Privacyverklaring

Deze privacyverklaring informeert u over welke persoonsgegevens wij op leadwin.ai in al zijn taalversies, op leadwin.help, in het LeadWin-dashboard en bij de exploitatie van de LeadWin-agent verwerken, voor welke doeleinden dit gebeurt en welke rechten u heeft. LeadWin is een product van Feedbax. Voor de website feedbax.de geldt een eigen privacyverklaring.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking op leadwin.ai is:

Feedbax
Eigenaar: Armin Bossag
Holsteinstr. 10
41564 Kaarst
Duitsland
E-mail: info@leadwin.ai

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

2. Voor wie deze verklaring geldt

LeadWin wordt op drie plaatsen gebruikt. Wie verwerkingsverantwoordelijke in de zin van het gegevensbeschermingsrecht is, hangt ervan af waar u de agent tegenkomt:

• Bezoekers van leadwin.ai: U leest deze website, probeert de demo-agent uit of meldt zich aan. Verwerkingsverantwoordelijke zijn wij. Deze verklaring geldt volledig.
• Klanten en teamleden in het dashboard: U richt een agent in en exploiteert deze. Verwerkingsverantwoordelijke voor uw accountgegevens zijn wij. Deze verklaring geldt volledig; voor de gegevens van uw bezoekers sluiten wij met u een verwerkersovereenkomst volgens art. 28 AVG.
• Bezoekers van een website waarop een klant de agent inzet: Verwerkingsverantwoordelijke is de beheerder van die website. Wij verwerken uw gegevens in zijn opdracht. Bepalend is de privacyverklaring van die website; hoofdstuk 8 beschrijft wat de agent daar technisch verwerkt.

3. Uw rechten

U heeft jegens ons de volgende rechten met betrekking tot de u betreffende persoonsgegevens:

• recht op inzage (art. 15 AVG),
• recht op rectificatie (art. 16 AVG),
• recht op gegevenswissing (art. 17 AVG),
• recht op beperking van de verwerking (art. 18 AVG),
• recht op overdraagbaarheid van gegevens (art. 20 AVG),
• recht van bezwaar tegen verwerkingen die op art. 6 lid 1 onder e of f AVG berusten (art. 21 AVG), met inbegrip van bezwaar tegen direct marketing,
• recht om een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken (art. 7 lid 3 AVG).

Om uw rechten uit te oefenen volstaat een e-mail aan info@leadwin.ai. U heeft bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (toezichthouder voor gegevensbescherming van de deelstaat Noordrijn-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.

Als u de agent op de website van een klant bent tegengekomen, richt uw verzoek dan aan de beheerder van die website. Wij ondersteunen hem bij de beantwoording.

4. Hosting en infrastructuur

4.1 Hosting

leadwin.ai, het dashboard en de agent worden gehost bij een externe dienstverlener. Aanbieder is UmbHost Limited, Verenigd Koninkrijk; de gebruikte servers staan in Neurenberg, Duitsland. Op deze servers worden alle gegevens opgeslagen die via deze website en de agent worden verzameld, in het bijzonder IP-adressen, accountgegevens, gesprekken, contactgegevens en gebruiksgegevens. De inzet vindt plaats ter uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en in het belang van een veilige en efficiënte beschikbaarstelling van ons aanbod (art. 6 lid 1 onder f AVG). Met de hostingprovider hebben wij een verwerkersovereenkomst gesloten. Opslag en back-ups vinden uitsluitend in Duitsland plaats. De hostingprovider zelf is gevestigd in het Verenigd Koninkrijk en kan van daaruit administratief toegang krijgen tot de servers; voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie.

4.2 Cloudflare

Wij gebruiken Cloudflare als content delivery network, DNS-aanbieder en bescherming tegen aanvallen. Aanbieder is Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Elke oproep van leadwin.ai wordt via de servers van Cloudflare geleid; daarbij verwerkt Cloudflare uw IP-adres en technische verbindingsgegevens. Rechtsgrond is ons gerechtvaardigd belang bij een veilige en snelle levering (art. 6 lid 1 onder f AVG). Cloudflare is gecertificeerd onder het EU-U.S. Data Privacy Framework; aanvullend gelden de standaardcontractbepalingen van de Europese Commissie. Met Cloudflare bestaat een verwerkersovereenkomst.

4.3 Serverlogbestanden

Bij elke oproep wordt automatisch informatie in serverlogbestanden opgeslagen: opgeroepen pagina, datum en tijd, overgedragen hoeveelheid gegevens, browsertype en -versie, besturingssysteem, verwijzende URL en IP-adres. Deze gegevens worden niet met andere gegevensbronnen samengevoegd. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de technisch foutloze en veilige beschikbaarstelling van de website. Logbestanden worden in de regel na 30 dagen gewist, tenzij zij langer nodig zijn voor het onderzoeken van een beveiligingsincident.

4.4 Versleuteling

leadwin.ai maakt volledig gebruik van TLS-versleuteling. Gegevens die u aan ons verzendt, kunnen niet door derden worden meegelezen.

5. Cookies, lokale opslag en toestemming

leadwin.ai is een eigen domein met een eigen toestemmingsbeheer. Een op feedbax.de gemaakte keuze geldt hier niet en omgekeerd.

5.1 Technisch noodzakelijke opslag

Zonder uw toestemming, op grond van § 25 lid 2 nr. 2 TDDDG (Duitse wet gegevensbescherming telecommunicatie en digitale diensten) en art. 6 lid 1 onder f AVG, gebruiken wij:

• een cookie dat uw keuze in de cookiebanner opslaat (geldigheid 12 maanden);
• een sessiecookie (“AuthToken”) voor aangemelde klanten en teamleden, geldig op leadwin.ai in al zijn taalversies, dat eindigt bij het verlopen van de aanmelding;
• vermeldingen in de lokale opslag van de browser voor de weergave (licht of donker thema) en voor de bediening van het dashboard;
• een verbinding voor de realtime-actualisering van het dashboard, die eindigt na het sluiten van de pagina.

5.2 Opslag waarvoor toestemming vereist is

Alleen met uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG) gebruiken wij de in hoofdstuk 6 beschreven analysetools. Uw toestemming vragen wij bij het eerste bezoek via een banner. U kunt deze te allen tijde via de link “Cookie-instellingen” onderaan elke pagina wijzigen of intrekken.

6. Analyse en bereikmeting

6.1 Google Analytics

Wij gebruiken Google Analytics 4. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Analytics gebruikt cookies en vergelijkbare technieken om uw gebruik van de website te analyseren (paginaweergaven, verblijfsduur, geschatte herkomst, apparaat en browser). IP-adressen worden daarbij door Google ingekort. De gegevens kunnen naar servers van Google LLC in de VS worden overgedragen; Google is gecertificeerd onder het EU-U.S. Data Privacy Framework. Wij gebruiken de Google Consent Mode: zonder uw toestemming worden geen cookies geplaatst en geen persoonsgegevens aan Google overgedragen. Met Google hebben wij een verwerkersovereenkomst gesloten. De gegevens worden na 14 maanden gewist.

6.2 Hotjar (alleen in het dashboard)

In het dashboard gebruiken wij Hotjar om te begrijpen hoe het dashboard wordt bediend (muisbewegingen, klikken, scrolgedrag, sessieopnamen zonder ingevoerde inhoud). Aanbieder is Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar wordt alleen na uw toestemming en alleen op schermen met een breedte van ten minste 1200 pixels geladen. Met Hotjar bestaat een verwerkersovereenkomst. U kunt daarnaast bezwaar maken tegen de registratie via hotjar.com/policies/do-not-track.

6.3 Bezoekersanalyse van de demo-agent

Op leadwin.ai is onze eigen LeadWin-agent ingebouwd, zodat u hem kunt uitproberen. Als u toestemming geeft voor de analyse, verwerkt hij naast de in paragraaf 8.1 genoemde gegevens het paginaverloop binnen uw bezoek, verblijfsduren en scroldiepte, apparaat- en browserinformatie, de herkomst van uw bezoek (verwijzende website en campagneparameters) en een uit het IP-adres afgeleide geschatte locatie (land, regio, stad). Een in de browser opgeslagen bezoekers-ID (geldigheid circa 13 maanden) herkent terugkerende bezoeken; uit deze gegevens wordt een interessescore van het bezoek gevormd. De afzonderlijke gegevens worden uiterlijk na 90 dagen gewist; daarna blijven alleen samengevatte statistieken zonder persoonsgegevens over (tot twee jaar).

6.4 Google Ads (conversiemeting)

Wij adverteren met Google Ads en meten of een bezoek via een van onze advertenties tot een actie leidt, bijvoorbeeld een registratie (conversiemeting). Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De meting verloopt via dezelfde Google-tag als Google Analytics. Via de Google Consent Mode hebben wij de opslag voor advertentiedoeleinden blijvend uitgeschakeld: Google Ads plaatst geen cookies, koppelt uw bezoek niet aan een Google-account en gebruikt het niet voor remarketing of gepersonaliseerde advertenties. Google ontvangt alleen een signaal zonder cookie dat na een klik op een advertentie een conversie heeft plaatsgevonden, en schat daaruit het aantal conversies. Daarbij wordt om technische redenen uw IP-adres overgedragen. De gegevens kunnen naar servers van Google LLC in de VS worden overgedragen; Google is gecertificeerd onder het EU-U.S. Data Privacy Framework. De rechtsgrond is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is het meten van het succes van onze advertenties.

7. Demo-agent op leadwin.ai

Wanneer u de chat op leadwin.ai opent en berichten invoert, verwerken wij uw invoer om deze te beantwoorden. De agent werkt precies zo als de agent die onze klanten op hun websites inzetten; hier zijn wij zelf de verwerkingsverantwoordelijke. Hoofdstuk 8 is van toepassing, met dien verstande dat contactgegevens die u in de chat achterlaat door ons worden gebruikt om uw verzoek te beantwoorden en contact met u op te nemen (art. 6 lid 1 onder b AVG, precontractuele maatregelen). Afspraken die via de demo-agent worden geboekt, worden in onze agenda aangemaakt.

8. De LeadWin-agent op websites

Dit hoofdstuk beschrijft wat de agent technisch verwerkt wanneer hij op een website is ingebouwd. Op leadwin.ai zijn wij daarvoor verwerkingsverantwoordelijke. Op de websites van onze klanten is de betreffende beheerder verwerkingsverantwoordelijke en zijn wij verwerker; daar geldt de privacyverklaring van de beheerder.

8.1 Zonder toestemming: herkomstcontext

Bij het openen van de chat worden het pad van de opgeroepen pagina (zonder parameters), de host van de eerder bezochte website (alleen als dit een andere website is) en een uit het IP-adres afgeleid land van herkomst verwerkt en samen met de chatberichten aan de ingeschakelde AI-dienstverlener doorgegeven, zodat de agent passend kan antwoorden. Voor het afleiden van het land wordt het ingekorte IP-adres aan de geolocatiedienst ip-api.com doorgegeven en niet opgeslagen. Er worden geen cookies geplaatst en geen identificatiekenmerken in de browser opgeslagen; paginaverloop, verblijfsduren en eerdere bezoeken worden niet geanalyseerd. Rechtsgrond is het gerechtvaardigd belang bij een goed functionerende advisering (art. 6 lid 1 onder f AVG). De gegevens worden onderdeel van het opgeslagen chatverloop en worden samen daarmee gewist.

8.2 Chatberichten en AI-verwerking

Uw berichten worden samen met de herkomstcontext en de door de beheerder vastgelegde kennisbronnen en instructies doorgegeven aan een aanbieder van AI-taalmodellen, die het antwoord genereert. Momenteel is dit OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, VS, via de OpenAI-API. OpenAI verwerkt API-gegevens naar eigen zeggen niet voor het trainen van zijn modellen. Wij roepen de API aan met uitgeschakelde opslag (instelling "store=false"); OpenAI bewaart in- en uitvoer daardoor alleen ter controle op misbruik, maximaal 30 dagen, en verwijdert deze daarna. Er blijft geen permanente kopie van uw chats bij OpenAI achter. De doorgifte naar de VS is gebaseerd op de certificering van OpenAI onder het EU-U.S. Data Privacy Framework en aanvullend op de standaardcontractbepalingen van de Europese Commissie; met OpenAI bestaat een verwerkersovereenkomst. De ingeschakelde aanbieder kan veranderen; wij actualiseren deze verklaring dienovereenkomstig.

Om in uw taal te kunnen antwoorden, bepalen wij de taal van elk bericht. Daarvoor geven wij de tekst van het bericht, ingekort tot 1.000 tekens en zonder de daarin voorkomende web- en e-mailadressen, door aan de taalherkenningsdienst detectlanguage.com van Web Cats UAB, Baltupio st. 57-2, LT-08322 Vilnius, Litouwen. Herkomstcontext, identificatiekenmerken of uw IP-adres worden daarbij niet doorgegeven. De dienst bepaalt uitsluitend de taal van de tekst en slaat de tekst naar eigen zeggen niet op. De verwerking vindt plaats binnen de Europese Unie. De rechtsgrondslag is het gerechtvaardigd belang bij advies in de taal van de bezoeker (art. 6 lid 1 onder f AVG).

Voer in de chat geen bijzondere categorieën van persoonsgegevens (bijv. gezondheidsgegevens) en geen betalingsgegevens in, tenzij dit voor uw verzoek noodzakelijk is.

Chatverlopen worden bij ons opgeslagen, zodat de beheerder van de website verzoeken in de inbox kan lezen en beantwoorden en zodat het gesprek kan worden voortgezet. Hoe lang zij bewaard blijven, bepaalt de beheerder. Zij worden gewist wanneer de beheerder de agent of zijn account wist of het wissen laat uitvoeren, en uiterlijk na het einde van zijn contractuele relatie met ons.

8.3 Contactgegevens, afspraakboeking en verificatie

Laat u in de chat contactgegevens achter (naam, e-mailadres, telefoonnummer, bedrijf, uw verzoek), dan worden deze opgeslagen en aan de beheerder van de website in de inbox getoond, zodat hij contact met u kan opnemen. Boekt u via de agent een afspraak, dan wordt de afspraak aangemaakt in de door de beheerder gekoppelde agenda en ontvangt u een bevestiging per e-mail. Rechtsgrond is art. 6 lid 1 onder b AVG (totstandbrenging van een overeenkomst met de beheerder).

Als de beheerder de verificatie van contactgegevens heeft geactiveerd, ontvangt u een bevestigingscode per e-mail of sms. Voor het verzenden van sms-codes gebruiken wij Twilio Inc., 101 Spear Street, San Francisco, CA 94105, VS (standaardcontractbepalingen van de Europese Commissie). Uw telefoonnummer wordt daarbij aan Twilio doorgegeven.

Gebruikt de beheerder Calendly voor het plannen van afspraken, dan wordt bij het openen van de boekingsstap een verbinding met Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, VS, tot stand gebracht; voor deze boeking gelden de privacyverklaring van Calendly en die van de beheerder.

8.4 Overdracht aan het team en livechat

De beheerder en zijn teamleden kunnen een gesprek in de inbox overnemen en u rechtstreeks antwoorden. Of op dat moment een mens antwoordt, wordt in de chat weergegeven. De agent is als AI-systeem gekenmerkt.

8.5 Live zoeken op de website van de beheerder

Als de beheerder het live zoeken heeft geactiveerd, kan de agent voor het beantwoorden van uw vraag afzonderlijke openbare pagina's van de website van de beheerder raadplegen. Daarvoor kiest het in paragraaf 8.2 genoemde AI-taalmodel op basis van uw vraag passende pagina's uit de sitemap van de website van de beheerder. De adressen daarvan worden vervolgens opgehaald via de ophaaldienst ScraperAPI LLC, VS, die ons de pagina-inhoud levert. Aan ScraperAPI worden uitsluitend de adressen van openbaar toegankelijke pagina's van de website van de beheerder doorgegeven, geen berichtinhoud, geen identificatiekenmerk en geen IP-adres van u. Er vindt hiervoor geen doorgifte van uw persoonsgegevens naar de VS plaats.

8.6 Openbare helppagina's

Klanten kunnen hun kennisbronnen als openbaar helpcenter publiceren onder leadwin.help of onder een eigen domein. Ons eigen helpcenter over LeadWin vindt u onder leadwin.ai/help. Bij het oproepen van deze pagina's gelden hoofdstuk 4 en paragraaf 5.1.

9. Account, aanmelding en dashboard

9.1 Aanmelding

U registreert zich op leadwin.ai met uw e-mailadres, uw naam en uw bedrijf, of via een account bij Google, Microsoft of LinkedIn. Daarna meldt u zich aan via een aanmeldlink die wij naar uw e-mailadres sturen, of opnieuw via deze aanbieder. Gebruikt u een aanbieder, dan geeft deze uw naam en uw e-mailadres aan ons door en verneemt daarbij dat u zich bij ons aanmeldt. Aanbieders zijn Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland, en LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland. Bent u als dienstverlener bij Feedbax geregistreerd, dan meldt u zich in plaats daarvan aan met uw Feedbax-account, via LinkedIn of een aanmeldlink; de aanmelding op leadwin.ai vindt dan plaats via een beveiligde overdracht van de bestaande sessie, waarbij een kortlevend, eenmalig bruikbaar ticket wordt overgedragen. Bent u als opdrachtgever bij Feedbax geregistreerd, dan richten wij vanuit uw bestaande Feedbax-sessie een LeadWin-account in en nemen daarvoor uw naam en uw e-mailadres over uit uw Feedbax-account. Rechtsgrond is art. 6 lid 1 onder b AVG.

9.2 Accountgegevens en configuratie

In het dashboard verwerken wij de gegevens van uw account (naam, e-mailadres, bedrijf), de configuratie van uw agent (instructies, kennisbronnen, logo's, begroetingen, instellingen), de gesprekken en contacten van uw bezoekers, afspraakboekingen, de gegevens van uw teamleden (naam, e-mailadres, rol), gebruikstellers (gesprekken per maand, extra tegoed) en logboekgegevens over beveiligingsrelevante handelingen (tijdstip, IP-adres), bijvoorbeeld bij het kopiëren van de insluitcode. Rechtsgrond is art. 6 lid 1 onder b AVG; voor de logboekgegevens art. 6 lid 1 onder f AVG (voorkoming van misbruik).

9.3 Teamleden

Nodigt u teamleden uit, dan sturen wij hun in uw opdracht een persoonlijke aanmeldlink per e-mail. Teamleden zien de gesprekken van de agent en kunnen deze beantwoorden. Nodig alleen personen uit die daartoe bevoegd zijn.

9.4 Kennisbronnen en website-import

Voor het opbouwen van de kennisbasis van uw agent lezen wij op uw verzoek inhoud van uw website in. Hiervoor gebruiken wij de ophaaldienst ScraperAPI LLC, VS; daaraan worden alleen de adressen van openbaar toegankelijke pagina's van uw website doorgegeven. Toont uw agent berichten uit uw socialemediaprofielen (LinkedIn, Instagram, TikTok, X), dan lezen wij deze openbare berichten in via Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Praag, Tsjechië; aan Apify wordt alleen het adres van uw profiel doorgegeven. Koppelt u uw Intercom-helpcenter, dan halen wij de artikelen daarvan op met de door u vastgelegde, alleen-lezen toegangssleutel bij Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublin 2, Ierland. Voor het vertalen van inhoud zetten wij DeepL SE, Maarweg 165, 50825 Keulen, in. Voor het koppelen van uw Google-bedrijfsprofiel (beoordelingen als vertrouwenssignalen) gebruiken wij de Google Places API van Google Ireland Limited. Rechtsgrond is art. 6 lid 1 onder b AVG.

9.5 Agendakoppeling (Google Agenda, Microsoft 365)

Verbindt u uw Google Agenda of uw Microsoft 365-agenda met LeadWin, dan ontvangen wij een door u verleende toegangsmachtiging (OAuth-token), die wij opslaan en die u te allen tijde in het dashboard of in uw Google- resp. Microsoft-account kunt intrekken. Wij verwerken de via de Google Calendar API resp. Microsoft Graph ontvangen gegevens (vrij/bezet-tijden en in uw opdracht aangemaakte afspraken) uitsluitend om beschikbaarheden te tonen en afspraakboekingen uit te voeren. Aanbieders zijn Google Ireland Limited en Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Het gebruik en de doorgifte van ruwe of afgeleide gebruikersgegevens uit Google Workspace API's voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Google-gebruikersgegevens worden niet doorgegeven aan AI/ML-modellen of AI-diensten van derden en worden niet gebruikt om AI/ML-modellen te creëren, te trainen of te verbeteren.

9.6 E-mailmeldingen

Wij sturen u e-mails die voor de exploitatie van uw agent noodzakelijk zijn: nieuwe verzoeken en afspraakboekingen, aanmeldlinks, uitnodigingen van teamleden, meldingen over het quotum, facturen en contractwijzigingen. Transactionele e-mails verzenden wij via Microsoft 365 (Microsoft Ireland Operations Limited); bulkmailings via Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Parijs, Frankrijk). Rechtsgrond is art. 6 lid 1 onder b AVG. Productinformatie sturen wij u alleen voor zover § 7 lid 3 UWG (Duitse wet tegen oneerlijke concurrentie) dit toestaat of u daarvoor toestemming heeft gegeven; u kunt hiertegen te allen tijde bezwaar maken.

10. Betaling en contractgegevens

Voor betaalde abonnementen verwerken wij stamgegevens (bedrijf, factuuradres, btw-identificatienummer, e-mailadres), contractgegevens (abonnement, looptijd, extra tegoed) en facturen. Rechtsgrond is art. 6 lid 1 onder b AVG. Wij bewaren facturen en boekingsbescheiden gedurende de handels- en fiscaalrechtelijke termijnen (in de regel tien jaar) (art. 6 lid 1 onder c AVG).

De betalingsafwikkeling wordt verzorgd door Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Uw betalingsgegevens (kaart- of rekeninggegevens) voert u rechtstreeks bij Stripe in; wij ontvangen deze niet, maar alleen een identificatiekenmerk en de betalingsstatus. Stripe verwerkt de gegevens voor de uitvoering van de betaling en voor fraudepreventie, deels ook bij Stripe, Inc. in de VS (standaardcontractbepalingen van de Europese Commissie). Details vindt u op stripe.com/nl/privacy. Stripe verwerkt de betalingsgegevens als zelfstandige verwerkingsverantwoordelijke. Rechtsgrond is art. 6 lid 1 onder b AVG.

11. Contact opnemen

Wanneer u per e-mail contact met ons opneemt, slaan wij uw verzoek inclusief de daarin opgenomen contactgegevens op voor de afhandeling en voor vervolgvragen. Rechtsgrond is art. 6 lid 1 onder b AVG, voor zover het verzoek verband houdt met een overeenkomst, anders art. 6 lid 1 onder f AVG. Wij wissen de gegevens wanneer het verzoek definitief is afgehandeld en geen wettelijke bewaartermijnen zich daartegen verzetten.

12. E-mails aan bedrijven

Wij benaderen bedrijven per e-mail om LeadWin aan hen voor te stellen.

• Bron: openbaar toegankelijke bronnen, bijvoorbeeld de website van het bedrijf, bedrijvengidsen en professionele netwerken.
• Gegevens: naam, zakelijk e-mailadres, functie en bedrijf, openbare informatie van de website van het bedrijf en uit professionele netwerken, en of u antwoordt of de link in onze e-mail opent.
• Doel en rechtsgrond: direct marketing voor LeadWin, op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG).
• Bezwaar: op elk moment via de afmeldlink in elke e-mail of per e-mail aan info@leadwin.ai.
• Bewaartermijn: zolang wij uw bedrijf benaderen of met u in contact staan. Na een bezwaar bewaren wij alleen uw e-mailadres op een blokkeerlijst, zodat wij u niet opnieuw benaderen.
• Ontvangers: technische dienstverleners, ook buiten de EU (zie hoofdstuk 13).

13. Ontvangers en doorgifte naar derde landen

Wij geven persoonsgegevens alleen door voor zover dit in deze verklaring is beschreven, voor de uitvoering van de overeenkomst noodzakelijk is, u daarvoor toestemming heeft gegeven of wij daartoe wettelijk verplicht zijn. De genoemde dienstverleners verwerken gegevens in onze opdracht op grond van verwerkersovereenkomsten overeenkomstig art. 28 AVG, tenzij zij als zelfstandige verwerkingsverantwoordelijken optreden (zoals Stripe bij de betalingsafwikkeling of de aanbieders van de aanmelding).

Uw accountgegevens, gesprekken en contactgegevens worden in Duitsland opgeslagen. Enkele dienstverleners zijn gevestigd in de VS, in Australië of in het Verenigd Koninkrijk. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie. Doorgiften naar de VS baseren wij op de certificering van de ontvanger onder het EU-U.S. Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie, doorgiften naar Australië op de standaardcontractbepalingen. Wij wijzen erop dat Amerikaanse overheidsinstanties onder bepaalde voorwaarden toegang kunnen krijgen tot gegevens bij Amerikaanse ondernemingen.

14. Bewaartermijn

Voor zover in deze verklaring geen specifiekere termijn is genoemd, bewaren wij persoonsgegevens zolang het doel van de verwerking bestaat, in het bijzonder voor de duur van de contractuele relatie. De contractuele relatie bestaat zolang u een LeadWin-account aanhoudt, ook met het gratis abonnement; het opzeggen van een betaald abonnement beëindigt haar niet. Wist u een agent of uw account, dan wissen wij de bijbehorende gegevens onverwijld; beëindigen wij de contractuele relatie, dan wissen wij ze daarna. Uitgezonderd zijn facturen en boekhoudbescheiden, die wij gedurende de wettelijke termijnen bewaren (paragraaf 10). Kopieën in back-ups worden in de reguliere rotatiecyclus overschreven. Op uw verzoek wissen wij ook afzonderlijke gegevens, voor zover geen verplichtingen zich daartegen verzetten.

15. Geen geautomatiseerde besluitvorming

De agent neemt geen besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen in de zin van art. 22 AVG. De met toestemming gevormde interessescore van een bezoek dient de beheerder uitsluitend voor het prioriteren van verzoeken.

16. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer onze verwerking of de juridische situatie verandert. De actuele versie vindt u op leadwin.ai/privacy. De datum van de laatste wijziging staat bovenaan deze pagina.