Privacybeleid LOCKD
Laatst bijgewerkt: 2 november 2026 · English summary below
Dit privacybeleid geldt voor LOCKD by Leadscore ("LOCKD"), bereikbaar via lockd.leadscore.be. Het vult het algemene privacybeleid van Leadscore aan.
1. Wie is verantwoordelijk?
Leadscore BV, Zaggebroekstraat 4, 8210 Zedelgem, België, ondernemingsnummer BE 0804.515.921. Vragen over privacy stuur je naar wout@leadscore.be.
Voor de gegevens in de agenda van een klant (en van de prospecten die de klant ontmoet) treedt Leadscore op als verwerker namens die klant. Voor de gegevens van haar eigen medewerkers en van de prospecten waarmee Leadscore een afspraak regelt, is Leadscore verantwoordelijke.
2. Welke gegevens verwerkt LOCKD?
Gegevens uit Google Agenda of Microsoft 365 (na koppeling door de klant)
- Vrij/bezet-informatie van de medewerkers die de klant opgeeft: enkel begin- en eindtijden van bezette momenten, zonder titel, beschrijving, deelnemers of locatie. Deze informatie wordt opgevraagd op het moment van boeken en niet bewaard.
- De lijst met agenda's (naam en id) van het gekoppelde account, om te tonen welke agenda's gekoppeld zijn.
- Het e-mailadres van het gekoppelde account.
- De afspraken die LOCKD zelf aanmaakt: LOCKD bewaart het id van dat agenda-item, de Meet- of Teams-link, en de reactie van de genodigden (geaccepteerd, voorlopig, geweigerd) op die afspraak. Andere afspraken in de agenda worden niet gelezen, gewijzigd of bewaard.
- Toegangssleutels (OAuth-tokens) om namens de klant de agenda te raadplegen. Ze worden versleuteld bewaard (AES-256-GCM) en nooit naar een browser gestuurd.
Gegevens van afspraken
- Van de prospect: naam, functie, bedrijf, e-mailadres, telefoonnummer, eventueel adres, en de notities die Leadscore bij de afspraak voegt.
- Van de medewerkers van de klant: naam, e-mailadres, werktijden en reisinstellingen die de klant zelf invult.
- Een historiek van wijzigingen aan de afspraak (wie wat wanneer deed).
3. Waarvoor gebruiken we die gegevens?
- Vrije momenten bepalen en afspraken inplannen op momenten dat de juiste medewerker beschikbaar is.
- De afspraak in de agenda van de klant zetten, met videolink, en de uitnodiging laten versturen door Google of Microsoft.
- Afspraken bijwerken of annuleren wanneer ze verplaatst of geannuleerd worden.
- Opvolgen of de prospect de uitnodiging accepteerde of weigerde, om no-shows te voorkomen.
Rechtsgrond: de uitvoering van de overeenkomst met de klant, en het gerechtvaardigd belang van Leadscore en de klant om afspraken correct te plannen en op te volgen.
4. Wat we nooit doen
- Agendagegevens verkopen of doorgeven aan derden voor hun eigen doeleinden.
- Agendagegevens gebruiken voor reclame, profilering of retargeting.
- Agendagegevens gebruiken om algemene AI- of machine-learningmodellen te trainen.
- De inhoud van bestaande afspraken in je agenda lezen.
Medewerkers van Leadscore zien geen agendagegevens, behalve de vrij/bezet-momenten en de afspraken die ze zelf boekten. Andere inzage gebeurt alleen met uitdrukkelijke toestemming van de klant, wanneer nodig voor beveiliging of misbruikonderzoek, of wanneer de wet het vereist.
5. Google API Services – Limited Use
Het gebruik en de overdracht naar andere apps van informatie die LOCKD ontvangt via Google API's, gebeurt in overeenstemming met de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).
6. Met wie delen we gegevens?
Alleen met dienstverleners die nodig zijn om LOCKD te laten werken, op basis van een verwerkersovereenkomst:
| Dienstverlener | Waarvoor | Locatie |
|---|---|---|
| Supabase | Database (afspraken, versleutelde toegangssleutels) | Verenigd Koninkrijk (Londen), met adequaatheidsbesluit van de EU |
| Netlify | Hosting van de applicatie | Verenigde Staten, met EU-modelcontractbepalingen |
| Google en Microsoft | De agenda van de klant zelf (op vraag van de klant gekoppeld) | Volgens de instellingen van het account van de klant |
7. Hoe lang bewaren we gegevens?
- Toegangssleutels en lijst met agenda's: tot de klant de agenda ontkoppelt; daarna worden ze meteen gewist.
- Vrij/bezet-informatie: niet bewaard.
- Gegevens van afspraken: zolang de samenwerking met de klant loopt, en uiterlijk 24 maanden na de datum van de afspraak.
- Technische logbestanden: maximaal 24 uur.
Afspraken die LOCKD in de agenda van de klant zette, blijven in die agenda staan; daarover beslist de klant zelf.
8. Koppeling stopzetten
De klant kan de koppeling op elk moment stopzetten via zijn persoonlijke LOCKD-link ("Agenda ontkoppelen"), of in zijn account: bij Google via myaccount.google.com/connections, bij Microsoft via myapps.microsoft.com.
9. Je rechten
Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur je vraag naar wout@leadscore.be; we antwoorden binnen 30 dagen. Ben je niet tevreden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit.
10. Beveiliging
Alle verbindingen zijn versleuteld (HTTPS). Toegangssleutels zijn versleuteld opgeslagen. De Leadscore-omgeving is alleen toegankelijk na aanmelding; klanten zien uitsluitend hun eigen gegevens via een persoonlijke, geheime link.
English summary
LOCKD by Leadscore (Leadscore BV, Zaggebroekstraat 4, 8210 Zedelgem, België, BE 0804.515.921) lets Leadscore schedule meetings with prospects in the Google Calendar or Microsoft 365 calendar of its clients, after the client connects their calendar.
- Data accessed: free/busy times of the client's selected staff (no event details; not stored), the list of the account's calendars, the account's email address, and the events that LOCKD itself creates (event id, meeting link and attendee responses).
- Use: only to find free time slots, create, update and cancel the meetings Leadscore books (with a Google Meet or Teams link, invitations sent by Google/Microsoft), and to see whether the invitees accepted or declined.
- Never: sold, used for advertising, used to train generalized AI/ML models, or used to read the content of other calendar events.
- Sharing: only with processors needed to run LOCKD (Supabase – database, UK; Netlify – hosting, US).
- Storage and retention: OAuth tokens are encrypted (AES-256-GCM) and deleted immediately when the client disconnects; appointment data is kept at most 24 months after the appointment.
- Revoking access: via the client's LOCKD link ("Agenda ontkoppelen"), myaccount.google.com/connections or myapps.microsoft.com.
- Limited Use: LOCKD's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Contact: wout@leadscore.be