Wat we met gegevens doen, en wat niet.

Een AI-medewerker werkt in je mailbox, agenda of klantsysteem. Dat vraagt om duidelijke afspraken. Hier lees je welke gegevens Prevailo verwerkt, waarom, en welke rechten je hebt. Laatst bijgewerkt: 5 september 2026.

01

Wie is verantwoordelijk

Prevailo, Bachlaan 39, 3906 ZH Veenendaal, KvK 42040987. Prevailo en WebAsk zijn handelsnamen van dezelfde onderneming. Vragen over privacy stel je via [email protected].

We hebben twee rollen. Voor deze website en voor onze eigen klantrelatie zijn wij verwerkingsverantwoordelijke. Voor alles wat een AI-medewerker namens jouw bedrijf doet, met de gegevens van jouw klanten, zijn wij verwerker en ben jij verantwoordelijke. Daar sluiten we een verwerkersovereenkomst voor.

02

Gegevens van jou als klant

GegevenWaarvoorGrondslag
Naam, e-mail, telefoonContact, offerte, onboardingUitvoering van de overeenkomst
Bedrijfsgegevens en factuuradresFacturatie en administratieWettelijke verplichting
Inrichting van de AI-medewerker (regels, instructies)Levering van de dienstUitvoering van de overeenkomst
03

Gegevens van jouw klanten

Een AI-medewerker leest en schrijft mails, plant afspraken of kijkt in je klantsysteem. Daarbij komt hij persoonsgegevens tegen van de mensen met wie jouw bedrijf contact heeft. Wij verwerken die gegevens uitsluitend in jouw opdracht en volgens de regels die we samen bij de inrichting hebben vastgelegd.

GegevenWaarvoorGrondslag
Naam, e-mail, telefoonnummerBeantwoorden, opvolgen, inplannenBepaald door de klant
Inhoud van mails, gesprekken en berichtenHet werk dat de AI-medewerker uitvoertBepaald door de klant
Agenda-afsprakenAfspraken inplannen en verzettenBepaald door de klant
Gegevens uit CRM of boekhoudingFacturen, herinneringen, klantdossierBepaald door de klant

Jij bepaalt welke systemen de medewerker mag gebruiken en wat hij daarin mag doen. Jij bent ook verantwoordelijk voor de informatie aan je eigen klanten, bijvoorbeeld dat zij met een AI-medewerker te maken kunnen hebben.

04

Bezoekers van deze website

GegevenWaarvoorGrondslag
IP-adres en technische logsBeveiliging en werking van de siteGerechtvaardigd belang
Statistieken (alleen na toestemming)Gebruik van de site verbeterenToestemming

Statistieken staan uit tot je in de cookiemelding kiest voor accepteren. Kies je voor alleen noodzakelijk, dan plaatsen we geen analytische cookies. Neem je contact op via een formulier of de chat, dan bewaren we die aanvraag om je te kunnen antwoorden.

05

Hoe de AI werkt met gegevens

Om een mail te begrijpen of een antwoord te schrijven, sturen we de tekst naar een AI-leverancier. Dat kan buiten de Europese Economische Ruimte zijn. We spreken met die leveranciers af dat jouw gegevens niet worden gebruikt om hun modellen te trainen.

De AI-medewerker neemt geen besluiten met juridische of vergelijkbare gevolgen voor mensen, zoals bedoeld in artikel 22 AVG. Wat hij mag doen, en waar hij een mens moet inschakelen, leggen we bij de inrichting vast. Wij adviseren om geen bijzondere persoonsgegevens, zoals medische informatie, door een AI-medewerker te laten verwerken zonder dat vooraf met ons te bespreken.

06

Met wie we gegevens delen

PartijWaarvoorWaar
AI-leveranciers (o.a. Anthropic via OpenRouter)Verwerken van tekst voor de AI-medewerkerVerenigde Staten, onder SCC en Data Privacy Framework
De koppelingen die je zelf activeert (bijv. Google Workspace, Microsoft 365, je CRM)Toegang tot mailbox, agenda en klantgegevensAfhankelijk van de leverancier
HostingproviderOpslag en werking van het platformEuropese Unie
BetaalproviderFacturatieVerenigde Staten of Europese Unie

Bij doorgifte buiten de EER gebruiken we de standaardcontractbepalingen van de Europese Commissie en, waar de leverancier is aangesloten, het EU-VS Data Privacy Framework. Een actuele lijst van subverwerkers krijg je bij de verwerkersovereenkomst en op verzoek.

07

Hoe lang we bewaren

GegevensTermijn
Inhoud die de AI-medewerker verwerkt namens een klantZo kort als nodig voor het werk, uiterlijk 12 maanden, of eerder op verzoek van de klant
Klant- en accountgegevensLooptijd van de overeenkomst plus 7 jaar (fiscale bewaarplicht)
Technische logsUiterlijk 6 maanden
Contactaanvragen via deze websiteUiterlijk 12 maanden
08

Beveiliging

  • Versleutelde verbindingen (TLS) en versleutelde opslag.
  • Toegang tot jouw systemen via de koppelingen die jij zelf verleent en op elk moment kunt intrekken.
  • Gegevens van klanten worden gescheiden van elkaar bewaard.
  • Logging van wat een AI-medewerker doet, zodat je altijd kunt terugkijken.
09

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail naar [email protected]. Gaat het om gegevens die een AI-medewerker namens een van onze klanten verwerkt, dan sturen we je verzoek door naar dat bedrijf, omdat zij verantwoordelijk zijn. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10

Wijzigingen

We passen deze verklaring aan als onze dienst of de wet verandert. De datum bovenaan laat zien welke versie geldt. Bij een ingrijpende wijziging informeren we onze klanten vooraf.