GDPR & gegevensbescherming

Contento gcv is de verwerkingsverantwoordelijke voor de persoonsgegevens die via askhannah.be en het AskHannah-platform worden verwerkt. Wanneer een klant AskHannah inzet om met zijn eindklanten te communiceren, treedt Contento gcv op als verwerker voor die klant en wordt een verwerkersovereenkomst (DPA) gesloten.

• Contactgegevens van bezoekers en leads: naam, bedrijf, e-mail, telefoonnummer.
• Gespreksgegevens van interacties met AskHannah: transcripties van telefoongesprekken, WhatsApp- en chatberichten, datum/tijd, taal en intent.
• Audio-opnames van telefoongesprekken (enkel wanneer opname is geactiveerd en wettelijk aangekondigd).
• Account- en gebruiksgegevens van platformgebruikers: login, rol, IP, logs.
• Technische gegevens via cookies en analytics, op basis van cookieconsent (zie cookiebanner).

• Uitvoering van de overeenkomst (art. 6.1.b AVG): leveren van de AskHannah-dienst, klantcontact afhandelen, afspraken inplannen, leads doorgeven.
• Gerechtvaardigd belang (art. 6.1.f AVG): beveiliging, fraudepreventie, kwaliteitsmonitoring, productverbetering.
• Toestemming (art. 6.1.a AVG): marketing-e-mails, niet-essentiële cookies, opname van gesprekken.
• Wettelijke verplichting (art. 6.1.c AVG): boekhouding, fiscale bewaring, antwoorden op overheidsverzoeken.

• Lead- en contactgegevens: max. 24 maanden na laatste contact, tenzij klant van AskHannah.
• Gespreksgegevens en transcripties: standaard 12 maanden, configureerbaar per klant.
• Audio-opnames: standaard 30 dagen, tenzij anders contractueel overeengekomen.
• Facturatie- en boekhoudgegevens: 7 jaar (wettelijke bewaartermijn).
• Server- en beveiligingslogs: max. 12 maanden.

Je hebt onder de AVG recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en het recht om gegeven toestemming in te trekken. Wij beantwoorden verzoeken binnen 30 dagen. Mail je verzoek naar hello@askhannah.be met een bewijs van identiteit. Ben je eindklant van een AskHannah-klant? Richt je verzoek dan in eerste instantie tot die klant (de verwerkingsverantwoordelijke); wij ondersteunen hen om je verzoek correct af te handelen.

AskHannah bewaart het AI-brein, gesprekslogs, transcripties en CRM-gegevens op servers binnen de Europese Unie. Voor telefonie, voice-modellen, hosting en e-mailbezorging werken we samen met zorgvuldig geselecteerde subverwerkers; met elk van hen sluiten we een verwerkersovereenkomst.

WhatsApp-berichten lopen via de officiële WhatsApp Business API van Meta — dit geldt voor elk WhatsApp Business-product. Voor noodzakelijke doorgifte buiten de EER hanteren wij de Standard Contractual Clauses (SCC's) van de Europese Commissie. Een actuele lijst van subverwerkers is op vraag beschikbaar via hello@askhannah.be.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling in transit (TLS) en at rest, rolgebaseerde toegangscontrole, audit-logging, periodieke back-ups en een ISO 27001-conform informatieveiligheidsbeleid. Datalekken worden binnen 72 uur gemeld aan de Gegevensbeschermingsautoriteit en aan betrokkenen wanneer dit wettelijk vereist is.

Klanten van AskHannah kunnen een verwerkersovereenkomst (DPA) ondertekenen — vraag deze op via hello@askhannah.be. Heb je een klacht over hoe wij omgaan met je persoonsgegevens? Neem eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit of bij de toezichthouder in jouw EU-lidstaat (bv. de Autoriteit Persoonsgegevens in Nederland).