Privacy Policy — IT Live Mobile App

1. Over dit document

Deze privacy policy geldt voor de IT Live Mobile app (iOS + Android) uitgebracht door IT Live Digital Agency ("IT Live", "wij", "ons"), gevestigd in Nederland, bereikbaar via info@itlive.nl.

De app is een klanten-portal waarmee professionals (agents + klanten) hun diensten beheren, inclusief CRM, website tools, communicatie, en AI-assistentie.

2. Welke gegevens verzamelen wij

2.1 Account informatie

• Naam, e-mailadres, telefoonnummer
• Bedrijfsgegevens (KVK, BTW, adres)
• Wachtwoord (gehasht, nooit in platte tekst)

2.2 Gebruik data

• App interacties (welke pagina's, hoe lang) — geanonimiseerd
• Apparaat info (OS versie, device type) — voor compatibiliteit
• Crash rapporten — voor bug fixing

2.3 Optionele permissies

• Camera — alleen bij gebruik foto maken functie
• Microfoon — alleen voor Sophie AI spraak en voice memos
• Locatie — alleen bij klantbezoek registratie (optioneel)
• Push notificaties — voor nieuwe berichten/tickets
• Foto's — alleen voor uploaden van klant documenten
• Face ID / Touch ID — voor veilige login

Je kunt elke permissie weigeren; de app blijft werken maar sommige functies zijn dan niet beschikbaar.

3. Hoe gebruiken wij de gegevens

• Inloggen en authenticatie
• Dienstverlening (CRM, facturatie, communicatie)
• AI-assistentie (gesprekken met Sophie)
• Technische support en bug fixes
• Product verbetering (geanonimiseerd)
• Wettelijke verplichtingen (boekhouding, fiscale regelgeving)

Wij verkopen uw data NOOIT. Wij delen ook geen data met derden voor marketing doeleinden.

4. Data opslag en beveiliging

• Alle data wordt opgeslagen op Nederlandse servers (EU/EEA)
• Versleutelde verbindingen (HTTPS/TLS 1.3)
• Wachtwoorden gehasht met bcrypt
• Gevoelige velden (API keys, tokens) versleuteld in rust (AES-256)
• Dagelijkse backups, 30 dagen retentie

5. Derde partijen (sub-processors)

Voor specifieke functionaliteit gebruiken wij:

• OpenAI / Anthropic / Google AI — voor AI-assistent (vraag verwerking, geen training op klant data)
• Twilio — voor telefonie functies
• Firebase (Google) — voor push notificaties
• Hostnet / Strato — voor hosting (NL datacenters)
• Mollie / Stripe — voor betalingen

Met elk van deze partijen hebben wij een verwerkersovereenkomst (DPA).

6. Je rechten (AVG/GDPR)

• Inzage — welke data hebben wij van jou
• Rectificatie — onjuiste data corrigeren
• Verwijdering — "recht op vergetelheid"
• Export — krijg je data in een leesbaar format (JSON/CSV)
• Bezwaar — tegen bepaald gebruik
• Klacht indienen bij de Autoriteit Persoonsgegevens

Contact voor deze rechten: privacy@itlive.nl

7. Bewaartermijnen

• Actieve accounts: zolang je account bestaat
• Gedeactiveerde accounts: 90 dagen, daarna verwijderd
• Financiële gegevens (facturen): 7 jaar (wettelijk verplicht)
• Support tickets: 2 jaar
• AI gesprekken: 90 dagen (tenzij je expliciet langer wilt)

8. Minderjarigen

Deze app is niet bedoeld voor personen onder de 16 jaar. Wij verzamelen bewust geen gegevens van minderjarigen.

9. Internationale doorgifte

Waar mogelijk blijft data in de EU. Bij gebruik van bepaalde AI-diensten (OpenAI, Anthropic) kan data tijdelijk naar de VS worden verzonden voor verwerking. Dit gebeurt onder EU Standard Contractual Clauses (SCC's).

10. Wijzigingen

Wij kunnen deze policy updaten. Belangrijke wijzigingen communiceren wij in de app en via e-mail minstens 30 dagen van tevoren.

11. Contact

IT Live Digital Agency
E-mail: info@itlive.nl
Privacy vragen: privacy@itlive.nl
Website: itlive.nl