Juridisch
Privacyverklaring
Ontwerptekst. Nog na te lezen door een jurist voor publicatie. Gemarkeerde stukken moeten nog ingevuld worden.
In deze verklaring lees je welke persoonsgegevens YAIS BV verwerkt wanneer je deze website bezoekt, een demo aanvraagt, je inschrijft op de nieuwsbrief, klant wordt of als zakelijke contactpersoon in onze prospectie terechtkomt. Ze volgt de Algemene Verordening Gegevensbescherming (AVG of GDPR) en de Belgische wet van 30 juli 2018.
Voor de gegevens die klanten zelf in het Yaletree-platform bewaren (hun klanten, medewerkers, werkbonnen, …) is de klant verantwoordelijk en zijn wij verwerker. Daarvoor geldt de verwerkersovereenkomst.
1. Wie is verantwoordelijk?
YAIS BV, met zetel te Eikblokstraat 32, 2100 Antwerpen, ondernemingsnummer 1006.558.904, RPR Antwerpen, afdeling Antwerpen. Vragen over je gegevens stuur je naar privacy@yaletree.com. We hebben geen functionaris voor gegevensbescherming aangesteld omdat dat voor ons niet verplicht is.
2. Welke gegevens, waarvoor en hoe lang
| Wanneer | Welke gegevens | Waarom en rechtsgrond | Hoe lang |
|---|---|---|---|
| Je bezoekt de website | IP-adres, tijdstip, opgevraagde pagina, browser (serverlogboek) | Storingen en misbruik opsporen. Gerechtvaardigd belang (art. 6.1.f). | 14 dagen |
| Je vraagt een demo aan | Naam, bedrijf, e-mail, telefoon, je bericht, via welke campagne of website je kwam (UTM) | Je aanvraag beantwoorden en een demo plannen. Stappen op jouw verzoek voor een mogelijke overeenkomst (art. 6.1.b). | 12 maanden na het laatste contact, daarna geanonimiseerd, tenzij je klant wordt |
| Je schrijft je in op de nieuwsbrief | E-mail, naam, moment en manier van inschrijven en bevestigen | Nieuwsbrief over Yaletree sturen. Toestemming (art. 6.1.a), bevestigd via een link in een mail (double opt-in). | Tot je je uitschrijft. Daarna bewaren we alleen een onomkeerbaar versleuteld adres, zodat we je niet opnieuw mailen. |
| Prospectie bij ondernemingen | Bedrijfsgegevens uit openbare bronnen (KBO, Belgisch Staatsblad), algemene bedrijfsadressen zoals info@ | Ondernemingen contacteren voor wie Yaletree nuttig kan zijn. Gerechtvaardigd belang (art. 6.1.f, overweging 47). We mailen nooit persoonlijke adressen zonder toestemming. | 12 maanden, daarna geanonimiseerd. Bezwaar kan altijd, met de link onder elke mail. |
| Je vult de enquête voor afvalverwerkers in | Je antwoorden, voor welk bedrijf de persoonlijke link was, wanneer de link geopend en ingevuld werd, en als je dat geeft een e-mailadres, of je de vergelijking wil en of je interesse hebt in het pilootaanbod | De sector beter begrijpen, ons aanbod verbeteren en meten hoeveel bedrijven antwoorden. Gerechtvaardigd belang (art. 6.1.f). Het e-mailadres alleen voor de vergelijking als je die vraagt, en voor het pilootaanbod als je interesse aanduidt (art. 6.1.a). De vergelijking die we delen, toont nooit gegevens van één bedrijf en wordt pas gemaakt vanaf 5 antwoorden. | 12 maanden na het invullen, daarna gewist |
| Je gebruikt de chat op /chat | Je berichten, de antwoorden van de assistent, als je die geeft je naam, e-mail en bedrijf, je verzoeken en hun status, een versleutelde (gehashte) versie van je IP-adres | Je vraag beantwoorden en je voorstel, probleem of offerteaanvraag opvolgen (art. 6.1.b), misbruik beperken (art. 6.1.f). Ideeën gebruiken we om Yaletree te verbeteren. | Gesprekken zonder verzoek 12 maanden, verzoeken 36 maanden na de laatste wijziging. Met "Wis mijn gesprek" wis je het meteen. |
| Je wordt klant | Gegevens van de onderneming en de beheerder, gebruikers, facturen, betalingen, inloggegevens, logboek van belangrijke handelingen | Het abonnement uitvoeren en factureren (art. 6.1.b), wettelijke boekhoud- en btw-verplichtingen (art. 6.1.c), beveiliging (art. 6.1.f). | Zolang het abonnement loopt plus 90 dagen. Facturen en boekhoudstukken zolang de wet het vraagt (10 jaar, na te kijken). |
| Je mailt of belt ons | Wat je ons meedeelt | Je vraag beantwoorden. Gerechtvaardigd belang (art. 6.1.f). | Zolang nodig voor de opvolging, maximaal 2 jaar |
3. Automatische score van aanvragen
Demoaanvragen en prospecten krijgen in ons eigen ERP automatisch een score op basis van zakelijke kenmerken (bron, sector, regio, grootte van de onderneming) en worden toegewezen aan een medewerker. Die score bepaalt alleen in welke volgorde we opvolgen. Een medewerker beslist altijd zelf. Er is dus geen geautomatiseerd besluit met rechtsgevolgen in de zin van artikel 22 AVG.
4. Wie krijgt je gegevens?
Je gegevens staan in ons eigen ERP op onze eigen server bij YAIS BV, eigen server (België). We verkopen of verhuren nooit gegevens. Alleen deze partijen kunnen gegevens ontvangen, en enkel voor het doel hierboven:
- Brevo SAS: doorsturen van uitgaande e-mail (SMTP-relay) (Frankrijk)
- Stripe Payments Europe, Ltd.: innen van abonnementsbetalingen (Stripe is voor de betaling zelf ook zelfstandig verantwoordelijke) (Ierland)
- No-IP (Vitalwerks Internet Solutions LLC): ontvangen en bewaren van e-mail aan onze adressen, zoals info@ en support@ (Reno, Verenigde Staten)
- Onze boekhouder en overheidsdiensten, als de wet dat vraagt.
E-mails aan onze adressen worden bewaard bij No-IP (Vitalwerks Internet Solutions LLC) in de Verenigde Staten. Voor die doorgifte hebben we standaardcontractbepalingen van de Europese Commissie aangevraagd; zolang die niet ondertekend zijn, is er nog geen passende waarborg in de zin van hoofdstuk V van de AVG. Zet daarom geen gevoelige gegevens in een mail aan ons.
Al het andere blijft in de Europese Economische Ruimte.
Stripe gebruikt je betaalgegevens ook als zelfstandig verantwoordelijke, volgens het privacybeleid van Stripe.
5. Bijna geen cookies
Deze website plaatst geen cookies, bewaart niets in je browser en laadt niets van andere partijen. Alleen de chat op /chat gebruikt een sessiecookie die strikt noodzakelijk is om je gesprek bij te houden. Meer daarover in de cookieverklaring.
6. Beveiliging
Verbindingen zijn versleuteld (https), wachtwoorden worden alleen versleuteld bewaard, tweestapsverificatie is mogelijk, toegang is beperkt tot wie ze nodig heeft en wordt gelogd. Gegevens van verschillende klanten zijn strikt gescheiden.
7. Je rechten
Je hebt het recht om je gegevens in te kijken, te laten verbeteren of wissen, de verwerking te laten beperken, je gegevens in een gangbaar formaat te krijgen en bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kan je altijd bezwaar maken, zonder reden. Een toestemming kan je altijd intrekken; wat voordien gebeurde, blijft rechtmatig.
Mail naar privacy@yaletree.com. We antwoorden binnen een maand en kunnen je vragen wie je bent, zodat we gegevens niet aan de verkeerde persoon geven.
Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be, contact@apd-gba.be.
8. Kinderen
Yaletree is er voor ondernemingen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar.
9. Wijzigingen
Als we deze verklaring wijzigen, passen we de versie bovenaan aan. Bij belangrijke wijzigingen verwittigen we klanten per mail.