1.Wie we zijn
Raydo wordt aangeboden door Raydo AI B.V., gevestigd in Nederland (KVK: 42107027). Voor dit privacybeleid is Raydo de verwerkingsverantwoordelijke voor de gegevens die via de website worden verzameld, en — afhankelijk van je overeenkomst — verwerkingsverantwoordelijke of verwerker voor gegevens die je via gekoppelde tools laat verwerken.
- Entiteit: Raydo AI B.V.
- Adres: Weesp, Nederland
- KvK-nummer: 42107027
- Privacy & gegevensverzoeken: support@raydo.eu — of dien een verzoek in via dsr.raydo.eu
- Beveiliging & kwetsbaarheden: security@raydo.eu
2.Voor wie dit beleid geldt
Dit beleid geldt voor:
- Websitebezoekers van raydo.eu en subdomeinen.
- Mensen die zich aanmelden voor de wachtlijst of het beta-programma.
- Gebruikers van het Raydo-product, waaronder degenen die Raydo koppelen aan een Google- of Microsoft-account of aan andere zakelijke tools.
Raydo is nog niet algemeen beschikbaar; de lancering staat gepland voor najaar 2026. Tot die tijd draait een besloten beta. Waar dit beleid over "gekoppelde accounts" spreekt, gaat het over die beta- en productomgeving.
3.Welke gegevens we verwerken
3.1 · Gegevens die je ons rechtstreeks geeft
- Aanmeld- en contactgegevens: e-mailadres, en (bij het beta-formulier) naam, bedrijfsnaam, rol en je bericht.
- Correspondentie: de inhoud van e-mails en berichten die je ons stuurt.
3.2 · Gegevens uit gekoppelde tools (met jouw toestemming)
Als je Raydo koppelt aan een Google- of Microsoft-account of aan een andere zakelijke tool, verwerkt Raydo — binnen de scopes die je toestaat (zie §4) — onder meer:
- E-mail: berichten, metadata (afzender, ontvanger, onderwerp, tijdstip) en, als je dat toestaat, concept-antwoorden die Raydo klaarzet.
- Agenda: afspraken, deelnemers en beschrijvingen, om vergaderingen voor te bereiden.
- Contacten: naam, e-mail, telefoon, bedrijf en rol van je relaties.
- CRM- en bedrijfsgegevens: klant-, deal- en offertegegevens uit je CRM, aangevuld met openbare bronnen zoals het KvK-register en bedrijfswebsites.
Raydo haalt alleen op wat nodig is voor de functie die je gebruikt, en toont bij elke uitkomst de bron. Niets gaat naar een klant zonder jouw akkoord.
3.3 · Gegevens die automatisch ontstaan
- Technische logs: een beperkt serverlog (IP-adres, tijdstip, opgevraagde pagina, user-agent) voor beveiliging en het oplossen van storingen.
- Cookies: de website gebruikt geen tracking- of advertentiecookies en geen externe analytics. Er staan geen US-trackers op de pagina.
4.Google- en Microsoft-scopes die we gebruiken
Wanneer je Raydo aan een Google- of Microsoft-account koppelt, vraagt Raydo alleen de toestemmingen (scopes) die nodig zijn voor de functies die je inschakelt. Je ziet deze scopes op het toestemmingsscherm en kunt de toegang op elk moment intrekken (zie §12). De onderstaande tabellen beschrijven per scope waarvoor Raydo hem gebruikt.
4.1 · Google
| Scope | Waarvoor Raydo hem gebruikt |
|---|---|
openid, userinfo.email, userinfo.profile | Je veilig aanmelden en je account herkennen (naam, e-mail). |
.../auth/gmail.readonly | E-mail lezen om afspraken voor te bereiden en op te volgen; nooit om te verzenden. |
.../auth/gmail.compose | Concept-antwoorden en opvolgmails als concept klaarzetten. Verzenden gebeurt alleen na jouw akkoord. |
.../auth/calendar.readonly | Agenda lezen om vergaderingen te herkennen en te briefen. |
.../auth/contacts.readonly | Contacten lezen om een compleet klantbeeld op te bouwen. |
4.2 · Microsoft (Microsoft Graph)
| Scope | Waarvoor Raydo hem gebruikt |
|---|---|
openid, profile, email, offline_access, User.Read | Je veilig aanmelden, je profiel herkennen en de koppeling actief houden. |
Mail.Read | Outlook-e-mail lezen om afspraken voor te bereiden en op te volgen. |
Mail.ReadWrite | Concept-antwoorden en opvolgmails als concept klaarzetten. Verzenden alleen na jouw akkoord. |
Calendars.Read | Agenda lezen om vergaderingen te herkennen en te briefen. |
Contacts.Read | Contacten lezen om een compleet klantbeeld op te bouwen. |
Chat.Read | Teams-berichten lezen in de gesprekken waar je Raydo toe uitnodigt. |
Raydo vraagt geen bredere toegang dan de ingeschakelde functies vereisen. Schakel je een functie niet in, dan wordt de bijbehorende scope niet gevraagd.
5.Limited Use-verklaring (Google & Microsoft)
Het gebruik en de overdracht door Raydo van informatie die is ontvangen van Google API's voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet betekent dit dat Raydo gegevens uit Google Workspace-API's (zoals Gmail, Agenda en Contacten):
- uitsluitend gebruikt om de door jou zichtbaar gebruikte functies te leveren en te verbeteren;
- niet gebruikt of overdraagt voor advertenties;
- niet verkoopt aan derden;
- niet gebruikt om algemene of gepersonaliseerde AI-modellen te trainen; en
- alleen door mensen laat inzien wanneer je daar toestemming voor geeft, dat nodig is voor beveiliging, we daartoe wettelijk verplicht zijn, of de gegevens geaggregeerd en geanonimiseerd zijn.
Voor gegevens uit Microsoft Graph gelden dezelfde beperkingen; Raydo houdt zich aan de Microsoft API's Terms of Use.
6.Doeleinden en grondslagen (AVG art. 6)
| Doel | Grondslag |
|---|---|
| Je aanmelding voor wachtlijst/beta verwerken en met je communiceren over lancering en beta. | Toestemming (art. 6.1.a) en/of gerechtvaardigd belang (art. 6.1.f). |
| Het product leveren: afspraken briefen, CRM bijwerken, opvolging klaarzetten op basis van gekoppelde tools. | Uitvoering van de overeenkomst (art. 6.1.b); voor eindgebruikers binnen een klantorganisatie handelt Raydo als verwerker in opdracht. |
| Beveiliging, misbruikpreventie en het oplossen van storingen. | Gerechtvaardigd belang (art. 6.1.f). |
| Voldoen aan wettelijke verplichtingen. | Wettelijke plicht (art. 6.1.c). |
7.AI-modellen en je data
Raydo gebruikt taalmodellen om werk voor te bereiden. Deze modellen draaien op Europese infrastructuur (Mistral AI, Parijs). Je gegevens worden niet gebruikt om algemene AI-modellen te trainen, en verlaten de EU niet voor modelverwerking. Elke uitkomst die Raydo oplevert is herleidbaar tot een bron, en gevoelige acties (zoals een klant mailen) wachten altijd op jouw akkoord.
8.Waar je data staat & subverwerkers
Raydo is bewust gebouwd op een Europese keten. We schakelen de volgende subverwerkers in:
| Subverwerker | Rol | Locatie |
|---|---|---|
| Scaleway | Hosting, opslag en compute (website, product) | Amsterdam, NL |
| Mistral AI | Taalmodellen (AI-verwerking) | Parijs, FR |
| TransIP | E-mail (verzending/ontvangst) | Nederland |
Google en Microsoft zijn geen subverwerkers van Raydo maar de bron waaruit jij Raydo toegang geeft tot je eigen gegevens. Voor de actuele lijst met subverwerkers kun je contact opnemen via support@raydo.eu.
9.Delen met derden
Raydo verkoopt je gegevens niet en deelt ze niet voor advertenties. We delen gegevens alleen:
- met de subverwerkers hierboven, uitsluitend om de dienst te leveren, onder een verwerkersovereenkomst;
- wanneer je ons daar opdracht toe geeft (bijvoorbeeld een concept dat je laat versturen);
- wanneer we daar wettelijk toe verplicht zijn.
10.Bewaartermijnen
- Aanmeldgegevens: tot je je uitschrijft of je verzoekt ze te verwijderen; uiterlijk tot de dienst niet langer relevant voor je is.
- Gekoppelde tool-gegevens: zolang de koppeling actief is. Trek je de koppeling in of verwijder je je account, dan verwijderen we de bijbehorende gegevens binnen een redelijke termijn, tenzij we wettelijk moeten bewaren.
- Technische logs: kortstondig, doorgaans enkele weken tot maanden, voor beveiliging en foutopsporing.
11.Beveiliging
We nemen passende technische en organisatorische maatregelen: versleuteling onderweg (TLS) en in rust, toegang op basis van noodzaak, gescheiden omgevingen en een Europese infrastructuurketen. Ontdek je een kwetsbaarheid? Meld die verantwoord via security@raydo.eu. Geef ons een redelijke termijn om te reageren voordat je iets openbaar maakt.
12.Jouw rechten
Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit, en het recht een gegeven toestemming in te trekken.
- Toegang intrekken: je kunt de koppeling met Google of Microsoft altijd intrekken via je Google-accountinstellingen respectievelijk je Microsoft-accountinstellingen, of vanuit Raydo.
- Een verzoek indienen: gebruik het privacyverzoek-portaal op dsr.raydo.eu of mail support@raydo.eu. We reageren binnen één maand (AVG art. 12).
13.Internationale doorgifte
Raydo verwerkt je gegevens binnen de Europese Economische Ruimte. De verwerkingsketen (hosting, AI, e-mail) staat in Nederland en Frankrijk. Er zit geen Amerikaanse cloud in de dataverwerking. Koppel je zelf een dienst van buiten de EER (zoals een Google- of Microsoft-account), dan gelden voor die dienst de eigen voorwaarden en doorgiftemechanismen van die aanbieder.
14.Kinderen
Raydo is een zakelijke dienst en niet gericht op kinderen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar.
15.Wijzigingen in dit beleid
We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen passen we de datum bovenaan aan en, waar passend, informeren we je actief. De actuele versie staat altijd op raydo.eu/privacy.