1. Wie zijn wij?
Verwerkingsverantwoordelijke:
Bluemoon
KVK-nummer: 65186079
BTW-nummer: NL002275137B55
Adres: Raapopseweg 36, 6824 DS Arnhem
Contact:
Email: support@bluemoon.nl
Website: bluemoonmarketing.nl
2. Welke gegevens verzamelen wij?
2.1 Bij Account Aanmaken
Wanneer je een Bluemoon abonnement afsluit, verzamelen wij:
- Contactgegevens: Naam, email, telefoonnummer
- Bedrijfsgegevens: Bedrijfsnaam, KVK-nummer (optioneel)
- Facturatiegegevens: Factuuradres
Let op: Betaalgegevens (creditcard, bankrekening) worden verwerkt door Stripe en NIET door ons opgeslagen.
2.2 Tijdens Gebruik van de Dienst
Belangrijk: Bluemoon slaat GEEN call/chat data zelf op.
Wat er gebeurt met call/chat data:
- Data wordt real-time naar JOUW CRM geëxporteerd
- Wij bewaren dit NIET op onze servers
- Jij behoudt volledige controle
Technische gegevens die we WEL zien (maar niet bewaren):
- Aantal calls/chats per dag (voor Fair Use monitoring)
- Uptime statistieken
- Foutmeldingen (voor technische support)
2.3 Automatisch Verzamelde Data
- IP-adres bij login op Customer Portal
- Browser type en versie
- Login tijden en sessies
3. Waarom verzamelen wij deze gegevens?
3.1 Wettelijke Basis (AVG)
Wij verwerken persoonsgegevens op basis van:
a) Uitvoering overeenkomst (artikel 6 lid 1 sub b AVG)
- Account aanmaken en beheren
- AI Voice & Chat Agent leveren
- Facturen versturen
- Support bieden
b) Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)
- Service verbeteren
- Technische problemen oplossen
- Fraudepreventie
- Fair Use monitoring
c) Wettelijke verplichting (artikel 6 lid 1 sub c AVG)
- Belastingadministratie (7 jaar bewaarplicht facturen)
- AVG-verplichtingen nakomen
d) Toestemming (artikel 6 lid 1 sub a AVG)
- Marketing emails (opt-in via checkbox)
Je kunt toestemming altijd intrekken via support@bluemoon.nl.
3.2 Doeleinden
- ✅ AI Voice & Chat service leveren
- ✅ Calls & chats real-time naar jouw CRM exporteren
- ✅ Facturen genereren
- ✅ Technische support bieden
- ✅ Service optimaliseren
- ❌ GEEN opslag van call data
- ❌ GEEN verkoop aan derden
- ❌ GEEN tracking voor advertenties
4. Met wie delen wij gegevens?
4.1 Onze Dienstverleners (Verwerkers)
AI Voice Platform (Verenigde Staten)
- Functie: Voice AI technologie voor gesprekken
- Data: Real-time call verwerking (tijdelijk)
- Beveiliging: Standard Contractual Clauses (SCC's)
- Opslag: Volgens hun privacy policy (niet door ons beheerd)
Stripe (Ierland - EU)
- Functie: Betalingsverwerking
- Data: Naam, email, betaalgegevens
- Beveiliging: PCI-DSS certified
Vercel (Verenigde Staten)
- Functie: Hosting van webhook applicatie
- Data: Account data, API logs
- Beveiliging: Standard Contractual Clauses (SCC's)
4.2 Jouw Eigen CRM
Direct export naar (door jou gekozen):
- HubSpot (VS/EU) - indien geconfigureerd
- Salesforce (VS/EU) - indien geconfigureerd
- Google Sheets (VS/EU) - indien geconfigureerd
Belangrijk:
- JIJ bepaalt welke data naar jouw CRM gaat
- Bluemoon bewaart deze data NIET
- Direct real-time export via webhook
4.3 Geen Verkoop
- ❌ Wij verkopen NOOIT je gegevens aan derden
- ❌ Geen data-brokers
- ❌ Geen advertentienetwerken
5. Internationale Gegevensoverdracht
Sommige dienstverleners staan in de Verenigde Staten (buiten EU).
Waarborgen:
- ✅ Standard Contractual Clauses (SCC's) - goedgekeurd door EU
- ✅ Adequate beveiliging volgens AVG-normen
- ✅ Privacy Shield waar beschikbaar
Meer info: https://ec.europa.eu/info/law/law-topic/data-protection
6. Hoe lang bewaren wij gegevens?
6.1 Data Opslag door Bluemoon
Belangrijk: Bluemoon slaat GEEN call/chat data zelf op.
Wat we WEL bewaren:
| Data Type | Bewaartermijn | Reden |
|---|---|---|
| Account gegevens | Tijdens abonnement + 1 jaar | Klantrelatie |
| Facturen | 7 jaar | Wettelijk verplicht |
| Email correspondentie | 2 jaar | Support historie |
| Login logs | 90 dagen | Security |
Wat we NIET bewaren:
- ❌ Call transcripts - direct naar jouw CRM
- ❌ Call metadata - direct naar jouw CRM
- ❌ Audio-opnames - alleen bij externe AI platform (tijdelijk)
- ❌ Chat berichten - direct naar jouw CRM
6.2 Data bij Externe Platforms
AI Voice Platform:
- Bewaart mogelijk call data tijdelijk voor technische werking
- Bewaarperiode: volgens hun privacy policy
- Bluemoon heeft hier geen controle over
- Check hun documentatie voor details
Stripe (betalingen):
- Bewaart betaalgegevens volgens hun beleid
- Bluemoon ziet alleen gefactureerd bedrag
Jouw CRM:
- JIJ bepaalt hoe lang data bewaard blijft
- Bluemoon exporteert alleen, bewaart niet
- Jouw verantwoordelijkheid
6.3 Data na Opzegging
Account toegang: 30 dagen beschikbaar voor vragen
Call/chat data: Staat in jouw CRM, niet bij ons
Facturen: Blijven 7 jaar beschikbaar (wettelijk)
Belangrijk: Zorg dat je CRM-export correct werkt vóór opzegging!
7. Jouw Rechten (AVG)
Je hebt de volgende rechten:
✅ Recht op inzage (artikel 15 AVG)
Bekijk welke data we van je hebben
✅ Recht op rectificatie (artikel 16 AVG)
Corrigeer onjuiste gegevens
✅ Recht op verwijdering (artikel 17 AVG)
"Recht om vergeten te worden" - vraag verwijdering aan
✅ Recht op beperking (artikel 18 AVG)
Pauzeer bepaalde verwerkingen tijdelijk
✅ Recht op dataportabiliteit (artikel 20 AVG)
Export je account data in machinaal leesbaar formaat (Call data staat al in jouw CRM)
✅ Recht van bezwaar (artikel 21 AVG)
Bezwaar tegen bepaalde verwerkingen
Uitoefenen:
Email naar support@bluemoon.nl met je verzoek.
Wij reageren binnen 1 maand (AVG verplichting).
Legitimatie: Voor je veiligheid vragen we om identificatie.
8. Beveiliging
Wij beschermen je data met:
- 🔒 HTTPS/TLS encryptie voor alle communicatie
- 🔒 Versleutelde opslag van account data
- 🔒 Two-factor authentication (2FA) voor admin toegang
- 🔒 Webhook signing voor veilige CRM export
- 🔒 Regular security audits
- 🔒 Toegangscontrole - alleen geautoriseerd personeel
- 🔒 GDPR-compliant partners
- 🔒 No data storage - minimale attack surface
Extra voordeel:
Omdat wij geen call data opslaan, is er bij ons ook niets te stelen!
Datalek?
Bij een datalek informeren wij je binnen 72 uur conform AVG.
9. Cookies & Tracking
9.1 Functionele Cookies (Noodzakelijk)
Wij gebruiken alleen cookies die noodzakelijk zijn voor werking:
- Login sessie - Houdt je ingelogd op Customer Portal
- Security - CSRF bescherming
Deze cookies vereisen GEEN toestemming (AVG uitzondering).
9.2 Analytische Cookies
Op dit moment gebruiken wij GEEN:
- ❌ Google Analytics
- ❌ Tracking pixels
- ❌ Marketing cookies
- ❌ Social media trackers
Mochten we dit in de toekomst willen, vragen we vooraf toestemming via cookie banner.
10. Kinderen
Bluemoon richt zich niet op personen onder 16 jaar.
Verzamel je bewust gegevens van minderjarigen? Neem contact op.
11. Wijzigingen
Bij wijzigingen in dit beleid:
- 📧 Email notificatie 30 dagen vooraf
- 📄 Nieuwe versie op bluemoonmarketing.nl/privacy-policy
- ✅ Recht op opzegging bij nadelige wijziging
Versiegeschiedenis:
- v1.0 - 15 februari 2026 - Eerste versie
12. Klachten
Niet tevreden over hoe we met je data omgaan?
Stap 1: Email support@bluemoon.nl
Wij streven naar oplossing binnen 2 weken.
Stap 2: Geen oplossing? Klacht indienen bij:
Autoriteit Persoonsgegevens
Website: autoriteitpersoonsgegevens.nl
Telefoon: 088 - 1805 250
13. Privacy by Design
Waarom Bluemoon veiliger is
Traditionele SaaS:
- Slaat alle call data op eigen servers op
- Centraal aanspreekpunt voor hackers
- Moet alle data beveiligen
Bluemoon aanpak:
- ✅ Geen centrale opslag van call data
- ✅ Direct naar JOUW CRM
- ✅ Jij behoudt volledige controle
- ✅ Minimale attack surface bij ons
Privacy first: Wij leveren technologie, jij houdt de data.
14. Contact
Privacy vragen?
Email: support@bluemoon.nl
Reactie binnen: 48 uur (werkdagen)
Postadres:
Bluemoon
Raapopseweg 36
6824 DS Arnhem
KVK: 65186079
BTW: NL002275137B55
Laatst bijgewerkt: 14 februari 2026
Deze Privacy Policy maakt deel uit van onze Algemene Voorwaarden.