Verklaring gegevensverwerking

Kamelo Business · Voor IT, privacyfunctionarissen en FG’s · Laatst bijgewerkt op 12 oktober 2026

Deze verklaring legt uit welke persoonsgegevens Kamelo Business verwerkt, waar en hoe lang, zodat je organisatie dit kan opnemen in haar eigen verwerkingsregister en privacybeoordeling.

Samenvatting

• Kamelo Business draait volledig in de browser op elke computer. De extensie doet geen netwerkverzoeken naar Kamelo: er is geen Kamelo-server, geen account en geen analytics.
• Kamelo ontvangt nooit de tekst die je mensen typen, de gegevens van je klanten of de afgeschermde gegevens. We kunnen ze op geen enkele manier zien.
• Voor die inhoud is Kamelo dus geen verwerker in de zin van artikel 28 AVG. Je organisatie blijft verwerkingsverantwoordelijke.
• Kamelo ontvangt alleen de zakelijke contact- en factuurgegevens van je organisatie, en geeft een licentie uit met de naam van je organisatie, het aantal plaatsen en een vervaldatum.

Hoe Kamelo Business werkt

Als iemand in je organisatie typt in ChatGPT, Claude, Gemini, Copilot of een AI-veld in Gmail, Slack of Notion, vervangt Kamelo namen, e-mailadressen, telefoonnummers, adressen, IBAN’s, kaartnummers, geheimen, bedrijfsnamen en je eigen klant- en projecttermen door plaatshouders zoals [PERSON_1]. Dat gebeurt op de computer, voordat de tekst wordt verstuurd. In het antwoord zet Kamelo de echte gegevens terug, opnieuw alleen op die computer. De AI-dienst krijgt de plaatshouders, niet de echte gegevens. Wat de AI-dienst met de rest van de tekst doet, valt onder de overeenkomst die je organisatie met die dienst heeft.

Geen verwerker voor wat je mensen typen

Een verwerker verwerkt persoonsgegevens namens een verwerkingsverantwoordelijke. Kamelo Business is software die je organisatie zelf installeert en op haar eigen computers draait. Kamelo heeft als leverancier geen toegang tot iets wat erin wordt getypt of opgeslagen, en ontvangt daar niets van. Kamelo verwerkt die gegevens daarom niet namens jou en is daarvoor geen verwerker in de zin van artikel 28 AVG; daarvoor is dus geen verwerkersovereenkomst nodig. Je organisatie bepaalt via haar eigen beleid hoe Kamelo is ingesteld, en blijft verwerkingsverantwoordelijke voor de gegevens op haar computers.

Wat Kamelo wel ontvangt

• Zakelijke contact- en factuurgegevens: de naam van je organisatie, de naam en het zakelijke e-mailadres van je contactpersoon en, zodra de facturering begint, factuurgegevens zoals een adres en btw-nummer. Kamelo is hiervoor verwerkingsverantwoordelijke en gebruikt ze alleen om de licentie te leveren, te factureren en vragen te beantwoorden.
• Licentiegegevens: de licentiecode die we uitgeven bevat de naam van je organisatie, het aantal plaatsen en een vervaldatum. De extensie controleert hem offline, op de computer, met een digitale handtekening (Ed25519). Kamelo krijgt niet te horen waar, wanneer of door wie de code wordt gebruikt.
• E-mails die je ons stuurt: alleen wat je zelf besluit te schrijven. Stuur nooit klantgegevens of een licentiecode via een openbaar kanaal. Als iemand in de extensie ‘Probleem melden’ gebruikt, opent dat het supportcontact dat je IT-team heeft ingesteld (of een e-mail aan hello@kamelo.eu als er niets is ingesteld). Een e-mail wordt alleen vooraf ingevuld met de naam van de website, de versie van Kamelo en de browser. Er wordt niets automatisch verstuurd.

Wat op elke computer blijft, en hoe lang

• De kluis: welke plaatshouder bij welke echte waarde hoort, zodat het antwoord kan worden teruggezet. Opgeslagen in de extensieopslag van de browser op die computer, per website gescheiden, nooit gesynchroniseerd of geüpload. Standaard automatisch verwijderd na 30 dagen; je organisatie kan met het beleid retentionDays een andere termijn instellen (0 betekent nooit). Kamelo controleert dit bij het starten van de browser en elke 12 uur. Mensen kunnen de kluis vergrendelen met Touch ID of een wachtwoord; hij wordt dan versleuteld met AES-256-GCM.
• Maandoverzicht: per soort gegeven hoeveel er zijn afgeschermd (bijvoorbeeld ‘3 namen, 1 IBAN’). Alleen aantallen: geen waarden, geen websites, geen tijdstippen. Wordt 12 maanden bewaard en alleen getoond in de pop-up van de extensie op die computer. Er is geen centraal dashboard.
• Instellingen en de licentiecode: totdat ze worden gewijzigd of de extensie wordt verwijderd.
• Melo (privéchat): vragen en antwoorden worden alleen bewaard zolang het chatvenster openstaat; sluit je het, dan zijn ze weg. Antwoorden komen van de AI die in de browser is ingebouwd, op die computer; waar dat niet beschikbaar is, biedt Kamelo in plaats daarvan een tijdelijke chat in de AI-dienst aan. Je organisatie kan Melo uitzetten met het beleid privateChat.

Als de extensie wordt verwijderd (bijvoorbeeld door hem uit de verplichte installatie te halen), wordt alles hierboven van die computer gewist.

Hoe je IT-team dit kan controleren

• Netwerk: open chrome://extensions (of edge://extensions), zet de ontwikkelaarsmodus aan, open de service worker van de extensie en kijk naar het tabblad Network terwijl iemand een AI-tool gebruikt. Kamelo stuurt niets naar ons.
• Beleid: chrome://policy (of edge://policy) laat precies zien welke instellingen je organisatie op Kamelo heeft toegepast.
• Machtigingen: storage, scripting, alarms, sidePanel en toegang tot websites. De redenen staan op Beveiliging voor bedrijven en in het beveiligingsoverzicht (pdf).
• Code: de eigen code van Kamelo zit niet-geminificeerd in de extensie, zodat je securityteam kan lezen wat er is geïnstalleerd. De broncode van de gratis versie staat openbaar op GitHub.

Subverwerkers

Voor de inhoud die je mensen typen: geen. Kamelo ontvangt die niet, dus niemand anders ontvangt die namens ons.

Facturering: tijdens de pilot wordt er niets gefactureerd. Voordat de facturering begint, vermelden we hier welke betaalprovider we gebruiken.

Een ondertekende verklaring of je eigen overeenkomst

Heb je deze verklaring ondertekend nodig, of wil je organisatie haar eigen verwerkersovereenkomst gebruiken? Op verzoek hebben we een standaardovereenkomst beschikbaar. Mail naar hello@kamelo.eu.

Wijzigingen en contact

Als deze verklaring verandert, publiceren we de nieuwe versie op dit adres met een nieuwe datum. Zie ook het privacybeleid en de gebruiksvoorwaarden. Vragen: hello@kamelo.eu. Beveiligingsproblemen: meld ze vertrouwelijk, zoals beschreven op de beveiligingspagina.