Privacybeleid

Deze samenvatting vervangt het onderstaande beleid niet.

1. Wie zijn wij?

SBrusse SRL, een besloten vennootschap naar Belgisch recht met zetel te Rue Auguste Baccus 14, boîte 2, 1350 Orp-Jauche, België (ondernemingsnummer 0644.917.861), levert de dienst Add Your Shop en geeft de website addyour.shop uit. Wij treden op als verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid beschreven worden, tenzij anders vermeld.

Voor elke vraag over uw persoonsgegevens schrijft u naar privacy@addyour.shop of naar het bovenstaande postadres. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe niet verplicht zijn; uw bericht komt terecht bij de persoon die belast is met gegevensbescherming.

2. Op wie dit beleid van toepassing is

Dit beleid is van toepassing op de persoonsgegevens van:

• personen die addyour.shop bezoeken;
• personen die contact met ons opnemen of ons vragen een webshop te maken, via onze formulieren, per e-mail of telefonisch;
• contactpersonen en personeel van de bedrijven die Add Your Shop gebruiken (de “handelaars”);
• personen die werken bij de bedrijven die we contacteren om onze dienst voor te stellen;
• personen die ons inhoud melden.

Als u koopt in een webshop die we voor een handelaar beheren, is de handelaar verantwoordelijk voor uw gegevens: zie punt 6.

3. Gegevens, doeleinden en bewaartermijnen

Hoe we de taal van een pagina kiezen

Wanneer u een van onze Engelstalige pagina’s opent zonder een taal gekozen te hebben, kijken we naar de taalvoorkeuren van uw browser: als de eerste taal die hij vermeldt van de talen die wij publiceren het Frans of het Nederlands is, wordt u naar de versie van de pagina in die taal geleid. We sturen u nooit door op basis van de plaats waar u zich bevindt. Als Cloudflare uw verbinding in Frankrijk, Monaco of een Frans overzees gebied situeert (op basis van uw IP-adres, op dat moment), voegen we alleen een banner toe die de Franse versie voorstelt; de links in die banner plaatsen de taalcookie die in ons cookiebeleid beschreven wordt. Als u een taal gekozen hebt, geldt uw keuze. Zoekmachines en andere geautomatiseerde programma’s worden nooit doorgestuurd. Niets hiervan wordt opgeslagen.

Onze formulieren

De aanvragen die via onze formulieren verstuurd worden, worden opgeslagen in onze database bij Cloudflare (Cloudflare D1), die zich in West-Europa bevindt, met de datum en het tijdstip, de taal van de pagina, het type formulier en een verwerkingsstatus. We slaan uw IP-adres en informatie over uw browser niet op. Elke aanvraag wordt ook per e-mail doorgestuurd naar onze bedrijfsmailbox, gehost door Google Workspace. Twee eenvoudige controles houden geautomatiseerde inzendingen tegen: een aanvraag waarin een verborgen veld, onzichtbaar voor mensen, ingevuld is, wordt geweerd zonder opgeslagen te worden; een aanvraag die minder dan drie seconden na het laden van de pagina verstuurd wordt, wordt opgeslagen met de status “verdacht” en niet per e-mail doorgestuurd.

Het vakje dat u in onze formulieren aanvinkt, bevestigt dat u dit beleid gelezen hebt en dat u wilt dat we u antwoorden. Het is niet de rechtsgrond van de verwerking, die in de tabel hierboven vermeld staat, en ook geen toestemming om prospectie te ontvangen: we gebruiken uw gegevens alleen voor de bovenstaande doeleinden.

4. Hoe we bedrijven contacteren

We stellen Add Your Shop voor aan zelfstandige zaken die er baat bij kunnen hebben, zoals bakkerijen, wijnhandels, bloemisten, boerderijen en ambachtslieden.

• Herkomst van de gegevens: uitsluitend openbare bronnen: de website van de onderneming; open databanken en bedrijvengidsen, zoals OpenStreetMap, de Franse databanken BANCO en DATAtourisme en Overture Maps; gepubliceerde lijsten van ondernemingen met een label, zoals Entreprise du patrimoine vivant of Haute Valeur Environnementale; online bedrijfsvermeldingen, zoals Google Maps; en af en toe andere openbare pagina’s over de onderneming, zoals persartikels. We gebruiken alleen contactgegevens die de onderneming voor haar activiteit publiceert.
• Voorbereiding van onze berichten: we lezen de website van de onderneming, met de hulp van tools op basis van artificiële intelligentie die ze samenvatten en een eerste ontwerp van bericht voorstellen. Een persoon leest elk bericht na en keurt het goed voordat het verstuurd wordt. Die tools nemen geen enkele beslissing over u.
• Wat we versturen: een bericht dat onze dienst voorstelt, in verband met uw beroepsactiviteit. Elk bericht vermeldt wie we zijn, verwijst naar dit beleid en legt uit hoe u geen berichten meer ontvangt.
• Regels voor elektronische prospectie: we passen de regels toe van het land waar u gevestigd bent:
  • België: we schrijven alleen vennootschappen en andere rechtspersonen aan, op een onpersoonlijk adres zoals info@ of contact@, tenzij u ermee ingestemd hebt onze berichten te ontvangen (Wetboek van economisch recht, art. XII.13; koninklijk besluit van 4 april 2003, art. 1);
  • Frankrijk: we schrijven alleen naar zakelijke adressen, over een dienst die verband houdt met uw activiteit (Code des postes et des communications électroniques, art. L34-5, zoals toegepast door de CNIL);
  • Verenigd Koninkrijk: we schrijven alleen naar abonnees die rechtspersonen zijn (“corporate subscribers”), zoals limited companies en LLP’s, en niet naar eenmanszaken of personenvennootschappen, tenzij zij daarmee ingestemd hebben (Privacy and Electronic Communications Regulations 2003, regulation 22).
• Uw recht van bezwaar: u kunt op elk moment, zonder reden en kosteloos bezwaar maken door op ons bericht te antwoorden of door te schrijven naar privacy@addyour.shop. We stoppen onmiddellijk.
• Bezwaarlijst: wanneer u bezwaar maakt, bewaren we alleen uw e-mailadres, uw telefoonnummer of het adres van uw website, met de datum van uw verzoek, op een bezwaarlijst, zodat we u nooit meer contacteren. We bewaren die lijst zolang we bedrijven contacteren, want als we die lijst zouden wissen, zouden we u opnieuw kunnen schrijven.

5. Onze telefoongesprekken

We bellen ook bedrijven om Add Your Shop voor te stellen, in het bijzonder bedrijven die op een van onze berichten geantwoord hebben. Die gesprekken worden gevoerd door iemand van ons team. We bellen het telefoonnummer dat de onderneming voor haar activiteit publiceert, of het nummer dat ze ons gegeven heeft.

• Iemand van ons team: voorlopig worden onze gesprekken gevoerd door iemand van Add Your Shop, en niet door een automatische spraakassistent.
• Wat we opnemen: onze gesprekken worden opgenomen. We bewaren de geluidsopname van het gesprek, de schriftelijke transcriptie en een schriftelijke samenvatting, met het gebelde nummer, de datum, het tijdstip en de duur van het gesprek, en het resultaat: een afspraak, een moment om u terug te bellen, een verzoek om niet meer gebeld te worden, of een e-mailadres dat u ons geeft om informatie te ontvangen.
• Waarom: om het gesprek op te volgen, dat wil zeggen om te onthouden wat er gezegd is en wat we voorgesteld hebben, een afspraak na te komen, u terug te bellen op het moment dat u gekozen hebt of uw verzoek om niet meer gebeld te worden te respecteren; en om de kwaliteit van onze gesprekken te controleren, bijvoorbeeld of we u juiste informatie gegeven hebben.
• Rechtsgrond: ons gerechtvaardigd belang (art. 6.1.f) om bedrijven een dienst voor te stellen die verband houdt met hun activiteit, zoals bij onze berichten (punt 4), en om ervoor te zorgen dat onze gesprekken correct en respectvol verlopen. U kunt het gesprek op elk moment beëindigen of er bezwaar tegen maken.
• Waar we ze bewaren: de opnamen worden privé opgeslagen in onze bestandsopslag bij Cloudflare, en de transcripties, samenvattingen en resultaten van de gesprekken in onze database, op onze server bij Hetzner (zie punt 7). De transcriptie gebeurt op onze eigen hardware, zonder externe dienst. De samenvatting wordt op basis van de transcriptie opgesteld door de AI-assistent van Anthropic (punt 7), die de geluidsopname niet ontvangt. Ze worden nooit gepubliceerd, en alleen de mensen van ons team die onze gesprekken opvolgen, hebben er toegang toe.
• Bewaartermijn: we wissen de opnamen en transcripties 3 maanden na het gesprek. De samenvatting en het resultaat van het gesprek blijven in de historiek van onze contacten tot 3 jaar na ons laatste contact (punt 3), en een verzoek om niet meer gebeld te worden, wordt op onze bezwaarlijst gezet (punt 4).
• Niet meer gebeld worden: zeg het ons tijdens het gesprek, of schrijf op elk moment naar privacy@addyour.shop. We stoppen onmiddellijk, kosteloos en zonder u naar een reden te vragen.
• Een opname krijgen of laten wissen: om een kopie van een opname, de transcriptie of de samenvatting ervan te krijgen, of om ze vóór het einde van hun bewaartermijn te laten wissen, schrijft u naar privacy@addyour.shop met vermelding van het nummer dat we gebeld hebben en de datum van het gesprek, zodat we het kunnen terugvinden. We antwoorden binnen een maand, zoals voor alle verzoeken (punt 10).

6. Klanten van de webshops die we beheren

Wanneer u bestelt in een webshop die we voor een handelaar beheren, is de handelaar de verwerkingsverantwoordelijke voor uw persoonsgegevens (uw naam, uw contactgegevens, uw leveringsadres en uw bestelling) en beslist hij hoe ze gebruikt worden. Wij verwerken ze alleen in zijn opdracht en volgens zijn instructies, overeenkomstig onze verwerkersovereenkomst.

Het privacybeleid van de handelaar legt uit hoe uw gegevens gebruikt worden. Om uw rechten uit te oefenen, wendt u zich tot de handelaar; als u ons contacteert, bezorgen we uw verzoek aan de handelaar. De betalingen worden verwerkt door Stripe, zoals beschreven in het privacybeleid van Stripe.

7. Ontvangers van de gegevens

Alleen de mensen van ons team die ze nodig hebben, hebben toegang tot de persoonsgegevens, en zij zijn tot geheimhouding verplicht. We doen ook een beroep op de volgende dienstverleners, die volgens onze instructies handelen, tenzij anders vermeld:

• Cloudflare, Inc. (Verenigde Staten): hosting van de website en de webshops, levering van inhoud en beveiliging, bezoekersmeting zonder cookies (Cloudflare Web Analytics), de database van onze formulieren (in West-Europa), bestandsopslag, waaronder de opnamen van onze gesprekken, en het doorsturen van e-mails. Cloudflare gebruikt sommige verbindingsgegevens ook voor eigen doeleinden, zoals de beveiliging van zijn netwerk, als zelfstandige verwerkingsverantwoordelijke: zie het privacybeleid van Cloudflare.
• Google Ireland Limited (Ierland), via Google Workspace: onze bedrijfsmailbox, die de aanvragen via onze formulieren en de e-mails aan onze adressen ontvangt, en onze agenda, waarin we de demonstraties inplannen.
• OVH SAS – OVHcloud (Frankrijk): registratie van onze domeinnamen, en de mailboxen van waaruit we onze zakelijke e-mails versturen.
• Hetzner Online GmbH (Duitsland): de server die de database en de tools host waarmee we onze berichten aan bedrijven voorbereiden en onze gesprekken opvolgen.
• Onze telefoonoperator: het doorschakelen van onze gesprekken naar de bedrijven.
• Mega Limited (Nieuw-Zeeland): opslag van de back-ups van die server.
• Anthropic (Verenigde Staten): de AI-assistent die ons helpt om de openbare informatie over een onderneming op te zoeken en onze berichten op te stellen, en die de samenvatting van onze gesprekken opstelt op basis van de transcriptie.
• Stripe: verwerking van de betalingen voor de handelaars en inning van onze commissie. Voor bepaalde doeleinden, zoals fraudepreventie en het naleven van zijn wettelijke verplichtingen, treedt Stripe op als zelfstandige verwerkingsverantwoordelijke.

We kunnen persoonsgegevens ook meedelen aan onze boekhouder en onze juridische adviseurs, die gebonden zijn door het beroepsgeheim; aan de autoriteiten en rechtbanken wanneer de wet dat vereist; en aan een overnemer of opvolger van onze activiteit, die ze op dezelfde manier zou moeten beschermen.

We verkopen geen persoonsgegevens en delen ze niet voor advertentiedoeleinden.

8. Doorgiften buiten Europa

Cloudflare, Google, Stripe en Anthropic kunnen persoonsgegevens in de Verenigde Staten verwerken. Cloudflare, Google en Stripe zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvan de Europese Commissie erkend heeft dat het een passend beschermingsniveau biedt (uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023), en hun voorwaarden voor gegevensverwerking voorzien bovendien in de door de Europese Commissie goedgekeurde standaardcontractbepalingen (uitvoeringsbesluit (EU) 2021/914). Het addendum inzake gegevensverwerking (data processing addendum) van Anthropic neemt die standaardcontractbepalingen op. Mega Limited is gevestigd in Nieuw-Zeeland, een land waarvan de Europese Commissie erkent dat het een passend beschermingsniveau biedt (besluit 2013/65/EU). Voor gegevens die onder het Britse recht vallen, gelden de Britse uitbreiding van het Data Privacy Framework, het Britse addendum bij de standaardcontractbepalingen en de Britse adequaatheidsregels.

OVHcloud en Hetzner verwerken onze gegevens in de Europese Unie. U kunt ons een kopie vragen van de waarborgen die op een doorgifte van toepassing zijn.

9. Beveiliging van de gegevens

Alle verbindingen met onze website en met de webshops die we beheren, zijn versleuteld (HTTPS). Onze databases bij Cloudflare zijn versleuteld in rust, we bewaren geen IP-adressen, de toegang tot persoonsgegevens is beperkt tot de mensen die ze nodig hebben, en kaartgegevens worden uitsluitend door Stripe verwerkt. Op onze beveiligingspagina leest u meer.

10. Uw rechten

Op grond van de AVG (en de UK GDPR wanneer die van toepassing is) hebt u het recht om:

• uw persoonsgegevens in te zien en er een kopie van te krijgen (art. 15);
• onjuiste gegevens te laten rectificeren (art. 16);
• uw gegevens te laten wissen, bijvoorbeeld wanneer we ze niet meer nodig hebben (art. 17);
• de verwerking van uw gegevens te laten beperken, bijvoorbeeld terwijl we een verzoek nagaan (art. 18);
• de gegevens die u ons verstrekt hebt in een gestructureerde, machineleesbare vorm te ontvangen, of ze aan een andere organisatie te laten doorgeven (overdraagbaarheid, art. 20);
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, om redenen die verband houden met uw specifieke situatie, en op elk moment en zonder reden tegen het gebruik van uw gegevens voor prospectie (art. 21);
• op elk moment uw toestemming in te trekken wanneer we ons daarop baseren, bijvoorbeeld als u ermee ingestemd hebt in een casestudy te verschijnen (art. 7.3).

Als u in Frankrijk woont, kunt u ons ook richtlijnen geven over wat er na uw overlijden met uw persoonsgegevens moet gebeuren (artikel 85 van de Franse wet Informatique et Libertés).

Om uw rechten uit te oefenen, schrijft u naar privacy@addyour.shop. Dat is gratis. We antwoorden binnen een maand; bij complexe of talrijke verzoeken kan die termijn met twee maanden verlengd worden, en dan laten we u weten waarom. Bij redelijke twijfel over uw identiteit kunnen we u om informatie vragen om die te bevestigen.

11. Klachten

Bent u niet tevreden over de manier waarop we met uw gegevens omgaan, laat het ons dan eerst weten, zodat we de situatie kunnen rechtzetten. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in het land waar u woont of werkt, of in het land waar volgens u de inbreuk heeft plaatsgevonden:

• België (onze leidende toezichthoudende autoriteit): Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel; +32 2 274 48 00; contact@apd-gba.be; klachtenformulier op gegevensbeschermingsautoriteit.be.
• Frankrijk: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris; +33 1 53 73 22 22; cnil.fr/fr/plaintes.
• Verenigd Koninkrijk: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Verenigd Koninkrijk; +44 303 123 1113; ico.org.uk/make-a-complaint.

U kunt ook naar de rechter stappen.

12. Andere informatie

• Geautomatiseerde besluiten: we nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, profilering inbegrepen, waaraan voor u rechtsgevolgen verbonden zijn of die u op vergelijkbare wijze in aanmerkelijke mate treffen. De tools op basis van artificiële intelligentie die ons helpen onze berichten aan bedrijven voor te bereiden en onze gesprekken samen te vatten, ondersteunen alleen een persoon, die beslist.
• Cookies: onze website plaatst één functionele cookie, alleen wanneer u een taal kiest, en gebruikt geen cookies voor bezoekersmeting of advertenties: onze bezoekersmeting werkt zonder cookies. Zie ons cookiebeleid.
• Verplichte informatie: in onze formulieren zijn uw naam, de naam van uw zaak en uw e-mailadres nodig om u te kunnen antwoorden, net als uw website in de formulieren om te starten en voor partners; uw telefoonnummer en uw bericht zijn facultatief. Handelaars moeten ons de informatie bezorgen die nodig is voor het sluiten en uitvoeren van de overeenkomst en voor de facturatie; zonder die informatie kunnen we de dienst niet leveren.
• Kinderen: onze diensten zijn bedoeld voor ondernemingen en richten zich niet tot kinderen.

13. Wijzigingen

We werken dit beleid bij wanneer onze praktijken of de wet veranderen. Het versienummer en de datum van inwerkingtreding bovenaan de pagina horen bij de geldende versie. Als een wijziging ons gebruik van de gegevens van handelaars aanzienlijk verandert, brengen we hen per e-mail op de hoogte.