Privacybeleid

Laatst bijgewerkt: 24 april 2026 — Versie 2.4

1. Wie zijn wij?

VraagBaak.AI is een telefonische informatiedienst, bereikbaar via het telefoonnummer 085 083 5470 (lokaal tarief) en de website vraagbaak.ai. VraagBaak.AI is een dienst van:

Flexys.ai
Gevestigd in Nederland
Website: flexys.ai
E-mail: privacy@vraagbaak.ai

Flexys.ai is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor alle persoonsgegevens die via de VraagBaak.AI worden verwerkt.

2. Toepassingsgebied

Dit privacybeleid is van toepassing op:

• Het gebruik van de telefonische informatiedienst (085 083 5470)
• De website vraagbaak.ai en alle subpagina's
• Het aanbieder-portaal (registratie, login, aanbiedingenbeheer)
• Aanbiedingenbeheer via WhatsApp en Telegram door aanbieders (inclusief productfoto-uploads)
• Het beller-account (registratie, self-service portal)
• Alle communicatie via SMS, WhatsApp, Telegram, e-mail en telefoon vanuit de VraagBaak.AI

3. Welke gegevens verzamelen wij?

3.1 Gegevens van bellers

3.2 Gegevens van aanbieders

3.3 Technische gegevens (website)

• IP-adres (geanonimiseerd na 24 uur)
• Browsertype en -versie
• Bezochte pagina's en klikgedrag
• Verwijzende website
• Datum en tijd van bezoek

3.4 Gegevens die wij NIET verzamelen

• Volledige gespreksopnames (alleen AI-samenvattingen)
• Biometrische gegevens — selfie-verificatie is geen biometrische verwerking; wij slaan geen gezichtskenmerken op
• Gegevens over ras, religie, politieke voorkeur of seksuele geaardheid
• BSN of identiteitsdocumenten
• GPS-locatiegegevens (wij vragen alleen zelfopgegeven woonplaats)

4. Grondslagen voor verwerking (AVG)

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden uit artikel 6 AVG:

5. Doeleinden van verwerking

Wij gebruiken uw gegevens uitsluitend voor de volgende doeleinden:

1. Dienstverlening: het beantwoorden van telefonische vragen, matchen van aanbiedingen, terugbellen met antwoorden
2. Accountbeheer: registratie, login, instellingen, gesprekshistorie tonen
3. Personalisatie: herkenning bij terugkerend contact, relevante aanbiedingen op basis van interesses
4. Facturatie: verwerking van abonnementsbetalingen via Stripe
5. Communicatie: bevestigings-SMS, accountmeldingen, geplande updates (alleen met toestemming)
6. Rapportage aan aanbieders: geaggregeerde statistieken (nooit individuele bellergegevens)
7. Verbetering: analyse van gesprekskwaliteit en AI-prestaties (geanonimiseerd)
8. Beveiliging: detectie van misbruik, fraudepreventie
9. SMS-samenvattingen: na elk gesprek ontvangt u automatisch een SMS met een korte samenvatting en eventueel genoemde aanbiedingen
10. Tevredenheidsmeting: 2 minuten na een gesprek ontvangt u een SMS met een link om het gesprek te beoordelen (1-5 sterren). Deelname is vrijwillig
11. Prijsalerts: als u een prijsalert instelt, bewaken wij uw criteria en sturen een SMS wanneer een passende aanbieding beschikbaar is
12. Referral programma: als u een vriend doorverwijst, gebruiken wij uw referral code om de doorverwijzing te registreren en eventuele beloningen toe te kennen
13. Warme leads: wanneer u expliciet interesse toont in een aanbieding, delen wij uw telefoonnummer en naam met de betreffende aanbieder zodat deze contact met u kan opnemen (zie sectie 5.1)
14. Trending topics: geanonimiseerde, geaggregeerde gespreksonderwerpen worden getoond op de website (nooit individuele gegevens)
15. Terugbelverzoeken: als u via de website een terugbelverzoek indient, bewaren wij uw naam, telefoonnummer en vraag om u terug te kunnen bellen
16. Contact-matching: koppeling van bellers met vergelijkbare interesses op basis van hobby's, leeftijd, geslacht en woonplaats. Alleen voor bellers die hier expliciet toestemming voor geven (opt-in)
17. Selfie-verificatie: AI-analyse van geüploade profielfoto's om te verifiëren dat het een echte selfie is (geen screenshots, AI-gegenereerde of gedownloade afbeeldingen)
18. Foto-analyse: AI-beschrijving van de profielfoto voor matching-doeleinden (geschatte leeftijd, geslacht, korte beschrijving). Deze analyse wordt opgeslagen in het profiel

5.1 Warme leads — delen van gegevens met aanbieders

Wanneer u tijdens een gesprek expliciet aangeeft geïnteresseerd te zijn in een specifieke aanbieding (“ja, daar wil ik meer over weten”), delen wij de volgende gegevens met de betreffende aanbieder:

• Uw telefoonnummer
• Uw naam (indien bekend)
• De aanbieding waarin u interesse heeft getoond

Dit stelt de aanbieder in staat om contact met u op te nemen. Dit is geen telemarketing: u heeft zelf het initiatief genomen en expliciet om contact gevraagd.

Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — u vraagt expliciet om doorverbinding met de aanbieder.

U kunt op elk moment aangeven dat u niet (meer) door aanbieders benaderd wilt worden door contact op te nemen via privacy@vraagbaak.ai.

5.2 Contact-matching — delen van gegevens met andere bellers

Wanneer een beller zich aanmeldt voor contact-matching (opt-in) én tijdens een gesprek expliciet instemt om met een specifieke match in contact te worden gebracht, worden de volgende gegevens via SMS gedeeld met de andere partij:

• Voornaam
• Telefoonnummer
• Gedeelde interesses

Dit gebeurt uitsluitend met expliciete toestemming van beide partijen. Elke partij kan op elk moment de contact-matching uitschakelen via het account-dashboard of door contact op te nemen met privacy@vraagbaak.ai.

Rechtsgrond: toestemming (art. 6 lid 1 sub a AVG).

6. AI-verwerking en geautomatiseerde besluitvorming

6.1 Hoe AI wordt ingezet

De VraagBaak.AI gebruikt kunstmatige intelligentie (AI) voor:

• Het begrijpen en beantwoorden van telefonische vragen
• Het matchen van relevante aanbiedingen aan de vraag van de beller
• Het samenvatten van gesprekken voor contextbehoud
• Text-to-speech voor de telefonische interactie
• Verificatie van profielfoto's (selfie-check: EXIF-metadata + AI visuele analyse)
• Analyse van profielfoto's voor matching (geschatte leeftijd, geslacht, beschrijving, uitstraling)
• Content-moderatie van productfoto's (controle op ongepaste inhoud: geweld, seksueel materiaal, drugs, haatdragende symbolen)

6.2 Opslag en verwerking

• Gesprekken worden in realtime verwerkt door AI-modellen
• Volledige audio-opnames worden niet permanent opgeslagen
• Er worden uitsluitend korte tekstsamenvattingen bewaard (max. 500 tekens per gesprek)
• AI-verwerking vindt plaats bij onze subverwerkers (zie sectie 7)
• Profielfoto's worden opgeslagen op EU-servers. AI-analyse vindt eenmalig plaats bij upload; de foto-buffer wordt niet bewaard door de AI-provider
• Productfoto's van aanbieders worden opgeslagen op EU-servers. Content-moderatie vindt eenmalig plaats bij upload; de foto-buffer wordt niet bewaard door de AI-provider. Afgekeurde foto's worden direct en permanent verwijderd
• Automatische verwijdering: Accounts die 7 dagen niet actief zijn worden automatisch en volledig verwijderd, inclusief alle gespreksgeschiedenis, profielfoto's, contactmatches, prijsalerts en overige persoonsgegevens. Dit geldt voor zowel telefoon-, WhatsApp- als Telegram-activiteit.

6.3 Geautomatiseerde besluitvorming

De selectie van aanbiedingen die aan een beller worden gepresenteerd is een geautomatiseerd proces. Dit heeft geen juridische of vergelijkbare significante gevolgen voor de beller — het betreft uitsluitend informatieverstrekking op verzoek. U kunt altijd om een menselijke beoordeling vragen.

6.4 Profilering

Wij gebruiken uw gesprekshistorie en opgegeven interesses om relevantere aanbiedingen te kunnen bieden. Dit is een vorm van profilering. U kunt hiertegen bezwaar maken (zie sectie 12).

7. Delen met derden en verwerkers

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor de dienstverlening, of wanneer wij hiertoe wettelijk verplicht zijn.

7.1 Verwerkers (subverwerkers)

7.2 Geen verkoop aan derden

Wij verkopen, verhuren of verstrekken uw persoonsgegevens nooit aan derden voor hun eigen marketingdoeleinden.

7.3 Wettelijke verplichtingen

Wij kunnen gegevens verstrekken aan:

• Politie of justitie bij een gerechtelijk bevel
• Toezichthouders (ACM, Autoriteit Persoonsgegevens) bij een formeel verzoek
• Belastingdienst voor de wettelijke fiscale bewaarplicht

8. Internationale doorgifte

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Voor deze doorgiften hebben wij passende waarborgen getroffen:

• EU Standard Contractual Clauses (SCCs): overeenkomsten met alle VS-verwerkers
• EU-US Data Privacy Framework: waar van toepassing
• Minimale datadoorgifte: alleen de strikt noodzakelijke gegevens worden verwerkt buiten de EU

Uw opgeslagen accountgegevens en gesprekssamenvattingen worden uitsluitend op servers in de EU (Duitsland) bewaard.

9. Bewaartermijnen

Na verwijdering worden gegevens onherstelbaar gewist van onze systemen en die van onze verwerkers.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Encryptie in transit: alle verbindingen via TLS 1.2+ (HTTPS)
• Encryptie at rest: gevoelige gegevens (wachtwoorden, credentials) worden versleuteld opgeslagen
• Wachtwoorden: gehasht met bcrypt (nooit in leesbare vorm opgeslagen)
• Toegangscontrole: strikte role-based access, minimale privileged access
• Serverbeveiliging: firewalls, regelmatige updates, monitoring
• Dataminimalisatie: wij verzamelen alleen wat strikt noodzakelijk is
• Backups: dagelijkse versleutelde backups, apart van productieomgeving
• Incidentresponse: procedure voor datalekken conform AVG art. 33/34

11. Cookies en vergelijkbare technologieën

11.1 Welke cookies gebruiken wij?

11.2 Geen tracking cookies

Wij gebruiken geen tracking cookies, geen Google Analytics, geen Facebook Pixel en geen andere third-party trackingsoftware. Wij plaatsen geen advertentiecookies en volgen u niet over andere websites.

11.3 Toestemming

Omdat wij uitsluitend strikt noodzakelijke cookies gebruiken voor de werking van de dienst, is hiervoor geen apart cookieconsent vereist (conform de ePrivacy-richtlijn).

12. Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

12.1 Hoe een verzoek indienen

U kunt uw rechten uitoefenen door:

• Een e-mail te sturen naar privacy@vraagbaak.ai
• Te bellen naar 085 083 5470 en te vragen om een privacy-verzoek

Wij reageren binnen 30 dagen op uw verzoek (conform AVG art. 12). Bij complexe verzoeken kan deze termijn eenmalig met 60 dagen worden verlengd, waarover wij u informeren.

12.2 Identificatie

Om uw verzoek te kunnen verwerken, moeten wij uw identiteit verifiëren. Voor bellers doen wij dit via uw geregistreerde telefoonnummer. Voor aanbieders via het geregistreerde e-mailadres.

13. Kinderen

De VraagBaak.AI is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij ontdekken dat wij gegevens van een kind onder de 16 hebben verwerkt, verwijderen wij deze onmiddellijk. Ouders of voogden kunnen contact opnemen via privacy@vraagbaak.ai.

14. Telecommunicatiewet — geen telemarketing

Per 1 juli 2026 wordt de Telecommunicatiewet aangescherpt: de soft opt-in voor telemarketing vervalt. De VraagBaak.AI is hierdoor niet geraakt omdat:

• De consument zelf belt (inbound, niet outbound)
• Informatie en aanbiedingen worden verstrekt op verzoek
• Er geen sprake is van “ongevraagd bellen voor commerciële doeleinden”
• De dienst kwalificeert als een informatiedienst, niet als telemarketing

Geplande updates (dagelijkse deal-updates) worden uitsluitend verstrekt aan bellers die hier expliciete toestemming voor hebben gegeven bij het instellen van een update-schema. Deze toestemming kan op elk moment worden ingetrokken.

14.1 Automatische SMS na gesprek

Na elk gesprek ontvangt u automatisch een SMS met een korte samenvatting en eventueel genoemde aanbiedingen. Dit is een onderdeel van de dienstverlening waarvoor u zich heeft aangemeld (rechtsgrond: uitvoering overeenkomst). U kunt deze SMS uitschakelen door contact op te nemen via privacy@vraagbaak.ai.

14.2 Tevredenheidsmeting

Twee minuten na een gesprek ontvangt u een SMS met een link om het gesprek te beoordelen (1-5 sterren). Deelname is volledig vrijwillig. Uw beoordeling wordt anoniem opgeslagen en uitsluitend gebruikt voor kwaliteitsverbetering.

14.3 Referral programma

Wanneer u zich registreert, ontvangt u automatisch een unieke doorverwijscode. Als u deze deelt met anderen en zij zich aanmelden, wordt dit geregistreerd. Na 3 succesvolle doorverwijzingen ontvangt u een beloning (1 maand gratis Basis). Uw doorverwijscode bevat geen persoonsgegevens.

14.4 Trending topics

Op de homepage worden populaire gespreksonderwerpen getoond (“Vandaag veel gevraagd”). Dit betreft uitsluitend geaggregeerde, geanonimiseerde data. Individuele gesprekken, bellers of telefoonnummers zijn nooit herleidbaar.

15. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij substantiële wijzigingen informeren wij u:

• Via een melding op de website
• Via e-mail (indien u een account heeft met e-mailadres)
• Via SMS of telefoon (bij ingrijpende wijzigingen)

De datum “laatst bijgewerkt” bovenaan dit document geeft aan wanneer de laatste wijziging heeft plaatsgevonden. Wij raden u aan dit beleid regelmatig te raadplegen.

16. Klachten

Bent u het niet eens met de manier waarop wij uw gegevens verwerken? Neem dan eerst contact met ons op. Wij proberen uw klacht zo snel mogelijk op te lossen.

U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

17. Contact

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens:

• E-mail: privacy@vraagbaak.ai
• Telefoon: 085 083 5470
• Post: VraagBaak.AI / Flexys.ai, Nederland

Wij streven ernaar uw vraag binnen 5 werkdagen te beantwoorden.