Privacybeleid

Laatste update: 21 juli 2026

Kekstra B.V. hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, hoe we deze gebruiken en welke rechten u heeft.

1. Wie zijn wij?

Kekstra B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Contactgegevens: info@kekstra.com

2. Welke gegevens verzamelen we?

Bedrijfsnaam, naam en contactgegevens van dealers
E-mailadressen van klanten voor offertes en facturen
Gebruik van het dealerportaal (inlogmomenten, activiteiten)
Technische gegevens (IP-adres, browsertype) voor beveiliging

3. Hoe gebruiken we uw gegevens?

Uitvoering van de overeenkomst (portaaltoegang, offertes, facturen)
Communicatie over afspraken en herinneringen
WhatsApp-communicatie namens de dealer, uitsluitend nadat de klant toestemming heeft gegeven om via WhatsApp te worden benaderd
Beveiliging en fraudepreventie
Wettelijke verplichtingen

WhatsApp-berichten worden verwerkt via het WhatsApp Business Platform (Meta). Elke dealer koppelt zijn eigen WhatsApp Business-nummer; wij treden op als technische dienstverlener namens de dealer.

4. Google-account en Google Agenda

Dealers kunnen hun eigen Google-account koppelen om afspraken te synchroniseren met Google Agenda. Daarbij verwerken wij uitsluitend:

OAuth-toegangs- en vernieuwingstokens van de dealer
de identificatie (ID) van de gekoppelde agenda
afspraakgegevens die in het portaal zijn aangemaakt (datum, tijd, klantnaam, offertereferentie)

Wij gebruiken deze toegang uitsluitend om afspraken van de betreffende dealer aan te maken, bij te werken en te verwijderen. Overige agendagegevens worden niet gelezen, gebruikt of gedeeld.

Ons gebruik van gegevens die via Google API's zijn verkregen voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Deze gegevens worden niet gebruikt voor advertenties en worden niet verkocht.

Kunstmatige intelligentie (AI). Voor de WhatsApp-klantenservice gebruikt ons platform een AI-assistent van Anthropic (het Claude-model), aangeroepen via de commerciële API van Anthropic. Deze assistent verwerkt uitsluitend het WhatsApp-gesprek met de klant en gegevens uit onze eigen database (zoals beschikbare afspraaktijden). Gegevens uit Google Workspace / Google Agenda worden nooit gedeeld met deze AI-dienst of met enige andere externe AI-/ML-dienst. Onze toegang tot Google Agenda is uitsluitend schrijvend (afspraken aanmaken, bijwerken en verwijderen); agendagegevens worden niet gelezen of doorgestuurd. Volgens de commerciële voorwaarden van Anthropic worden gegevens die via de API worden verzonden niet gebruikt om hun modellen te trainen. Gegevens die via Google Workspace-API's zijn verkregen worden niet gebruikt om AI-/ML-modellen te ontwikkelen, te trainen of te verbeteren, in overeenstemming met de Limited Use-vereisten van het Google API Services User Data Policy.

5. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen, in het bijzonder gevoelige gegevens zoals Google-tokens:

Versleuteling tijdens transport: alle communicatie met het portaal en met Google verloopt via HTTPS/TLS.
Versleuteling in rust: OAuth-toegangs- en vernieuwingstokens worden versleuteld opgeslagen met AES-256.
Toegangsbeperking en isolatie: gegevens zijn strikt per dealer gescheiden; een dealer heeft uitsluitend toegang tot zijn eigen gegevens. Toegang tot productiesystemen is beperkt tot geautoriseerd personeel op need-to-know-basis.
Veilige authenticatie: wachtwoorden worden gehasht met bcrypt, sessies zijn HttpOnly/Secure met een beperkte levensduur, en er geldt bescherming tegen brute-force-aanvallen.
Geheimen buiten de broncode: API-sleutels en clientgeheimen worden als omgevingsvariabelen bewaard en staan nooit in de broncode.
Verwijdering: zodra een dealer de Google-koppeling verbreekt, worden de opgeslagen tokens onmiddellijk verwijderd.

6. Hoe lang bewaren we uw gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang de wet dit vereist (maximaal 7 jaar voor financiële gegevens).

7. Delen met derden

We verkopen uw gegevens niet aan derden. We kunnen gegevens delen met dienstverleners (hosting, e-mail) die gebonden zijn aan verwerkersovereenkomsten.

8. Uw rechten

U heeft het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van uw gegevens. Neem contact met ons op via info@kekstra.com.

9. Cookies

We gebruiken alleen functionele cookies die noodzakelijk zijn voor het functioneren van het portaal. Er worden geen trackingcookies van derden gebruikt.

10. Klachten

Als u vragen of klachten heeft, kunt u contact opnemen via info@kekstra.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

← Terug