Privacybeleid

ai-werkers B.V. (hierna: “ai-werkers”, “wij” of “ons”) is een Nederlandse onderneming gespecialiseerd in AI-implementatie en AI-gedreven SaaS-producten voor het midden- en kleinbedrijf. Onze producten zijn o.a. VisitFlow (voice-to-CRM voor B2B accountmanagers) en CarWatch (AI-voertuiganalyse voor automotive inkoop).

ai-werkers treedt op als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG / GDPR) voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Afhankelijk van het product dat u gebruikt en de toestemmingen die u verleent, verwerken wij de volgende categorieën persoonsgegevens:

Welke Google-scopes vragen wij op — en waarom?

Wij vragen uitsluitend de OAuth-scopes op die strikt noodzakelijk zijn voor de werking van het betreffende product. Hieronder staat per scope exact wat wij opvragen, waarvoor wij het gebruiken, wat wij opslaan en hoe lang.

Token-opslag en beveiliging

• Access tokens: worden uitsluitend in het servergeheugen (in-memory) bewaard voor de duur van de sessie en nooit naar schijf geschreven.
• Refresh tokens: worden versleuteld opgeslagen (AES-256) in onze beveiligde database, uitsluitend om automatische taakuitvoering mogelijk te maken waar u toestemming voor heeft gegeven.
• Geen permanente opslag van access tokens: bij het uitloggen of intrekken van toestemming worden tokens onmiddellijk ongeldig gemaakt en verwijderd.

Wat wij NIET doen met uw Google-gegevens

Toestemming intrekken (Google)

U kunt uw OAuth-toestemming op elk moment intrekken via uw Google-accountinstellingen → Apps met toegang tot uw account. Na intrekking:

• stopt ai-werkers onmiddellijk met het opvragen van nieuwe Google-gegevens;
• worden bestaande tokens ongeldig gemaakt en verwijderd;
• kunt u via privacy@ai-werkers.nl verzoeken dat reeds verwerkte gegevens worden verwijderd (binnen 30 dagen afgehandeld).

Voor gebruikers die inloggen via een Microsoft-account (Microsoft 365 / Azure AD) gelden vergelijkbare principes als voor Google. Wij vragen uitsluitend de permissions op die strikt noodzakelijk zijn.

Token-opslag en beveiliging (Microsoft)

• Access tokens: uitsluitend in-memory bewaard voor de duur van de sessie.
• Refresh tokens: versleuteld opgeslagen (AES-256); worden onmiddellijk verwijderd bij intrekking van toestemming.

Toestemming intrekken (Microsoft)

Via uw Microsoft-accountinstellingen → Apps en services kunt u de toegang intrekken. Na intrekking gelden dezelfde stappen als beschreven in paragraaf 3.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doeleinde waarvoor zij zijn verzameld (art. 5 lid 1 sub e AVG):

Wij delen uw persoonsgegevens nooit met derden voor hun eigen doeleinden. Wij maken uitsluitend gebruik van de volgende sub-verwerkers, die contractueel zijn gebonden aan strikte vertrouwelijkheids- en beveiligingseisen en uitsluitend in opdracht van ai-werkers handelen (art. 28 AVG):

ai-werkers treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen conform art. 32 AVG:

• Versleuteling van gegevens in transit (TLS 1.2+) en in rust (AES-256).
• OAuth-access tokens worden uitsluitend in-memory bewaard; refresh tokens worden versleuteld opgeslagen.
• Toegangscontrole op basis van het need-to-know principe; uitsluitend bevoegde medewerkers hebben toegang tot persoonsgegevens.
• Periodieke beveiligingsbeoordelingen.
• Datalekprocedure: bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens (art. 33 AVG) en informeren wij betrokkenen conform art. 34 AVG.

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via privacy@ai-werkers.nl. Wij behandelen uw verzoek onverwijld en in beginsel binnen één maand; bij complexiteit uiterlijk binnen drie maanden (art. 12 lid 3 AVG).

Niet tevreden met onze respons? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. U kunt tevens een beroep instellen bij de bevoegde rechter in de vestigingsplaats van ai-werkers B.V. (art. 79 AVG).

Wij maken gebruik van functionele cookies die strikt noodzakelijk zijn voor het functioneren van onze diensten (sessiebeheer, authenticatie-tokens). Wij plaatsen geen tracking- of advertentiecookies zonder uw expliciete toestemming.

Voor een volledig overzicht van de cookies die wij plaatsen, verwijzen wij naar ons separate Cookiebeleid op ai-werkers.nl/cookiebeleid.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij materiële wijzigingen informeren wij u via e-mail of via een melding in de applicatie, ten minste dertig (30) dagen vóór de ingangsdatum. De meest actuele versie is altijd publiek beschikbaar op ai-werkers.nl/privacybeleid.

Voor vragen over dit privacybeleid of de uitoefening van uw rechten kunt u contact opnemen met onze privacycontactpersoon: