Privacybeleid

Deze tekst beschrijft welke persoonsgegevens Outsendr verwerkt, waarom en hoelang, en hoe u uw rechten kunt uitoefenen.

In het kort

• De website onthoudt uw valutakeuze in een functionele cookie wanneer u een valuta kiest; hij meet het bezoekersverkeer niet en laadt niets van andere websites.
• Op de wachtlijst bewaren wij uw e-mailadres en het gekozen abonnement, verder niets.
• Voor de prospects die onze klanten importeren, handelen wij namens die klanten.

Wie is verantwoordelijk?

SAS LHOMME DEVELOPMENT AND INNOVATION, 5 rue Saint-Thomas, 30000 Nîmes, France, uitgever van Outsendr, is verwerkingsverantwoordelijke voor de hier beschreven verwerkingen, behalve wanneer zij namens haar klanten handelt (onderdeel ‘Gegevens van de prospects van onze klanten’).

Contact over uw persoonsgegevens: Thomas Lhomme, [email protected]. Er is geen functionaris voor gegevensbescherming aangewezen.

De website

• Valuta. Als u EUR, USD of GBP kiest, bewaart de website deze keuze één jaar in de functionele cookie outsendr_devise om de tarieven voortaan in die valuta weer te geven. De cookie wordt niet gebruikt om uw surfgedrag te volgen. Er zijn geen bezoekersstatistieken, pixels, lettertypen of andere middelen die van een andere website worden geladen.
• Licht of donker thema. Als u van thema wisselt, wordt uw keuze in de lokale opslag van uw browser bewaard. Deze wordt nooit naar de server gestuurd en u kunt haar via de browserinstellingen wissen.
• Verbinding. Om u de pagina’s te sturen, ontvangt de server het IP-adres van uw verbinding. De website slaat dit niet op, behalve als hash voor de wachtlijst zoals hieronder beschreven.

De wachtlijst

Gegevens. Uw e-mailadres, het door u gekozen abonnement indien van toepassing, en de inschrijfdatum. Bij inschrijving wordt geen e-mail verstuurd.

Doel. U informeren over de lancering van Outsendr en u het gekozen abonnement aanbieden.

Rechtsgrond. Uw bij inschrijving gegeven toestemming om bij de lancering te worden benaderd. Dit contact bereidt, op uw verzoek, een mogelijk abonnement voor. U kunt uw toestemming op elk moment intrekken door te schrijven naar [email protected].

Bewaartermijn. Uw adres wordt bewaard tot de lancering van Outsendr, daarna maximaal twaalf maanden als u geen account aanmaakt. Op eenvoudig verzoek wordt het verwijderd.

Bescherming tegen misbruik. Het formulier accepteert maximaal 5 aanvragen per verbinding per dag. Om deze te tellen, bewaart de website een hash van het IP-adres, berekend met een geheime sleutel, waaruit het adres niet kan worden afgeleid. Het IP-adres wordt nooit in leesbare vorm opgeslagen. Rechtsgrond: ons gerechtvaardigd belang bij de bescherming van het formulier.

Onze klanten

Voor de accounts van onze klanten en hun gebruikers is SAS LHOMME DEVELOPMENT AND INNOVATION verwerkingsverantwoordelijke.

Inloggen met Google, GitHub of Microsoft

U kunt vanuit Instellingen › Beveiliging een Google-, GitHub- of Microsoft-account koppelen aan een reeds aangemaakt Outsendr-account. Daarna kunt u met die aanbieder inloggen. Een gelijk e-mailadres is nooit voldoende om accounts automatisch te koppelen, en via deze aanmelding wordt geen Outsendr-account aangemaakt.

Gevraagde gegevens. Voor Google vragen wij uitsluitend de machtigingen openid en email. Wij vragen geen toegang tot uw Google-profielnaam of -foto. Voor Microsoft vragen wij openid, email en profile. Voor GitHub vragen wij user:email om het geverifieerde primaire adres op te halen. Bij het inloggen met Google ontvangen wij een identiteitstoken en controleren wij de stabiele identificatie van het Google-account, het e-mailadres en of dat adres is geverifieerd. Wij slaan alleen de naam van de aanbieder, diens stabiele identificatie, het ontvangen e-mailadres, de verificatiestatus van dat adres, de koppelingsdatum en de datum van de laatste aanmelding via deze aanbieder op. Het ontvangen adres dient om de koppeling te tonen en te controleren; het vervangt niet automatisch het adres van uw Outsendr-account.

Gebruik, delen en toegang. Deze gegevens dienen uitsluitend om uw identiteit te controleren, de koppeling met uw Outsendr-account terug te vinden, een sessie te openen en de aanmelding te beveiligen. Zij worden opgeslagen bij onze technische hostingprovider, genoemd onder ‘Verwerkers en doorgiften’, en worden niet met andere klanten of advertentiepartners gedeeld. Het Google-token wordt tijdens deze uitwisseling gebruikt en niet in de database bewaard. Inloggen met Google vraagt geen toegang tot Gmail, berichten, contactpersonen of Google Drive en maakt het niet mogelijk e-mails vanuit uw Google-mailbox te verzenden. Als u afzonderlijk een verzendmailbox met Outsendr verbindt, gebeurt dat via een ander traject en met afzonderlijke machtigingen.

Bewaartermijn en keuze. De koppelingsgegevens blijven bewaard zolang deze identiteit aan uw account is gekoppeld. U kunt de koppeling na bevestiging van uw identiteit verwijderen via Instellingen › Beveiliging; de koppelingsgegevens worden dan verwijderd. De tijdelijke, ondertekende cookie voor de heen-en-terugverwijzing naar de aanbieder is niet toegankelijk voor scripts op de pagina, blijft tien minuten geldig en wordt na het inlogtraject verwijderd. Voor aanmeldingsgebeurtenissen in de beveiligingslogboeken geldt de termijn in de onderstaande tabel. De rechtsgrond voor het koppelen en inloggen is de uitvoering van de overeenkomst; voor de beveiligingscontroles en -logboeken is dat ons gerechtvaardigd belang bij de bescherming van accounts. U kunt uw rechten ook uitoefenen via het adres onder ‘Uw rechten’.

Service-e-mails worden verzonden vanaf een afzonderlijke verzendmailbox van SAS LHOMME DEVELOPMENT AND INNOVATION, via de mailserver van haar e-mailhost; zij bevatten geen pixel of trackinglink. Betalingen worden geïnd door de bij de bestelling en op de factuur genoemde betalingsdienstaanbieder. Die ontvangt factuurgegevens, nooit prospectgegevens.

Het optionele warm-upnetwerk heeft eigen regels: zie de voorwaarden, artikel 8.

Gegevens van de prospects van onze klanten

Wanneer een klant prospects importeert en hun via Outsendr schrijft, is de klant verwerkingsverantwoordelijke en handelt SAS LHOMME DEVELOPMENT AND INNOVATION als verwerker, volgens de verwerkersovereenkomst.

• Hebt u een e-mail van een van onze klanten ontvangen? Neem contact op met het bedrijf dat u schreef. De afmeldlink onderaan elk bericht stopt de verzending onmiddellijk.
• Als u ons schrijft, sturen wij uw verzoek uiterlijk binnen drie werkdagen door naar die klant.
• Openingen en klikken. Een campagne-e-mail bevat een kleine afbeelding die standaard alleen voor onze verzendmotor wordt gebruikt: zij registreert de datum van de eerste opening om herinneringen aan niet reagerende personen eerst te vertragen en daarna te stoppen, zonder statistieken of export. De klant ziet openingen per ontvanger alleen als hij verklaart daarvoor toestemming te hebben verkregen. Klikken op links worden standaard gevolgd, tenzij de klant dit uitschakelt. Er wordt geen IP-adres opgeslagen.
• Bewaartermijnen. De termijnen die de klant kiest binnen de grenzen van zijn abonnement: verzendgebeurtenissen van 7 dagen tot 2 jaar; prospects en berichten maximaal 3 jaar na het laatste contact afkomstig van de prospect; bezwaarregister gedurende de hele overeenkomst. Inhoud van mailboxen die niet bij een gesprek hoort, wordt niet bewaard.
• Na het einde van de overeenkomst kan de klant zijn gegevens gedurende minstens dertig dagen exporteren; daarna worden zij gewist.

Kunstmatige intelligentie

Outsendr gebruikt modellen voor kunstmatige intelligentie van Anthropic PBC (Verenigde Staten) voor drie doeleinden:

• de infrastructuuradviseur, een duidelijk als zodanig aangeduide assistent, ontvangt vragen van de gebruiker en de status van diens domeinen en mailboxen, maar nooit prospectgegevens; ingevoerde e-mailadressen worden vóór verzending gemaskeerd; de gespreksgeschiedenis wordt twaalf maanden bewaard;
• controle van verklaringen die de klant uploadt: het document en wat de klant heeft verklaard, nooit de contactpersonen uit zijn lijsten;
• indeling van antwoorden, standaard uitgeschakeld en alleen door de klant in te schakelen: Tekst van antwoorden van prospects vóór de geciteerde tekst, beperkt tot 2 000 tekens, zonder kopteksten, bijlagen of e-mailadressen, alleen als de klant de classificatie inschakelt.

Deze gegevens worden in de Verenigde Staten verwerkt op grond van de DPA van Anthropic PBC, waarin de standaardcontractbepalingen van de Europese Commissie zijn opgenomen. Anthropic PBC mag ze niet gebruiken om zijn modellen te trainen.

Verwerkers en doorgiften

• Railway Corporation (Verenigde Staten): Hosting van de applicatie, achtergrondverwerking en PostgreSQL-database. EU West-regio (Amsterdam, Nederland); operationele toegang vanuit de Verenigde Staten. Waarborgen: Standaardcontractbepalingen van de Europese Commissie in de DPA van Railway (https://railway.com/legal/dpa); EU-VS-kader voor gegevensbescherming wanneer Railway daarvoor gecertificeerd is.
• Anthropic PBC (Verenigde Staten): Optionele classificatie van beperkte fragmenten van antwoorden van prospects, wanneer de verwerkingsverantwoordelijke deze functie inschakelt. Verenigde Staten; doorgifte buiten de Europese Unie. Waarborgen: De DPA van Anthropic, opgenomen in de Commercial Terms, bevat de standaardcontractbepalingen van de Europese Commissie, module 3 (verwerker aan verwerker) (https://www.anthropic.com/legal/data-processing-addendum).

De volledige lijst staat op de pagina over verwerkers. Elke toevoeging wordt daar 30 dagen van tevoren aangekondigd. Geen gegevens worden verkocht of verhuurd.

Beveiliging

De geheimen van verbonden mailboxen zijn versleuteld, communicatie met de console, de API en de webhooks verloopt via TLS, en de toegang van ons personeel tot gegevens is beperkt en wordt gelogd. Meer informatie staat in bijlage 2 van de verwerkersovereenkomst.

Uw rechten

U kunt vragen om inzage in uw gegevens, rectificatie, verwijdering, beperking van de verwerking of overdraagbaarheid, bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang en uw toestemming op elk moment intrekken.

Schrijf naar Thomas Lhomme, [email protected]. Wij antwoorden binnen één maand.

Als u vindt dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL: www.cnil.fr.