Privacybeleid

Je vertrouwen is belangrijk voor ons. Daarom beschermen we je gegevens en respecteren we je recht op privacy en zeggenschap over het verzamelen, verwerken en gebruiken van je persoonsgegevens. Dit beleid legt uit welke gegevens we verwerken wanneer je onze website en diensten gebruikt, en waarom.

De verwerkingsverantwoordelijke voor persoonsgegevens op etisia.com en in de Etisia-app is Webink, Simon Pihler s.p., Pungrt 24, 1275 Šmartno pri Litiji, Slovenië, btw-nummer SI63563169. Met privacyvragen kun je terecht bij [email protected].

Bedrijven die Etisia gebruiken bepalen van wie zij afspraken en telefoonnummers beheren. Voor die klantgegevens is het bedrijf de verwerkingsverantwoordelijke en verwerkt Etisia de gegevens namens het bedrijf, zoals beschreven in onze algemene voorwaarden. Heb je een herinnering van een bedrijf ontvangen? Dan kun je ook dat bedrijf benaderen over je gegevens.

Deze Nederlandse tekst beschrijft de bestaande dienst. Aanmelden, sms-verzending en sms-demo’s voor Nederland zijn nog niet beschikbaar op deze conceptwebsite.

1. Waarover gaat dit beleid?

Dit privacybeleid beschrijft welke persoonsgegevens we verzamelen op etisia.com en in de Etisia-app en voor welke doelen we ze verwerken. We hebben geen invloed op de inhoud of privacyregels van websites waarnaar we linken. Lees daar het privacybeleid om te weten welke gegevens zij verzamelen, verwerken, gebruiken of delen.

2. Begrippen

De onderstaande begrippen helpen je dit beleid te begrijpen. De volledige definities staan in de Algemene verordening gegevensbescherming (AVG).

Persoonsgegevens

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, de betrokkene. Iemand kan direct of indirect herkenbaar zijn, bijvoorbeeld via een naam, identificatienummer, locatie, online identificatie of kenmerken van diens lichamelijke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit.

Verwerking

Elke bewerking of reeks bewerkingen van persoonsgegevens, al dan niet geautomatiseerd: verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen, opvragen, raadplegen, gebruiken, verstrekken, verspreiden, beschikbaar stellen, combineren, afschermen, wissen of vernietigen.

Verwerkingsverantwoordelijke

De persoon, organisatie, overheidsinstantie of andere partij die alleen of samen met anderen bepaalt waarom en hoe persoonsgegevens worden verwerkt. Als het Unierecht of lidstatelijk recht die doelen en middelen bepaalt, kan dat recht ook de verwerkingsverantwoordelijke of de criteria voor diens aanwijzing bepalen.

Ontvanger

Een persoon, organisatie, overheidsinstantie of andere partij aan wie persoonsgegevens worden verstrekt, ongeacht of die een derde is. Overheidsinstanties die gegevens ontvangen bij een specifiek onderzoek volgens het Unierecht of lidstatelijk recht gelden daarbij niet als ontvanger. Hun verwerking moet voldoen aan de toepasselijke privacyregels en het doel van die verwerking.

Derde

Een persoon, organisatie, overheidsinstantie of andere partij die niet de betrokkene, verwerkingsverantwoordelijke, verwerker of een onder rechtstreeks gezag tot verwerking bevoegde persoon is.

3. Welke persoonsgegevens verwerken we?

Bezoek aan de website

Wanneer je etisia.com bezoekt, slaan we toegangsgegevens op in een logbestand: je IP-adres, opgevraagde pagina en bestand, datum en tijd, hoeveelheid overgedragen gegevens, de melding of het ophalen is gelukt, browsertype en -versie, besturingssysteem, verwijzende pagina en de provider die het verzoek doet. Ook kunnen cookies op je apparaat worden opgeslagen.

We gebruiken deze gegevens voor een goed werkende verbinding, een bruikbare website, technisch beheer en onderzoek naar beveiliging en stabiliteit. Cookies helpen ons onder meer herkennen of een pagina al is bezocht. Ze kunnen informatie geven over gebruik en zoekopdrachten die naar onze website leiden, zodat we ons aanbod kunnen afstemmen.

Logbestanden gebruiken we voor technische optimalisatie, configuratie en beveiliging, bijvoorbeeld bij een inbraak of beveiligingsincident. Ze bevatten op zichzelf geen naam. Als je tegelijk bent ingelogd, kunnen we je IP-adres wel rechtstreeks aan je account koppelen.

• Bewaartermijn: logbestanden, inclusief IP-adressen, worden twee maanden na verzameling automatisch verwijderd. Voor die tijd wordt het IP-adres geanonimiseerd en alleen voor technisch beheer bewaard.
• Websitehosting: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS, levert contentdistributie, DNS en verwerking aan de rand van het netwerk. Zie het privacybeleid van Cloudflare.
• Apphosting: app.etisia.com en de database draaien op gehuurde servers van DigitalOcean, LLC, VS, met Cloudflare ervoor. Zie het privacybeleid van DigitalOcean.
• Grondslag: artikel 6, lid 1, onder f, AVG.
• Verplicht? Verstrekking is niet wettelijk of contractueel verplicht. Zonder IP-adres of cookie-identificatie kunnen de website en bepaalde onderdelen echter beperkt of niet werken.

Cookiekeuzes en cookiebeleid

Gegevens: je cookiekeuzes in onze eigen cookies analytics_consent, ads_measurement_consent en ads_personalization_consent.

We beheren de toestemming zelf, zonder externe aanbieder voor toestemmingsbeheer. De banner biedt drie keuzes: ‘Nee, bedankt’ voor geen optionele cookies, ‘Alleen statistieken’ of ‘Alles toestaan’ voor statistieken, advertentiemeting en gepersonaliseerde advertenties. We bewaren je keuze 180 dagen op het domein etisia.com, zodat die geldt bij volgende bezoeken aan de website en app. De cookie-inhoud gaat niet naar een externe toestemmingsbeheerder. We geven de relevante toestemmingssignalen wel door aan ingestelde analyse- en advertentieaanbieders.

De banner regelt optionele cookies en aanvullende analysefuncties die daarvan afhangen. Bij ‘Nee, bedankt’ of zolang je nog niet hebt gekozen, worden nog steeds bepaalde technische gegevens verwerkt: Google-tags sturen meetverzoeken zonder cookies en op daarvoor geschikte apppagina’s kan de beperkte cookieloze modus van Microsoft Clarity werken. Hieronder lees je hoe. De algemene voorwaarden accepteren is een aparte handeling: dat geeft geen toestemming voor statistieken. Een cookiekeuze accepteert de voorwaarden niet en trekt ze ook niet in.

Andere eigen cookies: etisia_market onthoudt je land- en taalkeuze één jaar. etisia_landing_session is een technische sessiecookie voor interactieve demo’s en blijft één uur bestaan. etisia_demo_sms_id wordt bij een sms-demo geplaatst en blijft 30 dagen bestaan. Alleen met toestemming voor statistieken plaatsen we ook etisia_anon_id, een willekeurige identificatie, en etisia_attribution, dat bijhoudt hoe je ons vond. Dat laatste bevat bijvoorbeeld UTM-campagneparameters en de verwijzende en eerste bezochte pagina; advertentieklik-ID’s worden alleen met toestemming voor advertentiemeting opgeslagen. Beide blijven 180 dagen bestaan en helpen meten welke campagnes tot aanmeldingen leiden.

Grondslag voor toestemmingsbeheer: artikel 6, lid 1, onder c, AVG: de wettelijke verplichting om toestemming te verkrijgen.

Webstatistieken

Gegevens: IP-adres en daaruit afgeleide globale locatie, pagina-URL, browser, apparaat, besturingssysteem, scherm- en taalgegevens, paginastructuur, prestatie- of scriptdiagnostiek en interacties zoals klikken, tikken, muisbewegingen, scrollen en verblijfsduur. De cookieloze modus gebruikt per paginaweergave een nieuwe, niet-blijvende identificatie. Blijvende cookie-ID’s en pseudonieme aan Etisia-accounts gekoppelde ID’s komen alleen bij de hieronder beschreven modus met toestemming erbij.

We gebruiken onder andere Google Analytics 4 (GA4) en Microsoft Clarity om technische en gebruiksproblemen te vinden, paginagebruik te begrijpen, gebruiksstatistieken en klik- en scrollkaarten te maken en Etisia te verbeteren. Waar apart toegestaan, gebruiken we ze ook om advertenties te meten en te verbeteren. Clarity heeft op geschikte apppagina’s twee verschillende modi.

Google Analytics en Google Ads met toestemmingsmodus: de Google-tag laadt op etisia.com en in de app met opslag voor statistieken en advertenties standaard geweigerd. Voordat je ‘Alleen statistieken’ of ‘Alles toestaan’ kiest, en na ‘Nee, bedankt’, plaatst de tag geen cookies. Google ontvangt dan alleen cookieloze meetverzoeken met je toestemmingsstatus, pagina-adres, verwijzende pagina en technische browser- en apparaatgegevens. Google ontvangt ook je IP-adres en gebruikt deze verzoeken voor geaggregeerde metingen. Analytics-cookies en onze eigen analysegebeurtenissen starten pas na toestemming. In de app wordt ingelogde activiteit dan gekoppeld aan een pseudonieme gebruikers-ID, niet aan je naam of e-mailadres.

Afgeschermde diagnostiek zonder cookies bij onbekende of geweigerde toestemming: Clarity kan op geschikte apppagina’s laden nadat ConsentV2 is ontvangen met ad_Storage en analytics_Storage op denied. Clarity plaatst dan geen eigen cookies of cookies van derden. Etisia schermt de vastgelegde inhoud volledig af en Microsoft gebruikt voor elke paginaweergave een nieuwe identificatie. De diagnostiek blijft beperkt tot die ene pagina en kan niet worden samengevoegd tot een doorlopend bezoek of worden gebruikt om een terugkerende bezoeker te herkennen.

Deze modus is niet volledig anoniem. Microsoft kan nog steeds technische gegevens verwerken, zoals de uit het IP-adres afgeleide locatie, browser- en apparaatgegevens, paginastructuur, prestatie- of scriptdiagnostiek en afgeschermde interacties. Etisia stuurt dan geen accountidentiteit, gehashte identificatie voor sessieopnamen, doelgroepkenmerken of koppeling tussen pagina’s mee. Gevoelige pagina’s die via openbare links toegankelijk zijn, zijn volledig uitgesloten van Clarity, in beide modi.

Statistieken met cookies, gekoppelde identiteit en doorlopende sessieopnamen: na ‘Alleen statistieken’ of ‘Alles toestaan’ mag Clarity analysecookies plaatsen, paginaweergaven verbinden en een browser bij latere bezoeken herkennen. Op geschikte ingelogde apppagina’s kan Etisia een gehashte identificatie en toegestane doelgroepkenmerken meesturen om problemen aan de bijbehorende accountervaring te koppelen. Een hash is pseudoniem, niet anoniem. Formulieren, gevoelige velden en uitvoer die gebruikers in tools maken blijven afgeschermd. Advertentieopslag en advertentiegebruik blijven geweigerd totdat je apart ‘Alles toestaan’ kiest.

Intrekken: open ‘Cookie-instellingen’ in de voettekst en kies ‘Nee, bedankt’. Etisia geeft dan geweigerde ConsentV2-signalen door. Clarity stopt met cookies, verwijdert ze, beëindigt de gekoppelde sessie en schakelt toekomstige geschikte apppagina’s terug naar volledig afgeschermde, cookieloze verwerking per afzonderlijke pagina. Intrekken maakt eerdere rechtmatige verwerking niet onrechtmatig en verandert de aanvaarding van de voorwaarden niet.

• Ontvangers: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS, voor GA4 en Google Ads; zie Googles privacybeleid. Voor EER-klanten verwerkt Microsoft Ireland Operations Limited, met Microsoft Corporation en waar van toepassing andere groepsmaatschappijen, Clarity-gegevens namens ons in beide modi; zie Microsofts privacyverklaring.
• Bewaartermijn: volgens Microsoft blijft Clarity-afspeeldata 30 dagen bewaard. Klikgegevens, geaggregeerde paginagegevens, klik- en scrollkaarten en gelabelde of als favoriet gemarkeerde sessies blijven maximaal negen maanden bewaard. Daarna verwijdert Microsoft ze ook uit back-ups. De bewaartermijnen van andere aanbieders staan in hun beleid.
• Grondslag: artikel 6, lid 1, onder a, AVG voor GA4 met cookies en Clarity met cookies. De cookieloze Google-verzoeken en afgeschermde cookieloze Clarity-modus steunen op ons gerechtvaardigd belang om de website en app te laten werken en gebruik op geaggregeerd niveau te meten, artikel 6, lid 1, onder f, AVG.
• Je bent niet wettelijk of contractueel verplicht deze gegevens te verstrekken.

Advertenties

Gegevens: IP-adres, cookie-ID, bestel-ID, surfgedrag en een gehasht e-mailadres voor ingelogde appgebruikers.

Met advertentietools kunnen we advertenties afstemmen op interesses. Advertentietags en cookies kunnen daarvoor profielen samenstellen. Via retargeting en remarketing kunnen bezoekers op andere momenten en websites passende aanbiedingen zien. Dit helpt ons aanbod onder de aandacht te brengen van klanten, bezoekers en geïnteresseerden.

Ontvanger: Google Ads, Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS. Zie Googles privacybeleid.

Verbeterde conversies: kies je ‘Alles toestaan’, dan geeft de app een SHA-256-hash van je account-e-mailadres aan de Google-tag. Het gewone e-mailadres wordt niet meegestuurd. Google Ads gebruikt de hash om aanmeldingen aan advertentieklikken te koppelen.

Bewaartermijn: zie het beleid van de genoemde aanbieders. Grondslag: artikel 6, lid 1, onder a, AVG, via de cookiebanner. Verstrekking is niet wettelijk of contractueel verplicht.

Ondersteuning via livechat

Gegevens: chatberichten, IP-adres, browser- en apparaatgegevens, het adres van de pagina die je bezoekt, een bezoekersidentificatie die Tidio in je browser opslaat en je naam en e-mailadres als je die invult.

De Tidio-chat laadt op etisia.com en in de app, ook op pagina’s die klanten via een sms-link openen. Tidio ontvangt dus technische gegevens zoals je IP-adres en pagina-adres, ook als je de chat niet opent. Berichten en gedeelde informatie verwerken we pas wanneer je een gesprek begint, om je ondersteuning te geven.

Verwerker: Tidio LLC, 149 New Montgomery Street, 4th Floor, San Francisco, CA 94105, VS. Zie het privacybeleid van Tidio. Grondslag: artikel 6, lid 1, onder b en f, AVG.

Contactformulier, andere formulieren en e-mail

Gegevens: naam, e-mailadres en bericht. Voor productupdates ook je taal; voor een verzoek geen sms meer te ontvangen je ingevulde telefoonnummer, e-mailadres, bedrijfsnaam en opmerkingen; voor paginafeedback je reactie. We verwerken ook het IP-adres en tijdstip van elke inzending.

Mailgun bezorgt formulierinzendingen per e-mail in onze teammailbox. We gebruiken ze om je vraag te beantwoorden, gevraagde productupdates te sturen, je afmeldverzoek uit te voeren of de betreffende pagina te verbeteren. De app verstuurt ook account- en notificatie-e-mails via Mailgun.

Verwerker: Mailgun Technologies, Inc., onderdeel van Sinch, 112 E. Pecan Street #1135, San Antonio, TX 78205, VS. Zie het privacybeleid van Mailgun.

Bewaartermijn: contactinzendingen bewaren we zolang nodig voor afhandeling en een redelijke periode daarna voor vervolgvragen. Afmeldverzoeken bewaren we zolang nodig om ze te respecteren. Grondslag: artikel 6, lid 1, onder b en f, AVG.

Sms-teksten maken met AI

Gegevens: wat je in het formulier invult: bedrijfsnaam, branche en dienst, afspraaktijd en locatie, het telefoonnummer dat in het bericht moet staan, toon en een eventuele opmerking.

De sms-tekstgenerator stuurt die informatie naar een AI-taalmodel om een tekstvoorstel te maken. We verzamelen daarvoor geen andere identificerende informatie dan wat je zelf in het formulier opgeeft.

Verwerker: OpenRouter, Inc., VS, geeft toegang tot taalmodellen en stuurt het verzoek door naar de aanbieder van het gekozen model, momenteel OpenAI of Google. Zie het privacybeleid van OpenRouter.

Bewaartermijn: formuliergegevens worden direct verwerkt en na het maken van de tekst niet op onze servers opgeslagen. Grondslag: artikel 6, lid 1, onder a en b, AVG.

Koppeling met Google Agenda

Wanneer je Google koppelt, geef je Etisia toegang volgens de goedgekeurde machtigingen om agenda-afspraken te synchroniseren. Dat kan titels, beschrijvingen, tijden en andere relevante gegevens omvatten. We gebruiken die om klanten over afspraken te informeren en de agenda bij wijzigingen of annuleringen bij te werken.

Je geeft toestemming bij het koppelen en kunt de toegang op elk moment via de appinstellingen of je Google-account intrekken. We bewaren gegevens in een beveiligde omgeving, met toegang voor bevoegde personen en passende beveiligingstechnieken. We delen ze alleen als dat nodig is voor de dienst, bijvoorbeeld met de hier genoemde AI- en sms-aanbieders, of als de wet dat vereist.

Gebruik en overdracht van via Google-API’s verkregen informatie voldoen aan het Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik.

We verkopen Google-gebruikersgegevens niet, gebruiken ze niet voor advertenties en ontwikkelen, verbeteren of trainen er geen algemene AI- of machinelearningmodellen mee. De Etisia-add-on in Google Agenda draait op Google Cloud en toont klantnamen, telefoonnummers en berichtvoorbeelden in Google Agenda.

Je kunt inzage, correctie, verwijdering of beperking van de verwerking van je Google-gerelateerde gegevens vragen, en informatie over gebruik en doelen. Neem hiervoor contact op via [email protected].

AI-verwerking in de app

Gegevens: afspraaktitels en, wanneer die onvoldoende informatie bevatten, beschrijvingen, locaties en namen van deelnemers waarbij e-maildomeinen zijn verwijderd. Daarin staan vaak een klantnaam en telefoonnummer. We verwerken ook namen van geïmporteerde contacten, zelfgeschreven berichtsjablonen met de bedrijfsnaam en afspraaktitels die je in website-demo’s invult.

Etisia moet weten voor wie een afspraak is. We lezen afspraken met eigen regels en zo nodig met een AI-model dat voornaam, achternaam en telefoonnummer teruggeeft. AI controleert ook of geïmporteerde contactnamen op echte namen lijken en of berichtsjablonen aan inhouds- en providerregels voldoen. De uitkomsten dienen alleen deze functies. We trainen geen AI-modellen met je agenda- of klantgegevens.

Verwerkers: OpenRouter, Inc., VS, stuurt verzoeken door naar het gekozen model van momenteel Google, Anthropic of OpenAI. Als OpenRouter onbereikbaar is of geen bruikbaar antwoord geeft, gaat het verzoek rechtstreeks naar OpenAI. Zie OpenRouter en OpenAI.

Bewaartermijn: de gevonden naam en het telefoonnummer worden bij de afspraak in je account opgeslagen. Gecachte AI-resultaten en technische AI-verzoeklogs worden uiterlijk na 14 dagen automatisch verwijderd. Aanbieders beschrijven hun eigen bewaartermijnen in hun beleid. Grondslag: artikel 6, lid 1, onder b en f, AVG. Voor klantgegevens handelen we namens het bedrijf.

Abonnementen en betalingen

Gegevens: e-mailadres, voor- en achternaam, factuuradres, betaalinformatie behalve creditcardgegevens, inloggegevens van geregistreerde klanten, IP-adres en cookie-ID.

We verwerken deze gegevens voor je bestelling en account. Inloggegevens dienen om je account te verifiëren. We delen gegevens alleen op basis van overeenkomsten voor de uitvoering van de dienst en voor zover nodig.

Paddle.com Market Limited is de verkoper en betalingsverwerker, oftewel Merchant of Record. Paddle verzorgt betalingen, facturen, toepasselijke btw, GST en omzetbelasting en terugbetalingen. Paddle verzamelt betaalgegevens rechtstreeks en is daarvoor verantwoordelijk. Zie het privacybeleid van Paddle.

Aanmelden en inloggen: bij gebruik van Google deelt Google je naam en e-mailadres met ons. Cloudflare Turnstile beschermt aanmeld-, inlog- en wachtwoordherstelformulieren met IP-adres en browsersignalen om mensen van bots te onderscheiden. Bij aanmelding controleert UserCheck alleen het domein van je e-mailadres op wegwerpadressen. Zoek je je bedrijf op voor reviewlinks, dan gaat de zoektekst naar de Google Places API.

Account- en producte-mails: via Loops, Astrodon Corporation, VS, sturen we accountbeheerders introductie-, product- en accountmails. Loops ontvangt naam, e-mailadres, bedrijfsnaam, land, taal, tijdzone, abonnement, proefstatus en belangrijke stappen zoals een agenda koppelen. Product- en introductiemails hebben een afmeldlink. Zie Loops.

Bewaartermijn: facturen en orderbevestigingen worden verwerkt en verwijderd volgens fiscale en zakelijke bewaartermijnen, tenzij je uitdrukkelijk verder gebruik hebt toegestaan. Je kunt op elk moment om accountverwijdering vragen via [email protected]. Grondslag: artikel 6, lid 1, onder a, b en f, AVG. Voor een abonnement zijn de gegevens contractueel nodig; zonder die gegevens kunnen we de bestelling niet uitvoeren.

Sms-herinneringen en website-demo’s

Gegevens: het mobiele nummer van de klant of demobezoeker en waar relevant naam en afspraakgegevens, zoals datum, tijd, dienst en bedrijfsnaam. Bij een website-demo verwerken we ook gekozen land, gemaakte berichttekst, bronpagina en herkomst, IP-adres dat vóór opslag wordt gehasht, anonieme identificatie, toestemmingskeuze en bewijs, en bezorg-, vervolg- en afmeldstatus.

Etisia verstuurt namens aangesloten bedrijven sms-herinneringen, boekingsupdates en annuleringsberichten. Het bedrijf levert de nummers aan en is verantwoordelijk voor toestemming voordat het een nummer toevoegt. Afspraakberichten zijn geen reclame. We controleren ze automatisch met AI en met menselijk toezicht op naleving van providerregels.

Website-demo en optionele product-sms: in ondersteunde landen gebruik je je eigen mobiele nummer voor één gevraagde demo-sms. Alleen als je daarnaast het standaard uitgevinkte marketingvakje aanvinkt, kan Etisia één promotionele vervolg-sms sturen over automatische herinneringen en het aanbod van maximaal 60 gratis sms’jes. Die aparte keuze heeft geen invloed op de demo en de vervolg-sms bevat een afmeldlink. We leiden toestemming niet af uit de demo-aanvraag, accountaanmaak of toestemming voor afspraakherinneringen bij een bedrijf. Na acceptatie van de demo plaatsen we 30 dagen een eigen cookie met een ondoorzichtige demo-ID voor conversiemeting, zonder telefoonnummer. De afmeldlink geldt voor vervolg-sms’jes van die demo, niet voor afspraakvoorkeuren bij een bedrijf. Deze demo en dit aanbod staan voor Nederland niet open.

Toestemming: klanten geven toestemming via het bedrijf, bij een afspraak persoonlijk, telefonisch of via een online boekingsformulier. Zie toestemming voor sms.

Afmelden: klanten kunnen op elk moment stoppen. Waar antwoorden met trefwoorden worden ondersteund, is STOP de snelste manier. We verwerken afmeldingen direct. Voor hulp: [email protected]. Etisia heeft geen sms-inbox voor gesprekken.

Sms-aanbieders: externe aanbieders werken als subverwerkers. We kiezen ze per land en kunnen wisselen:

• Twilio
• ClickSend
• BulkGate
• SMS.to, Intergo Telecom Ltd
• SMSAPI.si, Ms3 d.o.o.

Zij verwerken nummers en berichtinhoud uitsluitend namens ons voor de beschreven afspraakberichten, gevraagde demo’s en maximaal één optionele vervolg-sms. Iedere aanbieder is gebonden aan een verwerkersovereenkomst en handelt volgens onze instructies.

Telefoonnummerverificatie: om het mobiele nummer van een accountbeheerder te bevestigen, sturen we een eenmalige code via Twilio Verify of een andere genoemde aanbieder. Die ontvangt nummer en code. Het geverifieerde nummer blijft in het account. Waar verzending met een eigen bedrijfsnummer beschikbaar is, wordt dat nummer ook met een code gecontroleerd voordat het als afzender wordt getoond. Dit bevestigt geen Nederlandse afzendermogelijkheid.

Beperking op delen: mobiele gegevens worden niet gedeeld met derden of gelieerde partijen voor hun eigen marketing. Gegevens en toestemming van de oorspronkelijke sms-aanmelding delen we alleen met leveranciers die verzending ondersteunen en contractueel tot dit doel beperkt zijn.

Bewaartermijn: nummers en berichtregistraties blijven bewaard zolang het bedrijf een actief account heeft en de klant niet is afgemeld. Bij demo’s wordt de berichtinhoud na verwerking gewist. Het gewone telefoonnummer wordt daarna ook gewist, tenzij een optionele vervolg-sms klaarstaat. Dan blijft het alleen tot die verzending slaagt, wordt geblokkeerd of mislukt. Gehashte misbruik- en afmeldregistraties, toestemmingsmetadata en bezorg- en vervolgstatus kunnen blijven bestaan om limieten te handhaven, conversies toe te schrijven, toestemming te bewijzen en afmeldingen te respecteren.

Grondslag: artikel 6, lid 1, onder b en f, AVG voor afspraakberichten en onder a voor demo’s en optionele promotionele vervolgberichten waar de AVG geldt. Voor Amerikaanse ontvangers wordt toestemming verkregen volgens de TCPA. Frequentie en kosten: afspraakberichten volgen de agenda; een demo omvat één aangevraagde sms en alleen bij aparte toestemming en geschiktheid maximaal één promotioneel vervolgbericht. Bericht- en datakosten kunnen gelden.

Tarievenvergelijker

Gegevens: e-mailadres, eventuele website, regio en soort bedrijf, taal en land, IP-adres, het gemaakte rapport, je keuze voor vervolg-e-mails en of je onze e-mails opent of op links klikt.

De tarievenvergelijker vergelijkt prijzen met vergelijkbare bedrijven in de buurt. Bij een aanvraag controleren we of je e-mailadres bereikbaar is, lezen we zo nodig je openbare prijslijst, maken we met AI een rapport en e-mailen we een link. Alleen met het aangevinkte toestemmingsvakje volgt een korte reeks tips en informatie over Etisia, steeds met afmeldlink. Zonder vinkje krijg je alleen het rapport. De vergelijking gebruikt openbare gegevens van andere bedrijven, zoals Google Maps-vermeldingen en websites.

Verwerkers: Loops, Astrodon Corporation, VS, verstuurt e-mails en registreert openen en klikken. Hunter Web Services, Inc., VS, controleert de bereikbaarheid van het e-mailadres. OpenRouter, Inc., VS, stuurt websitetekst, regio en bedrijfstype, maar nooit je e-mailadres, naar een AI-model. Apify Technologies s.r.o., Tsjechië, kan je website laden. De Google Places API ontvangt regio en bedrijfstype om vergelijkbare bedrijven te vinden. Zie Loops, Hunter en Apify.

Bewaartermijn: we bewaren aanvraag en rapport totdat je verwijdering vraagt via [email protected]. Afmelden stopt vervolg-e-mails. Grondslag: artikel 6, lid 1, onder b, AVG voor het gevraagde rapport, en onder a voor vervolg-e-mails. Die toestemming kun je altijd intrekken.

Foutmeldingen en interne waarschuwingen

Gegevens: technische foutdetails met pseudonieme gebruikers-ID en in sommige meldingen afspraaktitels, klantnamen en nummers, sms-teksten en namen en e-mailadressen van accountbeheerders en gebruikers van de tarievenvergelijker.

Softwarefouten gaan naar Sentry en automatische waarschuwingen naar onze interne Slack-omgeving, bijvoorbeeld bij mislukte herinneringen, onleesbare afspraken of rapportaanvragen. Zo kan het Etisia-team problemen vinden en oplossen. Alleen ons team heeft toegang.

Verwerkers: Functional Software, Inc. (Sentry), VS, en Slack Technologies, LLC, VS. Zie Sentry en Slack. Grondslag: artikel 6, lid 1, onder f, AVG, voor een betrouwbare en veilige dienst.

Lettertypen, afbeeldingen en video’s van andere aanbieders

Gegevens: IP-adres, browserinformatie en pagina-adres.

De website host haar eigen lettertypen. De app laadt lettertypen van Bunny Fonts en op de abonnementspagina één van Google Fonts. Enkele afbeeldingen, zoals vlaggen en QR-codes, komen van flagcdn.com, GitHub en api.qrserver.com. Productvideo’s staan bij Vimeo. De speler laadt pas als je op afspelen klikt; Vimeo kan daarna eigen cookies plaatsen. Wanneer je browser zulke inhoud ophaalt, ontvangt de aanbieder je IP-adres en browserinformatie.

Aanbieders: BunnyWay d.o.o., Slovenië; Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS; Vimeo.com, Inc., VS. Zie Bunny, Google en Vimeo. Grondslag: artikel 6, lid 1, onder f, AVG.

4. Doorgifte buiten de EER

Sommige genoemde aanbieders zijn gevestigd in de VS of elders buiten de Europese Economische Ruimte. Bij doorgifte gebruiken we passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s) of, waar van toepassing, het EU-US Data Privacy Framework. Volgens Microsoft sluiten EER-klanten voor Clarity een overeenkomst met Microsoft Ireland Operations Limited en valt doorgifte naar Microsoft Corporation in de VS onder SCC’s. Clarity-gegevens staan in Microsoft Azure en kunnen onder de toepasselijke waarborgen buiten de EER door Microsoft-groepsmaatschappijen worden geraadpleegd of verwerkt.

5. Je rechten

Onder de voorwaarden van de AVG heb je de volgende rechten:

• Inzage, artikel 15: vragen of we gegevens over je verwerken en daar informatie over krijgen.
• Rectificatie, artikel 16: onjuiste persoonsgegevens laten corrigeren.
• Verwijdering, artikel 17: onder bepaalde voorwaarden gegevens laten wissen.
• Beperking, artikel 18: onder bepaalde voorwaarden verwerking laten beperken.
• Gegevensoverdraagbaarheid, artikel 20: gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Bezwaar, artikel 21: bezwaar maken tegen verwerking.
• Toestemming intrekken, artikel 7, lid 3: op elk moment intrekken, zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt.

Deze rechten gelden ook voor persoonsgegevens in beide Clarity-modi, volgens de toepasselijke wettelijke voorwaarden. Wijzig je cookiekeuze via ‘Cookie-instellingen’ in de voettekst. Voor verzoeken over inzage, correctie, verwijdering, beperking, overdraagbaarheid, intrekking of bezwaar: [email protected]. Je kunt ook een klacht indienen bij de bevoegde toezichthouder. In Slovenië is dat de Informacijski pooblaščenec; in Nederland kun je terecht bij de Autoriteit Persoonsgegevens.

6. Wijzigingen

We kunnen dit beleid aanpassen als onze verwerking of wettelijke vereisten veranderen. Bekijk deze pagina daarom af en toe. Bij belangrijke wijzigingen plaatsen we een melding op de website.