Privacyverklaring
Laatst bijgewerkt:
Hoe Sales Surge als verwerkingsverantwoordelijke met persoonsgegevens omgaat als je Surge Service gebruikt, ervoor betaalt, contact met ons opneemt of deze pagina's bezoekt.
Concept voor juridische toets
Sales-Surge B.V. ("Sales Surge", "wij", "ons") bouwt en beheert Surge Service, een helpdesk en customer success app voor Pipedrive. In deze verklaring lees je welke persoonsgegevens we als verwerkingsverantwoordelijke verwerken, waarom, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).
1.Wie we zijn
- Verwerkingsverantwoordelijke
- Sales-Surge B.V.
- Adres
- Professor W.H. Keesomlaan 12, 1183 DJ Amstelveen, Nederland
- KVK
- 99261758
- Vragen over privacy
- info@sales-surge.nl
2.Verwerkingsverantwoordelijke of verwerker
Deze verklaring gaat over persoonsgegevens waarover we zelf beslissen: de mensen bij onze klanten die de app gebruiken, contactpersonen voor facturatie, mensen die contact met ons opnemen en bezoekers van deze pagina's.
Onze klanten gebruiken de app ook om gesprekken met hun eigen klanten af te handelen. De tickets, berichten, bijlagen en CRM-contacten die ze daarin verwerken, zijn van hen. Voor die gegevens is de klant verwerkingsverantwoordelijke en zijn wij verwerker, gebonden aan onze verwerkersovereenkomst.
3.Wat we verwerken en waarom
| Van wie | Persoonsgegevens | Doel | Grondslag |
|---|---|---|---|
| Gebruikers van de app (mensen bij onze klanten) | Naam, e-mailadres, Pipedrive-ID's van gebruiker en bedrijf, link naar profielfoto, rol, taal, tijdstip van laatste activiteit en de acties in het auditlog. | Je toegang geven met de juiste rol, laten zien wie wat deed en een audittrail bijhouden voor de beveiliging. | Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) bij het leveren en beveiligen van de dienst waarop je werkgever een abonnement heeft. |
| Gebruikers van de app | Pipedrive-toegangstokens en verversingstokens (versleuteld opgeslagen) en de sessiecookie. | Je laten inloggen en namens jou in Pipedrive handelen, alleen binnen de rechten die je hebt gegeven. | Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), zoals hierboven. |
| Contactpersonen voor facturatie | Naam, e-mailadres, bedrijfsnaam en adres, btw-nummer, Stripe klantreferentie, abonnement en betaalstatus. Stripe verwerkt volledige kaartgegevens en bankgegevens; die zien wij nooit. | Het abonnement afrekenen, factureren, betalingen innen en de administratie bijhouden. | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b) en onze wettelijke fiscale verplichtingen (artikel 6 lid 1 sub c). |
| Mensen die contact met ons opnemen | Naam, e-mailadres, de inhoud van je bericht en onze antwoorden. | Je vraag beantwoorden, support geven en de dienst verbeteren. | Gerechtvaardigd belang (artikel 6 lid 1 sub f), of uitvoering van de overeenkomst als je klant bent. |
| Admins van klantaccounts | Naam en e-mailadres. | Dienstberichten sturen, zoals storingsmeldingen, prijswijzigingen en wijzigingen in onze voorwaarden of subverwerkers. | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b). |
| Bezoekers van deze pagina's en de app | IP-adres, type browser, opgevraagde pagina en tijdstip. | Beveiliging, misbruik voorkomen, verkeer begrenzen en fouten oplossen. | Gerechtvaardigd belang (artikel 6 lid 1 sub f) bij een veilige en werkende dienst. |
Waar we op gerechtvaardigd belang steunen, hebben we dat belang afgewogen tegen je privacy. Je kunt altijd bezwaar maken, zie Jouw rechten.
4.Wat we niet doen
- We verkopen geen persoonsgegevens en delen ze niet voor advertenties.
- We gebruiken geen analytische of trackingcookies in de app of op deze pagina's. Zie ons cookiebeleid.
- We gebruiken jouw gegevens en die van onze klanten niet om AI-modellen te trainen.
- We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare gevolgen hebben (artikel 22 AVG). Gezondheidsscores en omzetscores gaan over bedrijven en ondersteunen de eigen beslissingen van onze klanten.
5.Waar de gegevens vandaan komen
De meeste gegevens krijgen we van jou. Als je de app installeert of inlogt, deelt Pipedrive je naam, e-mailadres, link naar je profielfoto en de Pipedrive-ID's van jou en je bedrijf met ons, op basis van de rechten die je goedkeurt. De betaalstatus komt van Stripe.
6.Wie de gegevens ontvangt
- Dienstverleners die voor ons gegevens verwerken, zoals hosting, e-mail en betalingen. Je vindt ze met hun locatie op onze pagina Subverwerkers.
- Pipedrive, waar de app op jouw instructie gegevens in het Pipedrive-account van je bedrijf schrijft.
- Onze accountant en adviseurs, voor zover nodig en gebonden aan geheimhouding.
- Overheidsinstanties, alleen als de wet ons daartoe verplicht.
7.Doorgifte buiten de Europese Economische Ruimte
We slaan onze kerngegevens op in de Europese Economische Ruimte Open punt: [regio's van hosting en database bevestigen]. Sommige dienstverleners zitten in de Verenigde Staten, bijvoorbeeld voor het afleveren van e-mail, betalingen, netwerkdiensten en, alleen als een klant ze aanzet, AI-functies. Voor die doorgifte gebruiken we de standaardcontractbepalingen van de Europese Commissie en, als de dienstverlener gecertificeerd is, het EU-VS Data Privacy Framework. Je kunt ons vragen om een kopie van de waarborgen die gelden.
8.Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Gebruikersaccounts en auditlog | Zolang de installatie van de klant actief is, plus 30 dagen nadat de klant de app deïnstalleert of het abonnement eindigt. Daarna verwijderd. |
| Pipedrive-toegangstokens en verversingstokens | Direct verwijderd als de app wordt gedeïnstalleerd. |
| Facturen en betaaladministratie | 7 jaar, zoals de Nederlandse fiscale bewaarplicht vereist. |
| Correspondentie met support | 2 jaar na het laatste contact. |
| Technische en beveiligingslogs | Open punt: [bewaartermijn van logs, bevestigen bij de hostingopzet] |
9.Jouw rechten
Onder de AVG heb je het recht op inzage in je persoonsgegevens, op correctie en verwijdering, op beperking van de verwerking, op overdraagbaarheid van je gegevens en op bezwaar tegen verwerking op basis van gerechtvaardigd belang. Waar we om toestemming vragen, kun je die altijd intrekken.
Stuur je verzoek naar info@sales-surge.nl. We kunnen je vragen je identiteit te bevestigen. We reageren binnen een maand. Is een verzoek ingewikkeld, dan kunnen we die termijn met twee maanden verlengen en vertellen we je waarom.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het EU-land waar je woont of werkt.
10.Beveiliging
We beschermen persoonsgegevens met passende technische en organisatorische maatregelen, zoals strikte scheiding tussen klanten, versleuteling van toegangstokens, minimale rechten in Pipedrive en toegang op basis van rollen in de app. Lees meer op onze pagina Beveiliging.
11.Wijzigingen in deze verklaring
We werken deze verklaring bij als onze verwerking verandert. De datum bovenaan toont de laatste versie. Over wezenlijke wijzigingen informeren we de admins van klantaccounts per e-mail.