Privacybeleid
Laatst bijgewerkt: 25 oktober 2026
Dit beleid legt uit hoe Agenta persoonsgegevens verwerkt volgens de Algemene verordening gegevensbescherming (AVG) en de Turkse privacywet (KVKK, wet nr. 6698). Het gaat over bezoekers van agenta.digital, onze zakelijke klanten en hun medewerkers, en de mensen die de bedrijven van onze klanten een bericht sturen.
1. Wie is verantwoordelijk
Voor de website, klantaccounts en facturatie is de verwerkingsverantwoordelijke Ömer Ögeday İnan (Agenta), İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir, Turkije, belastingnummer Urla VD / 4750517527. Contact: info@agenta.digital.
Voor berichten die mensen aan de bedrijven van onze klanten sturen (via WhatsApp, Instagram, Messenger, Telegram of de websitechat) is dat bedrijf de verwerkingsverantwoordelijke en Agenta de verwerker, volgens de verwerkersovereenkomst. Vragen over zulke gesprekken gaan eerst naar dat bedrijf.
2. Wat we verwerken, waarom en op welke grondslag
| Gegevens | Doel | Grondslag (AVG) |
|---|---|---|
| Naam, e-mail, telefoon, bedrijfsnaam, btw-nummer, factuurgegevens | Account aanmaken en beheren, facturen, support | Overeenkomst, art. 6 lid 1 b; wettelijke plicht voor facturen en belastingadministratie, art. 6 lid 1 c |
| Inlog-e-mail, sessiegegevens (sessiesleutels alleen als hash), apparaatnaam, platform en meldingstoken van de mobiele app | Inloggen en meldingen sturen over nieuwe leads, verzoeken en berichten | Overeenkomst, art. 6 lid 1 b |
| Inhoud van berichten, platform-ID's (WhatsApp-ID, Instagram-ID, Facebook PSID), profielnaam, tijd en kanaal van berichten aan onze klanten | Antwoorden genereren, verzoeken aan het bedrijf doorgeven, samenvattingen en statistieken in het paneel van het bedrijf | In opdracht van het bedrijf (verwerker, art. 28) |
| IP-adres en technische logs, foutrapporten | Beveiliging, misbruik voorkomen, fouten oplossen | Gerechtvaardigd belang, art. 6 lid 1 f |
| Advertentie- en analysecookies (Google Ads, Google Analytics 4, Meta Pixel) | Meten welke kanalen klanten opleveren | Toestemming, art. 6 lid 1 a; pas nadat je “Accepteren” kiest |
| E-mail of telefoon, sector en interesse in het formulier “Laat me weten als het klaar is” | Laten weten wanneer een AI-medewerker klaar is | Toestemming, art. 6 lid 1 a |
De mobiele app van Agenta heeft geen advertenties, geen advertentie-ID's en geen analyse van derden. Face ID- en Touch ID-controles blijven op je toestel. Je verwijdert je account in de app via Account → Account verwijderen.
3. Gebruik van kunstmatige intelligentie
De antwoorden van de bot worden automatisch door AI gemaakt. Daarvoor gaan het bericht van de klant, eerdere berichten of een samenvatting van hetzelfde gesprek en relevante delen van de documenten van het bedrijf naar een AI-aanbieder (OpenAI, en Google Gemini alleen als OpenAI niet beschikbaar is). Berichten worden ook op onderwerp ingedeeld en samengevat. AI-antwoorden kunnen fout zijn. De bot neemt geen definitieve beslissingen over afspraken, prijzen of bestellingen; hij geeft het verzoek door aan het bedrijf, en het bedrijf kan elk gesprek overnemen. Er worden geen besluiten met rechtsgevolg of vergelijkbaar effect uitsluitend automatisch genomen (art. 22).
4. Ontvangers en subverwerkers
We delen gegevens alleen met aanbieders die ze nodig hebben om de dienst te leveren:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Contabo GmbH | Hosting van applicatieserver, database, wachtrij en bestandsopslag | Duitsland (EU) |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | Antwoorden genereren, berichten classificeren, samenvattingen en zoekvectoren (embeddings) | VS |
| Google (Gemini API) | Reserve-AI-aanbieder, alleen als OpenAI niet beschikbaar is | VS |
| Cloudflare, Inc. | DNS, netwerkbeveiliging, e-mailrelay, versleutelde externe back-ups (R2), botcontrole (Turnstile) | VS / wereldwijd netwerk |
| MailChannels Corp. | Bezorgen van meldingsmails (via Cloudflare) | VS |
| Resend, Inc. | Bezorgen van transactionele e-mails (inloglinks, meldingen) | VS |
| Functional Software, Inc. (Sentry) | Foutbewaking; telefoonnummers, e-mailadressen, kaart- en bankgegevens worden vóór verzending gemaskeerd | VS |
| Meta Platforms Ireland Ltd. | Versturen en ontvangen van WhatsApp-, Instagram- en Messenger-berichten op kanalen die de klant koppelt | Ierland (EU) / VS |
| Telegram Messenger Inc. | Telegram-kanaal en meldingen, alleen als de klant ze aanzet | Verenigde Arabische Emiraten / wereldwijd |
| 650 Industries, Inc. (Expo), with Apple (APNs) and Google (FCM) | Meldingen bezorgen in de mobiele app van Agenta (titel en korte tekst) | VS |
| Google LLC (Google Calendar) | Afspraakverzoeken in de agenda van de klant zetten, alleen als de klant die koppelt | VS |
| Google LLC (Google Ads API) | Klik-ID's van leads doorgeven aan het Google Ads-account van de klant, alleen als de klant dat koppelt | VS |
Alleen voor onze eigen facturatie: PayTR Ödeme Hizmetleri A.Ş. (Turkije, kaartbetalingen; kaartgegevens komen nooit bij ons) en Nilvera Yazılım A.Ş. (Turkije, wettelijke e-facturen). Alleen op onze website en met je toestemming: Google Ireland Ltd. (Google Ads, Analytics) en Meta Platforms Ireland Ltd. (Meta Pixel en Conversions API). Koppelingen die een bedrijf zelf aanzet (zoals Trendyol, Shopify of WooCommerce) zijn aanbieders van dat bedrijf.
5. Doorgifte buiten de EU/EER
Onze servers staan in Duitsland. Agenta wordt vanuit Turkije gerund, dus bevoegde medewerkers openen gegevens vanuit Turkije, en enkele aanbieders hierboven zitten in de VS of elders. Voor deze doorgifte gebruiken we de modelcontractbepalingen van de Europese Commissie (voor onze klanten zijn ze onderdeel van de verwerkersovereenkomst) of, voor Amerikaanse aanbieders die daaronder gecertificeerd zijn, het EU-VS-gegevensprivacykader. Elke aanbieder krijgt alleen de gegevens die hij nodig heeft.
6. Bewaartermijnen
- Gesprekken en berichten zolang de dienst loopt: standaard maximaal 24 maanden; oudere gesprekken en berichten worden verwijderd. Een bedrijf kan om een kortere termijn vragen. Samenvattingen volgen dezelfde termijn. Vraagt iemand geen berichten meer te krijgen, dan bewaren we dat verzoek zonder berichtinhoud.
- Na het einde van een overeenkomst: gesprekken, documenten, catalogi, koppelgegevens en toegangssleutels van kanalen 90 dagen (teruggezet als het account heropend wordt), daarna verwijderd.
- Back-ups: dagelijkse databasekopie op de server 14 dagen, versleutelde externe back-ups maximaal 30 dagen, versleuteld archief voor herstel tot een bepaald moment ongeveer 8 dagen. Verwijderde gegevens kunnen tot het einde van die termijnen in back-ups staan.
- Facturen en handelsadministratie: 10 jaar, zoals de Turkse belastingwet vereist.
- Aanmeldingen voor “Laat me weten als het klaar is”: maximaal 12 maanden; eerder verwijderd zodra we je informeren of je je toestemming intrekt.
- Foutrapporten: 90 dagen.
7. Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar (art. 15–21 AVG), en je kunt je toestemming op elk moment intrekken zonder dat dit eerdere verwerking raakt. Mail naar info@agenta.digital; we antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.
8. Gegevens van Meta-platforms verwijderen
Heb je onze dienst via Facebook, Instagram of WhatsApp gebruikt en wil je dat je gegevens worden verwijderd, mail dan naar info@agenta.digital. Onze Meta-callback voor gegevensverwijdering legt het verzoek vast; we controleren je identiteit, verwijderen de gegevens en ronden het verzoek binnen 30 dagen af. Met je bevestigingscode volg je het op https://api.agenta.digital/webhook/data-deletion. Voor gesprekken die bij een van onze klanten staan, neem je rechtstreeks contact op met dat bedrijf.
9. Beveiliging
Gegevens gaan over TLS 1.3. Toegangstokens worden versleuteld opgeslagen (XSalsa20-Poly1305). De gegevens van elk bedrijf zijn in de database gescheiden met PostgreSQL row-level security. Back-ups worden versleuteld voordat ze de server verlaten; de opslagaanbieder heeft de sleutels niet.
10. Cookies
Noodzakelijke cookies houden je ingelogd en beveiligen de dienst; daarvoor is geen toestemming nodig. Advertentie- en analysecookies (Google Ads _gcl*, Google Analytics _ga, _ga_*, Meta _fbp, _fbc) worden alleen geplaatst als je in de cookiemelding “Accepteren” kiest; zonder toestemming krijgt Google geen ID's (Consent Mode v2) en wordt het script van Meta niet geladen. Met toestemming sturen we ook conversies zoals een aanmelding vanaf onze server naar Meta (Conversions API), zonder je e-mail- of IP-adres, en meten we installatiestappen in het klantpaneel zonder berichtinhoud. Je keuze staat 180 dagen in het cookie agenta_consent voor agenta.digital en de subdomeinen. Je kunt cookies altijd in je browser verwijderen.
11. Wijzigingen en contact
We kunnen dit beleid aanpassen en melden belangrijke wijzigingen per e-mail aan actieve klanten. Vragen en verzoeken: info@agenta.digital.