Juridisch

Privacybeleid

Laatst bijgewerkt: 24 maart 2026

Dit Privacybeleid beschrijft hoe CalmCall SRL (hierna aangeduid als "CalmCall", "wij" of "het bedrijf"), gevestigd in Boekarest, Roemenië, uw persoonlijke gegevens verzamelt, gebruikt, opslaat en beschermt wanneer u het CalmCall.ai-platform en de bijbehorende diensten gebruikt.

1. Gegevens die wij Verzamelen

Wij verzamelen de volgende categorieën van persoonlijke gegevens:

  • Identificatiegegevens: naam, achternaam, e-mailadres, telefoonnummer
  • Accountgegevens: versleuteld wachtwoord, gebruikersvoorkeuren, meldingsinstellingen
  • Gegevens over mentale gezondheid: gesprekken met de AI-gezelschapsmaat, therapeutische dagboekinvoer, stemmingsbeoordelingen, therapeutische doelen
  • Technische gegevens: IP-adres, apparaattype, browser, besturingssysteem, inloggegevens
  • Betalingsgegevens: uitsluitend verwerkt via onze betalingsprovider (Stripe); wij slaan geen bankkaartgegevens op
  • Gebruik gegevens: geraadpleegde functies, gebruiksfrequentie, interacties met het platform

2. Hoe Wij Uw Gegevens Gebruiken

Uw gegevens worden uitsluitend gebruikt voor:

  • Het bieden en verbeteren van CalmCall-diensten
  • Het personaliseren van uw ervaring met de AI-gezelschapsmaat
  • Het faciliteren van communicatie met therapeuten (alleen met uw expliciete toestemming)
  • Het genereren van voortgangsrapporten voor u
  • Het detecteren van crisissituaties voor uw veiligheid
  • Het verwerken van betalingen en het beheren van abonnementen
  • Essentiële communicatie over diensten (updates, beveiliging, wijziging van voorwaarden)
  • Voldoen aan wettelijke verplichtingen

Wij verkopen, verhuren of delen uw gegevens niet met derden voor marketing- of advertentiedoeleinden.

3. Beveiliging

Het beschermen van uw gegevens heeft onze absolute prioriteit, vooral gezien de gevoelige aard van informatie over mentale gezondheid. Wij implementeren de volgende maatregelen:

  • AES-256 end-to-end encryptie: alle gesprekken en gevoelige gegevens zijn zowel tijdens verzending (TLS 1.3) als in rust versleuteld
  • Servers in de Europese Unie: alle gegevens worden opgeslagen op veilige servers binnen de EU
  • Beperkte toegang: toegang tot gegevens is strikt beperkt tot geautoriseerd personeel op basis van noodzaak
  • Twee-factor-authenticatie (2FA): beschikbaar voor extra bescherming van uw account
  • Beveiligingsaudits: regelmatige beoordelingen van infrastructuur en beveiligingsprocedures
  • Versleutelde back-ups: dagelijkse gegevensback-ups, versleuteld en opgeslagen op aparte locaties

4. Uw Rechten (AVG)

In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en toepasselijke wetgeving, heeft u de volgende rechten:

  • Recht op toegang: u kunt een kopie aanvragen van alle persoonlijke gegevens die wij over u hebben
  • Recht op rectificatie: u kunt onjuiste of onvolledige gegevens corrigeren
  • Recht op verwijdering ("recht om vergeten te worden"): u kunt volledige verwijdering van al uw gegevens aanvragen
  • Recht op gegevensoverdraagbaarheid: u kunt export van gegevens in een gestructureerd, leesbaar formaat aanvragen
  • Recht op beperking van verwerking: u kunt beperking aanvragen van hoe wij uw gegevens gebruiken
  • Recht van bezwaar: u kunt bezwaar maken tegen gegevensverwerking in bepaalde omstandigheden
  • Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: inclusief profilering met juridische gevolgen

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@calmcall.ai. Wij zullen binnen maximaal 30 dagen reageren.

5. Cookies

CalmCall gebruikt de volgende soorten cookies:

  • Essentiële cookies: noodzakelijk voor de werking van het platform (authenticatie, sessie, beveiliging). Kunnen niet worden uitgeschakeld.
  • Functionele cookies: onthouden uw voorkeuren (taal, weergave-instellingen)
  • Analytics cookies: helpen ons te begrijpen hoe het platform wordt gebruikt om het te verbeteren. Gegevens zijn geanonimiseerd.

Wij gebruiken geen marketing- of advertentiecookies. U kunt cookievoorkeuren beheren vanuit uw browserinstellingen of vanuit uw accountinstellingenpaneel.

6. Contact

Voor vragen of verzoeken met betrekking tot privacy en gegevensbescherming:

Als u denkt dat uw rechten zijn geschonden, heeft u het recht om een klacht in te dienen bij de Nationale Autoriteit voor de Toezicht op de Verwerking van Persoonsgegevens (ANSPDCP) in Roemenië of de equivalente autoriteit in uw woonland.