Privacyverklaring

Laatst bijgewerkt op 23 oktober 2026.

Aicquisition is een CRM voor telefonische acquisitie, aangeboden door NorthernLights Solutions. Deze verklaring beschrijft welke gegevens de dienst verwerkt, waarom, hoe lang ze bewaard blijven en wie ze verder onder ogen krijgt.

Onze klanten, de opdrachtgevers die met Aicquisition werken, bepalen zelf welke leads zij inladen en bellen. Voor die gegevens zijn zij verwerkingsverantwoordelijke en zijn wij verwerker. Voor de accountgegevens van de gebruikers zijn wij zelf verantwoordelijk.

Welke gegevens verwerken we

• Accountgegevens. Naam, e-mailadres, rol, en de gegevens die bij tweefactor-authenticatie horen.
• Leadgegevens. Naam, telefoonnummer, e-mailadres, bedrijf en notities van de personen die door onze klanten worden benaderd.
• Gespreksgegevens. Tijdstip, duur, uitkomst, de opname van het gesprek en de uitgeschreven tekst daarvan.
• Afspraken. Tijdstip, deelnemers en, bij videogesprekken, de opname en het transcript.
• Gebruiksgegevens. Welke handelingen wanneer door wie zijn verricht, in een logboek dat we gebruiken om vragen achteraf te kunnen beantwoorden.

Google-agendagegevens

Een gebruiker kan er zelf voor kiezen zijn Google Agenda te koppelen. Doet hij dat niet, dan vragen we niets bij Google op en werkt de rest van de dienst gewoon.

Koppelt hij wel, dan gebruiken we die toegang voor precies twee dingen:

• Beschikbaarheid opvragen. We vragen op welke tijdvakken bezet zijn, zodat er geen afspraak wordt geboekt over iets heen wat er al staat. We vragen dus wanneer hij bezet is, niet waarmee: de titels, omschrijvingen en deelnemers van zijn eigen afspraken halen we niet op en slaan we niet op.
• Onze eigen afspraken bijhouden. Een afspraak die in Aicquisition wordt gemaakt, zetten we in zijn agenda. Wordt die verzet of afgezegd, dan passen we dat aan of halen we hem weg. Afspraken die niet door Aicquisition zijn aangemaakt raken we niet aan.

We bewaren daarvoor de toegangssleutels van Google en de verwijzing naar de afspraken die wij zelf hebben aangemaakt. De gebruiker kan de koppeling op elk moment verbreken, in Aicquisition of in zijn Google-account; de sleutels worden dan verwijderd.

Het gebruik van gegevens uit Google API's volgt het Google API Services User Data Policy, inclusief de Limited Use-vereisten. We gebruiken deze gegevens uitsluitend om de agendafuncties hierboven te leveren, verkopen ze niet, gebruiken ze niet voor reclame, en laten ze niet door mensen lezen. Daarop bestaan drie uitzonderingen: uitdrukkelijke toestemming van de gebruiker, beveiligingsonderzoek, en wanneer de wet het vereist.

Gespreksopnames

Uitgaande gesprekken worden opgenomen om ze te kunnen terugluisteren, uitschrijven en beoordelen. Onze klanten zijn ervoor verantwoordelijk dat zij hun gesprekspartners hierover informeren zoals de wet dat voorschrijft.

Hoe lang we bewaren

• Opnames: standaard 90 dagen, per opdrachtgever in te stellen.
• Transcripties: standaard 365 dagen, per opdrachtgever in te stellen.
• Lead- en gespreksgegevens: zolang de opdrachtgever de dienst gebruikt, en daarna tot hij verwijdering vraagt.
• Het logboek van handelingen: één jaar.

Het opruimen gebeurt automatisch, elke dag, en niet op verzoek achteraf.

Wie de gegevens verder verwerkt

We schakelen de volgende partijen in. Met elk van hen is een verwerkersovereenkomst gesloten.

• Supabase. Database en accounts (Europese regio).
• Vercel. Hosting van de applicatie (Frankfurt).
• Twilio. Telefonie en het opnemen van gesprekken.
• Cloudflare R2. Opslag van opnames, met Europese jurisdictie.
• Deepgram. Het uitschrijven van gesprekken.
• Anthropic. Het beoordelen van gesprekken op een vaste scorekaart.
• Daily. Videogesprekken en de opnames daarvan.
• Resend. Het versturen van e-mail.
• Google. Uitsluitend de agendakoppeling hierboven, als de gebruiker die aanzet.

Koppelen met Claude

Een opdrachtgever kan zijn organisatiemanagers en campagnemanagers toestaan Claude, de AI-assistent van Anthropic, aan zijn werkruimte te koppelen. Dat staat standaard uit. Is het aan en koppelt iemand, dan kan Claude lezen wat die persoon in het systeem ziet, zoals leads, gesprekken met hun transcript, afspraken en cijfers. Claude kan niets wijzigen. Wat Claude opvraagt, komt in het Claude-account van die persoon terecht; daar gelden de afspraken tussen de opdrachtgever en Anthropic, niet die van ons.

Een demo plannen via de website

Op aicquisitioncrm.nl kun je een demo inplannen. Dat loopt via Calendly. De agenda wordt pas geladen als je dat deel van de pagina nadert; daarvoor maakt de pagina geen contact met Calendly.

Plan je een demo, dan verwerkt Calendly je naam, je e-mailadres, het gekozen tijdstip en wat je eventueel zelf invult. Wij gebruiken die gegevens alleen om de demo te houden en je daarover te mailen. Wil je dat we je aanvraag verwijderen, mail dan naar info@northernlights.solutions.

Calendly is een Amerikaans bedrijf, waardoor je gegevens ook buiten de Europese Unie verwerkt kunnen worden. Hoe Calendly met gegevens omgaat, staat in de privacyverklaring van Calendly.

Beveiliging

Gegevens zijn onderweg en in opslag versleuteld. Tweefactor-authenticatie is verplicht voor elk account. De scheiding tussen opdrachtgevers is in de database zelf afgedwongen, niet alleen in het scherm: een gebruiker kan geen gegevens opvragen van een opdrachtgever waar hij niet voor werkt.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens. Ben je door een van onze klanten benaderd, richt je verzoek dan bij voorkeur aan die partij; wij helpen hen daarbij. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact

NorthernLights Solutions, info@northernlights.solutions

Wijzigt de dienst, dan wijzigt deze verklaring mee. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde.