OS49 B.V. · versie 28 oktober 2026
Privacyverklaring
Hoe OS49 omgaat met persoonsgegevens: van de mensen die de OS49-apps gebruiken, en van de klanten en medewerkers die een organisatie in die apps zet.
Wie zijn wij
OS49 (Frontline49, Strategic Base, Ops Grid, Mission Control en Highground) is een product van OS49 B.V., gevestigd op Nieuwendammerkade 28C2, 1022 AB Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 99036436, btw-nummer NL868760705B01.
Vragen over privacy: support@os49.nl.
Twee rollen
Voor de accounts van gebruikers (naam, e-mailadres, rol, inloggegevens, abonnement) is OS49 B.V. verwerkingsverantwoordelijke.
Voor de gegevens die een organisatie in de apps zet (haar leads, klanten, plannen, cijfers, procedures en de gegevens van haar medewerkers) is die organisatie verwerkingsverantwoordelijke en is OS49 B.V. verwerker. Daarvoor geldt de verwerkersovereenkomst, die je bij de start accepteert.
Welke gegevens
- Van gebruikers: naam, e-mailadres, rol in de organisatie, de gegevens die nodig zijn om in te loggen en om het abonnement te factureren.
- Van klanten van een organisatie (Frontline49): contactgegevens, bedrijfsgegevens, gespreksgeschiedenis, samenvattingen en aankopen.
- Van medewerkers van een organisatie (Highground, Strategic Base, Ops Grid): plannen, kerncijfers, de grote drie, 1-op-1-verslagen en beoordelingen, zoals de organisatie die zelf invoert.
- Van de organisatie (Mission Control): cijfers en cashflow die de eigenaar zelf invoert of uploadt.
Waarvoor en op welke grond
- De software leveren: vijf apps voor groei, sturing en samenwerking. Grond: de overeenkomst met de organisatie.
- Accounts beheren, inloggen mogelijk maken en het abonnement factureren. Grond: uitvoering van de overeenkomst.
- AI-voorstellen maken (De Raad, samenvattingen) op verzoek van de gebruiker. Grond: de overeenkomst; alleen gegevens van het eigen account gaan naar het model.
Eén klant, één container
Elke organisatie ziet uitsluitend haar eigen gegevens, uit welke OS49-app dan ook. De database bewaakt dat zelf. Een AI-voorstel voor jouw organisatie gebruikt nooit ruwe gegevens van een andere organisatie.
Binnen een organisatie ziet een medewerker alleen wat bij zijn rol hoort. Wat een medewerker met zijn manager bespreekt, is alleen zichtbaar voor hemzelf, zijn manager en de directie.
Hoe lang we bewaren
- Accountgegevens: zolang het account bestaat, en daarna 30 dagen.
- Gegevens in de apps: tot de organisatie ze wist of het account eindigt; daarna wissen we ze binnen 30 dagen, behalve wat de wet langer vereist.
- Aankopen en facturen: 7 jaar vanwege de fiscale bewaarplicht; na wissen zonder naam.
- Woordelijke transcripten van telefoongesprekken (Frontline49) bewaren we niet: ze verdwijnen zodra de samenvatting er is, uiterlijk na 24 uur.
- Geüploade jaarrekeningen (Strategic Base): de cijfers blijven, het bronbestand wordt na 30 dagen automatisch verwijderd.
- Logregels over inzage, wissen en AI-gebruik: zolang de organisatie OS49 gebruikt.
Met wie we delen
We verkopen geen gegevens. We gebruiken deze dienstverleners, met elk een verwerkersovereenkomst:
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, opslag van bijlagen en inloggen (OS49 ID) | EU (Frankfurt) |
| Vercel | Hosting van de apps en deze website | EU (Frankfurt) |
| Mailgun (Sinch) | E-mail versturen en ontvangen | EU |
| Anthropic | De Raad in Strategic Base en samenvattingen in Frontline49 (AI) | VS, met EU-doorgifte onder een verwerkersovereenkomst |
| OpenAI | Alleen als je zelf een OpenAI-sleutel koppelt in Strategic Base | VS |
| Voys | Telefonie in Frontline49: gespreksmeldingen en samenvattingen | Nederland |
| Zoom | Samenvattingen van videogesprekken in Frontline49, als je Zoom koppelt | VS, onder een verwerkersovereenkomst |
| ElevenLabs | De gesproken aankondiging voor bellers in Frontline49 (zonder persoonsgegevens) | VS |
| Plug&Pay en Mollie | Betaling van het abonnement [IN TE VULLEN DOOR TIBOR: controleren] | Nederland |
Je rechten
- Inzage en export: een organisatie exporteert haar eigen gegevens; per persoon als PDF of JSON.
- Correctie: gegevens, plannen en samenvattingen zijn aan te passen.
- Wissen: persoonsgegevens worden gewist of geanonimiseerd; aankopen blijven zonder naam.
- Ben je klant of medewerker van een organisatie die OS49 gebruikt, richt je verzoek dan aan die organisatie. Wij helpen haar daarbij.
- Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Gegevens staan in de EU. Elke organisatie ziet alleen haar eigen gegevens; dat bewaakt de database zelf (rijbeveiliging). Sleutels van koppelingen worden versleuteld of alleen als hash bewaard. Inzage, wissen en AI-gebruik worden gelogd. Inloggen gaat met een inloglink per e-mail, zonder wachtwoord.
Wijzigingen
Deze verklaring is van 28 oktober 2026. Bij een wezenlijke wijziging melden we dat in de apps.
Terug naar os49.nl