Vertrouwen en beveiliging
Versie 1.0 · geldig vanaf 28 september 2026
Wat wij doen om de gegevens van u en uw klanten te beschermen, zonder marketingtaal. Alles op deze pagina is iets wat KapperAssistent nu werkelijk doet.
Onze beloftes
- Wij verkopen geen gegevens.
- Wij trainen geen AI-modellen op uw klantgegevens, en onze AI-leveranciers mogen dat ook niet.
- Wij bewaren geen gespreksopnames. Een telefoongesprek wordt live omgezet naar tekst.
- De assistent zegt altijd dat hij AI is en dat het gesprek wordt bewaard. U kunt dat niet per ongeluk uitzetten.
- Wij plaatsen geen advertentie- of trackingcookies en nemen uw bezoek niet op.
- Uw gegevens zijn van u. U kunt ze exporteren en laten verwijderen.
Waar uw gegevens staan
Onze database staat in Frankfurt (EU) en onze serverfuncties draaien in de EU. Een aantal leveranciers, met name voor AI en spraak, zit in de Verenigde Staten; dat staat per leverancier op de pagina met subverwerkers.
Beveiligingsmaatregelen
| Onderwerp | Wat wij doen |
|---|---|
| Gescheiden data | Elke klant ziet alleen zijn eigen gegevens; dat wordt in elke databasevraag afgedwongen. |
| Inloggen | Wachtwoorden worden versleuteld opgeslagen (scrypt). Tweestapsverificatie met een authenticator-app is beschikbaar en verplicht vanaf 31 oktober 2026. Wachtwoordherstel omzeilt de tweede stap niet. Na vijf mislukte pogingen volgt een tijdelijke blokkade. |
| Gezondheidsgegevens | Staan in een apart dossier, per veld versleuteld, met een logboek van wie ze inzag. De AI ziet nooit de inhoud, alleen een signaal dat er een aandachtspunt is. Toestemming wordt vastgelegd met datum en tekstversie en kan altijd worden ingetrokken; dan worden de gegevens direct gewist. |
| Verbindingen | Alles loopt via versleutelde verbindingen (HTTPS). |
| AI en persoonsgegevens | Voordat een WhatsApp-bericht een AI-model bereikt, vervangen wij namen, telefoonnummers, e-mailadressen en gezondheidstermen door codes. De assistent geeft nooit gegevens van een klant vrij op basis van alleen een telefoonnummer. |
| Foutmeldingen | Worden voor verzending ontdaan van persoonsgegevens, cookies en berichtinhoud. Wij nemen geen sessie-opnames. |
| Bewaartermijnen | Berichten en transcripties worden na maximaal 12 maanden automatisch verwijderd (in te korten door de ondernemer); supportchats na 30 dagen. Een dagelijkse taak ruimt op. |
| Rechten van betrokkenen | Een klant van u kan met één handeling volledig worden verwijderd, inclusief gesprekken en foto's. |
AI verantwoord
- Voldoet aan de transparantieplicht van artikel 50 van de AI-verordening: mensen weten dat ze met AI praten.
- Geen emotieherkenning en geen herkenning op basis van stem of gezicht.
- De assistent neemt geen besluiten met rechtsgevolgen; een mens beslist en iemand kan altijd om een medewerker vragen.
Een lek of kwetsbaarheid melden
Vond u een beveiligingsprobleem? Mail privacy@kappersassistent.nl met onderwerp "Beveiliging". Wij bevestigen uw melding binnen 3 werkdagen, houden u op de hoogte en nemen geen juridische stappen tegen wie te goeder trouw meldt en geen gegevens inziet of kopieert. Zie ook security.txt.
Raakt een datalek de gegevens van een klant? Dan melden wij dat binnen 24 uur aan die klant, zodat hij zijn eigen meldplicht van 72 uur bij de Autoriteit Persoonsgegevens kan nakomen.