Laatst bijgewerkt: 22 augustus 2026 · Versie 2.3.0
Privacy is voor ons geen verplicht nummertje, maar het fundament van Boldcaster. Hier lees je in mensentaal hoe we met jouw gegevens omgaan - en waarom je daar gerust op kunt zijn.
Mail [email protected] - we antwoorden binnen vijf werkdagen, vaak sneller.
Boldcaster B.V., gevestigd te Pieter Baststraat 22-2, 1071 TX Amsterdam. Ingeschreven bij de Kamer van Koophandel onder nummer 99064340.
Privacy-officer: Jurre Roodenburg. Contact: [email protected] · +31 6 21 44 73 71.
Accountdata: naam, e-mailadres, rol binnen de organisatie, eventueel telefoonnummer en avatar.
Inhoudelijke data: alles wat jij in het platform invoert - KPI's, rocks, strategie-canvas, financiële inputs, performance-gesprekken, processen, notities.
Technische logdata: IP-adres, browser/apparaat-type, tijdstempels, gebeurtenissen (login, foutmeldingen) - uitsluitend ten behoeve van beveiliging en stabiliteit.
Gebruiksgegevens: wanneer je bent ingelogd, hoe lang een sessie duurde en welke modules je hebt geopend. Geen toetsaanslagen, geen muisbewegingen, geen inhoud van wat je bekijkt. We gebruiken dit om te zien of een omgeving daadwerkelijk in gebruik is en waar het platform beter kan; het is zichtbaar voor Boldcaster, niet voor je collega's of je werkgever.
Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): om je toegang te geven tot het platform en de functies die je gebruikt.
Gerechtvaardigd belang (art. 6 lid 1 sub f): productverbetering, beveiliging, fraudepreventie. We wegen jouw belang altijd mee.
Wettelijke verplichting (art. 6 lid 1 sub c): boekhouding en fiscale bewaarplicht.
Alle data wordt opgeslagen en verwerkt binnen de Europese Unie: AWS-regio Frankfurt (eu-central-1) in combinatie met Supabase (eu-central-1).
De AI die je bedrijfsdata analyseert is Mistral, gevestigd in Frankrijk, met verwerking op Europese servers. Er zit geen Amerikaanse partij tussen die jouw strategie, cijfers of personeelsgegevens te zien krijgt.
Gespreksopnames en transcripties lopen via tl;dv, een Duits bedrijf dat opslaat in Europese datacentra.
Actieve accounts: zo lang als de overeenkomst loopt.
Beëindigde accounts: 30 dagen recovery-window, daarna worden alle inhoudelijke data verwijderd.
Factuur- en boekhoudgegevens: 7 jaar, conform fiscale bewaarplicht.
Gebruiksgegevens: 12 maanden, daarna automatisch verwijderd.
We schakelen alleen de partijen in die noodzakelijk zijn om Boldcaster te laten werken. Met ieder van hen is een verwerkersovereenkomst gesloten.
Sommige klanten gebruiken Boldcaster via een partner: een adviesbureau of coach die met het platform werkt bij de begeleiding van zijn klanten. Werk je via zo'n partner, dan beheert die partner jouw omgeving en kan hij alles zien wat daarin staat, inclusief gegevens over je medewerkers. Dat is dezelfde toegang die een beheerder binnen je eigen organisatie heeft. Informeer je medewerkers hierover; wij leveren op verzoek een tekst die je daarvoor kunt gebruiken.
Je partner kan niet bij de omgevingen van andere klanten en andere klanten kunnen niet bij die van jou. Hij kan je abonnement, je facturatiegegevens en het eigenaarschap van je account niet wijzigen. Stopt de samenwerking met je partner, dan vervalt zijn toegang en houd jij je omgeving en je data. Wij blijven je aanspreekpunt voor inzage, export en verwijdering.
TLS 1.3 in transit, AES-256 at rest. Row Level Security (RLS) op databaseniveau - andere klanten kunnen technisch onmogelijk bij jouw data.
Multi-factor authenticatie voor admin-toegang, audit-logs op gevoelige acties, encrypted backups, jaarlijkse pentests, private GitHub-repositories voor de code, Coolify voor gecontroleerde deployments.
We plaatsen uitsluitend functionele en strict-necessary cookies. Geen marketing- of analytics-cookies zonder jouw expliciete opt-in.
Je hebt recht op inzage, rectificatie, verwijdering, dataportabiliteit, bezwaar en beperking van verwerking.
Uitoefenen kan in-app (Instellingen → Privacy) of via [email protected]. We reageren binnen 30 dagen.
Heb je een klacht? Mail ons eerst - we lossen het graag op. Kom je er niet uit, dan kun je je wenden tot de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
We kunnen deze verklaring aanpassen. Bij materiële wijzigingen brengen we je per e-mail én via een in-app banner op de hoogte en vragen we opnieuw expliciete instemming.
Op deze privacyverklaring is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de rechtbank Amsterdam.