← Terug naar Helvaro
Privacybeleid
Helvaro BV. Laatst bijgewerkt: oktober 2026 · Read in English
1. Wie zijn wij?
Helvaro BV is een B2B SaaS-platform dat bedrijven (zoals autodealers en vastgoedkantoren) helpt hun aanvragen op te volgen via WhatsApp, e-mail en een chatvenster op hun eigen website. Contacteer ons via hello@helvaro.pro.
2. Welke gegevens verzamelen wij?
- Naam, telefoonnummer en/of e-mailadres (via het contactformulier, het chatvenster op de website van het bedrijf, WhatsApp of e-mail). Een e-mailadres óf een telefoonnummer volstaat.
- WhatsApp-berichten die u uitwisselt met onze AI-assistent, inclusief de volledige gespreksgeschiedenis
- Berichten die u in het chatvenster op de website van het bedrijf stuurt
- E-mails die u naar het bedrijf stuurt, met hun bijlagen, als dat bedrijf zijn mailbox aan Helvaro heeft gekoppeld
- Over welk voertuig of pand uw vraag gaat, en een afspraak die daaruit volgt
- Of u toestemming gaf om gecontacteerd te worden, en of u zich afmeldde
- Een AI-gegenereerde kwalificatiescore en samenvatting van het gesprek
- Uw IP-adres wordt kortstondig gebruikt om misbruik te voorkomen (bv. te veel aanvragen in korte tijd), maar wordt niet opgeslagen in onze database
Uw e-mailadres gebruiken wij alleen als u het zelf opgeeft of als u het bedrijf mailt, en alleen om uw vraag te beantwoorden. Zonder uw aparte toestemming krijgt u geen reclame of nieuwsbrieven.
3. Waarvoor gebruiken wij uw gegevens?
Uw gegevens worden gebruikt om u te contacteren, uw vraag via onze AI-assistent te beantwoorden (op WhatsApp, per e-mail of in het chatvenster op de website), en te bepalen of er een match is met de dienstverlening van het bedrijf waarmee u contact opnam. Wij verkopen uw gegevens nooit aan derden.
4. Fraudepreventie bij aanmelding van een nieuwe klant
Deze sectie geldt niet voor leads, maar voor bedrijven die zelf een Helvaro-account aanmaken via onze aanmeldpagina.
Om misbruik van onze gratis proefperiode tegen te gaan (bv. massaal aangemaakte proefaccounts, bots, of pogingen tot concurrentie-onderzoek), verzamelen wij bij een nieuwe aanmelding een aantal extra technische signalen:
- IP-adres van het toestel waarmee wordt aangemeld, gebruikt om het aantal aanmeldingen per IP-adres te beperken en om (via een omgekeerde DNS-check, zonder externe dienst) een indicatie te krijgen of het IP-adres bij een hostingprovider hoort in plaats van bij een gewone internetverbinding.
- Apparaat-/browser-vingerafdruk: een technische, niet-herleidbare hash op basis van browserkenmerken (bv. schermresolutie, taal, tijdzone), gebruikt om te detecteren of hetzelfde toestel kort na elkaar meerdere accounts aanmaakt.
- Het e-mailadres, e-maildomein, bedrijfsnaam en telefoonnummer die u zelf invult, vergeleken met onze bestaande klanten om dubbele proefaccounts te herkennen.
Rechtsgrond: ons gerechtvaardigd belang (art. 6(1)(f) AVG) om misbruik, fraude en geautomatiseerde aanmeldingen te voorkomen en de kwaliteit van onze dienst te beschermen.
Wat er nooit gebeurt: deze controle leidt nooit automatisch tot een afwijzing. Het systeem kan een aanmelding automatisch goedkeuren of markeren voor handmatige controle, een effectieve weigering gebeurt altijd pas na menselijke beoordeling. Het ontbreken van een (vindbare) website is op zich nooit een reden om een aanmelding te markeren of te weigeren.
Bewaartermijn: het IP-adres en de apparaat-vingerafdruk zijn enkel nuttig op het moment van aanmelding en worden daarom automatisch verwijderd na 30 dagen door dezelfde dagelijkse opschoningstaak die ook koude leads anonimiseert (zie sectie 5 hieronder). De uitkomst van de controle (een score en de gebruikte redenen, zonder het IP-adres of de vingerafdruk zelf) bewaren wij wel langer, als interne administratie van waarom een account is goedgekeurd of gemarkeerd.
5. Hoe lang bewaren wij uw gegevens?
Uw gegevens worden bewaard zolang dit nodig is voor het doel waarvoor ze verzameld zijn, of totdat u verzoekt om verwijdering. Concreet:
- Gekwalificeerde leads (waarmee een klantrelatie tot stand kwam of nog kan komen) worden bewaard zolang die klantrelatie dit vereist.
- Niet-gekwalificeerde of koude leads waarbij 6 maanden lang geen activiteit meer was, worden automatisch geanonimiseerd: naam, telefoonnummer en de volledige gespreksinhoud worden verwijderd. Geanonimiseerde, niet tot een persoon herleidbare statistieken (bv. aantal leads, conversiecijfers) blijven wel bewaard voor rapportagedoeleinden.
- Fraudepreventie-signalen bij aanmelding (IP-adres, apparaat-vingerafdruk, zie sectie 4 hierboven) worden na 30 dagen automatisch verwijderd.
U kan op elk moment vroegtijdige verwijdering of anonimisering van uw gegevens aanvragen, zie sectie 8 hieronder.
6. Wie verwerkt uw gegevens?
Naast het bedrijf waarmee u rechtstreeks contact opneemt, schakelt Helvaro de volgende partijen (subverwerkers) in om de dienst te kunnen leveren:
- Anthropic PBC (Verenigde Staten), verwerkt de inhoud van uw gesprek (WhatsApp, chatvenster of e-mail) om de AI-antwoorden te genereren.
- Meta Platforms Ireland Ltd., verzorgt het berichtenverkeer via WhatsApp Business.
- Vercel Inc. (Verenigde Staten), hosting en uitvoering van deze applicatie.
- Airtable (Formagrid Inc., Verenigde Staten), database waarin uw lead- en gespreksgegevens worden opgeslagen.
- Namecheap Private Email (SMTP, via hello@helvaro.pro), verzendt notificatie-, verificatie- en wachtwoordherstelmails.
- Stripe Payments Europe, Ltd. (Ierland, met verwerking in de Verenigde Staten), verwerkt abonnementen en betalingen van klanten. Betreft uitsluitend accounts van klanten; leads komen hier niet in voor.
- Google Ireland Ltd., agenda-koppeling: wanneer een klant zijn Google Agenda koppelt, worden afspraken die uit uw gesprek volgen daarin aangemaakt (uw naam en het tijdstip van de afspraak). En als een klant zijn Gmail- of Google Workspace-mailbox koppelt: de e-mails die u naar die klant stuurt, en de antwoorden.
- Microsoft Ireland Operations Ltd., alleen als een klant zijn Microsoft 365- of Outlook-mailbox koppelt: de e-mails die u naar die klant stuurt, en de antwoorden.
- OneSignal, Inc. (Verenigde Staten), verstuurt meldingen naar het toestel van de klant over binnenkomende leads. Verwerkt geen berichtinhoud.
- Clerk Inc. (Verenigde Staten), verzorgt het inloggen op het dashboard. Verwerkt het e-mailadres, het wachtwoord (versleuteld) en technische aanmeldgegevens zoals IP-adres, browser en aanmeldmomenten. Betreft uitsluitend accounts van klanten; leads komen hier niet in voor.
- OpenAI, L.L.C. (Verenigde Staten), als tweede AI-model naast Anthropic, en voor beelden die een klant zelf laat maken. Verwerkt de inhoud die daarvoor nodig is.
- Kling AI, alleen wanneer een klant zelf een video laat maken. Verwerkt geen gegevens van leads.
- ElevenLabs Inc. (Verenigde Staten), alleen als een klant de belassistent inschakelt: de stem en het verloop van het telefoongesprek.
- CRM van de klant (bv. HubSpot, Pipedrive of Salesforce), alleen als een klant die koppeling zelf aanzet: uw naam, contactgegevens en de afspraak worden naar dat systeem doorgestuurd.
- Upstash Inc. (Verenigde Staten), telt kortstondig inlogpogingen per IP-adres om misbruik tegen te gaan. Bewaart geen namen of berichten, en de tellers verlopen automatisch binnen het kwartier.
Deze lijst komt overeen met Bijlage 3 van onze verwerkersovereenkomst. Wij houden ze actueel en werken dit beleid bij zodra ze wijzigt.
Gegevens uit Google (Gmail en Agenda)
Koppelt u uw Google-account, dan vragen wij alleen de rechten die de functie nodig heeft: nieuwe binnenkomende e-mail lezen (gmail.readonly), e-mail versturen vanaf uw adres (gmail.send) en afspraken in uw agenda lezen en aanmaken. Wij lezen alleen berichten die binnenkomen na het koppelen, niet uw bestaande mailbox. Kiest u voor "alleen versturen", dan vragen wij uitsluitend het recht om e-mail te versturen (gmail.send) en lezen wij niets uit uw mailbox; wij sturen dan alleen de berichten die u zelf in Helvaro opstelt en verstuurt. Wij gebruiken deze gegevens uitsluitend om u die functie te leveren: uw klantgesprekken tonen en beantwoorden en afspraken inplannen. Wij verkopen ze niet, delen ze niet met derden voor hun eigen doeleinden, gebruiken ze niet voor reclame en trainen er geen AI-modellen mee. U kunt de koppeling op elk moment verbreken in de instellingen; wij trekken dan de toegang bij Google in en wissen de bewaarde toegangssleutel.
Helvaro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Internationale doorgifte
Sommige van de hierboven genoemde partijen zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten (o.a. Anthropic, OpenAI, ElevenLabs, Vercel, Airtable, Clerk en Upstash). Voor die doorgiften steunen wij op een geldig doorgiftemechanisme onder de AVG, zoals de Standard Contractual Clauses (SCC) van de Europese Commissie of, waar van toepassing, het EU-US Data Privacy Framework, dezelfde waarborgen die zijn vastgelegd in onze verwerkersovereenkomst met klanten.
8. Uw rechten
U heeft het recht om uw gegevens in te zien, te corrigeren, te beperken, over te dragen of te laten verwijderen, en u kan bezwaar maken tegen de verwerking. Stuur hiervoor een e-mail naar hello@helvaro.pro.
8b. Gegevens laten verwijderen
U hoeft geen account te hebben om verwijdering te vragen. Zo werkt het:
- Als lead (u stuurde een WhatsApp-bericht naar een bedrijf dat Helvaro gebruikt): stuur in datzelfde WhatsApp-gesprek het woord STOP. U krijgt dan geen berichten meer. Wilt u ook uw naam, telefoonnummer en de gespreksinhoud verwijderd hebben, mail dan naar hello@helvaro.pro met het telefoonnummer waarmee u contact opnam. Wij verwijderen of anonimiseren uw gegevens binnen 30 dagen en bevestigen dat per e-mail.
- Als klant (u heeft een Helvaro-account): ga in het dashboard naar Instellingen → Account verwijderen. Dat verwijdert onmiddellijk uw account, uw leads, gesprekken en afspraken. U kan hetzelfde ook aanvragen via hello@helvaro.pro.
- Via Facebook/Meta: heeft u Helvaro toestemming gegeven via een Meta-inlog- of koppelingsscherm, dan kan u die toestemming intrekken in uw Facebook-instellingen onder Apps en websites. Meta stuurt ons dan een verwijderingsverzoek dat wij op dezelfde manier afhandelen.
Gegevens die wij wettelijk moeten bewaren (bv. facturen) blijven zolang de wet dat vereist; al het andere wordt verwijderd.
9. Cookies en lokale opslag
Wij gebruiken geen analytics, geen advertentiecookies en geen trackingpixels. Wat de app wel zet:
Strikt noodzakelijk (geen toestemming nodig, art. 129 Telecomwet):
hv_session en hv_csrf: uw ingelogde sessie en bescherming tegen vervalste verzoeken. Verdwijnen bij uitloggen of na de geldigheidsduur van de sessie.
__session, __client_uat en vergelijkbare cookies van onze inlogdienst Clerk: het inloggen zelf.
- Lokale opslag (
hv-*): uw taal, project, thema en schermvoorkeuren, plus uw cookiekeuze (hv-toestemming, 12 maanden). Blijft op uw toestel en gaat niet naar derden.
Alleen met uw toestemming:
- Pushmeldingen via OneSignal (OneSignal, Inc., VS): een toestelid en uw meldingsvoorkeur, opgeslagen in uw browser en bij OneSignal. Dit script wordt pas geladen nadat u kiest voor “Alles accepteren” of zelf op “Meldingen aanzetten” klikt.
U kunt uw keuze op elk moment wijzigen via “Cookie-instellingen” onderaan het inlogscherm, of door de site-gegevens van deze website in uw browser te wissen. Weigeren heeft geen gevolgen voor het gebruik van de app.
10. Beveiliging en opslag
Uw gegevens worden beveiligd opgeslagen via Airtable en verwerkt door deze applicatie, die draait op Vercel. Alle verbindingen zijn versleuteld via HTTPS/TLS.
11. Contact
Voor vragen over dit privacybeleid: hello@helvaro.pro. Voor vragen specifiek over gegevensbescherming kan u terecht bij onze gegevensbeschermingscontactpersoon: sindi@helvaro.pro.