primair e-mailadres: het primaire e-mailadres van uw Google-account, via het OAuth-bereik email (om het gekoppelde Google-account te identificeren en te koppelen aan uw Famulor-werkruimte)
• Persoonsgegevens / profiel: basisprofielinformatie van uw Google-account, via het OAuth-bereik profile — dit kan uw naam en profielfoto omvatten (en, afhankelijk van uw Google-accountinstellingen, andere openbaar beschikbare profielvelden zoals voorkeurstaal). Wij gebruiken naam/e-mail om het gekoppelde account in Famulor te identificeren; wij gebruiken geen geslacht of andere optionele profielvelden voor Famulor Calendar-functies
• Agenda’s bekijken en downloaden waartoe u toegang hebt: de lijst met agenda’s die u hebt geabonneerd / waartoe u toegang hebt, inclusief eigenschappen (bijv. titel, beschrijving, standaardtijdzone), via https://www.googleapis.com/auth/calendar.calendarlist.readonly (gebruikt voor de agenda-kiezer)
• Afspraken in al uw agenda’s bekijken en bewerken: aanmaken, bijwerken en annuleren van agenda-afspraken in agenda’s waartoe u toegang hebt, via https://www.googleapis.com/auth/calendar.events, inclusief optioneel het aanmaken van Google Meet-links voor boekingen
• Uw beschikbaarheid in uw agenda’s bekijken: vrij/bezet-beschikbaarheidsgegevens, via https://www.googleapis.com/auth/calendar.freebusy

Wij vragen geen toegang tot Google-gebruikersgegevens buiten deze machtigingsbereiken.

5.2 Hoe wij Google-gebruikersgegevens gebruiken

Wij gebruiken Google Calendar / Workspace API-gegevens uitsluitend om Famulor Calendar-planningsfuncties te leveren die u (of uw werkruimte) inschakelt, waaronder:

• het gekoppelde Google-account (e-mail / weergavenaam) identificeren in uw Famulor-werkruimte;
• agenda’s weergeven zodat u kunt selecteren welke agenda(’s) u wilt gebruiken;
• vrij/bezet-gegevens lezen om beschikbaarheid te berekenen;
• agenda-afspraken aanmaken, bijwerken en annuleren voor afspraakboekingen tijdens gesprekken of via boekingsprocessen;
• optioneel Google Meet-links aanmaken voor boekingen;
• OAuth-tokens opslaan zodat uw werkruimte de Google Calendar-koppeling actief kan houden.

AI-agents: Famulor spraak- en chat-AI-agents kunnen agendahulpmiddelen aanroepen (beschikbaarheid controleren, boeken, verzetten of annuleren) met de gekoppelde Google Calendar namens de werkruimte. Die agents fungeren alleen als hulpmiddelen voor de hierboven beschreven planningsfuncties. Google Calendar-gegevens worden alleen gebruikt om de door de klant ingeschakelde, gebruikersgerichte planningsfuncties te leveren.

Geen AI/ML-training: wij gebruiken Google-gebruikersgegevens (ruw of afgeleid) niet om fundamentele of gegeneraliseerde AI/ML-modellen te trainen, te verbeteren of te creëren.

5.3 Delen, doorgifte en openbaarmaking van Google-gebruikersgegevens

• Wij verkopen geen Google-gebruikersgegevens.
• Google-gebruikersgegevens worden verwerkt binnen de werkruimtecontext van de klant om de Famulor Calendar-integratie te laten werken.
• Dienstverleners / subverwerkers mogen Google-gebruikersgegevens alleen verwerken voor zover nodig om de Dienst te exploiteren (bijvoorbeeld hosting/infrastructuur), onder contracten, en niet voor hun eigen advertenties of modeltraining.
• Wij delen, dragen door of openbaren Google-gebruikersgegevens niet aan derden voor advertenties, noch voor het trainen van AI/ML-modellen.

5.4 Bescherming van Google-gebruikersgegevens

Wij beschermen Google-gebruikersgegevens en OAuth-inloggegevens met passende technische en organisatorische maatregelen, waaronder:

• transmissie via HTTPS/TLS (versleuteling tijdens transport);
• versleuteling in rust en toegangsgecontroleerde opslag van OAuth-tokens en inloggegevens;
• toegang beperkt tot geautoriseerde werkruimteleden en systemen die nodig zijn om de integratie te laten werken.

5.5 Bewaring en verwijdering van Google-gebruikersgegevens

• OAuth-tokens worden bewaard zolang de Google Calendar-koppeling actief is.
• Wanneer u Google Calendar in de productinstellingen ontkoppelt, of wanneer de werkruimte/het account wordt verwijderd, herroepen en/of verwijderen wij de OAuth-tokens en stoppen wij met toegang tot Google Calendar.
• Afspraakmetadata die door onze boekingsprocessen is aangemaakt, kan in de werkruimte worden bewaard volgens de bewaarinstellingen van de werkruimte, tot verwijdering door de klant of tot accountsluiting, behoudens wettelijke bewaarplichten waar vereist.
• U kunt verwijdering van Google-gebruikersgegevens verzoeken via support@famulor.io.

5.6 Gebruikerscontrole

• U kunt Google Calendar op elk moment ontkoppelen in de productinstellingen.
• U kunt de toegang van Famulor op elk moment intrekken in uw Google-account onder Toegang van derden (Google-account → Beveiliging → Toegang van derden).
• U kunt verwijdering van Google-gebruikersgegevens verzoeken via support / privacy-contact op support@famulor.io.

5.7 Naleving van de Limited Use-vereisten

Famulor’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs / scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

(Het gebruik en de doorgifte door Famulor aan andere apps van informatie ontvangen via Google API’s voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.)

Google-gebruikersgegevens worden niet gebruikt om gegeneraliseerde of fundamentele AI/ML-modellen te trainen of te verbeteren.

6. Externe leveranciers en infrastructuur

6.1 Infrastructuur en hosting

• AWS — EU, contract via A100 ROW GmbH (Duitsland).
• Vercel — frontend/CDN, regio fra1 (Frankfurt).
• Twilio — telefonie via Twilio Ireland Ltd. (Dublin).

6.2 AI-modelaanbieders (AVG-conform)

Belangrijk: voor verwerking door AI-modellen gebruiken wij niet de publieke OpenAI API; uitsluitend Microsoft Azure OpenAI Service, met EU-verwerking, AVG-naleving en de garantie dat uw gegevens niet voor modeltraining worden gebruikt. Deze verklaring geldt uitsluitend voor verwerking door AI-modellen; advertentiemeting wordt afzonderlijk beschreven in secties 3.6 en 4.5.

• OpenAI GPT — via Microsoft Azure OpenAI Service, Azure Data Zones in EU.
• Google Gemini — via Google Vertex AI met EU-dataresidentie.
• Anthropic Claude — AVG-conforme verwerking; EU.
• Meta Llama — open source op Microsoft Azure (EU).
• ElevenLabs — TTS Enterprise met EU-residentie.
• Gladia — STT, EU.
• Deepgram — STT (EU/VS afhankelijk van toepassing); SCC's.

6.3 Analytics

• PostHog (EU-instance), Google Analytics (met EU-verwerking), Meta/Facebook, TikTok, LinkedIn.
• OpenAI Ads Measurement Pixel en Conversions API — meting van advertentieconversies; OpenAI treedt op als onafhankelijke verwerkingsverantwoordelijke zoals beschreven in sectie 3.6.

6.4 Betalingen

• Stripe Payments Europe Ltd. (Dublin, Ierland).

Een volledige lijst van (sub)verwerkers kan kosteloos worden opgevraagd via support@famulor.io.

7. Verstrekking van persoonsgegevens

Wij kunnen gegevens verstrekken aan: verwerkers (sectie 6); juridische adviseurs en accountants; bevoegde autoriteiten en rechtbanken indien wettelijk vereist; verkrijgers in het kader van bedrijfsovernames met passende waarborgen. Wij verkopen geen persoonsgegevens. Voor Google-gebruikersgegevens, zie sectie 5.

8. Doorgifte naar derde landen

Bij verwerking buiten de EER waarborgen wij een passend beschermingsniveau via: adequaatheidsbesluiten (waaronder EU-VS DPF voor zover van toepassing), de modelcontractbepalingen (Besluit 2021/914) en aanvullende technische en organisatorische maatregelen.

9. Bewaartermijnen

• Logs en gebruiksgegevens website: tot 12 maanden.
• Contactformuliergegevens: tot 24 maanden na afsluiting.
• Accountgegevens: looptijd van de overeenkomst + wettelijke termijnen (6/10 jaar HGB/AO).
• Boekhoud- en betaalgegevens: 10 jaar (§ 147 AO).
• Nieuwsbrief: tot afmelding.
• Opnames van testgesprekken: doorgaans tot 90 dagen.
• Door klanten geüploade gegevens: conform DPA en uw instructies; verwijdering binnen 30 dagen na einde overeenkomst.
• Google Calendar OAuth-tokens en gerelateerde Google-gebruikersgegevens: zoals beschreven in sectie 5 (bewaard zolang de koppeling actief is; herroepen/verwijderd bij ontkoppelen of accountverwijdering).

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (versleuteling tijdens transport en in rust, toegangscontrole, veilige opslag van inloggegevens inclusief OAuth-tokens, audits, training, contractuele waarborgen met verwerkers). Voor Google-gebruikersgegevens, zie sectie 5.

11. Uw rechten

Inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20), bezwaar (art. 21), intrekking van toestemming (art. 7.3), klacht bij een toezichthouder (art. 77 AVG).

Toezichthouders:

• Duitsland: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
• Nederland: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

Rechten uitoefenen: support@famulor.io. We reageren binnen de wettelijke termijn.

12. Gevolgen van het niet verstrekken van gegevens

Indien u uw gegevens niet wenst te verstrekken of bezwaar maakt tegen verwerking, respecteren wij dit conform de wet. Het kan dan onmogelijk zijn de Dienst (bv. een account) te leveren. Als u Google Calendar niet koppelt, zijn Famulor Calendar-functies die daarvan afhangen niet beschikbaar voor die werkruimtekoppeling.

13. Cookies

Gedetailleerde informatie in onze cookiebanner/instellingen; u kunt uw toestemming op elk moment wijzigen of intrekken. Categorieën: essentieel (art. 6.1.f/b AVG; art. 11.7a Telecommunicatiewet), analytisch en marketing (toestemming).

14. Geautomatiseerde besluitvorming en AI

De Dienst gebruikt AI-modellen om spraak- en tekstreacties te genereren. Dit vormt geen geautomatiseerde individuele besluitvorming met juridische gevolgen in de zin van art. 22 AVG. Wanneer uw contacten met onze assistenten interageren, bent u als verwerkingsverantwoordelijke verplicht hen te informeren over het gebruik van AI conform art. 13/14 AVG en de EU AI-verordening. Voor het gebruik van Google Calendar door AI-agents als planningstools (en dat Google-gebruikersgegevens niet worden gebruikt om gegeneraliseerde AI/ML-modellen te trainen), zie sectie 5.

15. Contactpunt gegevensbescherming

Voor vragen over deze verklaring: support@famulor.io. Postadres: BEK Service GmbH, Westendstr. 2A, D-87439 Kempten (Allgäu), Duitsland.

16. Wijzigingen

Wij kunnen deze verklaring bijwerken. De huidige versie is steeds beschikbaar op https://www.famulor.io/privacy. Materiële wijzigingen communiceren wij per e-mail of via de Dienst.

17. Contact

BEK Service GmbH · Westendstr. 2A · D-87439 Kempten (Allgäu) · Duitsland · support@famulor.io

---

Verwerkersovereenkomst (DPA)

Voor bedrijven die een verwerkersovereenkomst met Famulor willen sluiten, bieden wij een gestandaardiseerd model.

Verwerkersovereenkomst (DPA) aanvragen