Privacy bij GoalGrid
GoalGrid verwerkt accountgegevens, werkafspraken en optioneel overlegopnamen voor de organisatie waarbij je bent aangesloten. Organisaties blijven strikt gescheiden via je gecontroleerde tenant- en accountkoppeling.
Nederlandse hosting en externe diensten
De applicatie en database worden gehost bij Leaseweb in Amsterdam. Objectopslag en back-ups staan bij Leaseweb in Nederland. Voor Microsoft-login worden accountgegevens verwerkt door Microsoft Entra. Browsertranscriptie kan, afhankelijk van de browser, audio naar een externe spraakdienst sturen. Nederlandse hosting betekent daarom niet dat alle onderdelen volledig onafhankelijk zijn van externe dienstverleners.
Een eigen omgeving registreren
Bij registratie gebruiken we je geverifieerde Microsoft-identiteit, naam en e-mailadres om een eigen tenant met een beheerdersaccount aan te maken. We bewaren je organisatienaam, pakketinteresse en de versie van deze informatie. Je start gratis; registratie is geen betaald abonnement. De Microsoft-appcredential wordt versleuteld opgeslagen voor toekomstige aanmeldingen. Op deze productwebsite gebruiken we geen advertentietrackers. Inloggen gebruikt noodzakelijke sessiecookies.
Opnamen en transcripties
Een opname start pas nadat de gebruiker bevestigt dat alle deelnemers toestemming hebben gegeven. Opnamen worden standaard na 30 dagen verwijderd. Beheerders kunnen deze termijn configureren.
AI-samenvattingen van overleg
Alleen na expliciete configuratie door de tenantbeheerder kan GoalGrid overlegsamenvattingen laten maken door OpenAI, Anthropic, Google of Azure. Daarbij worden transcripttekst, het doel, algemene toelichting, actieve opmerkingen en gekoppelde actievelden naar de gekozen dienst gestuurd. Audio en privénotities gaan niet mee. De organisatie kiest de provider en het model en regelt passende verwerkersafspraken.
Je rechten
Via /api/privacy/export kun je je persoonsgegevens exporteren. Verzoeken om inzage, correctie of verwijdering kun je via /api/privacy/requests indienen. Een beheerder behandelt verwijderverzoeken gecontroleerd om zakelijke en wettelijke bewaarplichten te respecteren.
Beveiliging en logging
Logs bevatten geen tokens, cookies, transcripties, notities of opname-inhoud. Auditgegevens worden standaard 365 dagen bewaard.