BeepSweep

Privacyverklaring

Laatst bijgewerkt: 1 juni 2026

1. Wie zijn we

BeepSweep is een dienst van Basinc bv (KvK: ingeschreven te Nederland, vestiging Vaartweg 40, 5106ND Dongen, BTW NL858966694B01). Voor vragen over deze verklaring: privacy@beepsweep.com.

2. Welke gegevens verwerken we

Accountgegevens: e-mailadres, naam, wachtwoord (bcrypt-gehasht), gekozen taal, land.
Telefoonnummer: het nummer dat je naar BeepSweep doorschakelt, plus de nummers waarop je notificaties ontvangt (SMS, WhatsApp).
Voicemails: audio-opname, AI-transcriptie, AI-samenvatting en concept-antwoord voor elke gemiste oproep.
Beller-gegevens: telefoonnummer van de beller, AI-gedetecteerde naam, en (bij ingeschakelde web-lookup) publiek beschikbare bedrijfsinformatie.
Contacten: namen en nummers die je handmatig labelt of via de browser-contactenpicker importeert.
Taken: tekst van zelf aangemaakte follow-ups.
Gebruiksgegevens: tijdstippen van inlog, oproepen, notificatieverzendingen — voor analytics + foutopsporing.

3. Doel en rechtsgrond

Doel	Rechtsgrond (AVG art. 6)
Dienstverlening (oproep ontvangen, transcriberen, notificatie sturen)	Uitvoering overeenkomst
Account- en factuurbeheer	Uitvoering overeenkomst + wettelijke verplichting
Beveiliging (rate-limit, audit-log)	Gerechtvaardigd belang
Productverbetering (geanonimiseerde metrics)	Gerechtvaardigd belang

4. Bewaartermijnen

Voicemails (audio + transcript): standaard 30 dagen, daarna automatisch verwijderd. Aanpasbaar via instellingen.
Accountgegevens: zolang je account bestaat. Bij verwijdering: binnen 7 dagen volledig gepurged inclusief audio-opnames bij telephony-provider.
Audit-log: 1 jaar voor forensische doeleinden, daarna verwijderd.
Facturen en betalingen: 7 jaar (wettelijke fiscale bewaartermijn).

5. Met wie delen we

We werken met de volgende sub-verwerkers, elk gebonden aan een verwerkersovereenkomst (DPA):

Twilio Inc. (US) — telephony, SMS, WhatsApp-sandbox. Verwerkt: audio, telefoonnummers, berichtinhoud.
Telnyx LLC (US/EU) — productie-telephony (na KYC). Verwerkt: audio, telefoonnummers.
OpenAI Inc. (US) — transcriptie (Whisper) + AI-receptionist (GPT-4o-mini). Verwerkt: audio, transcriptie. Internationale doorgifte naar de VS op basis van EU-VS Data Privacy Framework. We sturen geen persoonsidentificerende inhoud (naam/email) naar OpenAI.
Cartesia Inc. (US) — text-to-speech voor AI-receptionist. Verwerkt: tekst van begroetingen.
Resend Inc. (US) — e-mailbezorging. Verwerkt: e-mailadressen + body.
Microsoft Corp. (Microsoft Graph, optioneel) — agenda-koppeling voor afspraken. Alleen actief na expliciete OAuth-koppeling per gebruiker.
Fly.io Inc. (US, EU-regio Amsterdam) — hosting. Verwerkt: alle data at-rest in versleutelde volumes.
Hostinger (Litouwen) — domeinregistratie + DNS.

We delen verder géén gegevens met derden voor marketing of profilering.

6. Internationale doorgifte

OpenAI, Cartesia, Resend, Twilio en Telnyx zijn in de VS gevestigd. We doen deze doorgifte op basis van het EU-VS Data Privacy Framework (DPF) of Standaardcontractbepalingen (SCC's) waar DPF niet van toepassing is.

7. Jouw rechten

Inzage: exporteer je hele account via Instellingen → Account → Exporteren (JSON).
Verwijdering: Instellingen → Account → Account verwijderen. Werkt direct, cascadeert naar provider-opnames.
Rectificatie: pas je gegevens aan via Instellingen.
Portabiliteit: dezelfde JSON-export is machine-leesbaar.
Bezwaar: mail naar privacy@beepsweep.com.
Klacht: bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

HTTPS overal, JWT-cookies HttpOnly + Secure + SameSite=Lax, wachtwoorden bcrypt-gehasht, signature-validatie op telephony-webhooks, AVG-cascade bij delete, audit-log van admin-acties, dagelijkse retentie-prune. Volledige plan in onze repo (SECURITY-PLAN.md).

9. Wijzigingen

Wijzigingen aan deze verklaring publiceren we op deze pagina met aangepaste datum. Bij materiële wijzigingen mailen we alle gebruikers vóóraf.

10. Contact

Voor vragen, inzage- of verwijderingsverzoeken: privacy@beepsweep.com