Gegevensbescherming

Deze vertaling is uitsluitend ter informatie; alleen de Duitse versie is bindend.

Versie 2026-11-09

Toepassingsgebied van deze privacyverklaring

Deze privacyverklaring is uitsluitend van toepassing op de officiële Customermates-website en op de beheerde clouddienst die Benjamin Wagner exploiteert, ook wanneer deze dienst wordt aangeboden onder een ander domein of een ander merk dat hij exploiteert. Zij beschrijft geen verwerking door een onafhankelijke self-hostbeheerder.

Een onafhankelijke self-hostbeheerder bepaalt zelf zijn doeleinden, zijn infrastructuur, dienstverleners, ontvangers, bewaartermijnen en rechtsgronden en moet eigen privacyinformatie verstrekken. Benjamin Wagner ontvangt geen CRM-inhoud alleen omdat een onafhankelijke beheerder de software installeert of bijwerkt. Wordt deze privacyverklaring weergegeven binnen een self-hosted build, dan is zij slechts een verwijzing naar de upstream-aanbieder en vervangt zij niet de eigen informatie van de beheerder.

1. Gegevensbescherming in het kort

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over gegevensbescherming vind je in onze privacyverklaring hieronder.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Diens contactgegevens vind je in het gedeelte “Informatie over de verwerkingsverantwoordelijke” in deze privacyverklaring.

Hoe verzamelen wij je gegevens?

Enerzijds worden je gegevens verzameld doordat je ze ons zelf meedeelt. Dit kunnen bijvoorbeeld gegevens zijn die je invoert in een contactformulier. Andere gegevens worden automatisch of na jouw toestemming door onze it-systemen verzameld wanneer je de website bezoekt. Dit zijn vooral technische gegevens (bijvoorbeeld internetbrowser, besturingssysteem of tijdstip van het paginabezoek). Deze gegevens worden automatisch verzameld zodra je deze website betreedt.

Waarvoor gebruiken wij je gegevens?

Een deel van de gegevens wordt verzameld om een foutloze weergave van de website te waarborgen. Andere gegevens worden in geaggregeerde vorm verzameld om het gebruik van de website te meten. Voor zover via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de verzonden gegevens ook verwerkt voor offertes, bestellingen of andere opdrachtaanvragen.

Welke rechten heb je met betrekking tot je gegevens?

Je hebt op elk moment het recht om kosteloos informatie te krijgen over de herkomst, de ontvangers en het doel van je opgeslagen persoonsgegevens. Ook heb je het recht om rectificatie of verwijdering van deze gegevens te verlangen. Heb je toestemming gegeven voor gegevensverwerking, dan kun je deze toestemming op elk moment met werking voor de toekomst intrekken. Verder heb je het recht om onder bepaalde omstandigheden beperking van de verwerking van je persoonsgegevens te verlangen. Bovendien heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Hiervoor en voor verdere vragen over gegevensbescherming kun je je op elk moment tot ons wenden. Analyse- en externe tools: het gebruik van de beheerde openbare website wordt in geaggregeerde vorm gemeten. Op beheerde openbare cloudinhoudspagina’s worden affiliateaanbevelingen toegewezen met het standaardscript van Lemon Squeezy. Google-advertentie- en analysetags blijven uitgeschakeld; na toestemming kan Customermates per advertentieplatform één enkele klik-ID opslaan voor first-party-attributie en resultaten terugmelden aan dat platform. Een dergelijke melding zou deze klik-ID bevatten, die zelf een persoonsgegeven is, en verder geen direct identificerende gegevens: geen naam, geen e-mailadres en geen apparaat-ID. Details vind je hieronder.

2. Hosting en infrastructuurdienstverleners

Wij hosten en exploiteren onze website en onze applicatie bij de volgende aanbieders:

Vercel

Aanbieder is Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS (hierna “Vercel”). Wanneer je onze website bezoekt, verwerkt Vercel aanvraag- en logboekgegevens, waaronder IP-adressen, om de website en de webapplicatie te hosten en te beveiligen. In de beheerde dienst slaat Vercel bovendien de bestanden op die gebruikers uploaden in bestandsvelden van records, in een privé Vercel Blob-opslag, zoals beschreven in sectie 8. Vercel Web Analytics wordt apart beschreven in sectie 4 en gebruikt volgens Vercel geen cookies. Cookies die nodig zijn voor accountaanmelding en applicatiefuncties worden door Customermates geplaatst; zij worden niet aan Vercel Web Analytics toegerekend. Details vind je in de privacyverklaring van Vercel: https://vercel.com/legal/privacy-notice.

Voor persoonsgegevens die Customermates als verwerkingsverantwoordelijke verwerkt, berust de hosting via Vercel op art. 6 lid 1 onder f AVG, omdat wij een gerechtvaardigd belang hebben bij een betrouwbare en veilige levering van onze website, en, voor zover noodzakelijk voor de uitvoering van onze contractuele dienstverlening, op art. 6 lid 1 onder b AVG. Voor inhoud waarvoor de klant verantwoordelijk is, bepaalt de klant de rechtsgrond; Customermates verwerkt deze gegevens volgens gedocumenteerde instructies in het kader van de verwerkersovereenkomst. Het opslaan van informatie op het eindapparaat van een gebruiker of de toegang daartoe wordt hieronder apart behandeld onder “Cookies”.

De doorgifte van persoonsgegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie uit 2021 (Uitvoeringsbesluit (EU) 2021/914) overeenkomstig art. 46 AVG, die bijlage 3 vormen van het verwerkersaddendum van Vercel. Dit addendum is te raadplegen op https://vercel.com/legal/dpa.

Verwerking in opdracht

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van de hierboven genoemde dienst in de vorm van het verwerkersaddendum van Vercel, dat geldt voor ons Pro-abonnement. Dit is een uit hoofde van het gegevensbeschermingsrecht verplichte overeenkomst, die bepaalt dat Vercel de persoonsgegevens van onze websitebezoekers verwerkt volgens onze instructies en met inachtneming van de AVG. Volgens punt 4 van dit addendum is Vercel voor door de dienst gegenereerde gegevens en contactgegevens een zelfstandige verwerkingsverantwoordelijke en verwerkt Vercel deze onder eigen verantwoordelijkheid volgens zijn eigen privacyverklaring.

Neon

Voor het aanbieden en beheren van onze database gebruiken wij de beheerde PostgreSQL-dienst Neon, op grond van een overeenkomst met Databricks, Inc., de moedermaatschappij van Neon, LLC (hierna “Neon”). Neon levert de beheerde PostgreSQL-database waarin de gegevens van onze applicatie worden opgeslagen.

Customermates heeft zijn primaire productiedatabase geconfigureerd in de AWS-regio Frankfurt (eu-central-1). Dit is een gekozen productinstelling en geen contractueel gegarandeerde gegevenslocatie. Databricks, zijn verbonden ondernemingen en de telkens ingezette subverwerkers kunnen gegevens verwerken of openen vanuit andere landen, zoals hieronder nader aangegeven.

Voor persoonsgegevens die Customermates als verwerkingsverantwoordelijke verwerkt, berust de verwerking via Neon op art. 6 lid 1 onder b AVG, voor zover zij nodig is voor de uitvoering van onze contractuele diensten, en op art. 6 lid 1 onder f AVG wegens ons gerechtvaardigd belang bij een betrouwbare en veilige werking van de applicatie. Voor inhoud waarvoor de klant verantwoordelijk is, bepaalt de klant de rechtsgrond; Customermates verwerkt deze gegevens volgens gedocumenteerde instructies. Neon verwerkt beide categorieën in onze opdracht in het kader van een verwerkersovereenkomst overeenkomstig art. 28 AVG. Onze contractpartij is Databricks, Inc., Verenigde Staten. De overeenkomst bestaat uit het Neon Platform Services Product Specific Schedule (https://neon.com/platform-terms), dat de Databricks Master Cloud Services Agreement (https://www.databricks.com/legal/mcsa) en het Databricks Data Processing Addendum (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf) erin opneemt en wordt aanvaard door het gebruik van de dienst.

Databricks, Inc. en zijn verbonden onderneming Neon, LLC zijn gevestigd in de Verenigde Staten; toegang vanuit de Verenigde Staten voor beheer, onderhoud en ondersteuning is daarom niet uitgesloten. Het Neon Platform Services Product Specific Schedule, versie van 5 augustus 2026, noemt Grafana Labs in de Verenigde Staten naast de subverwerkers van de actuele Databricks-lijst op https://www.databricks.com/legal/databricks-subprocessors. Deze lijst omvat cloudinfrastructuur, support, communicatie en technische of operationele verbonden ondernemingen in de daar genoemde landen en geeft enkele cloud- en AI-aanbieders aan als door de klant gekozen. Customermates gebruikt Neon uitsluitend als beheerde PostgreSQL-database in de gekozen AWS-regio Frankfurt en heeft voor deze verwerking geen AI-ondersteunde Databricks-dienst gekozen. Voor beperkte doorgiften aan Databricks neemt het Databricks Data Processing Addendum de standaardcontractbepalingen van de Europese Commissie uit 2021 (Uitvoeringsbesluit (EU) 2021/914) overeenkomstig art. 46 AVG op.

Verwerking in opdracht

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een uit hoofde van het gegevensbeschermingsrecht verplichte overeenkomst die waarborgt dat Neon zowel de persoonsgegevens waarvoor wij verwerkingsverantwoordelijke zijn als de inhoud van gekoppelde accounts die wij volgens sectie 6 in opdracht van onze klanten verwerken en waarvoor Neon subverwerker is, uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

Forward Email (hosting van zakelijke e-mail)

Voor inkomende e-mails naar onze eigen zakelijke adressen onder @customermates.com gebruiken wij Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, VS (https://forwardemail.net/en) als onze definitieve gehoste bedrijfsmailbox. Berichten worden bij Forward Email ontvangen en opgeslagen; een afzonderlijke vervolgaanbieder van mailboxen wordt niet ingezet. De dienst wordt niet gebruikt om mailboxen van klanten, berichtenaccounts of agenda’s te koppelen en ontvangt gewoonlijk geen CRM-records.

Forward Email kan afzender- en ontvangeradressen, berichtinhoud, bijlagen, headers, bezorg- en beveiligingsmetagegevens en bijbehorende account-, domein- en aliasgegevens verwerken. Gewoonlijk gaat het om zakelijke correspondentie op het niveau van de verwerkingsverantwoordelijke. Neemt een klant persoonsgegevens die onder onze verwerkersovereenkomst vallen op in een support- of feedbackverzoek, dan verwerkt Forward Email dit beperkte onderdeel bovendien als subverwerker. Voor de correspondentie op het niveau van de verwerkingsverantwoordelijke zijn onze rechtsgronden art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang bij een veilige en betrouwbare zakelijke e-mailinfrastructuur) en, voor zover nodig voor een contractuele relatie, art. 6 lid 1 onder b AVG. Voor een onderdeel dat onder onze verwerkersovereenkomst valt, bepaalt de klant de rechtsgrond; wij verwerken het volgens de gedocumenteerde instructies van de klant.

De standaard-verwerkersovereenkomst van Forward Email wordt elektronisch aanvaard via de gebruiksvoorwaarden en neemt voor relevante doorgiften de EU-standaardcontractbepalingen op. Forward Email is gevestigd in de VS, zodat persoonsgegevens in een derde land kunnen worden verwerkt. Meer informatie vind je in de gebruiksvoorwaarden, de verwerkersovereenkomst en de privacyverklaring van Forward Email.

Resend

Voor het verzenden van transactionele e-mails en account-e-mails gebruiken wij de dienst Resend, aangeboden door Plus Five Five, Inc. (handelend onder de naam Resend), 2261 Market Street #5039, San Francisco, CA 94114, VS (hierna “Resend”).

Wij gebruiken Resend uitsluitend voor service-e-mails die nodig zijn voor de werking van je account en voor de uitvoering van onze overeenkomst met jou. Daartoe behoren met name de bevestiging van je e-mailadres, e-mails voor het opnieuw instellen van je wachtwoord, uitnodigingen voor een bedrijfsaccount, meldingen over de proefperiode en over de status van je account en je gekoppelde accounts, mededelingen over bijgewerkte algemene voorwaarden, de verwerkersovereenkomst, de privacyverklaring of subverwerkers, en interne meldingen aan ons, bijvoorbeeld over een nieuwe registratie, een via het contactformulier binnengekomen verzoek, een feedbackbericht of een supportverzoek. Hiervoor worden het e-mailadres van de ontvanger, de in het betreffende bericht opgenomen naam- en accountgegevens, de berichtinhoud en de technische verzend- en bezorgmetagegevens verwerkt.

Rechtsgrond is art. 6 lid 1 onder b AVG, voor zover de e-mail nodig is voor de uitvoering van onze overeenkomst met jou of voor het nemen van precontractuele maatregelen, en art. 6 lid 1 onder f AVG voor de intern aan ons verzonden meldingen en voor ons gerechtvaardigd belang bij een betrouwbare en veilige e-mailinfrastructuur. Beantwoordt een e-mail een verzoek dat je aan ons hebt gericht, dan geldt ons gerechtvaardigd belang bij een doeltreffende afhandeling van dat verzoek (art. 6 lid 1 onder f AVG). Deze e-mails zijn servicemeldingen en geen reclame. Zij berusten daarom niet op toestemming in de zin van art. 6 lid 1 onder a AVG en kunnen, zolang je account bestaat, niet afzonderlijk worden afgemeld. Wij gebruiken Resend niet voor reclame- of marketingmailings.

Resend verwerkt de inhoud en de ontvangergegevens van de door ons verzonden berichten in onze opdracht en volgens onze instructies in het kader van een verwerkersovereenkomst overeenkomstig art. 28 AVG. Voor de account-, facturerings- en gebruiksgegevens van ons eigen Resend-account handelt Resend als zelfstandige verwerkingsverantwoordelijke volgens eigen voorwaarden. Doordat Resend gegevens verwerkt op servers in de VS, vindt een doorgifte van persoonsgegevens naar een derde land plaats. De doorgifte is gebaseerd op de standaardcontractbepalingen van de Europese Commissie overeenkomstig art. 46 AVG, die deel uitmaken van het Data Processing Addendum van Resend, en op de certificering van Resend onder het “EU-US Data Privacy Framework” (DPF).

Meer informatie over gegevensbescherming bij Resend vind je op: https://resend.com/legal/privacy-policy

Verwerking in opdracht

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van de hierboven genoemde dienst. Deze overeenkomst betreft de ontvangergegevens, berichtinhoud en bezorgmetagegevens die Resend in onze opdracht volgens onze instructies en met inachtneming van de AVG verwerkt.

Foutdiagnose

Om onverwachte applicatiefouten te diagnosticeren, legt Customermates een beperkt diagnoserapport vast in de runtimelogboeken van Vercel. Een rapport kan het fouttype en de foutmelding bevatten, posities in de stacktrace, een ID van de renderfout, het routepad zonder queryparameters, build- en gebeurtenis-ID’s en geverifieerde interne gebruikers- en werkruimte-ID’s. Veelvoorkomende inloggegevens en e-mailadressen in foutteksten en paden worden gemaskeerd voordat het rapport wordt gepubliceerd. Request-headers, cookies, requestinhoud, navigatiegeschiedenis en sessieopnames worden niet aan het rapport toegevoegd.

Doel is een betrouwbare werking en het reageren op incidenten. Rechtsgronden zijn art. 6 lid 1 onder f AVG en, voor zover nodig voor de uitvoering van onze contractuele diensten, art. 6 lid 1 onder b AVG. Vercel verwerkt de betreffende diagnoserapporten en artefacten van applicatiecode in het kader van de hierboven beschreven verwerkingsrelaties.

3. Algemene informatie en verplichte vermeldingen

Gegevensbescherming

De beheerders van deze pagina’s nemen de bescherming van je persoonlijke gegevens zeer serieus. Wij behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften voor gegevensbescherming en deze privacyverklaring. Wanneer je deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Zij legt ook uit hoe en met welk doel dit gebeurt. Wij wijzen erop dat gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslacunes kan vertonen. Een sluitende bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Duitsland
E-mail: mail@customermates.com

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen de doeleinden en middelen van de verwerking van persoonsgegevens (bijvoorbeeld namen of e-mailadressen) vaststelt.

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven je persoonsgegevens bij ons totdat het doel van de gegevensverwerking vervalt. Als je een gerechtvaardigd verzoek tot verwijdering indient of toestemming voor gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om je persoonsgegevens te bewaren (bijvoorbeeld fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze redenen zijn vervallen.

Algemene informatie over de rechtsgronden van de gegevensverwerking op deze website

Voor zover je toestemming hebt gegeven voor de gegevensverwerking, verwerken wij je persoonsgegevens op basis van art. 6 lid 1 onder a AVG, respectievelijk art. 9 lid 2 onder a AVG, voor zover bijzondere categorieën van gegevens in de zin van art. 9 lid 1 AVG worden verwerkt. Bij uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op basis van art. 49 lid 1 onder a AVG. Als je hebt ingestemd met het opslaan van cookies of met toegang tot informatie op je eindapparaat (bijvoorbeeld via device fingerprinting), vindt de gegevensverwerking daarnaast plaats op basis van § 25 lid 1 TDDDG. De toestemming kan op elk moment worden ingetrokken. Zijn je gegevens nodig voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, dan verwerken wij je gegevens op basis van art. 6 lid 1 onder b AVG. Verder verwerken wij je gegevens, voor zover dit nodig is voor het nakomen van een wettelijke verplichting, op basis van art. 6 lid 1 onder c AVG. De gegevensverwerking kan voorts plaatsvinden op basis van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG. In de volgende alinea’s van deze privacyverklaring word je geïnformeerd over de rechtsgronden die in het afzonderlijke geval van toepassing zijn.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met diverse externe partijen. Daarbij is deels ook een doorgifte van persoonsgegevens noodzakelijk. Wij geven persoonsgegevens alleen door als dit nodig is voor de uitvoering van een overeenkomst, als wij daartoe wettelijk verplicht zijn (bijvoorbeeld jegens belastingautoriteiten), als wij een gerechtvaardigd belang hebben bij de verstrekking overeenkomstig art. 6 lid 1 onder f AVG, of als een andere rechtsgrond dit toestaat. Handelt een externe partij als onze verwerker, dan vereist art. 28 AVG een verwerkersovereenkomst; de contractstatus, met inbegrip van niet opgehelderde lacunes, is beschreven in het betreffende aanbiedersgedeelte en in onze informatie over subverwerkers. In geval van gezamenlijke verantwoordelijkheid sluiten wij een regeling overeenkomstig art. 26 AVG, voor zover de andere partij een dergelijke regeling aanbiedt.

Intrekking van je toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de gegevensverwerking die tot de intrekking heeft plaatsgevonden, blijft door de intrekking onaangetast.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

INDIEN DE GEGEVENSVERWERKING PLAATSVINDT OP BASIS VAN ART. 6 LID 1 ONDER E OF F AVG, HEB JE OP ELK MOMENT HET RECHT OM OM REDENEN DIE VERBAND HOUDEN MET JOUW BIJZONDERE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RECHTSGROND WAAROP EEN VERWERKING BERUST, VIND JE IN DEZE PRIVACYVERKLARING. ALS JE BEZWAAR MAAKT, VERWERKEN WIJ JE BETREFFENDE PERSOONSGEGEVENS NIET MEER, TENZIJ WIJ AANTOONBAAR DWINGENDE GEGRONDE REDENEN VOOR DE VERWERKING HEBBEN DIE ZWAARDER WEGEN DAN JOUW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT TOT VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG). WORDEN JE PERSOONSGEGEVENS VERWERKT VOOR DIRECT MARKETING, DAN HEB JE OP ELK MOMENT HET RECHT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JOU BETREFFENDE PERSOONSGEGEVENS VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE MET DERGELIJKE DIRECT MARKETING VERBAND HOUDT. ALS JE BEZWAAR MAAKT, WORDEN JE PERSOONSGEGEVENS DAARNA NIET MEER VOOR DIRECT MARKETING GEBRUIKT (BEZWAAR OP GROND VAN ART. 21 LID 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij inbreuken op de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen bestaat onverminderd andere administratiefrechtelijke of gerechtelijke rechtsmiddelen.

Geautomatiseerde besluitvorming en profilering

Wij passen geen geautomatiseerde besluitvorming, met inbegrip van profilering, toe die jegens jou rechtsgevolgen heeft of jou op soortgelijke wijze in aanmerkelijke mate treft in de zin van art. 22 lid 1 en 4 AVG. Geautomatiseerde processen die slechts de overeengekomen contractvoorwaarden uitvoeren, zoals het aflopen van een proefperiode of de automatische deactivering van gekoppelde accounts na langdurige inactiviteit, vormen geen dergelijk besluit.

Recht op gegevensoverdraagbaarheid

Je hebt het recht om gegevens die wij op basis van jouw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jezelf of aan een derde te laten verstrekken in een gangbaar, machineleesbaar formaat. Verlang je de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, dan gebeurt dit alleen voor zover technisch haalbaar.

Inzage, rectificatie en verwijdering

Je hebt, binnen het kader van de geldende wettelijke bepalingen, op elk moment het recht op kosteloze inzage in je opgeslagen persoonsgegevens, de herkomst en de ontvangers ervan en het doel van de gegevensverwerking, en eventueel een recht op rectificatie of verwijdering van deze gegevens. Hiervoor en voor verdere vragen over persoonsgegevens kun je je op elk moment tot ons wenden.

Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Hiervoor kun je je op elk moment tot ons wenden.

Het recht op beperking van de verwerking bestaat in de volgende gevallen

Als je de juistheid van je bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te controleren. Voor de duur van de controle heb je het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Is de verwerking van je persoonsgegevens onrechtmatig, dan kun je in plaats van verwijdering beperking van de gegevensverwerking verlangen. Als wij je persoonsgegevens niet meer nodig hebben, maar jij ze nodig hebt voor de uitoefening, verdediging of vaststelling van rechtsvorderingen, heb je het recht om in plaats van verwijdering beperking van de verwerking van je persoonsgegevens te verlangen.

Als je bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moet een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet vaststaat wier belangen zwaarder wegen, heb je het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Als je de verwerking van je persoonsgegevens hebt laten beperken, mogen deze gegevens, afgezien van de opslag ervan, alleen met jouw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van gewichtig algemeen belang van de Europese Unie of van een lidstaat worden verwerkt.

SSL- of TLS-versleuteling

Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen aan ons als paginabeheerder, gebruik van SSL- of TLS-versleuteling. Een versleutelde verbinding herken je eraan dat de adresbalk van de browser van “http://” naar “https://” wisselt en een slotje toont. Is de SSL- of TLS-versleuteling geactiveerd, dan kunnen de gegevens die je verzendt niet door derden worden meegelezen.

Betalingsverwerking en versleutelde overdracht

Betalingen voor self-service-abonnementen worden afgehandeld via Sold through Link, LLC (voorheen Lemon Squeezy LLC); zie sectie 5. Enterprise-abonnementen en klanten die via een verkooppartner zijn aangebracht, worden per factuur door Customermates of de betreffende partner in rekening gebracht. Bij een self-servicekoop voer je kaart- of rekeninggegevens in op de eigen pagina’s van de betalingsdienstverlener; wij verzamelen deze gegevens niet op deze website en krijgen geen toegang tot volledige betaalgegevens. De overdracht wordt met SSL of TLS versleuteld.

Bezwaar tegen reclame-e-mails

Hierbij wordt bezwaar gemaakt tegen het gebruik van contactgegevens die ter nakoming van de wettelijke verplichting tot vermelding van bedrijfsgegevens (Impressum) zijn gepubliceerd, voor het toezenden van niet uitdrukkelijk gevraagde reclame en informatiemateriaal. De beheerders van de pagina’s behouden zich uitdrukkelijk rechtsmaatregelen voor in geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld via spam-e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina’s gebruiken zogeheten “cookies”. Cookies zijn kleine gegevenspakketjes en richten op je eindapparaat geen schade aan. Zij worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (permanente cookies) op je eindapparaat opgeslagen. Sessiecookies worden na afloop van je bezoek automatisch verwijderd. Permanente cookies blijven op je eindapparaat opgeslagen totdat je ze zelf verwijdert of je webbrowser ze automatisch verwijdert. Cookies kunnen afkomstig zijn van ons (first-party-cookies) of van externe bedrijven (zogeheten third-party-cookies). Third-party-cookies maken het mogelijk bepaalde diensten van externe bedrijven binnen webpagina’s te integreren (bijvoorbeeld cookies voor het afhandelen van betalingsdiensten). Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijvoorbeeld de winkelwagenfunctie of het weergeven van video’s). Andere cookies kunnen worden gebruikt voor de analyse van gebruikersgedrag of voor reclamedoeleinden.

Cookies of vergelijkbare technologieën die strikt noodzakelijk zijn om een bericht over te brengen of een door jou uitdrukkelijk gewenste digitale dienst te leveren, worden opgeslagen of uitgelezen op grond van § 25 lid 2 TDDDG. Een daaropvolgende verwerking van persoonsgegevens berust op art. 6 lid 1 onder b AVG, voor zover zij nodig is voor de gevraagde contractuele functie, en voor het overige op art. 6 lid 1 onder f AVG, voor zover de belangen of de grondrechten en fundamentele vrijheden van betrokkenen ons gerechtvaardigd belang bij een veilige werking niet zwaarder wegen. Niet-noodzakelijke opslag of uitlezing vereist toestemming op grond van § 25 lid 1 TDDDG; de daarmee verbonden verwerking van persoonsgegevens berust op art. 6 lid 1 onder a AVG. De toestemming kan op elk moment worden ingetrokken. Vercel Web Analytics wordt hieronder beschreven en gebruikt volgens Vercel geen cookies; de opgeslagen analysegegevens worden geanonimiseerd. De first-party-cookie voor het meten van advertentieresultaten blijft uitgeschakeld totdat toestemming is gegeven; de keuze kun je wijzigen via “Privacykeuzes” in de footer. Het hieronder beschreven standaard-affiliatescript van Lemon Squeezy gebruikt voor bezoekers die via een affiliatelink komen of met een bestaande referralcookie terugkeren de referralcookie ls_aff_ref. De keuze van Customermates schakelt noch Vercel Web Analytics noch dit ongewijzigde Lemon Squeezy-script in. Google-advertentie- en analysetags zijn uitgeschakeld.

Je kunt je browser zo instellen dat je op de hoogte wordt gesteld van het plaatsen van cookies en cookies alleen in individuele gevallen toestaat, het aanvaarden van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij het uitschakelen van cookies kan de functionaliteit van deze website beperkt zijn. Welke cookies en diensten op deze website worden gebruikt, kun je in deze privacyverklaring lezen.

Serverlogbestanden

De provider van de pagina’s verzamelt en bewaart automatisch informatie in zogeheten serverlogbestanden, die je browser automatisch aan ons doorgeeft. Dit zijn:

• browsertype en browserversie
• gebruikt besturingssysteem
• referrer-URL
• opgevraagde URL, inclusief eventuele queryparameters
• hostnaam van het apparaat dat toegang vraagt
• tijdstip van de serveraanvraag
• IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen. De verzameling van deze gegevens vindt plaats op basis van art. 6 lid 1 onder f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website; hiervoor moeten de serverlogbestanden worden vastgelegd.

Extern gehoste vlaggen en directorybadges

De taalkeuze en landvelden kunnen vlagafbeeldingen rechtstreeks laden van flagcdn.com. De footer kan directorybadges rechtstreeks laden van uneed.best, b.sf-syn.com (SourceForge), twelve.tools, wired.business en open-launch.com. Wordt zo’n afbeelding weergegeven, dan maakt je browser rechtstreeks verbinding met het betreffende domein. De beheerder daarvan kan het IP-adres, de opgevraagde afbeeldings-URL, het tijdstip van het opvragen, browser- en apparaatheaders en, afhankelijk van het referrerbeleid van de browser, de verwijzende pagina ontvangen. Wij geven met deze afbeeldingsverzoeken niet bewust CRM-inhoud of account-ID’s door en ontvangen van de afbeeldingshosts geen bezoekergerelateerde antwoordgegevens.

Wij laten deze verzoeken uitvoeren op basis van art. 6 lid 1 onder f AVG, wegens ons gerechtvaardigd belang om taal- en landkeuzes herkenbaar te maken en zakelijke verwijzingen te tonen naar directory’s waarin Customermates is vermeld. De afbeeldingshosts verwerken de aanvraaggegevens volgens hun eigen voorwaarden; zij zijn opgenomen als aanvullende ontvangers en niet als subverwerkers voor CRM-inhoud waarvoor de klant verantwoordelijk is. Hun infrastructuur kan verwerking buiten de EER omvatten; locatie en doorgiftewaarborgen hangen af van de betreffende beheerder. De actuele domeinen en hun rollen zijn bovendien vermeld onder Subverwerkers en andere ontvangers.

Vercel Web Analytics

Wij gebruiken Vercel Web Analytics, een dienst voor gebruiksmeting van Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS (hierna “Vercel”). De analysecomponent draait alleen op openbare inhoudspagina’s van de beheerde clouddienst. Binnen de aangemelde applicatie, op aanmeld- of uitnodigingsroutes en in de upstream self-hosted applicatie draait zij niet.

Vercel Web Analytics registreert paginaweergaven en de bijbehorende gegevens voor gebruiksmeting, met name de bekeken pagina, de referrer en uit het verzoek afgeleide technische informatie zoals browser- en apparaattype en een bij benadering bepaalde geografische herkomst, en stelt ons deze in geaggregeerde vorm ter beschikking. Wij gebruiken deze gegevens om het gebruik van ons aanbod te begrijpen en het te verbeteren.

Het gebruik van Vercel Web Analytics berust op ons gerechtvaardigd belang om ons openbare aanbod te begrijpen en te verbeteren (art. 6 lid 1 onder f AVG). Volgens Vercel gebruikt deze analysedienst geen cookies; de opgeslagen analysegegevens worden geanonimiseerd.

De doorgifte van persoonsgegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie uit 2021 overeenkomstig art. 46 AVG, zoals vastgelegd in het verwerkersaddendum van Vercel. Verdere details vind je in de privacyverklaring van Vercel: https://vercel.com/legal/privacy-notice.

Meting van advertentieresultaten (first-party-conversiemeting)

Kort samengevat. Als je via een advertentie van Customermates op onze website terechtkomt, kun je beslissen of je ons wilt helpen ontdekken wat werkt. Met dezelfde beslissing noteren we bij een registratie ook van welke pagina en campagne je kwam. Met “Toestaan” bewaren we de klik-ID van het advertentieplatform maximaal 90 dagen en koppelen we die aan een nieuw door jou aangemaakte beheerde cloudwerkruimte. Daarmee kunnen we een registratie of een betaald abonnement bij Customermates melden aan het platform dat de ID heeft uitgegeven. Naast deze ID geven we noch je naam, noch je e-mailadres, telefoonnummer, IP-adres, user-agent of het aankoopbedrag door; we gebruiken deze gegevens ook niet voor profilering of gepersonaliseerde reclame. Je kunt weigeren of je toestemming op elk moment intrekken.

Customermates kan adverteren via Google Ads, ChatGPT Ads, Reddit Ads en LinkedIn Ads. Elk van deze platforms kan zijn eigen klik-ID aan het adres van de bezochte pagina toevoegen: gclid, gbraid of wbraid bij Google, oppref bij ChatGPT, rdt_cid bij Reddit en li_fat_id bij LinkedIn. Customermates laadt geen pixel, tag of SDK van een advertentieplatform, en geen van deze platforms plaatst op deze website een cookie of heeft op andere wijze toegang tot je eindapparaat; dat doet uitsluitend Customermates.

Wordt een openbare inhoudspagina van de beheerde clouddienst of de contactpagina geopend met precies één geldige ID en is er nog geen attributiebeslissing opgeslagen, dan toont Customermates een optionele toestemmingsmelding voor het meten van advertentieresultaten. Een pagina met meer dan één herkende ID wordt volledig genegeerd. Als je toestemming geeft, slaat een ondertekende first-party-cookie met de naam cm_ad_attribution, die niet door JavaScript kan worden uitgelezen (HttpOnly) en alleen via een versleutelde verbinding wordt verzonden (Secure), maximaal één ID per advertentieplatform op, telkens met ID-type, kliktijdstip, registratietijdstip en verlooptijdstip, samen met je beslissing, het tijdstip van de beslissing en de versie van deze melding. Zij slaat geen UTM-parameters, referrers, paden van landingspagina’s, formulierinhoud of CRM-records op. De klik-ID’s zelf verlopen bij Google en LinkedIn 89 dagen na de klik, bij ChatGPT en Reddit 30 dagen na de klik, uiterlijk echter 90 dagen na je beslissing. De cookie zelf heeft een looptijd van 90 dagen vanaf je beslissing. Geen enkel advertentieplatform kan de cookie uitlezen.

Herkomst van de registratie. Als je “Toestaan” hebt gekozen en daarna een account aanmaakt in de beheerde clouddienst, slaat Customermates bovendien in een first-party-cookie met de naam cm_signup_journey (HttpOnly, Secure, looptijd één dag) de Customermates-pagina op waar je begon, het bij de registratie gekozen doel (bijvoorbeeld “Opvolging”), de verwijzende website en eventuele UTM-campagneparameters van dit bezoek. Bij het aanmaken van je werkruimte worden deze gegevens daarmee opgeslagen, zodat we kunnen zien welke pagina’s en campagnes tot registraties leiden; daarna wordt de cookie verwijderd. Deze gegevens worden aan geen enkel advertentieplatform doorgegeven. Zonder “Toestaan” wordt hiervan niets opgeslagen.

Zolang de keuze openstaat, worden de ID en een technische markering van de nog openstaande keuzestatus meegevoerd in het adres van de door jou bezochte Customermates-pagina’s, zodat de keuze navigatie en herladen overleeft. De applicatie herkent deze gemarkeerde wachtstatus 24 uur lang, met een tolerantie van maximaal vijf minuten voor de klok van het apparaat. Hierdoor ontstaat vóór je keuze “Toestaan” noch een Customermates-attributiecookie noch een gebruikersrecord. De melding blokkeert de pagina niet: je kunt de website lezen en gebruiken terwijl de keuze openstaat, en er ontstaat geen cookie, geen vermelding in de browseropslag en geen databasevermelding, tenzij je “Toestaan” kiest. Zolang de keuze openstaat, maakt de ID deel uit van het webadres en komt zij daarom terecht in de hierboven beschreven serverlogbestanden. De browsergeschiedenis kan een eerder gemarkeerd adres bewaren totdat het opnieuw wordt opgeroepen; na een beslissing, een verloop of een ongeldige markering verwijdert de applicatie beide waarden uit het actuele adres en, bij een nieuwe oproep, ook uit zo’n eerdere geschiedenisvermelding.

Een nog niet verlopen keuze “Toestaan” blijft geldig totdat je haar intrekt of totdat wij wijzigen waarvoor deze melding je toestemming vraagt; een later toegestaan bezoek wordt zonder opnieuw tonen van de keuze opgeslagen. Wijzigen wij de reikwijdte van je toestemming, dan geldt je eerdere beslissing als niet gegeven: de opgeslagen ID’s worden niet meer gebruikt en je wordt opnieuw gevraagd. Een redactionele of inhoudelijke correctie die noch gegevens, doel, bewaartermijn, mogelijke ontvangers, rechtsgrond, je rechten noch de reikwijdte van je toestemming wijzigt, laat je beslissing bestaan. Omdat elk advertentieplatform een conversie alleen toewijst aan de ID die het zelf heeft uitgegeven, vervangt een latere klik van hetzelfde platform de eerdere klik van dat platform; ID’s van andere platforms blijven onaangetast.

Maak je vóór het verlopen een nieuwe cloudwerkruimte aan, dan worden de opgeslagen ID’s en deze tijdstempels in dezelfde handeling als je registratie eenmalig aan deze werkruimte en aan jou als eerste eigenaar gekoppeld. Zij worden niet overgedragen op uitgenodigde personen of op personen die zich bij een bestaande werkruimte aansluiten, en worden bij latere aanmeldingen niet overschreven. Customermates legt bovendien vast dat de werkruimte is aangemaakt en later een betaald abonnement is geworden. Doel van het geheel is het meten van advertentieresultaten (conversiemeting): wij willen vaststellen welke van onze advertenties tot een registratie en later tot een betaald abonnement leiden, om te beslissen waar wij ons advertentiebudget inzetten. Er worden daarbij geen gebruiksprofielen opgebouwd, geen gegevens met andere websites samengevoegd en geen gepersonaliseerde advertenties getoond.

De terugmelding gebeurt niet automatisch. Een daartoe bevoegde persoon bij Customermates beslist of vóór het verlopen van de ID een conversiemelding wordt verzonden; zij mag alleen naar het advertentieplatform gaan dat de ID heeft uitgegeven. Je keuze “Toestaan” omvat de hier beschreven melding aan de vier hieronder genoemde platforms. Willen wij melden aan een ander advertentieplatform of meer doorgeven dan de hier beschreven melding, dan vragen wij je daarvoor eerst opnieuw om je beslissing.

Een melding kan de door het platform zelf uitgegeven ID, de aanduiding van het resultaat (“Customermates signup” of “Customermates paid”), het tijdstip daarvan, een eenmalige referentie tegen dubbeltelling en, voor zover nodig, gegevens over de toestemmingsstatus bevatten. De eenmalige referentie stelt het platform in staat een herhaalde melding te negeren, zonder je werkruimte openbaar te maken of registratie en betaald abonnement aan elkaar te koppelen. De klik-ID is zelf een persoonsgegeven, omdat het platform haar kan koppelen aan de advertentie die het jou heeft getoond. Naast deze ID worden geen direct identificerende gegevens doorgegeven: geen naam, geen e-mailadres, geen gehasht e-mailadres, geen telefoonnummer, geen IP-adres, geen user-agent en geen geldbedrag. Gepersonaliseerde reclame blijft geweigerd.

Mogelijke ontvangers van een dergelijke melding zijn Google LLC voor Google Ads, OpenAI voor ChatGPT Ads, Reddit, Inc. voor Reddit Ads en LinkedIn Corporation voor LinkedIn Ads. Elk bedrijf is voor zijn eigen advertentiediensten zelfstandig verwerkingsverantwoordelijke en geen verwerker voor Customermates; elk beslist zelf hoe het een ontvangen conversie verwerkt. Doorgiften buiten de EER zijn gebaseerd op het EU-US Data Privacy Framework, voor zover de ontvanger daaronder is gecertificeerd, wat geldt voor Google, Reddit en LinkedIn, en op standaardcontractbepalingen met een beoordeling van de gevolgen van de doorgifte voor OpenAI, dat daaronder niet is gecertificeerd. Voor de gecertificeerde ontvangers houden wij bovendien standaardcontractbepalingen als terugvaloptie beschikbaar.

Met de keuze “Toestaan” geef je in één stap twee afzonderlijke toestemmingen: een op grond van § 25 lid 1 TDDDG voor het opslaan van de hierboven beschreven cookie op je eindapparaat en een op grond van art. 6 lid 1 onder a AVG voor de daarop volgende verwerking: het bewaren van de ID, het koppelen ervan aan een door jou aangemaakte werkruimte, het meten welke van onze advertenties mensen naar Customermates hebben gebracht, en het doorgeven van de hierboven beschreven melding aan het advertentieplatform dat de klik heeft uitgegeven. Als je weigert, wordt dezelfde cookie 90 dagen opgeslagen; zij bevat dan alleen de keuze, het tijdstip van de beslissing, de versie van de melding en het verlooptijdstip, en geen enkele ID. Je kunt de toestemming op elk moment intrekken via “Privacykeuzes” in de footer, dus via dezelfde bedieningsmogelijkheid op dezelfde plek waar je de keuze oorspronkelijk is aangeboden. De intrekking verwijdert de ID’s onmiddellijk uit de cookie. Is al een kopie aan een werkruimte gekoppeld, meld je dan eerst aan: dezelfde bedieningsmogelijkheid verwijdert dan ook de kopie in de werkruimte, waartoe wij op grond van art. 17 lid 1 onder b AVG verplicht zijn. De intrekking laat de rechtmatigheid van de tot dan toe uitgevoerde verwerking onverlet (art. 7 lid 3 derde zin AVG); een reeds aan een platform doorgegeven melding kan niet worden teruggehaald. Verlopen ID’s worden door een dagelijkse automatische verwijderronde verwijderd. De registratie dat een werkruimte is aangemaakt en later een betaald abonnement is geworden, bevat geen advertentie-ID; zij wordt bewaard zolang de werkruimte bestaat en wordt samen met de werkruimte verwijderd. Wij gebruiken geen advertentiepixels, tags of meet-SDK’s. Customer Match, het doorgeven van uitgebreide conversies (Enhanced Conversions) en uitgebreide koppeling (Advanced Matching) vinden niet plaats.

Contactformulier

Als je ons via het contactformulier een vraag stuurt, worden je gegevens uit het aanvraagformulier, inclusief de daar opgegeven contactgegevens, bij ons opgeslagen voor de afhandeling van de vraag en voor vervolgvragen. Bij de afhandeling worden deze gegevens doorgegeven aan de in sectie 2 beschreven infrastructuur- en e-mailaanbieders; voor het overige geven wij ze alleen door als een rechtsgrond dit toestaat.

De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 onder b AVG, voor zover je vraag verband houdt met de uitvoering van een overeenkomst of nodig is voor het nemen van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de doeltreffende afhandeling van de aan ons gerichte vragen (art. 6 lid 1 onder f AVG) of, voor zover daarom is gevraagd, op je toestemming (art. 6 lid 1 onder a AVG); de toestemming kan op elk moment worden ingetrokken.

De gegevens die je in het contactformulier invoert, blijven bij ons totdat je ons verzoekt ze te verwijderen, je toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijvoorbeeld na afronding van de afhandeling van je vraag). Dwingende wettelijke bepalingen, met name bewaartermijnen, blijven onaangetast.

Vraag per e-mail

Als je ons per e-mail benadert, wordt je vraag, inclusief alle daaruit voortvloeiende persoonsgegevens (naam en inhoud van de vraag), voor de afhandeling bij ons opgeslagen en verwerkt. Deze gegevens lopen via de in sectie 2 beschreven e-mailaanbieders; voor het overige geven wij ze alleen door als een rechtsgrond dit toestaat. De verwerking vindt plaats op grond van art. 6 lid 1 onder b AVG, voor zover je vraag een overeenkomst of precontractuele maatregelen betreft. In alle overige gevallen berust zij op ons gerechtvaardigd belang bij een doeltreffende afhandeling (art. 6 lid 1 onder f AVG) of, voor zover daarom is gevraagd, op je toestemming, die je op elk moment kunt intrekken (art. 6 lid 1 onder a AVG).

De gegevens die je ons per e-mail toestuurt, blijven bij ons totdat je ons verzoekt ze te verwijderen, je toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijvoorbeeld na afronding van de afhandeling van je verzoek). Dwingende wettelijke bepalingen, met name wettelijke bewaartermijnen, blijven onaangetast.

Verwerking in opdracht

Inkomende e-mails naar onze eigen zakelijke adressen onder @customermates.com worden ontvangen en opgeslagen in onze bij Forward Email gehoste bedrijfsmailbox. Resend verzendt de door de applicatie gegenereerde geautomatiseerde transactionele e-mails en account-e-mails; gewone persoonlijke antwoorden worden verzonden vanuit de Forward Email-mailbox. Een afzonderlijke vervolgaanbieder van mailboxen wordt niet ingezet. De verwerking door Resend is geregeld in een verwerkersovereenkomst overeenkomstig art. 28 AVG. De standaard-verwerkersovereenkomst van Forward Email wordt elektronisch aanvaard via de gebruiksvoorwaarden en neemt voor relevante doorgiften de EU-standaardcontractbepalingen op.

Registratie op deze website

Je kunt je op deze website registreren om extra functies op de pagina te gebruiken. De hiervoor ingevoerde gegevens gebruiken wij alleen voor het gebruik van het betreffende aanbod of de betreffende dienst waarvoor je je hebt geregistreerd. De bij de registratie gevraagde verplichte gegevens moeten volledig worden opgegeven. Anders wijzen wij de registratie af. Het verstrekken van deze gegevens is niet wettelijk verplicht; het is nodig voor het sluiten en uitvoeren van de overeenkomst met ons. Zonder de als verplicht aangemerkte gegevens kunnen wij geen account voor je aanmaken en de dienst niet verlenen. Daarnaast ben je niet verplicht ons persoonsgegevens te verstrekken; behalve dat de betreffende functie niet bruikbaar is, ondervind je geen nadelen als je dit niet doet.

Voor belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of bij technisch noodzakelijke wijzigingen, gebruiken wij het bij de registratie opgegeven e-mailadres om je op die manier te informeren. De verwerking van de bij de registratie ingevoerde gegevens vindt plaats ter uitvoering van de door de registratie ontstane gebruiksrelatie en eventueel ter voorbereiding van verdere overeenkomsten (art. 6 lid 1 onder b AVG). De bij de registratie verzamelde gegevens worden door ons bewaard zolang je op deze website geregistreerd bent en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

Mededelingen over juridische documenten en bewijs van aanvaarding

Voor de beheerde clouddienst leggen wij mededelingen over juridische documenten en elektronische aanvaardingen vast in het bestaande auditlogboek van het bedrijf. Elke vermelding bevat de bedrijfs- en gebruikers-ID’s, het gebeurtenistype en het aanmaaktijdstip van de auditvermelding. Een mededelingsvermelding bevat bovendien de actuele documentversies, de precies in de e-mail genoemde documenten, een momentopname van het e-mailadres van de ontvanger en een eventueel relevante ingangs- of bezwaardatum. Een aanvaardingsvermelding bevat bovendien de actuele documentversies, een momentopname van het e-mailadres van de aanvaardende gebruiker en de aanduiding of de aanvaarding bij de eerste onboarding of na een latere update plaatsvond. Het aanmaaktijdstip van de auditvermelding is het tijdstip van de mededeling of aanvaarding.

Wij gebruiken deze vermeldingen om dubbele mededelingen te voorkomen, nog openstaande mededelingen te herkennen, een uniforme bedrijfstermijn te berekenen, de doorloop van juridische documenten in de gebruikersinterface van de beheerde dienst te tonen of af te dwingen en aan te tonen welke aangeduide documenten zijn meegedeeld of aanvaard. Rechtsgrond is art. 6 lid 1 onder b AVG, voor zover de verwerking nodig is voor het sluiten, uitvoeren of wijzigen van de overeenkomst met de zakelijke klant, en art. 6 lid 1 onder f AVG voor onze gerechtvaardigde belangen bij betrouwbare bezorging, toegangsbeheer en juridische bewijsvoering. De vermeldingen volgen momenteel de bestaande bewaarrelaties van het auditlogboek: zij blijven bestaan zolang de bijbehorende bedrijfs- en gebruikersrecords bestaan en worden automatisch verwijderd wanneer een van deze bijbehorende records wordt verwijderd. Dit komt overeen met het bestaande cascade-verwijdergedrag van het auditsysteem: verwijderen wij een bedrijfsaccount in de beheerde clouddienst, dan worden de bijbehorende mededelings- en aanvaardingsvermeldingen eveneens verwijderd. In de applicatie wordt geen afzonderlijk onveranderlijk archief van juridische documenten bijgehouden.

Registratie met Google

In plaats van een directe registratie op deze website kun je je registreren met Google. Aanbieder van deze dienst is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Je browser leidt je door naar de aanmeldpagina van Google, waar je je Google-inloggegevens invoert; Customermates ontvangt of bewaart je wachtwoord niet. Google authenticeert je en geeft de in het toestemmingsvenster opgenomen accountgegevens door, zodat wij je profiel kunnen aanmaken of aanvullen. Gekoppelde toegangen kun je controleren in je Google-instellingen op https://myaccount.google.com/security en https://myaccount.google.com/permissions. De verwerking in verband met de Google-registratie berust op ons gerechtvaardigd belang bij een eenvoudige registratieprocedure (art. 6 lid 1 onder f AVG). De functie is vrijwillig.

Voor doorgiften naar de VS is Google LLC actief deelnemer aan het EU-US Data Privacy Framework (DPF). De vermelding van de deelnemer is te raadplegen op: https://www.dataprivacyframework.gov/participant/5780.

Registratie met Microsoft

In plaats van een directe registratie op deze website kun je je registreren met Microsoft. Aanbieder van deze dienst is Microsoft Ireland Operations Limited (“Microsoft”), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland. Je browser leidt je door naar de aanmeldpagina van Microsoft, waar je je Microsoft-inloggegevens invoert; Customermates ontvangt of bewaart je wachtwoord niet. Microsoft authenticeert je en geeft de in het toestemmingsvenster opgenomen accountgegevens door, zodat wij je profiel kunnen aanmaken of aanvullen. Je beveiligings- en privacyinstellingen kun je controleren op https://account.microsoft.com/security en https://account.microsoft.com/privacy.

De gegevensverwerking die met de Microsoft-registratie gepaard gaat, berust op ons gerechtvaardigd belang om onze gebruikers een zo eenvoudig mogelijk registratieproces te bieden (art. 6 lid 1 onder f AVG). Omdat het gebruik van de registratiefunctie vrijwillig is en de gebruikers zelf over de toegangsmogelijkheden kunnen beslissen, zijn er geen zwaarder wegende, tegenstrijdige rechten van betrokkenen zichtbaar.

Voor doorgiften naar de VS is Microsoft Corporation actief deelnemer aan het EU-US Data Privacy Framework (DPF). De vermelding van de deelnemer is te raadplegen op: https://www.dataprivacyframework.gov/participant/6474.

5. Digitaal platform en betalingsaanbieders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgebonden klant- en contractgegevens voor het aangaan, de inhoudelijke invulling, de uitvoering en de wijziging van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dit nodig is om het gebruik van de dienst mogelijk te maken of te factureren.

Rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst, respectievelijk precontractuele maatregelen).

De verzamelde klantgegevens worden verwijderd na beëindiging van de zakelijke relatie en na afloop van eventueel bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onaangetast.

Wij geven persoonsgegevens door aan de in deze privacyverklaring genoemde ontvangers wanneer dit nodig is voor de uitvoering van de overeenkomst of voor het nakomen van een wettelijke verplichting, na een belangenafweging een gerechtvaardigd belang bestaat of een andere rechtsgrond de doorgifte toestaat. Wij verkopen geen persoonsgegevens. De enige doorgifte aan een derde voor diens eigen reclamedoeleinden is de hierboven onder “Meting van advertentieresultaten (first-party-conversiemeting)” beschreven conversiemelding; deze vindt alleen plaats met je toestemming, en je kunt die op elk moment intrekken.

Betalingsdiensten (Lemon Squeezy)

Voor de afhandeling van betalingen bij self-servicekopen gebruiken wij de externe betalingsdienstverlener Sold through Link, LLC (voorheen Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, VS (hierna “Lemon Squeezy”).

Wanneer je een self-servicekoop doet, worden je betaalgegevens (bijvoorbeeld naam, factuuradres, e-mailadres, betaalbedrag en eventueel betaalinformatie zoals creditcard- of rekeninggegevens) rechtstreeks door Lemon Squeezy verwerkt. Wijzelf krijgen geen toegang tot volledige betaalgegevens.

Bij een self-servicekoop treedt Lemon Squeezy op als Merchant of Record en is het verantwoordelijk voor de betalingsafhandeling en, voor zover van toepassing, voor de berekening, inning en afdracht van wettelijke omzetbelasting. Lemon Squeezy handelt voor deze koop niet in onze opdracht, maar volgens eigen voorwaarden als zelfstandige verwerkingsverantwoordelijke; een verwerkersovereenkomst overeenkomstig art. 28 AVG bestaat in zoverre niet.

De verwerking van de gegevens vindt plaats op basis van:

• art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst),
• art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een veilige en efficiënte betalingsafhandeling).

Doordat Lemon Squeezy is gevestigd in de VS, kan een doorgifte van persoonsgegevens naar een derde land plaatsvinden. Voor een self-servicekoop handelt Lemon Squeezy volgens eigen voorwaarden als Merchant of Record en zelfstandige verwerkingsverantwoordelijke, zodat in zoverre zijn eigen privacyverklaring geldt. De door Lemon Squeezy gepubliceerde verwerkersovereenkomst bepaalt dat de partijen zich baseren op de EU-standaardcontractbepalingen; wij hebben deze tekst gearchiveerd, maar geen afzonderlijke overeenkomst met de aanbieder gesloten.

Affiliatetracking (Lemon Squeezy)

Onze betalingsdienstverlener Sold through Link, LLC (voorheen Lemon Squeezy LLC) biedt bovendien een affiliatetrackingsysteem aan,
222 South Main Street, Suite 500, Salt Lake City, UT 84101, VS.

Customermates laadt het standaard-affiliatescript van Lemon Squeezy alleen op beheerde openbare cloudinhoudspagina’s. Wanneer zo’n pagina wordt geopend, vraagt de browser het script onmiddellijk op bij lmsqueezy.com als de URL een affiliatecode bevat, en anders zodra de pagina is geladen en de browser inactief is of de bezoeker voor het eerst scrolt, tikt, klikt of een toets indrukt; wie de pagina eerder verlaat, vraagt het niet op. Dit verzoek kan aan Lemon Squeezy het IP-adres, het tijdstip van het opvragen, browser- en HTTP-headers en, afhankelijk van het browserbeleid, de verwijzende pagina bekendmaken, ook als de URL geen affiliatecode bevat. Opent iemand een van deze pagina’s via een affiliatelink, dan leest het script de URL-parameter aff. Bij dit bezoek of bij een later bezoek aan een openbare inhoudspagina met een bestaande referralcookie geeft het de bestemmingspagina, de referrer, de referralreferentie en een uit browserkenmerken afgeleide bezoekers-ID door aan Lemon Squeezy. Het slaat de first-party-referralcookie ls_aff_ref op voor de in Lemon Squeezy geconfigureerde trackingperiode en kan de referralreferentie toevoegen aan Lemon Squeezy-checkoutlinks op deze pagina’s.

Doel is het toewijzen van aangebrachte bezoeken en aankopen, het toekennen van commissies, het beheren van het affiliateprogramma en het voorkomen van verkeerde toewijzingen. Voor de verwerking van persoonsgegevens die volgt op de toegang tot het eindapparaat, baseren wij ons overeenkomstig art. 6 lid 1 onder f AVG op onze gerechtvaardigde belangen en de belangen van de deelnemende affiliates bij juiste toewijzing en vergoeding. Deze rechtsgrond vervangt geen toestemming, voor zover § 25 lid 1 TDDDG die vereist voor het opslaan van informatie op het eindapparaat van een bezoeker of de toegang daartoe. Het huidige standaardscript wordt niet aangestuurd door een afzonderlijk toestemmingsmechanisme van Customermates. Browserinstellingen kunnen de cookie blokkeren of verwijderen; dan kan de toewijzing van de aanbeveling uitblijven.

Geauthenticeerde routes, authenticatie-, uitnodigings-, demo- en upstream self-hosted routes laden het script niet. Links naar de partnerregistratie openen de door Lemon Squeezy gehoste website; daar geldt de privacyverklaring van Lemon Squeezy. Een onafhankelijke self-hostbeheerder beheert zijn eigen implementatie en is zelf verantwoordelijk voor elke integratie die hij toevoegt.

Meer informatie over de gegevensverwerking door Lemon Squeezy vind je in hun privacyverklaring:

https://www.lemonsqueezy.com/privacy

en in de gebruiksvoorwaarden:

https://www.lemonsqueezy.com/terms

6. Gekoppelde accounts (e-mail, berichten en agenda)

Ons CRM-systeem biedt een optionele functie voor gekoppelde accounts, waarmee je je eigen e-mailmailboxen (Gmail/Google, Microsoft/Outlook en IMAP), berichtenaccounts (LinkedIn, inclusief de varianten Sales Navigator en Recruiter, en WhatsApp, Instagram en Telegram) en agenda’s kunt koppelen. Afhankelijk van de gekoppelde aanbieder kan de functie zakelijke communicatie en afspraken verzenden, ontvangen en beheren; berichten op sociale netwerken, commentaren, reactions en persoons- en bedrijfsprofielen ophalen en weergeven; contactverzoeken weergeven, verzenden, accepteren, intrekken of afwijzen; Sales Navigator-zoekopdrachten naar leads en bedrijven uitvoeren; en bestaande lead- of accountlijsten weergeven en er items aan toevoegen. Het gebruik van deze functie is optioneel en wordt alleen van kracht wanneer je er actief voor kiest een account te koppelen.

Het technische transport van de gegevens van gekoppelde accounts wordt verzorgd door onze dienstverlener UNIPILE SAS, RCS Roanne 885265595, 168 rue de la Rotonde, 42153 Riorges, Frankrijk (hierna “Unipile”).

De authenticatie vindt plaats in een door Unipile gehost proces waarin je je inloggegevens bij de betreffende aanbieder invoert of de OAuth-aanmelding van die aanbieder uitvoert. Deze inloggegevens of de OAuth-autorisatie worden binnen dit proces verwerkt; Customermates ontvangt geen wachtwoorden van aanbieders en geen OAuth-tokens en slaat alleen een ondoorzichtige account-ID op, samen met niet-geheime accountmetagegevens.

Verwerkte gegevens

Bij gebruik van de functie voor gekoppelde accounts kunnen, afhankelijk van de door jou gekoppelde accounts, de volgende persoonsgegevens worden verwerkt:

• metagegevens van het gekoppelde account (bijvoorbeeld het gekoppelde adres of de gekoppelde handle, de weergavenaam en de verbindingsstatus);
• e-mailinhoud, inclusief onderwerp, berichttekst, afzender- en ontvangeradressen en bijlagen;
• inhoud van chats en directe berichten via de gekoppelde berichtenkanalen;
• contact- en deelnemersprofielgegevens (naam, avatar, LinkedIn-kop/functieomschrijving, profiel-URL en het betreffende e-mailadres, telefoonnummer of de betreffende handle);
• berichten op sociale netwerken en interactiegegevens (bericht- of reactietekst, auteurs, reagerenden, tijdstempels, reactietypen en tellers);
• persoons- en bedrijfsprofielen en relatiegegevens (ID’s van aanbieders, namen, profiel-URL’s en -afbeeldingen, beschrijvingen, werkkring, locatie, branche, netwerkafstand, verbindingsstatus en teksten van verzoeken);
• invoer, resultaten en lijstgegevens uit Sales Navigator (zoek-URL’s en -filters, lead- en bedrijfsprofielen, lijstnamen en -lidmaatschap en opslagstatus);
• agendavermeldingen, inclusief de e-mailadressen van deelnemers en de status van aanvaarding of afwijzing (RSVP);
• bericht- en accountmetagegevens.

Bijlagen van berichten worden indien nodig overgedragen en door Customermates niet opgeslagen; alleen de metagegevens van de bijlagen worden opgeslagen. Naast de verwerking bij Unipile slaat Customermates een kopie van de gesynchroniseerde inhoud van gekoppelde accounts op in zijn eigen database (zie sectie 2, “Neon”), met name berichtteksten (tekst en HTML), onderwerpregels, afzender- en ontvanger-ID’s, profielen van de deelnemers aan een thread, agendavermeldingen met de e-mailadressen van de deelnemers en de door de aanbieders ontvangen ruwe inkomende gegevens. Berichten en interacties, profielopvragingen, contactverzoeken en zoek-, resultaat- en lijstgegevens uit Sales Navigator worden via Unipile opgehaald of overgedragen wanneer een klant de betreffende handeling initieert, en teruggegeven aan de verzoekende gebruiker of aan een door de klant geautoriseerde API- of MCP-client. Customermates slaat deze procesgegevens niet op als inhoud van gekoppelde accounts, tenzij de klant informatie afzonderlijk als CRM-record opslaat. Handelingen met betrekking tot contactverzoeken en lijsten wijzigen het onderliggende platform in opdracht van de klant.

De via de functie voor gekoppelde accounts verwerkte gegevens omvatten zowel persoonsgegevens van je eigen gebruikers als van derden, waaronder correspondentiepartners, auteurs van berichten en reacties, reagerenden, personen van wie profielen zijn opgehaald, partijen bij contactverzoeken, Sales Navigator-leads en bedrijfsvertegenwoordigers.

Let op: bij het koppelen van een account wordt ook de inhoud van gesprekken met personen overgenomen die geen gebruiker van onze dienst zijn. Deze inhoud wordt bepaald door jou en je correspondentiepartners en kan bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG bevatten. Als verwerkingsverantwoordelijke voor deze inhoud ben je ervoor verantwoordelijk dat voor de verwerking ervan een rechtsgrond bestaat en dat je je informatieverplichtingen jegens de betrokkenen nakomt.

Rollen en verwerking in opdracht

Voor inhoud en processen van gekoppelde accounts (waaronder mailboxen, berichten, contacten, agenda’s, inhoud en interactiegegevens van sociale netwerken, profielen, contactverzoeken en zoek- en lijstgegevens uit Sales Navigator) ben jij verwerkingsverantwoordelijke in de zin van art. 4, punt 7, AVG. Customermates verwerkt deze gegevens uitsluitend in jouw opdracht en volgens jouw instructies als verwerker overeenkomstig art. 28 AVG. Customermates schakelt hiervoor Unipile in als subverwerker. De onderliggende communicatieplatforms (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram en Telegram) handelen als zelfstandige verwerkingsverantwoordelijken voor hun eigen diensten.

Een lijst van de door ons ingezette subverwerkers is beschikbaar onder Subverwerkers; meer informatie over de verwerkersovereenkomst vind je onder Verwerkersovereenkomst.

Rechtsgrond

Voor account- en functiemetagegevens die Customermates als verwerkingsverantwoordelijke verwerkt, is de verwerking noodzakelijk voor de uitvoering van onze overeenkomst met jou (art. 6 lid 1 onder b AVG). Voor inhoud van gekoppelde accounts die wij in jouw opdracht verwerken, bepaal jij de toepasselijke rechtsgrond en geef je ons instructies in het kader van de verwerkersovereenkomst overeenkomstig art. 28 AVG; deze instructies zijn geen zelfstandige rechtsgrond op grond van art. 6 AVG. De verwerking door Customermates berust niet op toestemming op grond van art. 6 lid 1 onder a AVG.

Opslag en doorgifte naar derde landen

De gegevens van gekoppelde accounts worden bij Unipile verwerkt en bovendien opgeslagen in de eigen database van Customermates (zie sectie 2). Unipile geeft aan dat de gegevens van gekoppelde accounts in de EU (Frankrijk) worden opgeslagen. De verwerkersovereenkomst van Unipile staat desondanks doorgiften buiten de Europese Unie toe, mits waarborgen overeenkomstig hoofdstuk V AVG bestaan, en de lijst van subverwerkers noemt een betalingsdienstverlener in de VS en vijf proxyaanbieders zonder opgave van de locatie. Wij garanderen daarom niet dat gegevens van gekoppelde accounts de Europese Unie nooit verlaten.

Meer informatie vind je in de privacyverklaring van Unipile op https://www.unipile.com/privacy-policy/, in de gebruiksvoorwaarden op https://www.unipile.com/terms-of-use/ en in de informatie over beveiliging en compliance op https://www.unipile.com/security-compliance/.

Bewaring en verwijdering

Een gekoppeld account kan op twee manieren worden verwijderd; beide manieren hebben momenteel verschillende gevolgen voor de reeds opgeslagen inhoud.

Wanneer je een gekoppeld account zelf loskoppelt, verwijderen wij de voor dit account opgeslagen threads, berichten, deelnemersprofielen, agendavermeldingen en activiteitsregistraties uit onze database en verzoeken wij Unipile het account te verwijderen.

Een gekoppeld account wordt bovendien automatisch verwijderd, met name wanneer een betaling mislukt, wanneer een proefperiode afloopt, wanneer de eigenaar van het account gedurende langere tijd inactief is geweest of wanneer na een wijziging van het abonnement meer accounts zijn gekoppeld dan het abonnement omvat. In deze gevallen verzoeken wij Unipile eveneens het account te verwijderen; in onze eigen database wordt het momenteel echter alleen gedeactiveerd en als verwijderd gemarkeerd. De voor dit account reeds opgeslagen inhoud, dus threads, berichten, deelnemersprofielen, agendavermeldingen en activiteitsregistraties, blijft opgeslagen.

Zo achtergebleven inhoud wordt verwijderd wanneer het gekoppelde account wordt losgekoppeld, wanneer je gebruikersaccount of je bedrijfsaccount wordt verwijderd of wanneer de hieronder beschreven procedure voor teruggave en verwijdering na einde van de overeenkomst van kracht wordt. Je kunt op elk moment om verwijdering verzoeken; wij verwijderen de inhoud dan.

CRM-records die uit gegevens van gekoppelde accounts zijn aangemaakt of aangevuld, met name contacten en de daaraan toegewezen communicatie-ID’s, maken deel uit van je CRM-gegevens. Zij worden bij het verwijderen van een gekoppeld account niet verwijderd en blijven bestaan totdat je ze zelf verwijdert, je bedrijfsaccount wordt verwijderd of de procedure voor teruggave en verwijdering na einde van de overeenkomst van kracht wordt.

Daarnaast bewaren wij technische registraties van de door de aanbieders ontvangen inkomende gegevens. Registraties die aan een gekoppeld account zijn toegewezen, worden samen met dit account verwijderd. Registraties die aan geen enkel gekoppeld account konden worden toegewezen, worden zonder vaste termijn bewaard voor foutenanalyse en kunnen momenteel voor export of verwijdering aan geen enkel klantaccount worden toegewezen.

De verwijdering werkt in onze productiesystemen onmiddellijk. In back-ups aanwezige kopieën worden verwijderd zodra de betreffende back-up verloopt.

Voor opgeslagen inhoud van gekoppelde accounts geldt tijdens de looptijd van de overeenkomst geen vaste bewaartermijn. Na einde van de overeenkomst worden de in onze systemen beschikbare en aan jouw bedrijf toe te wijzen gegevens bewaard tijdens de keuzeperiode van 30 dagen overeenkomstig punt 11 van de verwerkersovereenkomst. Vervolgens worden zij overeenkomstig dit punt verwijderd, of teruggegeven en daarna verwijderd. Wettelijke bewaarplichten en de hierboven beschreven beperkingen voor niet-toegewezen ruwe inkomende gegevens blijven onaangetast.

Informatie voor personen van wie de gegevens ons via een klant bereiken (art. 14 AVG)

Ben je niet onze klant, maar komen je persoonsgegevens in onze systemen terecht omdat een van onze klanten met jou communiceert of je gegevens in zijn CRM opslaat, dan is deze klant en niet Customermates verwerkingsverantwoordelijke voor deze gegevens. Wij verwerken ze uitsluitend op diens gedocumenteerde instructie als verwerker overeenkomstig art. 28 AVG.

Het gaat om de in sectie 6 genoemde gegevenscategorieën, met name contact- en profielgegevens, bericht- en agenda-inhoud, berichten en interactiegegevens van sociale netwerken, gegevens over contactverzoeken en zoek-, resultaat- en lijstgegevens uit Sales Navigator. Zij bereiken ons rechtstreeks van de klant of, bij gekoppelde accounts, van de door de klant gekoppelde aanbieders van e-mail, berichten, sociale netwerken en agenda’s.

Doordat wij als verwerker handelen, kunnen wij niet zelf over je rechten beslissen. Richt verzoeken om inzage, rectificatie, verwijdering, beperking of bezwaar daarom aan de klant die verwerkingsverantwoordelijke is. Wend je je tot ons en kunnen wij de betreffende klant identificeren, dan sturen wij je verzoek onverwijld aan hem door en delen wij je dit mee. Onze eigen contactgegevens vind je in sectie 3.

Verzoeken van betrokkenen

Verzoeken van betrokkenen over inhoud van gekoppelde accounts die aan Customermates worden gericht, sturen wij door aan jou als verwerkingsverantwoordelijke; in het kader van zijn rol als verwerker ondersteunt Customermates je bij de beantwoording. Voor zover je in het CRM persoonsgegevens van derden verwerkt, blijf je daarvoor krachtens het gegevensbeschermingsrecht verantwoordelijk.

7. Mate AI-assistent (Vercel AI Gateway, Google Cloud Vertex AI, Exa en TypeSafe AI)

Mate is een AI-assistent voor aangemelde gebruikers van de door Customermates beheerde clouddienst. Mate is sinds 29 augustus 2026 actief in deze dienst. Mate maakt geen deel uit van een onafhankelijk beheerde self-hosted installatie. De beschikbaarheid hangt af van een geschikt abonnement, beschikbare AI-credits en de globale operationele besturing van de beheerde dienst. De verwerking begint wanneer een gebruiker een bericht naar Mate stuurt of een handeling bevestigt. Voor zover de beheerde dienst Routines of andere opgeslagen of geautomatiseerde Mate-runs aanbiedt, kan een bevoegde gebruiker bovendien een opgeslagen instructie configureren en activeren voor handmatige uitvoering of voor uitvoering volgens een schema of een geconfigureerde productinterne gebeurtenis; een daaruit voortvloeiende run kan beginnen zonder gelijktijdige interactie van een gebruiker. Het bestaan van een account alleen draagt geen CRM-inhoud over aan een model. De hieronder beschreven zoekfunctie in de kennisbank en de app is de enige automatische uitzondering: zolang een werkruimte over bruikbare AI-credits beschikt, verwerkt zij de kennisbankpagina’s en de namen van de lijsten, velden en opgeslagen weergaven van die werkruimte zonder afzonderlijk verzoek.

Melding van het gebruik van een AI-systeem

Bij het gebruik van Mate communiceer je met een systeem voor kunstmatige intelligentie en niet met een mens. Het product maakt de functie kenbaar als AI. Deze melding vindt plaats overeenkomstig art. 50 lid 1 van verordening (EU) 2024/1689 (AI-verordening). Bij interactief gebruik wordt de uitvoer van Mate geautomatiseerd gegenereerd; die kan onjuist of onvolledig zijn en moet worden gecontroleerd voordat je erop vertrouwt. Mate en uitvoer over een persoon worden niet aangeboden of toegestaan voor een doel dat rechtsgevolgen of aanmerkelijke gevolgen voor die persoon zou kunnen hebben, met name niet voor beslissingen over krediet, onderwijs, werkgelegenheid, huisvesting, verzekering, juridische aangelegenheden of medische aangelegenheden. Voor de tools van Mate gelden de bestaande machtigingen. Een interactieve handeling met aanzienlijke bijwerkingen kan een afzonderlijke bevestiging in het product vereisen. Voor zover een routine wordt aangeboden en geactiveerd, moet de klant in plaats daarvan vóór de activering of een aanzienlijke wijziging de instructie, de toegewezen gebruiker, de trigger, de omvang van de gegevens, de machtigingen, de grenzen, mogelijke bijwerkingen en beveiligingsmaatregelen controleren en de werking en resultaten bewaken. Een handeling die volgens de toepasselijke machtigingen en bevestigingsinstellingen is toegestaan, kan op grond van de doorlopende instructie van de klant zonder afzonderlijke bevestiging in het individuele geval plaatsvinden.

Verwerkte gegevens en ontvangers

Afhankelijk van het verzoek en de ingezette tools kan de verwerking het volgende omvatten:

• naam, taalinstelling en actuele applicatieroute van de gebruiker, alsmede diens invoer of opgeslagen instructie en het meest recente Mate-gesprek;
• bij de door AI geleide inrichting van de werkruimte of een website-import in de kennisbank: de antwoorden over de inrichting, bedrijfsnaam en websiteadres, van die website opgehaalde teksten, de inhoud van een geüploade spreadsheet en het ontworpen plan of de ontworpen pagina’s;
• teksten van kennisbankpagina’s en zoekopdrachten voor het zoeken in de kennisbank, de namen van lijsten, velden en opgeslagen weergaven en zoektermen van het opdrachtenpalet voor het zoeken in de app, en de zoekopdrachten die Mate voor het zoeken op het web formuleert;
• CRM-inhoud of inhoud van gekoppelde accounts die de gebruiker aanlevert of die een bevoegde tool voor de gevraagde taak ophaalt, zoals contacten, organisaties, deals, taken, diensten, berichten en bijbehorende recordvelden;
• bestanden die de gebruiker aan een bericht aan Mate toevoegt: de naam, het type en de grootte ervan, de daaruit uitgelezen tekst en, bij afbeeldingen en pdf’s van maximaal drie pagina’s, het bestand zelf;
• toolbeschrijvingen, toolinvoer en -resultaten, goedkeurings- en bevestigingsstatus, resultaten van interface-opdrachten en gegenereerde uitvoer;
• voor zover Routines worden aangeboden: toegewezen gebruiker, triggerconfiguratie, schema, gebeurtenisnaam en bijbehorende record-ID, uitvoeringsstatus, grenzen en beveiligingsstatus van de routine en bevindingen over lusrisico’s; en
• bedrijfs- en gebruikers-ID’s, model- en aanbieder-ID’s, tijdstempels, status- en diagnosegegevens, tokengebruik, kosten-, credit- en factureringsmetagegevens.

Mate uploadt niet automatisch de volledige werkruimte. Een modelverzoek bevat de invoer of opgeslagen instructie en het meest recente gesprek, samen met de context en de toolresultaten die voor de gevraagde taak nodig zijn. Een routine die door een geconfigureerde productinterne gebeurtenis wordt gestart, kan bovendien de gebeurtenisnaam en de bijbehorende record-ID bevatten; vervolgens kunnen bevoegde tools de voor de instructie benodigde record- of gekoppelde-accountcontext ophalen. Verzoeken worden via de Vercel AI Gateway van Vercel Inc. doorgestuurd naar de voor het betreffende doel gekozen downstream-aanbieder: Google Cloud (Vertex AI) levert de door Anthropic ontwikkelde Claude-modellen die Mate gebruikt, vastgelegd op de door Vercel daarvoor aangeboden EU-inferentiezone, en het tekst-embeddingmodel van Google voor het zoeken; Exa levert het zoeken op het web; en TypeSafe AI levert de Jev-classifier, die ontworpen kennisbankpagina’s controleert en de resultaten van de zoekopdrachten van Mate rangschikt. Vercel en de telkens leverende aanbieder ontvangen daarom de delen van een verzoek die nodig zijn om het antwoord te genereren. Customermates stuurt deze verzoeken niet rechtstreeks naar Anthropic. De Vertex AI-documentatie van Google over datagovernance geeft aan dat Google klantgegevens zonder voorafgaande toestemming of instructie van de klant niet gebruikt voor het trainen of finetunen van AI-modellen en dat dit geldt voor alle beheerde modellen van zijn platform. De actuele aanbiederketen en informatie over doorgiften vind je onder Subverwerkers.

Door AI geleide inrichting van de werkruimte en website-import

Richt een bevoegde gebruiker een nieuwe werkruimte in de beheerde clouddienst in, dan vraagt Mate naar het bedrijf en ontwerpt een plan voor datamodel, voorbeeldrecords, dashboard en kennisbank. Datamodel, records, dashboard en ontworpen kennisbankpagina’s maakt Mate pas aan wanneer de gebruiker het plan bevestigt. Noemt de gebruiker een website, dan halen de eigen servers van Customermates de openbare pagina’s ervan op met inachtneming van de robots.txt-regels van de website en sturen de tekst ervan naar het model; de hulp-, beleids- en prijspagina’s van de website kunnen al tijdens de planning in de kennisbank worden overgenomen. Uploadt de gebruiker een spreadsheet, dan worden kolomkoppen, de eerste tien rijen en een overzicht van de waarden per kolom naar het model gestuurd om de import te plannen; na de bevestiging worden de rijen als records geïmporteerd. Een later gestarte website-import in de kennisbank werkt op dezelfde manier. Voordat ontworpen kennisbankpagina’s worden opgeslagen, kan de Jev-classifier van TypeSafe AI ze vergelijken met de opgehaalde tekst.

Zoeken in de kennisbank

Zolang een werkruimte in de beheerde clouddienst over bruikbare AI-credits beschikt, bereidt Customermates de kennisbank ervan voor op zoeken op betekenis. Daartoe stuurt het de tekst van nieuwe en gewijzigde pagina’s via de Vercel AI Gateway naar Google Cloud Vertex AI; daar schrijft een Claude-model een korte samenvatting van elke pagina en zet het tekst-embeddingmodel van Google paginasecties om in zoekvectoren. Zoekopdrachten van gebruikers, van Mate of van gekoppelde AI-clients zetten de zoekopdracht op dezelfde manier om in een vector. Bij zoekopdrachten van Mate kan de Jev-classifier de beste treffers rangschikken op basis van het meest recente bericht van de gebruiker, de zoekopdracht en fragmenten van de passende secties. Samenvattingen en vectoren worden samen met de pagina opgeslagen en bij definitieve verwijdering van de pagina verwijderd. Het zoeken in de app werkt op dezelfde manier voor de namen van lijsten, velden en opgeslagen weergaven en voor invoer in het opdrachtenpalet. Vercel biedt het embeddingmodel momenteel alleen aan in één regio in de Verenigde Staten; dit deel van de verwerking vindt daarom in de VS plaats.

Zoeken op het web

Heeft een verzoek actuele openbare informatie nodig, dan kan Mate op het web zoeken. Mate stuurt dan een uit het verzoek geformuleerde zoekopdracht via de Vercel AI Gateway naar Exa (Exa Labs, Inc., VS), dat openbare webresultaten teruggeeft. Een zoekopdracht kan namen of andere gegevens uit het verzoek of uit records bevatten. Routines gebruiken het zoeken op het web op dezelfde manier.

Voor zover gebeurtenisgestuurde Routines worden aangeboden, kan Customermates de volledige opgeslagen instructie bij het opslaan of bij een aanzienlijke wijziging van de routine, alsmede in het kader van terugkerende beveiligingscontroles, via de keten van modelaanbieders doorgeven om mogelijke triggerlussen te herkennen; dit kan al gebeuren voordat een routinerun begint. Deze beveiligingsanalyse staat los van de uitvoering van de opgeslagen instructie.

Rechtsgrond en rollen

Voor CRM-inhoud en inhoud van gekoppelde accounts, inclusief persoonsgegevens van de contacten en correspondentiepartners van de klant, is de klant verwerkingsverantwoordelijke; Customermates verwerkt deze inhoud volgens de gedocumenteerde instructies van de klant als verwerker overeenkomstig art. 28 AVG. Het verzenden van een Mate-verzoek, het bevestigen van een handeling of het starten van de geleide inrichting van de werkruimte of van een website-import is zo’n instructie; het zoeken in de kennisbank maakt deel uit van de in de verwerkersovereenkomst beschreven contractuele dienstverlening. Voor zover Routines worden aangeboden, gelden de configuratie en activering van de opgeslagen instructie, inclusief de toegewezen gebruiker, de trigger, de grenzen en de gekoppelde machtigingen, als gedocumenteerde doorlopende instructie voor elke daaruit voortvloeiende run, totdat de routine wordt gedeactiveerd of aanzienlijk wordt gewijzigd. Deze instructies zijn geen toestemming in de zin van art. 6 lid 1 onder a AVG. De klant blijft ervoor verantwoordelijk dat voor de inhoud een rechtsgrond bestaat en dat deze in een Mate-verzoek of routine mag worden opgenomen.

Voor gebruikersaccount-, machtigings-, gebruiks-, facturerings-, beveiligings- en diagnosegegevens die Customermates als verwerkingsverantwoordelijke verwerkt, berust de verwerking op art. 6 lid 1 onder b AVG, voor zover zij nodig is voor het aanbieden en factureren van de contractuele functie, en op art. 6 lid 1 onder f AVG voor onze gerechtvaardigde belangen bij een veilige en betrouwbare werking, misbruikpreventie, diagnose en juiste gebruiksregistraties.

Opslag en verwijdering

Customermates slaat Mate-gesprekken en -berichten op, verzoeken van afzonderlijke runs, records van de modelrondes, goedkeuringen, toolbewijzen en -resultaten, resultaten van interface-opdrachten en bijbehorende model-, aanbieder-, gebruiks-, kosten-, tijdstempel-, bedrijfs- en gebruikersmetagegevens. Voor zover Routines worden aangeboden, slaat Customermates bovendien de opgeslagen instructie, triggerconfiguratie, het schema, de toegewezen gebruiker, grenzen en beveiligingsstatus, uitvoeringsrecords, bevindingen over lusrisico’s en bijbehorende gebeurtenis- en recordverwijzingen op. Elke routinerun genereert een gewoon Mate-gesprek. Het archiveren van een gesprek verbergt het, maar verwijdert het niet. Verwijdert een bevoegde gebruiker een gearchiveerd gesprek definitief, dan verwijdert Customermates dit gesprek met berichten, runs, modelrondes, goedkeuringen, toolbewijzen en resultaten van interface-opdrachten. Het verwijderen van een opgeslagen routine verwijdert niet automatisch de daaruit ontstane Mate-gesprekken; deze blijven bestaan totdat ze afzonderlijk via de gewone Mate-verwijderfuncties worden verwijderd. Gebruiks- en factureringsregistraties en door Mate aangemaakte of gewijzigde CRM-records vallen onder hun eigen bewaar- en verwijderregels. Voor een actief Mate-gesprek geldt tijdens een lopende overeenkomst geen automatische leeftijdsafhankelijke verwijdering. Na einde van de overeenkomst worden gegevens waarvoor de klant verantwoordelijk is, overeenkomstig de verwerkersovereenkomst verwijderd of teruggegeven; wettelijke bewaarplichten en verwijderbeperkingen op het niveau van de aanbieder blijven onaangetast.

Voor de geleide inrichting van de werkruimte slaat Customermates de antwoorden, het interview, het websiteadres, het plan, de voortgang en de resultaten van de opbouw bij de werkruimte op. De geüploade spreadsheet en de opgehaalde websiteteksten blijven opgeslagen totdat de werkruimte wordt verwijderd, de inrichting vóór de bevestiging opnieuw wordt gestart of de tekst door een latere import van dezelfde website wordt vervangen. Samenvattingen en zoekvectoren van de kennisbank worden samen met hun pagina opgeslagen.

Escaleert een gebruiker een Mate-gesprek uitdrukkelijk naar de support, dan kan het supportverzoek recente gesprekstekst bevatten en wordt het vervolgens verwerkt zoals de in deze verklaring beschreven supportmeldingen.

Verwerking door aanbieders en internationale doorgiften

Customermates heeft voor zijn team de teambrede Zero Data Retention-instelling (ZDR) van Vercel geactiveerd. Vercel geeft aan dat deze instelling, zolang zij geactiveerd blijft, geldt voor elk AI Gateway-verzoek van het team, verzoeken alleen doorstuurt naar aanbieders met wie Vercel een ZDR-overeenkomst heeft, met uitzondering van gatewaytools zoals het zoeken op het web via Exa, en het uitschakelen van het gebruik van invoer voor training omvat. Mate legt elk model bovendien vast op één enkele leverende aanbieder: Google Cloud Vertex AI voor de Claude-modellen (EU-zone) en het embeddingmodel (regio in de Verenigde Staten) en TypeSafe AI voor de Jev-classifier. Vercel vermeldt momenteel voor deze eindpunten ZDR en geen gebruik van invoer voor training. Het zoeken op het web via Exa is een gatewaytool die niet op de ZDR-aanbiederlijst van Vercel staat; hoe lang Exa zoekopdrachten bewaart, hangt daarom af van de eigen voorwaarden van Exa. Volgens Vercel worden invoer en uitvoer op gatewayniveau onder ZDR na de inferentie verwijderd. Deze instellingen op gateway- en downstream-aanbiedersniveau verwijderen, verkorten of wijzigen de hierboven beschreven opslag op applicatieniveau bij Customermates niet; routing- en gebruiksmetagegevens en gebruiks- en factureringsregistraties van Customermates kunnen nog steeds worden opgeslagen. De klant mag Mate alleen persoonsgegevens toegankelijk maken die hij mag verwerken, en uitsluitend voor zover dit nodig is voor de gevraagde taak, en blijft verantwoordelijk voor een toepasselijke rechtsgrond, doelbinding, transparantie, minimale gegevensverwerking, toegangsbeperkingen en passende beveiligingsmaatregelen in verhouding tot het risico. Voordat de klant bijzondere categorieën persoonsgegevens op grond van art. 9 AVG, gegevens over strafrechtelijke veroordelingen en strafbare feiten op grond van art. 10 AVG, financiële rekeninginformatie of door autoriteiten uitgegeven identificatiemiddelen aan Mate toegankelijk maakt, moet hij voldoen aan de voor deze gegevens geldende aanvullende wettelijke voorwaarden en de gegevens en toegang beperken tot het noodzakelijke.

Het gebruik van Mate kan verwerking omvatten in de Verenigde Staten en in andere landen die door Vercel, Google Cloud, Exa, TypeSafe AI en hun subverwerkers worden gebruikt. Het verwerkersaddendum van Vercel neemt voor de door dat addendum bestreken beperkte doorgiften de EU-standaardcontractbepalingen van 2021 op. De door Vercel genoemde voorwaarden voor Google Cloud, Exa en TypeSafe AI, de rollen van de ontvangers, de reikwijdte van ZDR, informatie over doorgiften en de bekende contractuele en regionale beperkingen zijn beschreven onder Subverwerkers. Meer informatie:

• Vercel AI Product Terms: https://vercel.com/legal/ai-product-terms
• Informatie over de Vercel AI Gateway: https://vercel.com/legal/notices-and-license-information
• Vercel Zero Data Retention: https://vercel.com/docs/ai-gateway/security-and-compliance/zdr
• Vercel Data Processing Addendum: https://vercel.com/legal/dpa
• Informatie van Google over datagovernance voor generatieve modellen in Vertex AI: https://docs.cloud.google.com/gemini-enterprise-agent-platform/resources/zero-data-retention
• Privacyverklaring van Exa: https://exa.ai/privacy-policy

Verantwoordelijkheid

Voor zover Customermates als verwerkingsverantwoordelijke handelt, is Customermates verantwoordelijk voor de verwerking in het kader van het aanbieden en het technische beheer van Mate. Gebruikt een klant Mate met persoonsgegevens waarvoor de klant verwerkingsverantwoordelijke is, dan handelt Customermates als verwerker, zoals hierboven en in de verwerkersovereenkomst beschreven.

8. Bestanden en adressen in records

Deze sectie beschrijft de beheerde clouddienst van Customermates. Een onafhankelijke self-hostbeheerder beslist zelf waar bestanden worden opgeslagen, waar postcodegegevens vandaan worden geladen en of hij een eigen dienst voor het zoeken van adressen inzet.

Bestanden in records (Vercel Blob)

Gebruikers kunnen bestanden uploaden in bestandsvelden van records, zoals contracten, offertes, foto’s of certificaten, telkens tot de geconfigureerde groottegrens (standaard 1 GB). In de beheerde dienst wordt de bestandsinhoud opgeslagen in een privé Vercel Blob-opslag van Vercel Inc. (zie sectie 2). Een bestand is niet openbaar opvraagbaar: Customermates stelt het alleen beschikbaar aan gebruikers die het record en het veld mogen lezen, en wel via de applicatie of via een downloadlink die na 15 minuten verloopt. Bestandsnaam, bestandstype, grootte, tijdstip van uploaden, uploadende gebruiker en de uit het bestand geëxtraheerde tekst worden in onze database opgeslagen (zie sectie 2, “Neon”).

Een uit een record verwijderd bestand wordt 30 dagen na het verwijderen gewist, een geüpload maar nooit in een record opgeslagen bestand na 24 uur. Bestanden die een gebruiker aan een bericht aan Mate toevoegt, worden op dezelfde manier opgeslagen en zijn alleen voor deze gebruiker beschikbaar totdat ze bij een record worden opgeslagen; daarna gelden de regels van het record. Zo’n bestand dat niet bij een record wordt opgeslagen, wordt gewist 30 dagen na het uploaden, bij het definitieve verwijderen van het bijbehorende Mate-gesprek of 24 uur na het uploaden als het nooit is verzonden. Een record in de prullenbak behoudt zijn bestanden; het definitief verwijderen van het record, het veld of de lijst verwijdert hun bestanden. Na einde van de overeenkomst worden bestanden samen met de overige gegevens waarvoor de klant verantwoordelijk is, verwijderd of teruggegeven, zoals beschreven in de verwerkersovereenkomst.

Tekst in bestanden en zoeken (Google Cloud Vertex AI)

Nadat een bestand in een record is opgeslagen of aan een bericht aan Mate is toegevoegd, extraheert Customermates de tekst ervan, bijvoorbeeld uit pdf’s met tekstlaag en uit Word-, Excel-, CSV-, tekst-, Markdown-, JSON- en HTML-bestanden, binnen de eigen applicatie en zonder externe dienst. De tekst en een zoekindex slaat Customermates op in zijn database, zodat het zoeken, de MCP-interface en Mate het bestand kunnen vinden en lezen voor gebruikers die het record en het veld mogen lezen. Gescande documenten en afbeeldingen worden niet gelezen; tekstherkenning vindt niet plaats.

Beschikt de werkruimte over AI-credits, dan stuurt Customermates bovendien tekstfragmenten van bestanden en van kennisbankpagina’s en de zoekopdrachten die voor het zoeken daarin worden gebruikt via de Vercel AI Gateway naar Google Cloud Vertex AI. Vertex AI geeft embeddings terug, dus getalvectoren voor zoeken op betekenis, die Customermates in zijn database opslaat. De in sectie 7 beschreven teambrede Zero Data Retention-instelling geldt ook voor deze verzoeken, en zij worden verzonden met uitgeschakeld gebruik van de invoer voor training; anders dan het standaardmodel van Mate zijn zij echter niet vastgelegd op een EU-inferentiezone. Zonder AI-credits worden bestanden en kennisbankpagina’s alleen op hun woorden gevonden en wordt voor embeddings geen tekst doorgegeven.

Adrescontrole en postcodes

Gebruikers kunnen postadressen opslaan in adresvelden van records. Wordt een adres opgeslagen of gecontroleerd, of dat nu in de applicatie, via de API- of MCP-interface, bij een import of door Mate gebeurt, dan controleert Customermates het op zijn eigen servers: aan de hand van adresformaten van de afzonderlijke landen die deel uitmaken van de applicatie en aan de hand van een register van postcodes met hun plaatsen, regio’s en bij benadering bepaalde coördinaten, dat in onze database staat (zie sectie 2, “Neon”). Voor deze controles geeft Customermates geen adresgegevens door aan derden, en de beheerde dienst biedt geen zoeken van adressen via een externe dienst. Kent het register de postcode, dan slaat Customermates het adres op met de bij benadering bepaalde coördinaten van het postcodegebied.

Het register ontstaat uit de openbare postcodebestanden van GeoNames (https://www.geonames.org). Wordt voor het eerst een adres in een land gecontroleerd, dan downloadt Customermates het bestand van dat land van de downloadserver van GeoNames, en opnieuw zodra het ouder is dan 90 dagen. Zo’n download gaat uit van onze servers, niet van het apparaat van een gebruiker, en vraagt alleen het openbare bestand op; hij bevat geen adressen en geen inhoud van records, zoektermen, IP-adressen of andere persoonsgegevens van gebruikers of klanten.

Een klik op een adres in een veld dat is ingesteld op Openen in kaarten (de standaardinstelling) opent het adres in een nieuw browsertabblad op openstreetmap.org. De browser van de gebruiker geeft het adres dan door aan deze website, die wordt beheerd door de OpenStreetMap Foundation en waarvoor de eigen privacyverklaring ervan geldt.

Rechtsgrond en rollen

Bestanden, de daaruit geëxtraheerde tekst, embeddings en adressen in records zijn inhoud waarvoor de klant verantwoordelijk is. De klant is verwerkingsverantwoordelijke en bepaalt de rechtsgrond; Customermates verwerkt deze inhoud op gedocumenteerde instructie van de klant als verwerker overeenkomstig art. 28 AVG en de verwerkersovereenkomst. Het uploaden van een bestand, een zoekopdracht of het opslaan of controleren van een adres is zo’n instructie. De klant blijft ervoor verantwoordelijk welke bestanden en adressen in het CRM mogen worden opgeslagen. De hierboven genoemde aanbieders en hun doorgiftegronden zijn vermeld onder Subverwerkers.