Privacybeleid

In dit privacybeleid leggen we uit hoe Webdevamin ("wij", "ons") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je Webleadr gebruikt. Dit beleid is opgesteld met de Algemene Verordening Gegevensbescherming (AVG) en de Belgische wet van 30 juli 2018 als uitgangspunt.

1. Verwerkingsverantwoordelijke

Webdevamin is een eenmanszaak in België en beheert Webleadr. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die via de dienst worden verwerkt.

Voor privacyvragen of het uitoefenen van je rechten kun je contact opnemen via amin@webleadr.com. Op formeel verzoek verstrekken we de volledige identiteits- en contactgegevens die artikel 13 AVG vereist.

2. Persoonsgegevens die we verwerken

2.1 Accountgegevens

• E-mailadres en profielgegevens.
• Versleutelde authenticatiegegevens en OAuth-tokens bij aanmelden met Google.
• API-sleutel, verwijzingscode, gebruikte verwijzingscodes en verwijzingsgeschiedenis.

2.2 Gebruiks- en transactiegegevens

• Zoekopdrachten, gekozen gebieden, bedrijfscategorieën, opgeslagen bedrijven, notities en leadstatussen.
• Aangekochte credits, pakketkeuze, betaalstatussen, beperkte foutcodes en betaalgeschiedenis.
• Toestemming voor nieuwsbrieven en het tijdstip waarop die toestemming is gegeven of ingetrokken.

2.3 Technische gegevens

• Browsertype, besturingssysteem, apparaattype, IP-adres, bezoektijden en bekeken pagina's.
• Sessietokens, cookievoorkeuren, analyse-identificatoren en noodzakelijke foutregistratie.

2.4 Gegevens over bedrijven

Wanneer je bedrijven zoekt, verwerken we informatie uit openbare bronnen. Dit kan de bedrijfsnaam, categorie, adres, coördinaten, telefoonnummer, e-mailadres, website, sociale profielen, openingstijden, beoordelingen en foto's omvatten. We kunnen ook de bereikbaarheid, beveiliging, prestaties, toegankelijkheid, SEO en zichtbare kwaliteit van een website beoordelen.

Contactgegevens kunnen persoonsgegevens zijn wanneer ze bij een natuurlijke persoon horen, zoals een eenmanszaak of freelancer. In dat geval gelden de rechten en grondslagen uit dit beleid.

3. Grondslagen voor verwerking

Bij verwerking op basis van gerechtvaardigd belang wegen we ons belang en dat van gebruikers af tegen de rechten van betrokkenen. We beperken ons tot zakelijke, openbare informatie en bieden bezwaar en verwijdering aan.

4. Waarvoor we gegevens gebruiken

• De dienst leveren, accounts beheren en vragen beantwoorden.
• Bedrijven vinden, gegevens aanvullen, websites beoordelen en resultaten exporteerbaar maken.
• Betalingen verwerken, fraude voorkomen en wettelijke administratie bijhouden.
• De dienst beveiligen, storingen onderzoeken en prestaties verbeteren.
• Nieuwsbrieven versturen wanneer je daarvoor toestemming hebt gegeven.
• Onze rechten beschermen en aan wettelijke verplichtingen voldoen.

5. Dienstverleners

We delen alleen gegevens die een leverancier nodig heeft voor zijn taak. De belangrijkste leveranciers zijn:

• Supabase: database, authenticatie en serverfuncties. Privacybeleid.
• Externe onderzoeksdiensten: het verzamelen en aanvullen van openbare bedrijfsinformatie.
• OpenAI: AI-ondersteunde analyse en het maken van evaluaties, berichten en belscripts.
• Serper.dev: zoekresultaten voor zakelijke contactinformatie. Privacybeleid.
• Paddle: merchant of record en betalingsverwerking. Privacybeleid.
• Resend: transactionele e-mail en nieuwsbrieven. Privacybeleid.
• PostHog: noodzakelijke foutregistratie en, met toestemming, productanalyse. Privacybeleid.
• Cloudflare: hosting, netwerkbeveiliging en contentlevering. Privacybeleid.
• Google: OAuth-aanmelding. Privacybeleid.

6. Bewaartermijnen

• Account- en leadgegevens: zolang je account actief is, daarna verwijderd of geanonimiseerd tenzij bewaring wettelijk nodig is.
• Betaal- en factuurgegevens: 7 jaar voor Belgische fiscale verplichtingen.
• Beveiligings- en foutlogboeken: alleen zolang nodig voor beveiliging en probleemonderzoek.
• Nieuwsbrieftoestemming: zolang je bent ingeschreven, plus een beperkte registratie van intrekking om je keuze te respecteren.
• Cookievoorkeur: maximaal één jaar.

7. Doorgifte buiten de EER

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig gebruiken we adequaatheidsbesluiten, standaardcontractbepalingen van de Europese Commissie en aanvullende technische of organisatorische maatregelen. Voor gecertificeerde Amerikaanse leveranciers kan het EU-US Data Privacy Framework gelden.

8. Jouw rechten

Afhankelijk van de situatie heb je recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Je kunt toestemming altijd intrekken zonder dat dit eerdere verwerkingen onrechtmatig maakt. Voor openbare bedrijfsgegevens kun je ook het verwijderingsformulier gebruiken.

Stuur een verzoek naar amin@webleadr.com. We kunnen redelijke informatie vragen om je identiteit of bevoegdheid te controleren en reageren normaal binnen één maand.

9. Cookies en analyse

Noodzakelijke cookies houden sessies, voorkeuren en beveiliging werkend en kunnen niet worden uitgeschakeld. PostHog-cookies voor productanalyse worden pas geplaatst na toestemming. Je kunt je keuze via de cookiebanner maken en later wijzigen door de cookies van de site te verwijderen.

10. Marketing

We sturen marketingmails alleen wanneer je daarvoor toestemming hebt gegeven. Je kunt je uitschrijven via de link in elke marketingmail of via je privacy-instellingen. Transactionele berichten over je account of aankoop zijn geen marketing.

11. Beveiliging

We gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, beveiligde authenticatie en leverancierscontrole. Geen enkele internetdienst kan volledige veiligheid garanderen.

12. Datalekken

We onderzoeken mogelijke datalekken en melden deze waar vereist binnen 72 uur aan de bevoegde toezichthouder. Wanneer een lek waarschijnlijk een hoog risico voor jou oplevert, informeren we je zonder onredelijke vertraging.

13. Functionaris voor gegevensbescherming

We hebben op dit moment geen functionaris voor gegevensbescherming aangesteld, omdat onze huidige activiteiten dat volgens onze beoordeling niet verplicht maken. Privacyvragen kun je sturen naar amin@webleadr.com.

14. Kinderen

De dienst is niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Neem contact op als je denkt dat dit toch is gebeurd.

15. Wijzigingen

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen informeren we gebruikers via de dienst of per e-mail wanneer dat passend is. De datum onderaan toont de laatste herziening.

16. Klacht indienen

Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit of bij de toezichthouder van het EU-land waar je woont of werkt. Dit beperkt je recht op een gerechtelijke procedure niet.

17. Contact

Vragen of verzoeken kun je sturen naar amin@webleadr.com.