Concept v0 · bijgewerkt 20 oktober 2026

Privacy

Er zijn twee verschillende verantwoordelijkheden. Die halen we niet door elkaar.

Hostly-website voor marketing en accounts

Verantwoordelijke: Icaro Nutrition SCP, CIF ESJ67511840, Calle Entença 134, lokaal 1, 08015 Barcelona. E-mail: info@hostly.org.es.

Hieronder vallen: bezoeken aan hostly.org.es, de cookieverklaring en de registratie van het bedrijf (naam, e-mailadres, factuurgegevens). De eigenaar logt in op het dashboard met Firebase Auth via https://hostly.org.es/app (lokaal: http://127.0.0.1:5173). Voor het boeken van een afspraak is geen account nodig. Om een afspraak te bekijken, te wijzigen of te annuleren nadat de chat is afgesloten, toont de klant het e-mailbericht van die reservering: ofwel een eenmalige code uit de chat (1B.15), ofwel de knoppen in de bevestigingsmail (1B.16). De kunstmatige intelligentie geeft geen gegevens over een afspraak vrij alleen omdat iemand een naam noemt.

Chats van eindklanten

Het bedrijf dat Hostly inhuurt, is verantwoordelijk voor de berichten van zijn klanten in de webchat van Hostly. De knop naar WhatsApp opent de WhatsApp-app van het bedrijf; die berichten lopen niet via Hostly. Icaro Nutrition SCP treedt op als verwerker. De overeenkomst voor die rol staat in de verwerkingsopdracht.

Welke gegevens en waarvoor?

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Contactgegevens en bedrijfsrekening: de dienst verlenen en factureren.
• Gesprekken en inbox: laat de receptionist en de medewerker reageren.
• Als de schrijver op ‘Delen’ klikt, wordt er een kopie van die berichten aangemaakt via een link die niet te raden is. Wie de link heeft, kan het bericht 90 dagen lang lezen. Het wordt niet geïndexeerd door zoekmachines. Het telefoonnummer of e-mailadres van een reservering wordt niet toegevoegd als deze niet in de chat zijn vermeld.
• Overzicht (openingstijden, prijzen, menukaart): zorg ervoor dat de AI het restaurant niet uit zijn duim zuigt.
• Reservering (indien het bedrijf deze functie inschakelt): naam, telefoonnummer, e-mailadres, toestemming; vink aan of Stripe is ingeschakeld.
• Eenmalige code via e-mail (chat) en een ondertekende link in de bevestigingsmail om die afspraak te regelen. SMS naar de telefoon, nog in behandeling.
• Bestanden die het bedrijf uploadt (pdf's, foto's) voor het dossier: privébucket Cloudflare R2 in de EU. Zonder configuratie de schijf van de server.
• Meting van ChatGPT-advertenties, alleen als u advertenties accepteert in de cookiemelding: accountregistratie, de demo zodra die klaar is en, vanaf de server, de eerste abonnementsbetaling met het werkelijk geïnde bedrag en de valuta. Openbare pixel-id 3gyYpDNQxtCCZsTqh81YDb. Dit is niet Google Analytics en het gebruikt niet de berichten van de klanten van het bedrijf. De gegevens gaan naar OpenAI. Als u niet accepteert, worden ze niet verstuurd.

Verantwoordelijken en overplaatsingen

Productgegevens in de Europese Unie. Het AI-model v1 is OpenAI (GPT-5.6 Luna). Als OpenAI niet reageert, kan Hostly Gemini (Google) als alternatief gebruiken. In beide gevallen worden de berichten en het profiel buiten de EU verwerkt. Als de bezoeker op de microfoon drukt, gaat de audio van die notitie alleen naar ElevenLabs (Scribe) om tekst te worden. Antwoordt die niet, dan gaat dezelfde notitie naar Groq (Whisper) en daarna naar OpenRouter (Whisper). De audio wordt niet bewaard; de tekst blijft in de chat. ElevenLabs, Groq en OpenRouter zitten buiten de EU. In het product zijn al Firebase Auth (alleen aanmelden in het paneel; geen bestanden), Cloudflare R2 (pdf, docx en foto's van de fiche, privébucket in de EU; serverschijf als R2 niet is ingesteld) en Postgres (originelen van de kennisbank), Stripe (als de tenant kosten in rekening brengt) en e-mailverzending (reserveringsbevestiging en, indien van toepassing, een eenmalige code) geïntegreerd. In een latere fase kan het bedrijf Google Calendar koppelen; dan wordt een versleuteld token van hun account opgeslagen om afspraken aan te maken of te verwijderen; het gaat hier niet om de agenda van de eindklant. Als het bedrijf Beauty Calendar koppelt, stuurt Hostly de boekingsgegevens (naam, e-mail, telefoonnummer, dienst en tijdstip) naar Beauty om daar de afspraak aan te maken of te annuleren; Beauty is de daadwerkelijke agenda. Hosting: Render, in Frankfurt, op naam van Hostly. Deze pagina is een concept; de DPA in de definitieve versie wordt bij het afsluiten van het contract geplaatst.

Rechten

Inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid: schrijf naar info@hostly.org.es (de houder staat in het wettelijke kennisgeving). Je kunt ook een klacht indienen bij het Spaanse agentschap voor gegevensbescherming (aepd.es). Gaat het om een eindklant, dan moet het bedrijf je te woord staan; wij helpen hen.

Behoud

Elke nacht worden web- en WhatsApp-chats met klanten gewist als ze ouder zijn dan de termijn die het bedrijf in Instellingen kiest: 3, 6, 12 of 24 maanden (12 als er geen wordt gekozen). Heeft het gesprek een reservering, dan blijven de afspraak en de gegevens die nodig zijn voor de factuur, en wordt de chattekst geleegd. Het bedrijf kan één gesprek vanuit de inbox exporteren of wissen. De teamassistent wist, met een eigen termijn van dezelfde maanden, de vragen van het team, de stemmen en het technische logboek; documenten blijven.