Privacy & cookieverklaring

MissLess (missless.tel) levert een AI-telefoonassistent voor bedrijven. Voor vragen over privacy kun je contact opnemen via info@missless.tel.

a. Verwerkingsverantwoordelijke. Voor de accountgegevens van onze klanten en partners, en voor gegevens van bezoekers en leads via onze website, bepalen wij zelf doel en middelen van de verwerking. Voor deze gegevens zijn wij verwerkingsverantwoordelijke.

b. Verwerker. Gespreksgegevens, opnames, transcripties, namen, telefoonnummers en bestellingen van bellers, verwerken wij in opdracht van en namens onze klanten. Voor deze gegevens is de klant de verwerkingsverantwoordelijke en is MissLess verwerker. Bellers met vragen over hun gegevens kunnen zich richten tot het bedrijf dat zij hebben gebeld; wij ondersteunen onze klanten bij het afhandelen van zulke verzoeken.

Voor de verwerking van gespreksgegevens namens de klant gelden tussen de klant en MissLess de volgende verwerkersafspraken, die onderdeel zijn van de overeenkomst:

• Doel: het beantwoorden, opnemen, transcriberen en samenvatten van telefoongesprekken en het registreren van bestellingen, reserveringen en terugbelverzoeken, uitsluitend ten behoeve van de klant.
• Subverwerkers: Google (Gemini, voice-AI), Twilio (telefonie/SMS), Pay.nl (betalingen), OpenRouter/OpenAI (samenvattingen) en Hetzner (hosting). Wijzigingen in subverwerkers worden vooraf aangekondigd.
• Hosting in de EU: gegevens worden gehost op servers van Hetzner in Duitsland.
• Verwijdering bij beëindiging: na beëindiging van de overeenkomst worden gespreksgegevens binnen 30 dagen verwijderd.
• Beveiliging: passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), toegangsbeperking per account, en logging.
• MissLess verwerkt de gegevens uitsluitend op instructie van de klant, legt geheimhouding op aan betrokken personeel, ondersteunt de klant bij verzoeken van betrokkenen en bij datalekmeldingen, en stelt de klant in staat te voldoen aan diens AVG-verplichtingen.

• Gespreksgegevens (als verwerker): gespreksopnames, transcripties, namen, telefoonnummers, bestellingen, reserveringen en terugbelverzoeken van bellers.
• Accountgegevens (als verantwoordelijke): bedrijfsnaam, e-mailadres, wachtwoord (versleuteld), instellingen en gebruiksgegevens van klanten en partners.
• Facturatiegegevens: betalingen verlopen via Pay.nl; wij slaan zelf geen volledige kaart- of rekeninggegevens op.

• Uitvoering van de overeenkomst: levering van de dienst, accountbeheer en facturatie.
• Wettelijke verplichting: fiscale bewaarplichten voor administratie.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie en beperkte productverbetering.
• Voor gespreksgegevens die wij als verwerker verwerken, bepaalt de klant als verantwoordelijke de grondslag.

Als beleid hanteren wij: transcripties en gespreksgegevens worden bewaard zolang het account van de klant actief is, en worden binnen 30 dagen na beëindiging van de overeenkomst verwijderd. Accountgegevens worden na beëindiging verwijderd, met uitzondering van gegevens die wij wettelijk langer moeten bewaren (zoals facturen, 7 jaar fiscale bewaarplicht).

Op grond van de AVG heb je recht op inzage, rectificatie en verwijdering van je persoonsgegevens, alsmede op beperking van en bezwaar tegen de verwerking en op gegevensoverdraagbaarheid. Stuur je verzoek naar info@missless.tel; wij reageren binnen een maand.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Ben je een beller van een bedrijf dat MissLess gebruikt? Richt je verzoek dan in eerste instantie tot dat bedrijf; dat is voor die gegevens de verwerkingsverantwoordelijke.

Wij werken met drie categorieën:

• Noodzakelijk (altijd actief): functionele cookies en localStorage voor je taalvoorkeur, valutavoorkeur, inlogsessie en beveiliging. Hiervoor is geen toestemming vereist omdat de site zonder deze niet werkt.
• Analytisch (alleen met toestemming): om geanonimiseerd te meten hoe bezoekers de site gebruiken, zodat we deze kunnen verbeteren (bijv. Google Analytics).
• Marketing (alleen met toestemming): om advertenties relevanter te maken en bereik te meten (bijv. Meta Pixel).

Bij je eerste bezoek vragen wij via een cookiebanner om je keuze. Analytische en marketingcookies worden pas geplaatst nadat je toestemming hebt gegeven; weigeren is net zo eenvoudig als accepteren. Je kunt je keuze op elk moment wijzigen of intrekken via Cookie-instellingen onderaan elke pagina.

This is a non-binding English summary; the Dutch text above prevails.

• MissLess acts as data controller for client/partner account data and website leads, and as data processor for call data (recordings, transcripts, caller names, phone numbers, orders) processed on behalf of client businesses.
• A data processing agreement (DPA) applies between MissLess and each client: defined purpose, listed sub-processors (Google, Twilio, Pay.nl, OpenRouter/OpenAI, Hetzner), EU hosting (Hetzner, Germany), deletion within 30 days of termination, and appropriate security measures.
• Legal bases: contract performance, legal obligations, and legitimate interest. For call data, the client determines the legal basis as controller.
• Retention policy: call data is kept while the account is active and deleted within 30 days of termination; invoices are kept 7 years (Dutch tax law).
• You have the rights of access, rectification, erasure, restriction, objection and portability, and may lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens). Callers should first contact the business they called.
• Cookies/localStorage: necessary (language, currency, login session, always on), plus optional analytics and marketing cookies that load only after consent. A first-visit banner lets you accept all, reject all (equally easy) or choose per category; you can change or withdraw consent anytime via "Cookie settings" in the footer.