Notulist AI hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij die verzamelen, hoe lang wij die bewaren en welke rechten u heeft. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Notulist AI is een dienst van:
VOF Elusso Global
Raadhuisstraat 166, 1951 GJ Heemskerk
KvK-nummer: 97398365
BTW-nummer: NL004839242B89
E-mail: info@notulistai.com
Privacy-contact: privacy@notulistai.com
VOF Elusso Global is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Notulist AI worden verwerkt.
Betalingen worden verwerkt door Stripe Payments Europe Ltd. Wij ontvangen géén volledige creditcardgegevens. Wij zien alleen: factuurstatus, abonnementtype, en de laatste 4 cijfers van uw kaart voor identificatie.
Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen uit de AVG (art. 6):
| Doel | Grondslag |
|---|---|
| Het leveren van de dienst (opnemen, transcriberen, notuleren) | Uitvoering van de overeenkomst |
| Account- en abonnementbeheer | Uitvoering van de overeenkomst |
| Facturering en betalingen | Wettelijke verplichting + uitvoering overeenkomst |
| Klantenservice en support | Gerechtvaardigd belang |
| Beveiliging en fraudedetectie | Gerechtvaardigd belang |
| Productverbetering (geanonimiseerd) | Gerechtvaardigd belang |
| Wettelijke bewaarplichten (boekhouding) | Wettelijke verplichting |
| Type gegeven | Bewaartermijn |
|---|---|
| Audio-opnames | Direct verwijderd na transcriptie (max. 24 uur) |
| Transcripties en notulen | Zolang uw account actief is, max. 12 maanden na opzegging |
| Accountgegevens | 90 dagen na opzegging, daarna verwijderd of geanonimiseerd |
| Facturen en betaalgegevens | 7 jaar (wettelijke bewaarplicht Belastingdienst) |
| Backups | Maximaal 30 dagen rolling |
| Logbestanden (beveiliging) | Maximaal 90 dagen |
Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of onomkeerbaar geanonimiseerd. U kunt te allen tijde verzoeken om eerdere verwijdering — zie sectie 8.
Wij delen uw gegevens alleen met partijen die noodzakelijk zijn voor het leveren van onze dienst. Met al deze partijen hebben wij verwerkersovereenkomsten (Data Processing Agreements) gesloten conform AVG art. 28.
| Verwerker | Doel | Locatie |
|---|---|---|
| Supabase Inc. | Database, authenticatie | EU (Frankfurt) |
| Vercel Inc. | Hosting frontend en API | EU + wereldwijd CDN |
| Anthropic PBC | AI-verwerking (notulen genereren) | Verenigde Staten |
| OpenAI, L.L.C. | Spraak-naar-tekst transcriptie (Whisper) | Verenigde Staten |
| Stripe Payments Europe Ltd. | Betalingsverwerking | Ierland (EU) |
| Resend Inc. | Transactionele e-mails | Verenigde Staten |
| Hostnet B.V. | Domeinregistratie en DNS | Nederland |
Wij verkopen uw persoonsgegevens nooit aan derden. Wij gebruiken uw vergaderinhoud niet om AI-modellen te trainen.
Voor enkele essentiële diensten — met name AI-verwerking via Anthropic (Claude) en OpenAI (Whisper) — worden gegevens verwerkt in de Verenigde Staten. Voor deze doorgifte naar derde landen gelden de volgende waarborgen:
U kunt op verzoek een kopie ontvangen van de toepasselijke SCC's via privacy@notulistai.com.
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
Bij een datalek dat ernstige gevolgen heeft voor uw rechten, informeren wij u binnen 72 uur na ontdekking, conform AVG art. 33-34.
U heeft onder de AVG de volgende rechten:
U kunt deze rechten uitoefenen door te mailen naar privacy@notulistai.com. Wij reageren binnen 30 dagen. Wij kunnen vragen om aanvullende identificatie om misbruik te voorkomen.
Veel rechten kunt u direct uitoefenen via uw account-instellingen: notulen verwijderen, gegevens exporteren, account deactiveren.
Wij gebruiken alleen functionele en strikt noodzakelijke cookies (geen tracking-cookies). Zie ons cookieverklaring voor details.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wezenlijke wijzigingen kondigen wij minimaal 30 dagen vooraf aan via e-mail. De meest actuele versie is altijd te vinden op deze pagina.
Vragen over dit privacybeleid? Neem contact op via:
VOF Elusso Global
E-mail: privacy@notulistai.com
Bent u niet tevreden over hoe wij met uw persoonsgegevens omgaan? U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl