Privacyverklaring — Boris
Laatst bijgewerkt: 21 oktober 2026
1. Over Boris
Boris is een persoonlijke digitale assistent die gebruikers helpt bij het organiseren van hun dagelijks leven via WhatsApp en een bijbehorend webdashboard.
Met Boris kunnen gebruikers onder meer lijstjes beheren, herinneringen instellen, informatie bewaren en terugvinden, agenda's raadplegen en afspraken aanmaken of wijzigen.
Boris maakt hiervoor gebruik van externe diensten, waaronder WhatsApp, Google Calendar, Microsoft Outlook en technologie voor artificiële intelligentie (AI).
Wij vinden het belangrijk dat gebruikers begrijpen welke persoonsgegevens worden verwerkt, waarom dat gebeurt en hoe zij de controle over hun gegevens behouden.
Deze privacyverklaring is van toepassing op de Boris-website, het webdashboard en de dienstverlening via WhatsApp.
2. Wie is verantwoordelijk voor je gegevens?
Boris wordt aangeboden door:
Aanbieder: Pieter Rahier
Contact: pieter.rahier@gmail.com
Website: https://myassistantboris.lovable.app
Deze onderneming is de verwerkingsverantwoordelijke voor persoonsgegevens die binnen Boris worden verwerkt, voor zover zij zelf de doeleinden en middelen van de verwerking bepaalt.
Voor vragen over privacy of de uitoefening van je rechten kun je contact opnemen via het bovenstaande e-mailadres.
3. Welke gegevens verwerken we?
Afhankelijk van de functionaliteiten die je gebruikt, kan Boris de volgende gegevens verwerken.
3.1 Accountgegevens
- Naam
- E-mailadres
- Telefoonnummer
- Accountidentificatie
- Registratiedatum
- Gekoppelde diensten
- Accountinstellingen en voorkeuren
3.2 WhatsApp-berichten
Wanneer je Boris via WhatsApp gebruikt, verwerken we de berichten die je verstuurt en de informatie die nodig is om daarop te reageren.
Dit kan bestaan uit tekstberichten, spraakberichten, foto's, documenten en andere bestanden.
3.3 Agenda-informatie
Wanneer je vrijwillig een Google- of Microsoft-agenda koppelt, kan Boris, afhankelijk van de verleende machtigingen, toegang krijgen tot:
- Beschikbare agenda's en hun namen
- Titels en beschrijvingen van afspraken
- Begin- en eindtijdstippen
- Locaties
- Deelnemers en organisatoren, voor zover beschikbaar
- Beschikbaarheidsinformatie
- Identificatiegegevens die nodig zijn om afspraken te beheren
Boris gebruikt deze gegevens uitsluitend om de door jou gekozen agendafunctionaliteiten uit te voeren.
3.4 Lijstjes en herinneringen
Wij verwerken de inhoud van je lijstjes, taken, ingestelde herinneringen, verjaardagen en bijbehorende tijdstippen voor zover nodig om deze functies aan te bieden.
3.5 Boris Geheugen
Wanneer je informatie laat onthouden, kan Boris die informatie opslaan zodat je ze later kunt terugvinden.
Dit kan bijvoorbeeld bestaan uit persoonlijke notities, locaties, foto's, documenten of andere informatie die je bewust met Boris deelt.
3.6 Technische en gebruiksgegevens
Wij kunnen technische en operationele gegevens verwerken, zoals:
- Tijdstippen van activiteit
- Aantallen verzonden en ontvangen berichten
- Gebruik van verschillende functionaliteiten
- Verbindingsstatus van gekoppelde diensten
- Foutmeldingen en technische logs
- Geschat API- en AI-verbruik
- Beveiligingsgegevens die nodig zijn om misbruik tegen te gaan
Deze informatie helpt ons om Boris betrouwbaar en veilig te laten functioneren.
4. Waarom verwerken we deze gegevens?
Wij verwerken gegevens voor de volgende doeleinden:
Dienstverlening: om je opdrachten uit te voeren, vragen te beantwoorden en de functionaliteiten van Boris beschikbaar te maken.
Agenda-integratie: om afspraken te lezen, aan te maken, te wijzigen of te verwijderen wanneer je daarvoor toestemming hebt gegeven en de actie hebt aangevraagd.
Herinneringen: om meldingen te bewaren en op het ingestelde moment te versturen.
Geheugen: om door jou opgeslagen informatie later opnieuw beschikbaar te maken.
Accountbeheer: om je identiteit te controleren, je instellingen te beheren en ongeoorloofde toegang te voorkomen.
Beveiliging en technische ondersteuning: om problemen op te sporen, de werking te beveiligen en storingen te verhelpen.
Gebruiksanalyse: om te begrijpen welke functies worden gebruikt, kosten op te volgen en de dienstverlening te verbeteren. Hiervoor gebruiken we bij voorkeur geaggregeerde of minimaal noodzakelijke gebruiksgegevens.
Wij gebruiken gegevens uit gekoppelde agenda's niet voor advertentietargeting of de verkoop van persoonsgegevens.
5. Op welke rechtsgrond verwerken we gegevens?
Afhankelijk van de verwerking baseren wij ons op:
Uitvoering van een overeenkomst: voor gegevens die nodig zijn om de gevraagde Boris-functionaliteiten te leveren.
Toestemming: wanneer je vrijwillig toegang geeft tot externe accounts of wanneer voor een bepaalde verwerking toestemming wettelijk vereist is.
Gerechtvaardigd belang: voor proportionele beveiligingsmaatregelen, fraudepreventie en beperkt technisch gebruiksonderzoek, voor zover onze belangen niet zwaarder wegen dan jouw rechten en vrijheden.
Wettelijke verplichtingen: wanneer we bepaalde gegevens moeten bewaren of verstrekken op grond van toepasselijke wetgeving.
Je kunt een gekoppeld Google- of Microsoft-account op elk moment ontkoppelen. Daarmee wordt de verdere toegang tot dat account via Boris beëindigd, behoudens technische verwerking die nodig is om de ontkoppeling af te handelen.
6. Gebruik van Google Calendar-gegevens
Boris biedt gebruikers de mogelijkheid hun Google Calendar-account te koppelen via de officiële Google OAuth-autorisatie.
Deze koppeling is vrijwillig.
Welke gegevens vraagt Boris op?
Afhankelijk van de door jou ingeschakelde functionaliteiten en verleende machtigingen kan Boris:
- Je beschikbare Google-agenda's opvragen
- Agenda-afspraken raadplegen
- Je beschikbaarheid controleren
- Nieuwe afspraken toevoegen
- Bestaande afspraken wijzigen of verwijderen
Boris vraagt alleen de machtigingen die nodig zijn voor de aangeboden functionaliteiten.
Waarvoor worden Google-gegevens gebruikt?
Gegevens uit Google Calendar worden uitsluitend gebruikt om agendafunctionaliteiten te leveren die je zelf aanvraagt of activeert.
Voorbeelden zijn het opvragen van je planning, het zoeken naar vrije momenten en het beheren van afspraken.
Boris gebruikt Google Calendar-gegevens niet voor advertenties, de verkoop van persoonsgegevens of het trainen van algemene AI-modellen.
Google-gebruikersgegevens worden niet beschikbaar gesteld aan andere Boris-gebruikers.
Hoe worden Google-gegevens bewaard?
Boris bewaart de gegevens en technische autorisatiegegevens die nodig zijn om de gekoppelde agenda te kunnen gebruiken.
OAuth-toegangstokens en vernieuwingstokens worden beveiligd opgeslagen en zijn niet zichtbaar voor andere gebruikers.
Agenda-informatie wordt alleen bewaard of tijdelijk verwerkt voor zover dat nodig is om de gevraagde functies te leveren.
Worden Google-gegevens gedeeld?
Google Calendar-informatie kan technisch worden verwerkt door dienstverleners die noodzakelijk zijn voor de werking van Boris, waaronder infrastructuur- en AI-dienstverleners, uitsluitend voor zover dat nodig en toegestaan is om de door jou gevraagde functionaliteit uit te voeren.
Wij verkopen Google Calendar-gegevens niet en delen ze niet met advertentieplatformen of datahandelaars.
Google API Limited Use
Het gebruik door Boris van informatie die via Google API's wordt ontvangen, voldoet aan de toepasselijke Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Gegevens verkregen via Google API's worden uitsluitend gebruikt voor toegestane, voor de gebruiker zichtbare functionaliteiten en worden niet gebruikt om algemene AI- of machinelearningmodellen te ontwikkelen, te trainen of te verbeteren.
7. Gebruik van Microsoft Outlook
Wanneer je je Microsoft-account koppelt, gebruikt Boris de machtigingen die je via Microsoft verleent om de gevraagde agendafunctionaliteiten uit te voeren.
Afhankelijk van je instellingen kan Boris agenda's lezen en afspraken aanmaken, wijzigen of verwijderen.
Microsoft-gegevens worden niet gedeeld met andere gebruikers en worden uitsluitend verwerkt voor het leveren van de gevraagde dienstverlening en de noodzakelijke technische ondersteuning.
Bij zakelijke Microsoft 365-accounts kunnen aanvullende regels of beperkingen van je werkgever of IT-beheerder gelden.
8. Gebruik van WhatsApp
Boris communiceert via WhatsApp en maakt gebruik van de officiële WhatsApp Business Platform/API.
Wanneer je Boris een bericht stuurt, verwerken wij de gegevens die nodig zijn om dit bericht te ontvangen, te interpreteren en te beantwoorden.
Voor herinneringen en andere door jou ingestelde notificaties kan Boris op een later tijdstip een WhatsApp-bericht sturen, binnen de toepasselijke regels van WhatsApp.
WhatsApp en Meta verwerken daarnaast bepaalde gegevens volgens hun eigen voorwaarden en privacyverklaringen.
Boris staat los van WhatsApp en Meta en is geen officieel product van deze bedrijven.
9. Gebruik van artificiële intelligentie
Boris gebruikt AI-technologie om natuurlijke taal te begrijpen, opdrachten te verwerken en antwoorden te formuleren.
Hiervoor kunnen relevante onderdelen van je berichten en, wanneer noodzakelijk voor je opdracht, gegevens uit gekoppelde functionaliteiten aan de gebruikte AI-dienstverlener worden doorgegeven.
Bijvoorbeeld: wanneer je vraagt welke afspraken je morgen hebt, kan Boris relevante agenda-informatie verwerken om een begrijpelijk antwoord te formuleren.
Wij beperken deze gegevensverwerking tot wat noodzakelijk is voor de gevraagde functie.
Gegevens uit Google API's worden niet gebruikt om algemene AI-modellen te trainen of te verbeteren.
AI kan fouten maken. Daarom kunnen sommige handelingen, zoals het verwijderen of wijzigen van afspraken, een extra bevestiging vereisen.
10. Met wie delen we gegevens?
Wij delen persoonsgegevens uitsluitend wanneer dat nodig is voor de dienstverlening, wanneer we daartoe wettelijk verplicht zijn of wanneer er een andere geldige rechtsgrond bestaat.
Afhankelijk van de gebruikte functionaliteiten kunnen de volgende categorieën dienstverleners betrokken zijn:
- Meta/WhatsApp voor berichtverwerking
- Google voor Google Calendar-integratie
- Microsoft voor Outlook-integratie
- Hosting-, database- en infrastructuurleveranciers
- AI-dienstverleners voor het verwerken van opdrachten
- Technische dienstverleners voor beveiliging en onderhoud
Waar wettelijk noodzakelijk maken we passende afspraken met verwerkers over de bescherming van persoonsgegevens.
Wij verkopen geen persoonsgegevens aan derden.
11. Internationale gegevensverwerking
Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte.
Wanneer dit gebeurt, zorgen wij voor een toepasselijk doorgiftemechanisme en passende waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen, voor zover wettelijk vereist.
Meer informatie over de betrokken dienstverleners en doorgiftemechanismen kan worden opgevraagd via ons privacycontactadres.
12. Hoe lang bewaren we gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verwerkt.
In het bijzonder:
- Accountgegevens worden in beginsel bewaard zolang het account actief is.
- Lijstjes, herinneringen en geheugenitems blijven beschikbaar totdat de gebruiker ze verwijdert, het account wordt beëindigd of een toepasselijke bewaartermijn verstrijkt.
- Gegevens uit gekoppelde agenda's worden uitsluitend bewaard voor zover noodzakelijk voor de functionaliteit en de toepasselijke technische bewaartermijnen.
- Technische logs en gebruiksstatistieken worden bewaard volgens een beperkt bewaarbeleid.
- Gegevens die wettelijk moeten worden bewaard, kunnen gedurende de toepasselijke wettelijke termijn worden bijgehouden.
Na een geldig verwijderingsverzoek verwijderen of anonimiseren wij persoonsgegevens binnen de toepasselijke termijnen, tenzij verdere bewaring wettelijk vereist of anderszins rechtmatig is.
13. Hoe beveiligen we je gegevens?
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
Deze omvatten, afhankelijk van het betrokken systeem:
- Beveiligde verbindingen
- Authenticatie en toegangscontrole
- Gescheiden gebruikersomgevingen
- Beveiligde opslag van API- en OAuth-tokens
- Beperkte administratieve toegang
- Monitoring van technische fouten en beveiligingsincidenten
- Procedures voor gegevensverwijdering en toegangsintrekking
Geen enkel digitaal systeem kan absolute veiligheid garanderen. Wij streven ernaar de beveiligingsmaatregelen voortdurend aan te passen aan de aard en risico's van de dienstverlening.
14. Welke gegevens kan de beheerder zien?
Om Boris technisch te beheren, kan de beheerder operationele gegevens bekijken, zoals:
- Accountstatus
- Aantal verzonden berichten
- Gebruik van lijstjes, herinneringen, agenda's en geheugen
- Technische verbindingsstatus
- Foutmeldingen
- Operationele gebruikskosten
De inhoud van persoonlijke berichten, agenda-afspraken en geheugenitems wordt niet standaard weergegeven in het beheerdersdashboard.
Toegang tot inhoudelijke persoonsgegevens wordt beperkt tot situaties waarin dat noodzakelijk en rechtmatig is, bijvoorbeeld voor specifieke ondersteuning met toestemming van de gebruiker, beveiligingsincidenten of wettelijke verplichtingen.
15. Jouw rechten
Onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) heb je, afhankelijk van de omstandigheden, onder meer het recht om:
- Inzage te vragen in je persoonsgegevens
- Onjuiste gegevens te laten corrigeren
- Je gegevens te laten verwijderen
- De verwerking te laten beperken
- Bezwaar te maken tegen bepaalde verwerkingen
- Gegevensoverdraagbaarheid te vragen
- Een gegeven toestemming in te trekken
Je kunt hiervoor contact opnemen via pieter.rahier@gmail.com.
Je hebt daarnaast het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit via https://www.gegevensbeschermingsautoriteit.be.
16. Account verwijderen en verbindingen verbreken
Je kunt verzoeken je Boris-account en bijbehorende persoonsgegevens te laten verwijderen.
Je kunt ook afzonderlijke Google- en Microsoft-koppelingen verbreken.
Na het verbreken van een koppeling zal Boris de betrokken externe gegevens niet langer via die verbinding opvragen.
Gegevens die eerder in andere Boris-functionaliteiten zijn opgeslagen, bijvoorbeeld informatie die je afzonderlijk hebt laten onthouden, kunnen apart moeten worden verwijderd.
17. Gebruik door minderjarigen
Boris is in deze fase uitsluitend bedoeld voor personen van 18 jaar of ouder.
Boris is niet gericht op kinderen en wij beogen niet bewust persoonsgegevens van minderjarigen te verzamelen via hun eigen Boris-account.
Gebruikers vragen wij voorzichtig om te gaan met het opslaan van informatie over andere personen, in het bijzonder kinderen.
18. Wijzigingen aan deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen wanneer de dienstverlening, technische verwerking of toepasselijke regelgeving wijzigt.
Bij wezenlijke wijzigingen informeren wij gebruikers op passende wijze.
Wanneer nieuwe vormen van gegevensverwerking aanvullende toestemming vereisen, zullen wij die vragen voordat de betreffende verwerking wordt uitgevoerd.
19. Contact
Voor vragen of verzoeken over privacy:
Boris — Pieter Rahier
E-mail: pieter.rahier@gmail.com
Website: https://myassistantboris.lovable.app