Privacyverklaring

Laatst bijgewerkt: 26 juli 2026

BelPilot is een Nederlandse app waarmee een digitale assistent namens jou telefoongesprekken voert — bijvoorbeeld om een afspraak te maken of iets te reserveren. Om dat te kunnen doen verwerken we persoonsgegevens. In deze verklaring lees je welke dat zijn, waarom we ze verwerken en welke rechten je hebt volgens de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk?

BelPilot is de verwerkingsverantwoordelijke voor de gegevens die in de app worden verwerkt. Vragen over privacy? Mail naar ecomcg90@gmail.com.

2. Welke gegevens verwerken we?

• Anoniem account: de app maakt automatisch een anoniem account aan dat aan je toestel is gekoppeld. We vragen géén naam, e-mailadres of wachtwoord om de app te gebruiken.
• Profielgegevens die jij invult: je voor- en achternaam (zodat de assistent zich namens jou kan voorstellen) en optioneel je eigen telefoonnummer (nodig voor de functie "Verbind mij door").
• Afzendernummer (optioneel): kies je ervoor om gesprekken jouw eigen nummer te laten tonen, dan verifiëren we eerst dat het nummer echt van jou is: je wordt automatisch gebeld en toetst een code in. Daarna gebruiken we dat nummer als afzender ("nummerweergave") van de gesprekken die BelPilot namens jou voert. Je kunt deze koppeling ongedaan maken door je gegevens te verwijderen.
• Beltaakgegevens: de naam en het telefoonnummer van degene die gebeld moet worden, je opdracht (bijvoorbeeld "maak een knipafspraak") en het gewenste belmoment.
• Gespreksgegevens: tijdens het gesprek wordt de audio verwerkt door onze AI-belpartner en omgezet in tekst. We bewaren het transcript en een korte samenvatting van het resultaat in je app.
• Geluidsopname van het gesprek: van elk gesprek dat BelPilot namens jou voert wordt een audio-opname gemaakt, die wordt bewaard bij onze AI-belpartner. Dat doen we om een gesprek te kunnen nakijken als er iets misgaat, om meldingen van misbruik te kunnen onderzoeken en om de kwaliteit van de assistent te bewaken. De assistent meldt aan het begin van elk gesprek dat hij een digitale assistent is die namens jou belt. Deze opnamen worden niet gebruikt om AI-modellen mee te trainen, niet gebruikt voor advertenties of profilering, en nooit verkocht of anderszins aan derden verstrekt. Verwijder je je account, dan worden ook de opnamen gewist.
• Gegevens voor misbruikpreventie: we leggen per belpoging vast welk nummer is gebeld en wanneer, ook als het gesprek niet tot stand kwam. Zo voorkomen we dat de dienst gebruikt wordt om iemand herhaaldelijk lastig te vallen. Om dezelfde reden wordt je opdracht automatisch gecontroleerd voordat er gebeld wordt.
• Pushtoken: een technisch apparaat-token om je meldingen te kunnen sturen over het resultaat van je gesprekken.
• Aankoopgegevens: bij een abonnement valideren we je App Store-aankoopbewijs bij Apple om je beltegoed toe te kennen. We zien nooit je betaalgegevens; de betaling loopt volledig via Apple.
• Contacten (optioneel): als je een contact uit je adresboek kiest, gebruiken we alleen de naam en het nummer van dat ene contact voor die beltaak. We lezen of uploaden nooit je hele adresboek.

3. Waarvoor gebruiken we je gegevens?

We gebruiken je gegevens niet voor advertenties, tracking of profilering, en we verkopen ze nooit aan derden.

4. Met wie delen we gegevens?

We werken met een klein aantal verwerkers die nodig zijn om de dienst te leveren:

• Supabase — beveiligde database en accountinfrastructuur (opslag van je profiel, beltaken en transcripten).
• Vapi — de AI-belpartner die het telefoongesprek voert, de audio omzet in tekst en de geluidsopname van het gesprek bewaart.
• OpenAI — controleert je opdracht automatisch op ontoelaatbare inhoud (zoals bedreiging of het zich voordoen als een bank of overheid) vóórdat er gebeld wordt. Alleen de tekst van je opdracht wordt hiervoor verstuurd; er gaan geen gespreksopnamen of transcripten naartoe. Deze gegevens worden niet gebruikt om modellen mee te trainen.
• Twilio — telecompartner voor het verifiëren van je eigen telefoonnummer en het tonen daarvan als afzender, als je die functie inschakelt.
• Apple — pushmeldingen (APNs) en de afhandeling van abonnementen via de App Store.

Met al deze partijen zijn we gebonden aan afspraken die hen verbieden jouw gegevens voor eigen doeleinden te gebruiken. Geen van hen mag je gegevens verkopen of aan anderen doorgeven.

Ook krijgt de persoon of het bedrijf dat door BelPilot wordt gebeld uiteraard de informatie te horen die nodig is voor jouw verzoek (zoals je naam en de gewenste afspraak). Voor zover verwerkers gegevens buiten de Europese Economische Ruimte verwerken, gebeurt dat op basis van passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang bewaren we je gegevens?

• Je profiel, beltaken en transcripten bewaren we zolang je de app gebruikt.
• Geluidsopnamen van gesprekken bewaren we maximaal 90 dagen, tenzij er een melding van misbruik loopt over een specifiek gesprek. Daarna worden ze automatisch verwijderd.
• Gegevens over belpogingen (welk nummer, wanneer) bewaren we maximaal 12 maanden voor misbruikpreventie.
• Verwijder je een beltaak in de app, dan verdwijnen ook het bijbehorende transcript, de samenvatting en de geluidsopname.
• Wil je dat alles wordt gewist? Dat kan zelf in de app, via Instellingen → Verwijder al mijn gegevens. Je account, je transcripten en de geluidsopnamen van je gesprekken worden dan definitief verwijderd. Je kunt ons ook mailen als je liever wilt dat wij het doen.

6. Beveiliging

Alle verbindingen zijn versleuteld (TLS/HTTPS). Gegevens worden opgeslagen in een beveiligde database waarbij jouw gegevens uitsluitend voor jouw eigen account toegankelijk zijn (row level security). Betaalgegevens komen nooit bij ons terecht: betalingen lopen volledig via Apple.

7. Jouw rechten

Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. Mail je verzoek naar ecomcg90@gmail.com; we reageren binnen 30 dagen. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Kinderen

BelPilot is niet gericht op kinderen onder de 16 jaar. Gebruik je de app namens iemand anders, zorg dan dat je daarvoor toestemming hebt.

9. Wijzigingen

We kunnen deze privacyverklaring bijwerken, bijvoorbeeld bij nieuwe functies. De actuele versie staat altijd op deze pagina; de datum bovenaan laat zien wanneer de verklaring voor het laatst is gewijzigd.