Privacybeleid

Laatste update: 25 maart 2026

Opvolio hecht veel belang aan de bescherming van jouw persoonsgegevens en verwerkt deze in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de toepasselijke Belgische privacywetgeving.

Dit privacybeleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren, welke derden toegang hebben en welke rechten jij hebt als betrokkene.

---

1. Wie zijn wij?

Opvolio is een softwareproduct van Opvolio BV, gevestigd in België. Voor vragen over dit privacybeleid of de verwerking van je persoonsgegevens kun je contact opnemen via: privacy@opvolio.be.

2. Welke gegevens verwerken we?

We verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam (gebruikersnaam), e-mailadres, wachtwoord (versleuteld opgeslagen), persoonlijk BCC-adres.
• Offertegegevens: naam en e-mailadres van je klanten, offertebedragen, offertedata en -beschrijvingen.
• Communicatiegegevens: inhoud van inkomende e-mails ontvangen op jouw BCC-adres, door Opvolio gegenereerde opvolgingsmailteksten.
• Toestemmingsgegevens: tijdstip waarop je akkoord bent gegaan met dit privacybeleid en de algemene voorwaarden.
• Technische gegevens: sessiecookies voor authenticatie (geen tracking- of analyticscookies).

3. Waarom verwerken we deze gegevens?

• Uitvoering van de overeenkomst: het aanmaken en beheren van jouw account, het inplannen en versturen van opvolgingsberichten, en het detecteren van offertes via e-mail (rechtsgrond: uitvoering overeenkomst).
• AI-gegenereerde teksten: de inhoud van e-mails en offertegegevens worden doorgegeven aan OpenAI om gepersonaliseerde opvolgingsmails te genereren (rechtsgrond: toestemming + gerechtvaardigd belang).
• E-mailbezorging: we gebruiken Resend om opvolgingsmails te versturen namens jou (rechtsgrond: uitvoering overeenkomst).
• Wettelijke verplichtingen: het bijhouden van toestemmingsgegevens conform de AVG (rechtsgrond: wettelijke verplichting).

4. Bewaartermijnen

• Accountgegevens: worden bewaard zolang jouw account actief is. Na verwijdering van jouw account worden alle accountgegevens onmiddellijk en permanent gewist.
• Offertes en klantgegevens: worden bewaard zolang jouw account actief is en worden bij accountverwijdering mee gewist.
• E-mailinhoud (BCC): wordt bewaard zolang de bijbehorende offerte actief is in je account.
• Logbestanden (technisch): maximaal 30 dagen, daarna automatisch verwijderd.

5. Derden met toegang tot jouw gegevens

Opvolio deelt persoonsgegevens uitsluitend met de volgende verwerkers, telkens op basis van een verwerkersovereenkomst:

• OpenAI (VS): offertegegevens (klantsnaam, bedrag, context) en e-mailinhoud worden doorgegeven aan de OpenAI API om opvolgingsteksten te genereren. OpenAI verwerkt deze data als subverwerker. OpenAI is gecertificeerd onder de EU-VS Data Privacy Framework. Privacybeleid: openai.com/privacy.
• Resend (VS): e-mailadressen en de inhoud van opvolgingsmails worden doorgegeven aan Resend voor verzending. Resend verwerkt deze data als subverwerker. Privacybeleid: resend.com/legal/privacy-policy.

We delen geen persoonsgegevens met andere derden tenzij wettelijk verplicht.

6. Internationale doorgifte

Zowel OpenAI als Resend zijn gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens naar deze partijen vindt plaats op basis van de standaard contractbepalingen (SCC) goedgekeurd door de Europese Commissie, en/of het EU-VS Data Privacy Framework.

7. Jouw rechten als betrokkene

Conform de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke persoonsgegevens wij van jou verwerken.
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering ("recht op vergetelheid"): je kunt jouw account en alle bijbehorende gegevens permanent laten verwijderen via de Instellingen-pagina in de app, of door contact op te nemen met ons.
• Recht op beperking van de verwerking: in bepaalde gevallen kun je vragen de verwerking tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid: je kunt een kopie van jouw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op gerechtvaardigd belang.
• Recht om toestemming in te trekken: waar verwerking op toestemming is gebaseerd, kun je die toestemming op elk moment intrekken, zonder dat dit terugwerkt op vroegere verwerkingen.

Om een van deze rechten uit te oefenen, stuur een e-mail naar privacy@opvolio.be. We reageren binnen 30 dagen.

Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: de Gegevensbeschermingsautoriteit (GBA) in België of de Autoriteit Persoonsgegevens (AP) in Nederland.

8. Cookies

Opvolio gebruikt uitsluitend functionele cookies — namelijk een sessiecookie om je ingelogd te houden. We plaatsen geen tracking- of marketingcookies. Je kunt cookies weigeren via de banner bij je eerste bezoek; je kunt de app dan echter niet gebruiken, aangezien de sessiecookie noodzakelijk is voor de werking van de dienst.

9. Beveiliging

We treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen: wachtwoorden worden gehasht opgeslagen (bcrypt), verbindingen verlopen via HTTPS, en toegang tot de database is beperkt tot geautoriseerde processen.

10. Wijzigingen aan dit beleid

We kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren we je via e-mail of een melding in de app. De datum van de laatste update staat bovenaan dit document.

11. Contact

Heb je vragen over dit privacybeleid of over de verwerking van jouw persoonsgegevens? Neem contact op via privacy@opvolio.be.