Privacy Policy

Laatst bijgewerkt: 20 maart 2026 — JBSync B.V., Nederland

JBSync B.V. ("wij", "ons", "JBSync") hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze Privacy Policy leggen we uit welke gegevens we verzamelen, hoe we ze gebruiken en welke rechten je hebt conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij?

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

• Naam, e-mailadres, bedrijfsnaam
• Telefoonnummer (optioneel)
• Inloggegevens via Google OAuth (we ontvangen je naam en e-mail; we slaan geen wachtwoord op)
• Facturatiegegevens (adres, BTW-nummer)

2.2 Gebruiksgegevens

• Acties binnen het dashboard (features gebruikt, frequentie)
• Apparaat- en browserinformatie
• IP-adres en sessiegegevens
• Logs van API-verzoeken

2.3 AI-gegenereerde content

• Prompts en instructies die je aan onze AI-agents geeft
• Door AI gegenereerde teksten, offertes, rapporten en analyses
• Gespreksgeschiedenis met agents

2.4 Bedrijfsgegevens

• Klantgegevens die je importeert of invoert (leads, contacten)
• Factuur- en offertegegevens
• Gespreksopnames en transcripties (voice-agent, mits ingeschakeld)

3. Waarvoor gebruiken wij jouw gegevens?

• Dienstverlening: Het leveren en verbeteren van onze AI-agents en dashboardfunctionaliteiten
• Accountbeheer: Aanmaken en beheren van je account, authenticatie en autorisatie
• Communicatie: Notificaties, updates en ondersteuning via e-mail
• Facturatie: Het verwerken van betalingen en het versturen van facturen
• Verbetering: Analyse van gebruikspatronen om onze diensten te optimaliseren
• Wettelijke verplichtingen: Voldoen aan fiscale en juridische verplichtingen

4. Derde partijen en subverwerkers

Wij delen je gegevens uitsluitend met de volgende dienstverleners, die als subverwerkers optreden:

5. Gegevensopslag en beveiliging

• Alle data wordt opgeslagen op servers binnen de Europese Unie (primair Duitsland/Nederland)
• Versleutelde verbindingen (TLS/SSL) voor alle datatransmissie
• Versleuteling van gevoelige data at rest
• Toegangscontrole op basis van rollen en het principe van least privilege
• Regelmatige back-ups met versleuteling
• Monitoring en logging van beveiligingsgebeurtenissen

6. Bewaartermijnen

• Accountgegevens: Zolang je account actief is, plus 30 dagen na verwijdering
• AI-gegenereerde content: Zolang je account actief is
• Facturatiegegevens: 7 jaar conform fiscale bewaarplicht
• Loggegevens: Maximaal 90 dagen

7. Jouw rechten (AVG/GDPR)

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens we van je hebben
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: Je kunt verzoeken je gegevens te verwijderen ("recht op vergetelheid")
• Recht op dataportabiliteit: Je kunt je gegevens in een gestructureerd, gangbaar format opvragen
• Recht op beperking: Je kunt de verwerking van je gegevens laten beperken
• Recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken: Waar verwerking op toestemming is gebaseerd

Om een van deze rechten uit te oefenen, stuur een e-mail naar support@jbsync.com. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies

JBSync maakt uitsluitend gebruik van strikt noodzakelijke sessiecookies voor het functioneren van het platform:

• Sessiecookie: Voor het bijhouden van je ingelogde sessie
• Themavoorkeur: Voor het onthouden van je donker/licht-themainstelling (localStorage)

Wij gebruiken geen tracking cookies, advertentiecookies of analytics cookies van derden. Er is daarom geen cookiebanner nodig.

9. Wijzigingen in deze Privacy Policy

Wij kunnen deze Privacy Policy van tijd tot tijd aanpassen. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Bij significante wijzigingen sturen wij een notificatie via e-mail.

10. Contact