1. Wie zijn wij
Ring AI is een dienst van Woon IoT BV (statutair: Viertron Install B.V.), gevestigd te Achterzeedijk 57-40, 2992SB Barendrecht. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken in het kader van onze dienstverlening.
- KvK: 76066843
- BTW: NL860495577B01
- Email: info@ringai.nl
- Telefoon: 085 - 489 50 75
Voor vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaande gegevens.
2. Welke gegevens verwerken wij
2.1 Accountgegevens (Klant)
Wanneer u een Ring AI-account aanmaakt, verwerken wij:
- Bedrijfsnaam
- Contactpersoon (naam)
- Emailadres
- Telefoonnummer
- Wachtwoord (versleuteld opgeslagen, nooit in platte tekst)
- Gekozen abonnement en facturatiegegevens
2.2 Gesprekgegevens (Bellers)
Wanneer de AI-telefonist een gesprek voert namens de Klant, verwerken wij:
- Telefoonnummer van de beller (via nummerherkenning)
- Gespreksduur
- Door AI gegenereerde transcriptie van het gesprek
- Door AI gegenereerde samenvatting van het gesprek
- Eventueel door de beller opgegeven naam of contactgegevens
2.3 Technische gegevens
Bij het gebruik van de website en het dashboard verwerken wij:
- IP-adres
- Browsertype en -versie
- Datum en tijdstip van toegang
- Bezochte pagina's
2.4 Betalingsgegevens
Betalingen worden verwerkt via Stripe. Wij slaan geen creditcard- of bankrekeningnummers op. Stripe ontvangt en verwerkt uw betaalgegevens als onafhankelijke verwerkingsverantwoordelijke. Zie het privacybeleid van Stripe.
3. Doeleinden en grondslagen
Wij verwerken persoonsgegevens voor de volgende doeleinden, met de bijbehorende wettelijke grondslag uit de AVG:
| Doeleinde | Grondslag (AVG) |
|---|---|
| Aanmaken en beheren van uw account | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Leveren van de AI-telefonist dienst | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Verwerken van gesprekgegevens | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Versturen van notificaties en samenvattingen | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Facturatie en betalingsverwerking | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Klantenservice en ondersteuning | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Verbetering van de dienst en AI-kwaliteit | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Voldoen aan wettelijke verplichtingen (bijv. fiscaal) | Wettelijke verplichting (art. 6 lid 1 sub c) |
4. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Tot 30 dagen na definitieve verwijdering van het account |
| Gesprekgegevens (transcripties, samenvattingen) | 90 dagen na het gesprek |
| Technische logbestanden | 30 dagen |
| Facturatiegegevens | 7 jaar (wettelijke bewaarplicht) |
Na afloop van de bewaartermijn worden de gegevens automatisch en definitief verwijderd.
5. Delen met derden
Wij delen persoonsgegevens uitsluitend met derden die noodzakelijk zijn voor het leveren van de Dienst. Wij verkopen uw gegevens niet aan derden.
| Partij | Land | Doel | Gegevens |
|---|---|---|---|
| OpenAI | Verenigde Staten | AI-spraakverwerking en genereren van transcripties en antwoorden | Gespreksinhoud (audio-naar-tekst), bedrijfsinformatie van de Klant |
| Voys / VoIPGRID | Nederland | SIP-telefonie en gespreksroutering | Telefoonnummer beller, gespreksmetadata |
| Stripe | Verenigde Staten | Betalingsverwerking | Naam, emailadres, betaalgegevens |
| Migadu | Zwitserland | Verzenden van notificatie-emails | Emailadres, naam, gespreksamenvatting |
| Cloudflare | Verenigde Staten | CDN, SSL-beveiliging, DDoS-bescherming | IP-adres, technische verkeersgegevens |
6. Doorgifte buiten de EU/EER
Een aantal van onze dienstverleners is gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Voor deze doorgiften treffen wij passende waarborgen:
- OpenAI — Verwerking op basis van Standard Contractual Clauses (SCC's) conform het besluit van de Europese Commissie. OpenAI verwerkt gespreksdata onder de API-voorwaarden, waarbij data niet wordt gebruikt voor het trainen van modellen.
- Stripe — Verwerking op basis van Standard Contractual Clauses (SCC's) en het EU-US Data Privacy Framework.
- Cloudflare — Verwerking op basis van Standard Contractual Clauses (SCC's) en het EU-US Data Privacy Framework.
- Migadu — Gevestigd in Zwitserland, dat een adequaatheidsbesluit van de Europese Commissie heeft.
U kunt een kopie van de toepasselijke waarborgen opvragen door contact met ons op te nemen.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of misbruik, waaronder:
- Versleutelde verbindingen (TLS/SSL) voor alle communicatie
- Wachtwoorden worden gehashed opgeslagen (nooit in platte tekst)
- Toegangscontrole op basis van rollen en minimale rechten
- Regelmatige beveiligingsupdates van systemen en software
- Hosting op beveiligde servers in Europa (Hetzner, Duitsland)
- DDoS-bescherming via Cloudflare
- Authenticatie via JWT-tokens met beperkte geldigheidsduur
8. Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (art. 15 AVG) — U kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie (art. 16 AVG) — U kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering (art. 17 AVG) — U kunt verzoeken uw gegevens te wissen, tenzij wij een wettelijke verplichting hebben deze te bewaren.
- Recht op beperking (art. 18 AVG) — U kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken.
- Recht op dataportabiliteit (art. 20 AVG) — U kunt verzoeken uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
- Recht van bezwaar (art. 21 AVG) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken — Indien verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken.
U kunt uw rechten uitoefenen door een verzoek te sturen naar info@ringai.nl. Wij reageren binnen 30 dagen op uw verzoek. Voor uw bescherming kunnen wij u vragen uw identiteit te verifieren.
9. Cookies
Ring AI maakt minimaal gebruik van cookies. Wij plaatsen uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de dienst. Wij gebruiken geen tracking-, analytics- of marketingcookies. Zie ons Cookiebeleid voor meer informatie.
10. Onze rol: verantwoordelijke en verwerker
De verhouding tussen Ring AI en de Klant met betrekking tot persoonsgegevens is als volgt:
- Verwerkingsverantwoordelijke — Wij zijn verwerkingsverantwoordelijke voor de accountgegevens van onze Klanten en voor de technische gegevens van websitebezoekers.
- Verwerker — Wij treden op als verwerker voor de gegevens van Bellers die via de AI-telefonist worden verwerkt. De Klant is in dat geval de verwerkingsverantwoordelijke. Hiervoor is een Verwerkersovereenkomst van toepassing.
11. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Wezenlijke wijzigingen worden per email aan onze Klanten medegedeeld. De meest recente versie is altijd beschikbaar op deze pagina.
12. Contact
Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen met:
Woon IoT BV
t.a.v. Privacyzaken
Achterzeedijk 57-40
2992SB Barendrecht
Email: info@ringai.nl
Telefoon: 085 - 489 50 75