CallerCaller is een dienst voor gespreksanalyse van Millstone, ingeschreven bij de KvK onder nummer 89795857, Acacialaan 18, 2282 AX Rijswijk. In dit beleid verwijzen "Caller", "wij" en "ons" naar Millstone. Je bereikt ons via privacy@caller.nl.
Onze rol
Dit beleid gaat over twee groepen: accounthouders, die een Caller-account hebben, en gespreksdeelnemers, de andere partijen in een opgenomen gesprek.
- Voor accountgegevens, facturatie en gebruikslogboeken zijn wij verwerkingsverantwoordelijke.
- Voor de inhoud van gesprekken (audio, transcripten en AI-analyses) zijn wij verwerker namens de accounthouder. De accounthouder is verantwoordelijk voor een geldige grondslag en het informeren van anderen. Onze verwerkersovereenkomst regelt deze relatie.
1. Gegevens en grondslag
| Gegevens | Wat | Grondslag |
| Account | E-mailadres, naam, profielfoto, geverifieerd telefoonnummer, inloggegevens | Uitvoering overeenkomst |
| Gespreksgegevens | Datum, tijd, duur, telefoonnummers | Namens accounthouder |
| Gespreksinhoud | Audio, transcript, samenvatting, salesinzichten, taken, resultaten van AI-agents | Namens accounthouder |
| Klantgegevens | Contacten en bedrijven die je vastlegt | Namens accounthouder |
| Technische logs | IP-adres, tijdstempels, foutmeldingen | Gerechtvaardigd belang |
| Betaling | Abonnement en betaalstatus. Kaartgegevens blijven bij Stripe | Uitvoering overeenkomst |
AI-uitkomsten zijn ondersteunend. Ze vormen geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
2. Externe verwerkers
Deze partijen verwerken gegevens voor ons. Uitsluitend voor het leveren van de dienst.
| Verwerker | Doel | Locatie |
| Supabase | Database, inloggen en opslag van opnames | EU (Stockholm) |
| Vercel | Hosting van de website en webapp | Wereldwijd netwerk |
| Twilio | Routering en opname van gesprekken | VS (regio US1) |
| ElevenLabs | Omzetten van spraak naar tekst | VS |
| Anthropic | AI-analyse van transcripten (Claude) | VS |
| Stripe | Betalingen | VS en EU |
| Resend | Versturen van e-mail | EU (Ierland) |
| Expo | Pushmeldingen in de mobiele app | VS |
3. Internationale doorgifte
Opnames en accountgegevens staan in de EU. Voor het bellen, transcriberen en analyseren gaan gegevens naar verwerkers buiten de EU. Daarvoor gebruiken wij een passende waarborg, zoals het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
| Audio, transcripten en analyses | Zolang het account bestaat, tenzij eerder verwijderd |
| Gespreksgegevens en contacten | Zolang het account bestaat |
| Accountgegevens | Tot het account wordt verwijderd |
| Opname bij Twilio | Verwijderd na succesvolle verwerking |
Je kunt je account in de app verwijderen. Is je organisatie daarna leeg, dan verwijderen we ook de opnames en gespreksgegevens. Back-ups worden volgens de cyclus van onze hostingpartij overschreven.
5. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, overdraagbaarheid, bezwaar, beperking en het intrekken van toestemming. Mail privacy@caller.nl. We reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Ben je gespreksdeelnemer en is je stem opgenomen? Richt je verzoek dan eerst aan de accounthouder. Wij helpen de accounthouder daarbij.
6. Opname en toestemming
Caller speelt standaard een opname-melding af. Een accounthouder kan die op eigen risico uitzetten en moet gesprekspartners dan zelf vooraf informeren. De melding vervangt niet de plichten van de accounthouder. De accounthouder moet:
- andere partijen informeren voordat er wordt opgenomen;
- toestemming vragen waar dat wettelijk nodig is;
- voldoen aan de geldende regels voor opnames, waaronder artikel 139a Wetboek van Strafrecht;
- een geldige grondslag onder artikel 6 AVG hebben;
- verzoeken van gespreksdeelnemers afhandelen.
7. Beveiliging
Toegang is per organisatie en gebruiker afgeschermd, gegevens zijn versleuteld tijdens transport en opslag, en opnames staan in een afgeschermde opslag. Meer staat in ons beveiligingsoverzicht.
8. Datalekken
Bij een datalek met een waarschijnlijk risico melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Bij een hoog risico informeren we ook de betrokkenen.
9. Wijzigingen
Belangrijke wijzigingen kondigen we minstens 14 dagen vooraf per e-mail aan. Voor nieuwe verwerkers van gespreksinhoud is dat 30 dagen.
10. Leeftijd
Caller is een zakelijke dienst voor mensen van 18 jaar en ouder.
11. Cookies en statistieken
Op onze website gebruiken we Google Tag Manager, Google Analytics, Meta Pixel en HubSpot om te meten hoe de website wordt gebruikt en om onze advertenties te verbeteren. Deze diensten laden we alleen als je op Accepteren klikt. Weiger je, dan laden we ze niet. Je keuze bewaren we in je browser en je wijzigt hem via Cookies onderaan de homepage. Google en Meta kunnen deze gegevens ook buiten de EU verwerken. Na het inloggen meten we alleen of je een account hebt aangemaakt en de onboarding hebt afgerond, plus welke pagina's je opent. De inhoud van gesprekken en klantgegevens delen we niet met deze diensten.
12. Contact
Privacy: privacy@caller.nl. Algemeen: info@caller.nl. Post: Millstone, Acacialaan 18, 2282 AX Rijswijk.