Privacybeleid

Hoe ButlerSally omgaat met jouw gegevens en met die van je klanten en gasten. In gewone taal, zonder kleine lettertjes.

Bijgewerkt op 30 oktober 2026

1. Wie we zijn
2. Onze twee rollen
3. Welke gegevens en waarom
4. Sally en kunstmatige intelligentie
5. Koppelingen
6. Instagram en Meta
7. Google
8. Met wie we gegevens delen
9. Buiten de EU
10. Hoe lang we bewaren
11. Beveiliging
12. Cookies
13. Je rechten
14. Gegevens laten verwijderen
15. Voor klanten en gasten
16. Wijzigingen
17. In English

1. Wie we zijn

ButlerSally maakt Sally: een assistent voor kleine ondernemers, die via een chat (Telegram) en een dashboard helpt met mail, afspraken, reserveringen, offertes, klanten en sociale media.

ButlerSally, een handelsnaam van Digisal (eenmanszaak)
Nicolaas Tulplaan 270, 1186 DT Amstelveen
KvK 75157322
E-mail: hello@butlersally.com

Vragen over privacy of over je gegevens? Mail naar hello@butlersally.com.

2. Onze twee rollen

Voor ondernemers die Sally gebruiken zijn wij verantwoordelijk voor de gegevens die we nodig hebben om je account en abonnement te leveren. Hetzelfde geldt voor bezoekers van onze website.

Voor de klanten en gasten van die ondernemers (mensen die mailen, reserveren of een offerte krijgen) is de ondernemer verantwoordelijk. Wij verwerken die gegevens alleen in opdracht van de ondernemer en alleen voor zijn bedrijf. Dat staat in de verwerkersafspraken in artikel 12 van onze algemene voorwaarden. Ben je klant of gast van een bedrijf dat Sally gebruikt? Lees dan wat dit voor jou betekent.

3. Welke gegevens en waarom

We gebruiken je gegevens niet voor advertenties en verkopen ze niet. We gebruiken de gegevens van het ene bedrijf nooit voor een ander bedrijf.

4. Sally en kunstmatige intelligentie

• Sally gebruikt een taalmodel van Anthropic (Claude) om berichten te begrijpen en teksten te schrijven. Per taak gaat alleen mee wat daarvoor nodig is. Anthropic gebruikt die gegevens niet om zijn modellen te trainen.
• Tekst van anderen (een mail, een review, een website) behandelt Sally als gegevens, niet als opdracht.
• Sally neemt geen besluiten met rechtsgevolgen over mensen. Ze stelt voor; jij beslist. Over geld, klachten en toezeggingen beslist ze nooit zelf.
• Sally houdt per bedrijf een klantprofiel bij (bijvoorbeeld "komt vaak op vrijdag", "eet glutenvrij") om je klanten persoonlijk te helpen. Dat profiel blijft binnen dat ene bedrijf en is in te zien en te verwijderen.
• Opdrachten die code uitvoeren draaien in afgesloten containers zonder toegang tot onze server of vrij internet.

5. Koppelingen

Je bepaalt zelf wat je koppelt. Een koppeling geeft Sally alleen toegang tot wat ze voor dat werk nodig heeft, en je kunt hem altijd verbreken (in de chat met /koppel, in het dashboard, of bij de dienst zelf).

• Mail (je eigen mailbox via IMAP/SMTP, of Microsoft): Sally leest binnenkomende mail om te sorteren en antwoorden voor te stellen, en verstuurt pas na jouw akkoord. Bij Microsoft vragen we: profiel lezen, mail lezen en versturen, en je agenda.
• Agenda: om vrije momenten te zien en afspraken in te plannen.
• WhatsApp: berichten van je gasten ontvangen en, na je akkoord, beantwoorden.
• Mollie: betaalverzoeken maken in jouw eigen Mollie-account en zien of er betaald is. Wij komen niet aan je geld.

Toegangssleutels van koppelingen en wachtwoorden van mailboxen bewaren we alleen versleuteld.

6. Instagram en Meta

Als je Instagram koppelt (via "Inloggen met Instagram"), vragen we twee rechten: je basisgegevens lezen (instagram_business_basic) en berichten plaatsen (instagram_business_content_publish).

• Wat we bewaren: het ID en de gebruikersnaam van je professionele Instagram-account en een toegangssleutel (versleuteld). Daarnaast de foto's en teksten die jij Sally stuurt om te plaatsen, en na plaatsing de link naar de post.
• Wat we doen: van jouw foto's een post of story maken en die plaatsen op het moment dat jij goedkeurt. Nooit iets plaatsen zonder jouw akkoord.
• Wat we niet doen: geen privéberichten lezen, geen volgers of andere accounts bekijken, en niets van Instagram gebruiken voor iets anders dan jouw posts.
• Stoppen: trek je de toegang in (in Instagram bij Instellingen → Apps en websites), dan krijgen wij daarvan bericht en verwijderen we de koppeling meteen. Ingeplande posts worden dan niet meer geplaatst.
• Laten verwijderen: zie Gegevens laten verwijderen.

7. Google

Als je je Google Bedrijfsprofiel koppelt, leest Sally je reviews en plaatst ze een antwoord pas na jouw akkoord (recht: business.manage). Als je Google Analytics koppelt, leest Sally alleen bezoekcijfers van je website (recht: analytics.readonly).

Het gebruik en de overdracht van gegevens die we via Google-API's ontvangen, houden zich aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). We gebruiken die gegevens alleen om de functie te leveren die jij gebruikt, niet voor advertenties, en we laten ze niet door mensen lezen tenzij jij daar om vraagt, het nodig is voor de beveiliging of de wet het eist.

8. Met wie we gegevens delen

We delen gegevens alleen met diensten die we nodig hebben om Sally te laten werken, en alleen wat die dienst nodig heeft. Met deze partijen hebben we afspraken over beveiliging en vertrouwelijkheid.

Onze server en database staan bij een hostingpartij in de EU. Daarnaast geven we gegevens alleen af als de wet ons daartoe verplicht.

9. Buiten de EU

Sommige diensten hierboven zitten (ook) buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. We werken dan alleen met partijen die passende waarborgen bieden, zoals certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

10. Hoe lang we bewaren

• Chatgeschiedenis met Sally: 90 dagen. Daarna blijft alleen een korte samenvatting per dag over in het logboek van je bedrijf.
• De inhoud van mails die Sally voor je verwerkt: 30 dagen. Daarna bewaren we alleen afzender, onderwerp en datum, zodat je overzicht houdt.
• Inloglinks en -codes: hooguit een paar dagen.
• Kennis over je bedrijf, klantgegevens, reserveringen en offertes: zolang je Sally gebruikt, tenzij jij of je klant eerder om verwijdering vraagt. Verwijder je iets, dan is het meteen weg uit Sally.
• Na het einde van je abonnement: zetten we je account op pauze, zodat je terug kunt komen of je gegevens kunt opvragen. Op verzoek verwijderen we alles binnen 30 dagen; anders uiterlijk 6 maanden na het einde.
• Back-ups: versleuteld, en hooguit 12 maanden bewaard. Verwijderde gegevens verdwijnen daarna ook uit de back-ups.
• Facturen en betaalgegevens: zo lang als de belastingwet voorschrijft (7 jaar).

11. Beveiliging

• Alle verbindingen zijn versleuteld (https).
• De database dwingt af dat elk bedrijf alleen zijn eigen gegevens ziet, ook als er een fout in de code zou zitten.
• Bestanden en kennis van elk bedrijf staan versleuteld met een eigen sleutel per bedrijf; toegangssleutels en wachtwoorden van koppelingen staan versleuteld (AES-256).
• Back-ups zijn versleuteld en worden geregeld teruggezet om te controleren dat ze werken.
• Alleen beheerders van ButlerSally kunnen bij de server, met persoonlijke sleutels; we kijken alleen in gegevens als dat nodig is om een probleem op te lossen waar je om vraagt, of voor de beveiliging.
• Merken we een datalek dat jou raakt, dan laten we het je zo snel mogelijk weten, en melden we het waar nodig bij de Autoriteit Persoonsgegevens.

12. Cookies

Onze website gebruikt geen tracking- of advertentiecookies en geen analysediensten van derden; lettertypes en afbeeldingen komen van onze eigen server. We gebruiken alleen wat nodig is om te werken:

• een inlogcookie voor het dashboard en een sessiecookie in de demo;
• in je browser onthouden welke branche je op de website koos (alleen op je eigen apparaat).

Hiervoor is geen toestemming nodig, dus je ziet geen cookiemelding.

13. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken, en je gegevens mee te nemen (we leveren ze als bestand). Heb je ergens toestemming voor gegeven, dan kun je die altijd intrekken.

Mail daarvoor naar hello@butlersally.com. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we vragen te bevestigen wie je bent.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

14. Gegevens laten verwijderen

• Je hele account: mail naar hello@butlersally.com vanaf het adres van je account, of zeg het tegen Sally. We verwijderen alles binnen 30 dagen en bevestigen dat per mail.
• Eén klant of gast: zeg in de chat bijvoorbeeld "verwijder alle gegevens van eva@voorbeeld.nl". Sally vraagt eerst om bevestiging. Alleen het mailadres blijft daarna op een blokkeerlijst staan, zodat die persoon nooit meer een mail van het bedrijf krijgt.
• Instagram: trek de toegang in via Instagram (Instellingen → Apps en websites) en kies daar voor verwijderen. Wij verwijderen dan meteen de koppeling (ID, gebruikersnaam en toegangssleutel) en je krijgt een bevestigingscode met een pagina waarop je kunt zien dat het gedaan is. Het kan ook per mail.
• Een koppeling verbreken kan altijd in de chat (/koppel) of in het dashboard.

15. Voor klanten en gasten van bedrijven die Sally gebruiken

Mailde je met een bedrijf, reserveerde je er of kreeg je een offerte, dan kan dat bedrijf Sally gebruiken. Het bedrijf is dan verantwoordelijk voor jouw gegevens; wij verwerken ze alleen in zijn opdracht en nooit voor een ander bedrijf of voor onszelf. Wil je je gegevens inzien of laten verwijderen, neem dan contact op met het bedrijf zelf: Sally helpt het om je verzoek snel af te handelen. Lukt dat niet, mail ons dan; we sturen je verzoek door.

Nieuwsbrieven en aanbiedingen krijg je alleen als je daar toestemming voor gaf, en afmelden kan altijd met één klik onderaan elke mail.

16. Wijzigingen

Verandert er iets aan hoe we met gegevens omgaan, dan passen we dit beleid aan en zetten we de nieuwe datum bovenaan. Bij belangrijke wijzigingen laten we het je als gebruiker vooraf weten.

In English (summary)

ButlerSally (a trade name of Digisal, Amstelveen, the Netherlands, Chamber of Commerce no. 75157322) provides Sally, an assistant for small businesses that works through Telegram and a web dashboard. We process account data to provide the service, and we process the data of our customers' clients and guests only on their behalf, as a processor. We never sell data, show ads, or use one business's data for another.

Instagram: when a business connects Instagram we request instagram_business_basic and instagram_business_content_publish. We store the Instagram account ID, username and an encrypted access token, plus the photos and captions the owner sends us, and we publish posts and stories only after the owner approves them. We do not read direct messages, followers or other accounts. When access is removed in Instagram we delete the connection immediately; data deletion requests are handled automatically and return a confirmation code with a status page. You can also email hello@butlersally.com.

Google: our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Data is stored on servers in the EU; some service providers (such as Anthropic for the language model) are located in the United States and are covered by appropriate safeguards. You have the right to access, correct, delete, restrict, object to and port your data. Contact: hello@butlersally.com.