Privacybeleid LisaVoice

LisaVoice is een Nederlandse onderneming die een AI-gestuurde receptionist aanbiedt voor bedrijven. Onze dienst stelt ondernemingen in staat telefonische gesprekken automatisch te laten afhandelen door een spraak-AI.

Contactgegevens:
Bedrijfsnaam: LisaVoice B.V.
KvK-nummer: 42107855
E-mail privacyzaken: privacy@lisavoice.nl
Website: https://lisavoice.nl

Wij verwerken de volgende categorieën persoonsgegevens:

Van zakelijke klanten (bij aanmelding):

• Naam en e-mailadres van de contactpersoon
• Bedrijfsnaam en telefoonnummer
• Agenda-toegang (indien gekoppeld via Microsoft of Google OAuth)

Van eindgebruikers (bellers):

• Telefoonnummer (via belleridentificatie, indien beschikbaar)
• Datum, tijdstip en duur van het gesprek
• Gesprekslogs en metadata (bijv. categorie van de oproep of gemaakte afspraak)

Wij verwerken persoonsgegevens op basis van de volgende AVG-grondslagen:

• Uitvoering van een overeenkomst: Voor klantgegevens die noodzakelijk zijn om onze AI-receptionistdienst te leveren en te beheren.
• Gerechtvaardigd belang: Voor technische logs en monitoring ten behoeve van netwerkbeveiliging, fraudepreventie en prestatiebewaking.
• Wettelijke verplichting: Voor het naleven van fiscale en administratieve bewaarplichten (zoals facturatie).

• Klantgegevens (Account): Voor de duur van uw actieve abonnement. Na opzegging nog maximaal 3 maanden, waarna ze permanent worden verwijderd.
• Gesprekslogs: Maximaal 30 dagen voor kwaliteitscontrole en dashboardinzichten, waarna ze automatisch worden geanonimiseerd of gewist.
• Facturatie- en contractgegevens: 7 jaar conform de Nederlandse fiscale bewaarplicht.
• Agenda-tokens: Worden direct permanent verwijderd en ingetrokken zodra de koppeling in het dashboard wordt verbroken.

Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens uitsluitend met de volgende subverwerkers om de dienst te kunnen uitvoeren:

• Microsoft Azure (EU-regio West-Europa): Voor onze centrale cloudinfrastructuur, database en gegevensopslag.
• ElevenLabs Inc. (VS): Voor de realtime spraakverwerking via hun Conversational AI API. Gespreksdata wordt direct gestreamd en niet gebruikt voor het trainen van hun AI-modellen.
• Vonage: Voor de telefonie-infrastructuur, SIP-trunking en de routering van inkomende en uitgaande oproepen.
• Microsoft Graph API / Google Calendar API: Uitsluitend indien u uw agenda actief heeft gekoppeld om synchronisatie mogelijk te maken.

Onze infrastructuur (Microsoft Azure) bevindt zich volledig binnen de Europese Economische Ruimte (EER). Onze verwerker ElevenLabs is gevestigd in de Verenigde Staten. Deze doorgifte is strikt beveiligd en vindt plaats op basis van het EU-VS Data Privacy Framework (het adequaatheidsbesluit van de Europese Commissie), of middels aanvullende Standard Contractual Clauses (SCC's) om een gelijkwaardig beschermingsniveau te garanderen.

Wij nemen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens, waaronder:

• Strikte versleuteling van gegevens in transit (via TLS 1.2 of hoger) en in rust (via AES-256).
• Opslag van API-sleutels en geheimen in een beveiligde Azure Key Vault.
• Toegangsbeperking voor medewerkers op basis van het least-privilege principe.
• Verplichte twee-factorauthenticatie (2FA) voor alle beheer- en administratieaccounts.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Correctie: U kunt onjuiste of incomplete gegevens direct laten aanpassen.
• Verwijdering: U kunt verzoeken uw gegevens vroegtijdig te wissen (recht op vergetelheid).
• Beperking: U kunt verzoeken de verwerking tijdelijk te pauzeren.
• Bezwaar: U kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang.
• Dataportabiliteit: U kunt uw gegevens in een gestructureerd, machineleesbaar formaat opvragen.

U kunt een verzoek indienen via privacy@lisavoice.nl. Wij reageren hier binnen 30 dagen op. U heeft daarnaast altijd het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

Onze website gebruikt uitsluitend functionele en noodzakelijke cookies die zorgen voor de basissynchronisatie en sessie-authenticatie van uw dashboard. Wij maken geen gebruik van tracking-, marketing- of advertentiecookies.

Wanneer u uw Google Agenda koppelt aan LisaVoice, vraagt onze applicatie via Google OAuth 2.0 toegang tot uw kalender. Wij vragen uitsluitend de volgende machtigingen aan:

• calendar.readonly — Uitsluitend voor het realtime uitlezen van uw beschikbaarheid, zodat afspraken correct worden ingepland.
• calendar.events — Uitsluitend voor het direct aanmaken van nieuwe afspraken namens uw AI-receptionist.

Toegang tot gegevens: Wij lezen uitsluitend de vrije/bezet-status van uw agenda en schrijven uitsluitend de afspraken terug die door uw AI-receptionist zijn geboekt. Wij lezen geen bestaande afspraakomschrijvingen, deelnemers of privéinhoud.

Gebruik van gegevens: Google-agendagegevens worden uitsluitend gebruikt om de AI-receptionist in staat te stellen afspraken correct te boeken. De gegevens worden niet gebruikt voor analyse, profilering of enig ander doel.

Gegevensdeling: Google-agendagegevens worden nooit gedeeld met, verkocht aan of doorgegeven aan derden, adverteerders of datamakelaars, voor welk doel dan ook.

Bewaring en verwijdering: OAuth-toegangstokens worden opgeslagen in Azure Key Vault en worden onmiddellijk en permanent ingetrokken en verwijderd zodra u de agendakoppeling verbreekt via het dashboard. Afspraakmetadata (datum, tijdstip, agendaevent-ID) wordt bewaard voor de duur van uw abonnement en maximaal 3 maanden daarna.

AI/ML-modeltraining: Google-gebruikersgegevens worden op geen enkele wijze gebruikt voor het ontwikkelen, verbeteren of trainen van AI- of machine learning-modellen, en worden niet doorgegeven aan externe diensten die deze data voor modeltraining inzetten.

Verklaring beperkt gebruik (Limited Use):
Het gebruik van ruwe of afgeleide gebruikersgegevens ontvangen van Google Workspace APIs zal voldoen aan het Google User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use requirements).

Wij kunnen dit privacybeleid periodiek aanpassen aan veranderende wetgeving of productupdates. De meest recente versie is altijd direct beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u proactief per e-mail.