Privacyverklaring

Laatst bijgewerkt: 2 mei 2026 | BVR AI Ventures · België

1. Wie zijn wij?

BVR AI Ventures (hierna "wij", "ons" of "BVR") is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de MissedCall TextBack service worden verwerkt.

2. Welke gegevens verwerken wij?

2.1 Van onze klanten (bedrijven die onze service gebruiken):

• Bedrijfsnaam en type bedrijf
• Naam en contactgegevens van de bedrijfseigenaar (telefoon, email)
• Facturatiegegevens (bij betaalde abonnementen)
• Gebruiksstatistieken van de service

2.2 Van bellers (personen die het bedrijf van onze klant bellen):

• Telefoonnummer van de beller (noodzakelijk om de SMS te versturen)
• Tijdstip van de gemiste oproep
• Inhoud van eventuele SMS-antwoorden
• Opt-out status (STOP-verzoeken)

3. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: Het automatisch versturen van een SMS-bericht bij een gemiste oproep namens het bedrijf van onze klant.
• Accountbeheer: Het aanmaken, beheren en factureren van klantaccounts.
• Statistieken: Het bieden van inzicht aan onze klanten over het aantal gemiste oproepen en verzonden berichten.
• Wettelijke verplichtingen: Het naleven van fiscale en boekhoudkundige verplichtingen.

4. Rechtsgrond voor de verwerking

Wij baseren onze verwerking op de volgende rechtsgronden (artikel 6 AVG):

• Uitvoering van een overeenkomst (art. 6.1.b): Verwerking van klantgegevens is noodzakelijk voor het verlenen van onze service.
• Gerechtvaardigd belang (art. 6.1.f): Het versturen van een transactioneel SMS-bericht aan een beller die zelf contact heeft opgenomen met het bedrijf. De beller heeft het bedrijf gebeld en verwacht een antwoord. Het SMS-bericht is een service-antwoord, geen marketingboodschap.
• Wettelijke verplichting (art. 6.1.c): Voor fiscale en boekhoudkundige verplichtingen.

5. Hoe lang bewaren wij gegevens?

• Gemiste oproepen en SMS-logs: Maximaal 12 maanden na registratie, daarna automatisch verwijderd.
• Klantaccountgegevens: Tot 12 maanden na beëindiging van het abonnement.
• Opt-out registraties: Permanent bewaard zolang het bedrijf klant is (om te garanderen dat de opt-out gerespecteerd wordt).
• Facturatiegegevens: 7 jaar (wettelijke bewaarplicht België).

6. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen met de volgende categorieën ontvangers, uitsluitend voor zover noodzakelijk voor de dienstverlening:

• Twilio Inc. (VS) — Telecommunicatieplatform voor het versturen van SMS-berichten. Twilio verwerkt telefoonnummers en berichtinhoud. Privacy Shield / Standard Contractual Clauses van toepassing.
• Supabase Inc. (VS) — Databasehosting voor het opslaan van oproep- en accountgegevens. Data opgeslagen in EU-regio (Frankfurt, Duitsland).
• Anthropic PBC (VS) — AI-dienst voor het genereren van gepersonaliseerde SMS-teksten. Alleen bedrijfsnaam en type worden gedeeld, geen persoonsgegevens van bellers.

Wij verkopen of verhuren uw gegevens nooit aan derden voor commerciële doeleinden.

7. Internationale doorgifte

Sommige van onze subverwerkers zijn gevestigd in de Verenigde Staten. Wij waarborgen een passend beschermingsniveau via:

• EU Standard Contractual Clauses (SCC's)
• Aanvullende technische en organisatorische maatregelen

8. Uw rechten

Op grond van de AVG/GDPR heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens ("recht om vergeten te worden").
• Recht op beperking: U kunt de verwerking laten beperken onder bepaalde omstandigheden.
• Recht op overdraagbaarheid: U kunt uw gegevens in een gestructureerd formaat ontvangen.
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om een klacht in te dienen: Bij de Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be

Voor bellers: stuur STOP als antwoord op een SMS om onmiddellijk te worden uitgeschreven. U ontvangt dan geen berichten meer.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
• Row Level Security (RLS) op databaseniveau
• Beperkte toegang tot gegevens (principle of least privilege)
• Automatische verwijdering van gegevens na de bewaartermijn

10. Cookies

Onze website gebruikt geen tracking cookies, geen analytics, en geen advertentie-trackers. Wij respecteren uw privacy volledig.

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op deze pagina. Significante wijzigingen worden per email aan onze klanten gemeld.

12. Contact

Voor vragen over uw privacy of het uitoefenen van uw rechten: