Privacyverklaring
Laatst bijgewerkt: augustus 2026
Wie is verantwoordelijk?
Eventmoment is een dienst van Green Velocity, Stadsplateau 7, 3521 AZ Utrecht, Nederland (KvK-nummer: 90000080). Voor vragen over deze privacyverklaring kun je contact opnemen via info@eventmoment.nl.
Welke gegevens verwerken wij?
| Gegeven | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| E-mailadres | Inloggen en herkenning | Uitvoering overeenkomst | Zolang je account actief is |
| Weergavenaam | Weergave in events (zelf in te stellen) | Uitvoering overeenkomst | Zolang je account actief is |
| Stemkeuzes | Beschikbaarheid bijhouden | Uitvoering overeenkomst | Totdat het event wordt verwijderd |
| Prikbordberichten | Communicatie tussen deelnemers | Uitvoering overeenkomst | Totdat het event wordt verwijderd |
| Feedback (bugs/ideeën) | App verbeteren | Gerechtvaardigd belang | Tot afgehandeld |
| Support-bijdragen | Financiële administratie | Wettelijke verplichting | 7 jaar (fiscale bewaarplicht) |
| Agendagegevens | Beschikbaarheidsanalyse | Toestemming | Worden niet opgeslagen — alleen real-time gelezen |
Derde partijen
Eventmoment deelt je gegevens uitsluitend met de volgende partijen, die optreden als verwerker namens ons:
- Google — als je inlogt of je Google Agenda koppelt. Van toepassing: Googles privacybeleid. Bij het inloggen vragen we uitsluitend toegang tot je e-mailadres, niet tot je naam of profielfoto. Koppel je je Google Agenda, dan vragen we daarnaast alleen-lezen toegang tot je agenda (zie "Google-gebruikersdata" hieronder).
- Anthropic — de beschikbaarheidscheck analyseert je agendagegevens via de Claude API om te bepalen wanneer je beschikbaar bent. Anthropic verwerkt deze als verwerker conform hun DPA.
- OpenAI — wanneer de primaire AI-dienst (Anthropic) tijdelijk niet beschikbaar is, kan OpenAI als fallback worden ingezet voor de beschikbaarheidsanalyse. OpenAI verwerkt deze gegevens als verwerker conform hun DPA.
- Hostingprovider — de server waarop Eventmoment draait, heeft toegang tot alle opgeslagen data. Met hen is een verwerkersovereenkomst gesloten.
Eventmoment verkoopt geen persoonsgegevens en gebruikt ze niet voor advertentiedoeleinden.
Google-gebruikersdata (agenda-koppeling)
Als je je Google Agenda koppelt, vraagt Eventmoment alleen-lezen toegang tot je agenda (scope calendar.readonly). Daarmee gaan we als volgt om:
- Toegang — agenda-items worden uitsluitend real-time gelezen op het moment dat je de beschikbaarheidscheck gebruikt
- Opslag — je agenda-items worden niet op onze servers opgeslagen; we bewaren alleen de koppelingstokens die nodig zijn om de koppeling in stand te houden
- Gebruik — de gegevens worden alleen gebruikt om jouw beschikbaarheid rond voorgestelde datums te bepalen
- Delen — agendagegevens worden uitsluitend gedeeld met onze AI-verwerkers (zie hieronder) voor de beschikbaarheidsanalyse; nooit voor advertenties, nooit verkocht en nooit gebruikt om AI-modellen te trainen
- Intrekken — je kunt de koppeling op elk moment verbreken via je profiel, of via je Google-accountinstellingen
Het gebruik en de doorgifte van informatie die Eventmoment via Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. (EventMoment's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
AI-dataverwerking (Anthropic & OpenAI)
Eventmoment gebruikt AI (Claude van Anthropic) voor slimme beschikbaarheidsanalyse en datumsuggesties. Wanneer Anthropic tijdelijk niet beschikbaar is, wordt OpenAI als fallback ingezet. Omdat we transparantie belangrijk vinden, leggen we hieronder precies uit hoe jouw data door deze AI-providers wordt verwerkt.
Welke gegevens gaan naar Anthropic en OpenAI?
- Contextinformatie over je event (zoals voorgestelde datums) zodat de AI je beschikbaarheid kan analyseren
- Agendagegevens worden alleen real-time meegestuurd als je de beschikbaarheidscheck activeert — ze worden niet opgeslagen
Hoe gaan Anthropic en OpenAI met je data om?
- Anthropic en OpenAI gebruiken jouw data niet om hun AI-modellen te trainen
- API-verzoeken worden niet langer bewaard dan noodzakelijk voor misbruikpreventie (standaard max. 30 dagen)
- Beide providers treden op als verwerker (processor) namens Eventmoment — wij blijven verantwoordelijk voor jouw gegevens
- Er is een verwerkersovereenkomst (DPA) afgesloten tussen Eventmoment en zowel Anthropic als OpenAI
Waar wordt je data verwerkt?
Zowel Anthropic als OpenAI zijn gevestigd in de Verenigde Staten. De doorgifte van gegevens naar de VS is gedekt door de verwerkersovereenkomsten (DPA's) en de standaard contractbepalingen (SCC's) conform de AVG.
Jouw controle
- Je kunt ervoor kiezen de Privacy modus te gebruiken — dan wordt je beschikbaarheid lokaal bepaald zonder AI
- Je kunt je account verwijderen, waarna alle gekoppelde gegevens worden verwijderd
Meer informatie
Lees meer over hoe Anthropic en OpenAI met data omgaan:
Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage — opvragen welke gegevens wij van je hebben
- Correctie — onjuiste gegevens laten aanpassen
- Verwijdering — je account en bijbehorende gegevens laten verwijderen
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Overdraagbaarheid — je gegevens in een gestructureerd formaat opvragen
- Toestemming intrekken — je agenda-koppeling kun je op elk moment verbreken via je profiel
Stuur een verzoek naar info@eventmoment.nl. Je ontvangt binnen 30 dagen een reactie. Je kunt ook zelf je account verwijderen via je accountinstellingen.
Beveiliging
Eventmoment gebruikt HTTPS, HttpOnly-cookies en neemt technische maatregelen om onbevoegde toegang te voorkomen. Bij een datalek dat een risico vormt voor betrokkenen melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens.
Klachten
Ben je niet tevreden met hoe wij met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Zie ook ons cookiebeleid en onze algemene voorwaarden.