1. Wie is verantwoordelijk voor uw gegevens
Berenger.dev SRL, Rue Sainte Anne, Termes 8, 6813 Chiny, België, ondernemingsnummer 0787.693.448, die Swimlane uitgeeft (“wij”), is de verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.
Voor elke vraag of elk verzoek over uw gegevens: hello@getswimlane.com. Wij hebben geen functionaris voor gegevensbescherming aangewezen; dit adres wordt gelezen door de persoon die daarvoor de verantwoordelijkheid draagt.
Dit beleid betreft de bezoekers van getswimlane.com, de gebruikers van de applicatie Swimlane en de personen die ons schrijven. Als u een persoon bent van wie de gegevens door een van onze klanten in Swimlane zijn geïmporteerd, lees dan meteen punt 9 hieronder.
2. Wat wij verwerken, waarom en hoelang
2.1 Uw account
- Gegevens: voornaam, naam, e-mailadres, wachtwoord (gehasht opgeslagen), taal, profielfoto, Organisatie en rol, verzonden en ontvangen uitnodigingen; bij het aanmelden en bij het aanmaken van het account, IP-adres, browser en geschatte locatie afgeleid uit het IP-adres; verificatiecodes die per e-mail worden verzonden; datum en versie van de aanvaarde Algemene Voorwaarden.
- Waarom: uw account aanmaken, u authenticeren, uw Organisatie beheren.
- Rechtsgrond: de uitvoering van de overeenkomst.
- Duur: zolang uw account bestaat; 24 uur voor de verificatiecodes.
2.2 Uw LinkedIn-account en de werking van de Dienst
- Verbindingsgegevens: het e-mailadres van uw LinkedIn-account en de LinkedIn-sessie (cookies), versleuteld bewaard; uw identificator als LinkedIn-lid; de technische kenmerken van de browser die voor de sessie wordt gebruikt; het land en de regio die u opgeeft. Uw LinkedIn-wachtwoord passeert onze servers gedurende de tijd die nodig is om de sessie te openen, maar wordt niet bewaard.
- Gegevens uit uw LinkedIn-account: uw profiel, uw connecties, uw gesprekken en berichten, uw uitnodigingen, de bezoekers van uw profiel en de interacties met de publicaties die u wilt analyseren.
- Gegevens die u aanmaakt: notities, labels, lijsten, pipelines, herinneringen, campagnes, berichtsjablonen, beschrijving van uw ideaal klantprofiel, antwoorden op de vragen over uw activiteit en uw context, toonprofiel afgeleid uit de berichten die u hebt verzonden.
- Activiteitenlogboek: de acties die de Dienst voor u uitvoert (imports, uitnodigingen, berichten), om de dagelijkse limieten toe te passen en het teamoverzicht voor te bereiden.
- Waarom: de Dienst leveren (synchronisatie, CRM, automatiseringen).
- Rechtsgrond: de uitvoering van de overeenkomst.
- Duur: de LinkedIn-sessie tot u uw LinkedIn-account loskoppelt; de rest zolang uw account bestaat. De technische logs van de oproepen naar LinkedIn worden 7 dagen bewaard.
De gegevens van de personen die u prospecteert, worden voor uw rekening verwerkt: zie punt 9 en de Verwerkersovereenkomst.
2.3 De functionaliteiten van artificiële intelligentie
- Gegevens: de informatie die nodig is voor de gevraagde taak, bijvoorbeeld het profiel van een contact, uittreksels uit gesprekken, uw notities en de context van uw activiteit.
- Waarom: uw contacten analyseren, antwoorden en berichten voorstellen, de berichten genereren van de campagnes die u instelt, en lezen wat de antwoorden die u ontvangt betekenen (geïnteresseerd, later opnieuw contacteren, vraag, niet geïnteresseerd) om uw postvak te sorteren en het vervolg van een campagne aan te passen — bijvoorbeeld een reeks stoppen wanneer de persoon afwijst.
- Rechtsgrond: de uitvoering van de overeenkomst.
- Duur: de resultaten worden in uw account bewaard zolang het bestaat. Onze aanbieders van artificiële intelligentie bewaren de verzoeken alleen gedurende de termijn die is vermeld op de pagina Subverwerkers en gebruiken ze niet om hun modellen te trainen.
2.4 De service-e-mails
- Gegevens: e-mailadres, voornaam, taal, inhoud van het bericht.
- Waarom: u de e-mails sturen die nodig zijn voor de Dienst: verificatiecodes, wachtwoordherstel, uitnodigingen, dagelijkse of wekelijkse overzichten van de teamactiviteit wanneer uw Organisatie die activeert, waarschuwing vóór de verwijdering van een gedeactiveerde Organisatie, ontvangstbevestiging van een herroeping.
- Rechtsgrond: de uitvoering van de overeenkomst. Wij versturen geen nieuwsbrieven of reclame-e-mails.
- Duur: de verzendlogs worden door onze e-maildienstverlener bewaard gedurende de termijn die is vermeld op de pagina Subverwerkers.
2.5 De facturatie
- Gegevens: naam, e-mailadres, factuuradres, btw-nummer, abonnements- en betalingsgeschiedenis, facturen, aantal gefactureerde Leden; in voorkomend geval, de organisatie die Swimlane bij u heeft aanbevolen en de bijbehorende commissies. De kaartgegevens worden uitsluitend door Stripe verwerkt.
- Waarom: betalingen innen, facturen uitreiken, onze boekhoudkundige en fiscale verplichtingen nakomen.
- Rechtsgrond: de uitvoering van de overeenkomst en onze wettelijke verplichtingen.
- Duur: 10 jaar voor de facturen en boekhoudkundige stukken, zoals het Belgisch recht oplegt; de rest zolang uw account bestaat.
2.6 De herroeping door consumenten
- Gegevens: naam, e-mailadres, betrokken overeenkomst, datum en tijdstip van de herroeping.
- Waarom: uw herroeping behandelen, u terugbetalen en die kunnen aantonen.
- Rechtsgrond: onze wettelijke verplichtingen.
- Duur: tot het verstrijken van de toepasselijke verjaringstermijnen, maximaal 10 jaar.
2.7 De beveiliging en de preventie van misbruik
- Gegevens: IP-adres, browser, logs van API-oproepen, tellers voor snelheidsbeperking, technische foutrapporten.
- Waarom: de Dienst, onze klanten en onze gebruikers beschermen tegen fraude, misbruik en aanvallen, en fouten verhelpen.
- Rechtsgrond: ons gerechtvaardigd belang bij de beveiliging van de Dienst.
- Duur: maximaal 12 maanden; één uur voor de tellers voor snelheidsbeperking.
2.8 De gebruiksstatistieken
- Zonder cookie of tracker: onze servers registreren enkele sleutelgebeurtenissen die aan uw account zijn gekoppeld (aanmaak van het account, koppeling van LinkedIn, aanmaak van contacten, verzending van berichten, uitvoering van automatiseringen, wijzigingen van het abonnement) om te begrijpen hoe de Dienst wordt gebruikt en om hem te verbeteren. Rechtsgrond: ons gerechtvaardigd belang. U kunt daartegen bezwaar maken door ons te schrijven.
- Met uw toestemming: bezoekersmeting van de website en de applicatie, heatmaps en gemaskeerde sessie-opnames, zoals beschreven in het Cookiebeleid. U kunt uw toestemming op elk moment intrekken.
- Duur: de termijn die voor onze statistiektool is vermeld op de pagina Subverwerkers.
Wij gebruiken ook geaggregeerde statistieken, die het niet mogelijk maken iemand te identificeren, om onze activiteit te sturen.
2.9 De support
- Gegevens: naam, e-mailadres, foto, Organisatie, abonnement, taal, LinkedIn-identificator, inhoud van uw communicatie met ons.
- Waarom: uw vragen beantwoorden en uw problemen oplossen.
- Rechtsgrond: de uitvoering van de overeenkomst voor onze klanten, ons gerechtvaardigd belang om bezoekers te antwoorden.
- Duur: 3 jaar na de laatste communicatie.
2.10 Het contactformulier en de e-mails die u ons stuurt
- Gegevens: naam, e-mailadres, onderwerp, bericht, taal; uw IP-adres, uitsluitend gebruikt om het aantal verzendingen te beperken.
- Waarom: u antwoorden.
- Rechtsgrond: ons gerechtvaardigd belang om op verzoeken te antwoorden, of de precontractuele maatregelen die u vraagt.
- Duur: 3 jaar na de laatste communicatie; één uur voor de beperking van verzendingen. De berichten van het formulier bereiken ons per e-mail en worden niet in onze database opgeslagen.
3. Wie uw gegevens ontvangt
- Ons team, binnen de grenzen van wat het nodig heeft.
- De Leden van uw Organisatie, die de gegevens van de werkruimte delen.
- Onze verwerkers (hosting, opslag, e-mail, artificiële intelligentie, statistieken, support, betaling), contractueel gebonden en vermeld op de pagina Subverwerkers.
- Stripe, dat ook optreedt als verwerkingsverantwoordelijke voor zijn eigen verplichtingen (fraudepreventie, wettelijke verplichtingen).
- LinkedIn, wanneer de Dienst op uw LinkedIn-account de acties uitvoert die u activeert.
- De tools die u koppelt (webhooks, publieke API, integraties), die de gegevens ontvangen die u hun wilt sturen.
- De autoriteiten, uitsluitend wanneer de wet ons daartoe verplicht.
- Een overnemer, als Swimlane wordt overgedragen; die is dan gebonden door dit beleid.
Wij verkopen uw gegevens niet en delen ze niet voor reclamedoeleinden.
4. Doorgiften buiten de Europese Economische Ruimte
Onze servers en onze database bevinden zich in Frankrijk, onze bestanden in Nederland. Bepaalde verwerkers zijn gevestigd buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Deze doorgiften zijn gebaseerd op een adequaatheidsbesluit van de Europese Commissie, met name het EU-VS-kader voor gegevensbescherming voor gecertificeerde ondernemingen, of op de modelcontractbepalingen van de Commissie. De pagina Subverwerkers vermeldt het toepasselijke mechanisme voor elk van hen. U kunt ons om een kopie van de waarborgen vragen.
5. Beveiliging
Versleutelde verbindingen, LinkedIn-sessie en -e-mailadres versleuteld in rust, gehashte wachtwoorden, beperkte toegang tot de productieomgeving, scheiding van de gegevens per Organisatie, back-ups die 14 dagen worden bewaard: de maatregelen worden beschreven in de bijlage bij de Verwerkersovereenkomst. Als een inbreuk in verband met persoonsgegevens een hoog risico inhoudt voor uw rechten, brengen wij u daarvan zonder onredelijke vertraging op de hoogte.
6. Verwijdering van uw account en deactivering
- Verwijdering door u. De eigenaar van een Organisatie kan het account en al zijn gegevens verwijderen via de instellingen van de Organisatie; een Lid kan zijn eigen profiel verwijderen. De verwijdering uit onze database gebeurt onmiddellijk en maakt een einde aan de facturatie; de back-ups verdwijnen uiterlijk 14 dagen later. De LinkedIn-sessie en de bijbehorende verbindingsgegevens worden van onze servers verwijderd.
- Deactivering. Een Organisatie zonder actief abonnement (wanbetaling, opzegging, niet-omgezette proefperiode) wordt gedeactiveerd: haar gegevens worden bewaard zodat zij kan terugkeren. Na 12 maanden deactivering wordt zij automatisch verwijderd, na een waarschuwing die minstens 30 dagen vooraf is verstuurd.
- Wat na de verwijdering blijft bestaan: de facturen en boekhoudkundige stukken gedurende de wettelijke termijn, het bewijs van een eventuele herroeping, onze communicatie via support en per e-mail gedurende de termijn vermeld in punt 2, de geaggregeerde statistieken die het niet mogelijk maken iemand te identificeren, en de gegevens die al aan onze verwerkers zijn doorgegeven, tot het einde van hun eigen bewaartermijn.
7. Uw rechten
U kunt op elk moment:
- uw gegevens inzien en er een kopie van verkrijgen;
- ze laten rectificeren of wissen;
- de beperking van de verwerking ervan vragen;
- bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang zijn gebaseerd;
- de overdraagbaarheid ervan verkrijgen in een gestructureerd formaat;
- uw toestemming intrekken voor cookies, zonder dat dit afbreuk doet aan wat daarvoor is gebeurd.
Schrijf naar hello@getswimlane.com. Wij antwoorden binnen een maand, een termijn die met twee maanden kan worden verlengd voor een complex verzoek, en kunnen u bij redelijke twijfel vragen uw identiteit te bevestigen.
U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be), of bij de toezichthoudende autoriteit van uw land van verblijf.
8. Geautomatiseerde besluiten
Wij nemen geen enkel besluit dat uitsluitend berust op geautomatiseerde verwerking en waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. De scores en analyses die in de Dienst worden berekend, helpen onze klanten hun prospectie te organiseren; zij beslissen niets in hun plaats.
9. Als uw gegevens in de Swimlane van een klant staan
Onze klanten gebruiken Swimlane om hun prospectie op LinkedIn te beheren. Wanneer een klant uw profiel importeert, berichten met u uitwisselt of u geautomatiseerde berichten stuurt, is die klant de verwerkingsverantwoordelijke voor uw gegevens: hij beslist om u te contacteren en moet u informeren, met name over de bron van uw gegevens. Wij treden op als zijn verwerker en verwerken uw gegevens alleen voor hem.
- Uw rechten uitoefenen: wend u eerst tot de klant die u heeft gecontacteerd. Als u ons schrijft via hello@getswimlane.com, bezorgen wij uw verzoek aan de betrokken klanten wanneer wij hen kunnen identificeren.
- Trackinglinks: als u klikt op een link in een bericht dat met Swimlane is verzonden, registreren wij voor de klant de betrokken link en de datum en het tijdstip van de klik, zonder uw IP-adres te bewaren. Uw browser wordt op het moment van de klik onderzocht, zonder te worden geregistreerd, uitsluitend om een persoon te onderscheiden van een robot die voorbeeldweergaven maakt.
- Verwerkte gegevens en bewaartermijnen: beschreven in de Verwerkersovereenkomst. Wij hergebruiken uw gegevens niet van de ene klant voor de andere, verkopen ze niet en gebruiken ze niet om modellen voor artificiële intelligentie te trainen.
10. Minimumleeftijd
Swimlane is voorbehouden aan personen van minstens 18 jaar.
11. Wijzigingen
Wij kunnen dit beleid wijzigen. De datum van bijwerking staat bovenaan de pagina; als een wijziging u in belangrijke mate betreft, brengen wij u daarvan per e-mail op de hoogte voordat die in werking treedt.