Privacybeleid

1. Wie zijn wij

Taklo is een online platform (SaaS) voor installatiebedrijven, loodgieters en servicebedrijven. Wij bieden software voor CRM, offertes, werkorders, planning, facturatie en communicatie. Voor eigen website, accountbeheer, verkoop, facturatie en platformbeveiliging is Taklo verwerkingsverantwoordelijke. Voor klantdata die tenants in het platform verwerken, handelt Taklo als verwerker op instructie van de tenant.

Contactgegevens: contact@taklo.nl

2. Welke gegevens verzamelen wij

Wij verwerken de volgende categorieen persoonsgegevens:

• Accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam, KvK-nummer, BTW-nummer
• Gebruiksgegevens: inlogmomenten, gebruikte functies, IP-adres, browsertype
• Klantgegevens: gegevens die je zelf invoert over je klanten (naam, adres, contactgegevens, projectinformatie)
• Betalingsgegevens: factuurgegevens en betalingshistorie (betalingen worden verwerkt door onze betalingsprovider)
• Communicatie: berichten die je via het platform verstuurt of ontvangt
• AI- en automatiseringsmetadata: modelroute, tokengebruik, kosten, referentie naar bronobject en conceptoutput wanneer AI expliciet is ingeschakeld

3. Doel van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het leveren en verbeteren van onze diensten
• Het aanmaken en beheren van je account
• Het verwerken van betalingen en facturatie
• Het versturen van service-gerelateerde communicatie (zoals meldingen en updates)
• Het bieden van klantenondersteuning
• Het naleven van wettelijke verplichtingen (zoals belastingwetgeving)
• Het analyseren van gebruik om onze diensten te verbeteren (geanonimiseerd)
• Het uitvoeren van AI-ondersteuning wanneer een tenant of gebruiker die functie expliciet inschakelt

De rechtsgronden voor deze verwerkingen zijn: uitvoering van de overeenkomst, gerechtvaardigd belang, wettelijke verplichting en/of toestemming.

4. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Accountgegevens: zolang je account actief is, plus maximaal 12 maanden na opzegging
• Financiele gegevens: 7 jaar (wettelijke bewaarplicht)
• Gebruiksgegevens: maximaal 26 maanden
• Ruwe analytics-events: maximaal 6 maanden
• AI-usage logs: maximaal 180 dagen
• E-maillogs: maximaal 365 dagen
• Niet-gekoppelde oproepinhoud: transcript, opname-url, voicemail-url en losse notities worden na 180 dagen opgeschoond als er geen klant- of dossierkoppeling is

Na afloop van de bewaartermijn worden je gegevens veilig verwijderd of geanonimiseerd.

5. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Inzage: je hebt het recht om te weten welke gegevens wij van je verwerken
• Correctie: je kunt onjuiste gegevens laten corrigeren
• Verwijdering: je kunt verzoeken om je gegevens te laten verwijderen
• Beperking: je kunt vragen om de verwerking te beperken
• Overdraagbaarheid: je kunt je gegevens opvragen in een gangbaar formaat
• Bezwaar: je kunt bezwaar maken tegen de verwerking

Voor het uitoefenen van je rechten kun je contact opnemen via contact@taklo.nl. Wij reageren binnen 30 dagen op je verzoek. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

6. AI-verwerking

AI-functies in Taklo zijn bedoeld voor samenvatten, analyseren, classificeren, concepten maken en administratieve voorstellen. Nieuwe tenant-settings hebben AI standaard uit. Als een tenant AI inschakelt, kan data via een geconfigureerde modelprovider zoals OpenAI, Anthropic of Google worden verwerkt, afhankelijk van de gekozen instellingen.

AI-output hoort herkenbaar te blijven als voorstel of concept totdat een gebruiker de actie bevestigt. Taklo gebruikt klantdata niet voor eigen modeltraining.

7. Cookies

Taklo maakt gebruik van functionele cookies die noodzakelijk zijn voor het correct functioneren van het platform (zoals sessie- en authenticatiecookies). Deze cookies worden niet gebruikt voor tracking of advertentiedoeleinden.

Wij gebruiken geen analytische cookies of tracking-cookies van derden zonder je uitdrukkelijke toestemming.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of misbruik. Dit omvat onder meer:

• Versleutelde verbindingen (TLS/SSL)
• Versleutelde opslag van gevoelige gegevens
• Gescheiden data per bedrijf (multi-tenant architectuur)
• Opslag op servers binnen de Europese Unie
• Regelmatige back-ups

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij substantiele wijzigingen informeren wij je via e-mail of een melding in het platform. De meest recente versie is altijd beschikbaar op deze pagina.