Privacybeleid
Laatst bijgewerkt: 7 april 2026
Dit privacybeleid legt uit hoe Ravinaro ("wij", "ons" of "onze") uw persoonlijke gegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website en diensten gebruikt.
Wij doen er alles aan om uw privacy te beschermen en transparant te zijn over ons gegevensverwerkingsbeleid. Dit beleid is van toepassing op alle informatie die wordt verzameld via onze website ravinaro.com, ons platform voor het boeken van diensten en alle daarmee verband houdende communicatie.
Informatie die we verzamelen
Afhankelijk van hoe u onze website en diensten gebruikt, verzamelen we verschillende soorten informatie.
Informatie die u verstrekt
Wanneer u formulieren op onze website invult, een dienst boekt of contact met ons opneemt, kunt u de volgende gegevens verstrekken:
- Contactgegevens: naam, e-mailadres, telefoonnummer en land
- Bedrijfsgegevens: bedrijfsnaam, registratienummer, factuuradres, functietitel en website
- Projectdetails: servicevoorkeuren, omschrijving van de werkzaamheden, tijdschema's en budgetbereiken.
- Bestanden: documenten die u uploadt via onze formulieren (bijv. projectbeschrijvingen, pdf's)
- Communicatievoorkeuren: gewenste contactmethode en -tijdstip
- Abonnement op de nieuwsbrief: e-mailadres
Accountgegevens
Wanneer u een account aanmaakt of inlogt, verzamelen we de volgende gegevens:
- Google OAuth: e-mailadres, naam en profielfoto (wanneer je inlogt met Google)
- Email and password: when you register directly on our platform
- Telefoonnummer: wanneer u uw identiteit verifieert via een eenmalig wachtwoord (OTP) per sms.
- Verificatiestatus: of uw e-mailadres en telefoonnummer zijn geverifieerd.
Betalingsinformatie
Wanneer u een betaling verricht, wordt deze veilig verwerkt door Stripe. Wij bewaren uw creditcardnummer, CVV-code of volledige betaalgegevens niet op onze servers. Wij bewaren wel:
- Transactiegegevens: Stripe-sessie-ID en betalingsintentie-ID
- Betalingsgegevens: bedrag, valuta en betalingsstatus
- Voucher codes: als je een kortingscode gebruikt
Automatisch verzamelde informatie
Wanneer u onze website bezoekt, verzamelen we automatisch bepaalde gegevens voor beveiligings-, fraudepreventie- en analysedoeleinden:
- Apparaatvingerafdruk: een eenrichtingshash die wordt gegenereerd op basis van de kenmerken van uw browser (user agent, taal, verbindingstype). Deze hash kan niet worden teruggezet om u persoonlijk te identificeren.
- IP-adreshash: een eenrichtingshash van uw IP-adres, gebruikt voor fraudedetectie. Wij bewaren uw onbewerkte IP-adres niet.
- Analysegegevens: bezochte pagina's, sessieduur, verwijzende pagina's, apparaattype, browsertype en geschatte geografische locatie (via Google Analytics).
- Browseropslag: taal- en locatievoorkeuren die in uw browser worden opgeslagen (localStorage en cookies).
Hoe wij uw gegevens gebruiken
We gebruiken de verzamelde informatie voor de volgende doeleinden:
- Dienstverlening: het verwerken van uw boekingen, het beheren van uw projecten en het leveren van de diensten die u aanvraagt.
- Communicatie: om u boekingsbevestigingen, projectupdates en betalingsbewijzen te sturen en uw vragen te beantwoorden.
- Accountbeheer: om uw account aan te maken en te beheren, uw identiteit te verifiëren en uw dashboard te onderhouden.
- Beveiliging en fraudepreventie: om ons platform te beschermen tegen frauduleuze activiteiten, gebruiken we apparaatvingerafdrukken en reCAPTCHA-verificatie.
- Analyse en verbetering: om te begrijpen hoe bezoekers onze website gebruiken en onze diensten, content en gebruikerservaring te verbeteren.
- Wettelijke naleving: het naleven van toepasselijke wetten, voorschriften en juridische procedures.
- Marketing: om u onze nieuwsbrief te sturen als u zich daarvoor hebt aangemeld (u kunt zich op elk moment afmelden).
Google Analytics
We gebruiken Google Analytics 4 (GA4) om te begrijpen hoe bezoekers met onze website omgaan. GA4 verzamelt onder andere de volgende informatie:
- Pagina's die je bezoekt en hoe lang je erop blijft.
- Hoe bent u op onze website terechtgekomen (verwijzingsbron, zoektermen)?
- Apparaat- en browserinformatie (type, schermresolutie, besturingssysteem)
- Geschatte geografische locatie (land, stad — afgeleid van het IP-adres, dat vervolgens geanonimiseerd wordt)
- Interacties met onze website (klikken, scrollen, formulierinzendingen)
GA4 plaatst de volgende cookies op uw apparaat:
_ga: Onderscheidt unieke bezoekers. Duur: 2 jaar
_ga_[ID]: Behoudt de sessiestatus. Duur: 2 jaar
Je kunt je afmelden voor Google Analytics door:
- Gebruik onze cookiebanner om analytische cookies te weigeren.
- De Google Analytics Opt-out Browser Add-on installeren
- Je browser zo instellen dat cookies van derden worden geblokkeerd.
Voor meer informatie, zie Het privacybeleid van Google.
Diensten van derden
We maken gebruik van de volgende externe dienstverleners om onze website te beheren en onze diensten te leveren. Elke dienstverlener kan uw gegevens verwerken volgens zijn eigen privacybeleid.
Firebase (Google)
We gebruiken Firebase voor gebruikersauthenticatie, databaseopslag en bestandsopslag. Firebase verwerkt uw accountgegevens, boekingsgegevens en geüploade bestanden. Firebase wordt beheerd door Google en gegevens worden opgeslagen op de Google Cloud-infrastructuur. Google-privacybeleid.
Stripe (Betalingsverwerking)
Wanneer u een betaling uitvoert, wordt u doorgestuurd naar de beveiligde betaalpagina van Stripe. Stripe verwerkt uw betaalgegevens rechtstreeks; wij zien of bewaren uw volledige kaartgegevens nooit. Stripe kan cookies op hun domein plaatsen om uw betaling veilig te verwerken. Privacybeleid van Stripe.
Google reCAPTCHA
We gebruiken Google reCAPTCHA v3 om onze formulieren te beschermen tegen spam en misbruik. reCAPTCHA analyseert uw interactie met onze site (zoals muisbewegingen en surfgedrag) om te bepalen of u een menselijke bezoeker bent. Deze analyse vindt op de achtergrond plaats zonder dat u een uitdaging hoeft op te lossen. Google reCAPTCHA-privacy.
Opnieuw verzenden (e-mailservice)
We gebruiken Resend voor het versturen van transactionele e-mails, zoals boekingsbevestigingen, betalingsbewijzen, projectupdates en nieuwsbrieven. Resend verwerkt uw e-mailadres en naam om deze e-mails te bezorgen. Privacybeleid opnieuw verzenden.
Google Bedrijfsprofiel
We tonen klantrecensies van Google Bedrijfsprofiel op onze website. Dit kan de naam van de recensent, de profielfoto en de inhoud van de recensie bevatten, zoals deze openbaar beschikbaar zijn gesteld door Google.
Google Analytics
We gebruiken Google Analytics 4 om websiteverkeer en gebruikspatronen te analyseren. Zie het gedeelte over Google Analytics hierboven voor meer informatie. Google-privacybeleid.
PA Forever — gekoppelde e-mail- en agenda-accounts
PA Forever is het AI-assistentproduct van Ravinaro (paforever.com). Het kan werken met e-mail- en agenda-accounts die u zelf koppelt, zoals Gmail, Outlook, Google Agenda of de Outlook-agenda. Dit hoofdstuk legt precies uit wat dat inhoudt en geldt alleen als u PA Forever gebruikt en een account koppelt: koppelen is altijd optioneel, verloopt altijd via het officiële toestemmingsscherm van de aanbieder, en wij zien of bewaren nooit uw e-mailwachtwoord.
Waartoe de assistent toegang heeft
Wanneer u een mailbox koppelt, geeft u de assistent toestemming om:
- Uw e-mail te lezen — om binnenkomende berichten te sorteren, uw vragen over uw inbox te beantwoorden en u te vertellen wat een antwoord nodig heeft.
- E-mail namens u op te stellen en te versturen: concepten worden in uw eigen map Concepten geplaatst zodat u ze kunt nakijken, en berichten worden alleen verzonden als u daarom vraagt of volgens een regel die u uitdrukkelijk hebt ingeschakeld.
- Uw mailbox op verzoek te ordenen: berichten als gelezen of ongelezen markeren, labelen, archiveren of naar de prullenbak verplaatsen. De assistent verwijdert uw e-mail nooit definitief.
- Uw agenda te beheren als u er een koppelt: beschikbaarheid controleren en afspraken aanmaken, wijzigen of annuleren die u aan de assistent vraagt.
Wat wij opslaan
- Berichtmetagegevens (afzender, ontvangers, onderwerp, datum) en een korte preview van maximaal 300 tekens, zodat de assistent uw inbox kan samenvatten, doorzoeken en prioriteren.
- Volledige e-mailinhoud wordt nooit bewaard. Wanneer u een bericht volledig wilt lezen, halen wij het live op bij uw aanbieder, tonen het aan u en bewaren geen kopie.
- Bijlagen die u uitdrukkelijk wilt openen worden tijdelijk gecachet zodat wij u een downloadlink kunnen geven, en worden na 30 dagen automatisch verwijderd.
- Toegangstokens worden versleuteld opgeslagen in Google Cloud Secret Manager — nooit in uw browser, nooit in platte tekst en nooit in onze applicatiedatabase.
Hoe wij deze gebruiken
Wij gebruiken gegevens uit gekoppelde accounts uitsluitend om de assistentfuncties te leveren waar u om vraagt: uw inbox sorteren en samenvatten, berichten opstellen en versturen op uw instructie, uw mailbox ordenen, uw agenda beheren en u herinneren aan opvolgacties.
Wij verkopen deze gegevens nooit, gebruiken ze nooit voor advertenties of advertentieprofilering en laten ze nooit door een mens lezen — behalve met uw uitdrukkelijke toestemming, wanneer strikt noodzakelijk voor de beveiliging (bijvoorbeeld bij onderzoek naar misbruik) of wanneer de wet dat vereist.
Google-gebruikersgegevens — Limited Use
Het gebruik en de overdracht door Ravinaro van informatie die via Google-API's is ontvangen naar andere apps voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
In het bijzonder worden Google-gebruikersgegevens die via PA Forever zijn verkregen niet gebruikt om algemene kunstmatige-intelligentie- of machine-learningmodellen te ontwikkelen, te verbeteren of te trainen; worden ze niet verkocht of overgedragen voor advertentiedoeleinden; en worden ze uitsluitend gebruikt om de gebruikersgerichte functies te leveren of te verbeteren waarvoor u het account hebt gekoppeld.
Dezelfde toezeggingen gelden voor gegevens die via de Microsoft Graph API uit Microsoft-accounts (Outlook / Microsoft 365) worden opgehaald.
Beveiliging van gekoppelde accounts
Gegevens worden versleuteld tijdens verzending (TLS 1.2 of hoger) en in rust. Toegangstokens staan in Google Cloud Secret Manager en zijn alleen bereikbaar voor de backend-diensten van de assistent; vervangen tokens worden vernietigd. Productietoegang is beperkt tot een klein aantal engineers en wordt geauditeerd.
Uw controle, bewaring en verwijdering
- U kunt elk account op elk moment ontkoppelen via de pagina Verbindingen van de assistent. Ontkoppelen stopt onmiddellijk alle verwerking en inboxmeldingen en verwijdert de tokens die wij bewaren; bij Google-accounts trekken wij de toestemming bovendien in bij Google.
- Via de pagina Instellingen van de assistent kunt u op elk moment een kopie van uw gegevens exporteren of alles verwijderen — inclusief opgeslagen e-mailmetagegevens, gecachete bijlagen, uw kennisbank en alle gekoppelde accounts.
U kunt de toegang ook op elk moment rechtstreeks bij de aanbieder bekijken of intrekken: Machtigingen van uw Google-account · Machtigingen van uw Microsoft-account
Vragen over gekoppelde accounts of een verzoek om gegevens te verwijderen? Mail privacy@ravinaro.com; wij reageren binnen 30 dagen.
Gegevensopslag en -beveiliging
Wij nemen de beveiliging van uw gegevens serieus en treffen passende maatregelen om deze te beschermen.
- Infrastructuur: uw gegevens worden opgeslagen op de infrastructuur van Google Cloud (Firebase), die beveiliging van bedrijfsniveau, encryptie van gegevens in rust en encryptie tijdens transport biedt.
- Gegevenshashing: gevoelige identificatoren zoals IP-adressen, gebruikersagenten en apparaatvingerafdrukken worden opgeslagen als eenrichtings-SHA-256-hashes — ze kunnen niet worden teruggezet om de oorspronkelijke gegevens te achterhalen.
- Authenticatiebeveiliging: wachtwoorden worden verwerkt door Firebase Authentication en worden nooit in platte tekst opgeslagen. We ondersteunen veilige aanmelding via Google OAuth en OTP-verificatie via de telefoon.
- Betalingsbeveiliging: alle betalingen worden verwerkt via het PCI DSS Level 1-gecertificeerde platform van Stripe. Wij bewaren nooit uw volledige betaalkaartgegevens.
- Auditlogboekregistratie: we houden auditlogboeken bij van belangrijke account- en boekingsgebeurtenissen voor beveiligingsmonitoring en fraudepreventie. Deze logboeken bevatten gehashte identificatoren, geen onbewerkte persoonsgegevens.
- Toegangscontrole: de toegang tot persoonsgegevens is beperkt tot bevoegd personeel dat deze nodig heeft om onze diensten te verlenen.
Onze twee rollen: controller en processor.
Ravinaro verwerkt persoonsgegevens op twee verschillende manieren, en de verplichtingen verschillen. In dit gedeelte wordt uitgelegd welke verplichting op u van toepassing is.
Controller: Voor bezoekers van ravinaro.com, mensen die formulieren invullen, zich abonneren of iets bij ons kopen, bepaalt Ravinaro waarom en hoe de gegevens worden verwerkt. De rest van dit beleid beschrijft die rol.
Processor: Wanneer Ravinaro een AI-agent inzet voor een zakelijke klant, zijn de bellers en berichtverzenders de klanten van die klant, niet die van ons. De klant bepaalt waarom de gegevens worden verwerkt; Ravinaro verwerkt ze volgens hun instructies. In die relatie is de klant de verwerkingsverantwoordelijke en Ravinaro de verwerker.
Wat de agenten verwerken: Gespreksaudio en -opnames, transcripten, WhatsApp- en andere berichtinhoud, telefoonnummers, namen van bellers, afspraakgegevens en alles wat een beller vrijwillig tijdens een gesprek deelt.
Subprocessors: Ravinaro maakt gebruik van de volgende subprocessors voor het leveren van agentdiensten: Twilio (telefonie en gespreksopname), Meta Platforms (WhatsApp Business API), Google Cloud en Firebase (hosting, database, authenticatie), Cloudflare (hosting, edge delivery en DNS), Stripe (betalingen), Resend (transactionele e-mail) en grote aanbieders van taalmodellen en spraakherkenning voor het genereren van reacties en spraak van agenten. Deze lijst wordt bijgewerkt wanneer de technologie-stack verandert en wordt hier actueel gehouden.
Behoud: Gespreksopnames en transcripten worden bewaard gedurende de looptijd van het onderhoudsplan en tot 90 dagen na afloop ervan, waarna ze worden verwijderd. Klantgegevens in het CRM-systeem worden opgeslagen in de eigen systemen van de klant en vallen onder het bewaarbeleid van die klant.
Internationale overboekingen: Gegevens worden uitgewisseld tussen de Verenigde Arabische Emiraten, de Verenigde Staten en de Europese Unie, omdat de bovengenoemde infrastructuur en subverwerkers in die regio's actief zijn. De overdracht is gebaseerd op de standaard contractuele bepalingen of gelijkwaardige mechanismen die door elke subverwerker worden aangeboden.
Rechten van de beller: Als u een beller of afzender van een bericht was en geen klant van Ravinaro, wordt uw verzoek doorgestuurd naar het bedrijf waarmee u contact hebt opgenomen, aangezien zij de beheerder van dat gesprek zijn. Ravinaro zal dat bedrijf helpen bij het beantwoorden van uw verzoek. Neem contact op met privacy@ravinaro.com en wij zullen het doorsturen.
Gegevensverwerkingsovereenkomst: Een gegevensverwerkingsovereenkomst die de relatie met de verwerker beschrijft, is op verzoek beschikbaar voor elke klant en is vereist op grond van artikel 28 van de AVG wanneer persoonsgegevens uit de EU worden verwerkt. U kunt deze aanvragen via legal@ravinaro.com.
Gegevensbewaring
Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om de in dit beleid beschreven doeleinden te bereiken, of zolang als wettelijk vereist is.
Accountgegevens: worden bewaard gedurende de looptijd van uw account. U kunt op elk moment verzoeken om uw account te verwijderen.
Boekings- en projectgegevens: bewaard gedurende de looptijd van de dienstverlening plus een redelijke periode voor opvolging, facturering en wettelijke naleving (doorgaans tot 7 jaar voor financiële gegevens).
Auditlogboeken: bewaard voor beveiligings- en fraudepreventiedoeleinden, doorgaans tot 3 jaar.
Analysegegevens: Google Analytics-gegevens worden bewaard volgens onze GA4-configuratie-instellingen (standaard: 14 maanden).
Abonnement op de nieuwsbrief: uw e-mailadres wordt bewaard totdat u zich afmeldt.
Cookies en browseropslag: raadpleeg ons cookiebeleid voor specifieke bewaartermijnen.
Uw rechten
Afhankelijk van uw locatie heeft u mogelijk de volgende rechten met betrekking tot uw persoonsgegevens op grond van de toepasselijke wetgeving inzake gegevensbescherming (waaronder de AVG en soortgelijke regelgeving):
- Recht op inzage: u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
- Recht op rectificatie: u kunt ons vragen om onjuiste of onvolledige gegevens te corrigeren.
- Recht op verwijdering: u kunt ons vragen uw persoonsgegevens te verwijderen, met inachtneming van de wettelijke bewaarplicht.
- Recht op beperking: u kunt ons vragen om de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
- Recht op dataportabiliteit: u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar: u kunt bezwaar maken tegen onze verwerking van uw gegevens voor bepaalde doeleinden, waaronder direct marketing.
- Recht om toestemming in te trekken: wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
Om gebruik te maken van een van deze rechten, kunt u contact met ons opnemen via privacy@ravinaro.com.
We zullen binnen 30 dagen op uw verzoek reageren. Als we meer tijd nodig hebben, zullen we u de reden en de verlengingsperiode meedelen.
U hebt ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit als u van mening bent dat wij uw gegevens niet in overeenstemming met de geldende wetgeving hebben verwerkt.
Internationale gegevensoverdracht
Onze externe dienstverleners (waaronder Google/Firebase, Stripe en Resend) opereren wereldwijd en kunnen uw gegevens verwerken in landen buiten uw woonland. Deze providers implementeren passende waarborgen voor internationale gegevensoverdracht, waaronder standaardcontractbepalingen (SCC's) en andere mechanismen die zijn goedgekeurd onder de toepasselijke wetgeving inzake gegevensbescherming.
Door gebruik te maken van onze diensten, erkent u dat uw gegevens kunnen worden overgedragen naar en verwerkt in landen met andere wetgeving inzake gegevensbescherming dan uw eigen land.
Privacy van kinderen
Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat we per ongeluk gegevens van een kind hebben verzameld, neem dan contact met ons op via [e-mailadres of telefoonnummer]. privacy@ravinaro.com En we zullen het onmiddellijk verwijderen.
Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, diensten of toepasselijke wetgeving weer te geven. Wanneer we wijzigingen aanbrengen, zullen we de datum "Laatst bijgewerkt" bovenaan deze pagina bijwerken.
Bij belangrijke wijzigingen kunnen we u ook per e-mail of via een bericht op onze website op de hoogte stellen. We raden u aan dit beleid regelmatig te raadplegen.
Neem contact met ons op
Heeft u vragen over dit privacybeleid of onze gegevensverwerkingspraktijken? Neem dan contact met ons op.
Vragen over privacy: privacy@ravinaro.com
Algemene vragen: info@ravinaro.com
U kunt ons ook bereiken via onze contactpagina.
Voor meer informatie kunt u ook onze pagina raadplegen. Cookiebeleid & Algemene voorwaarden.