Privacybeleid

Dit beleid legt uit welke gegevens BIZLINKED verwerkt, waarom, hoe lang, en welke rechten je hebt op grond van de AVG.

1. Wie is verantwoordelijk

Voor je accountgegevens (naam, e-mailadres, bedrijf, instellingen, betalingen) is BIZZY CONSULTING (KvK 42108017, Almere, Nederland) de verwerkingsverantwoordelijke — hello@bizlinked.app.

Voor de prospectgegevens die je verzamelt via de extensie (LinkedIn-profielen, gesprekken) ben jij de verwerkingsverantwoordelijke en treedt BIZZY CONSULTING op als jouw verwerker: wij slaan die gegevens alleen op en verwerken ze alleen om de dienst voor jou te leveren, op jouw instructies, zoals vastgelegd in punt 9, onze Voorwaarden en de Verwerkersovereenkomst.

2. Gegevens die wij verwerken

• Account: voor- en achternaam, e-mailadres, bedrijf, taal, tijdzone, URL van je LinkedIn-profiel, het profiel dat je beschrijft (aanbod, doelgroep, toon).
• Beveiliging: inlogcodes (gehasht opgeslagen, 10 minuten geldig), sessies (30 dagen), IP-adres bij het inloggen, activiteitenlogboek.
• Betaling: afgehandeld door Stripe; wij ontvangen de status van het abonnement, factuurbedragen en -data — nooit je kaartnummer.
• Je AI-API-sleutel, alleen als je ervoor kiest er een toe te voegen: versleuteld opgeslagen in een kluis; wij tonen hem nooit opnieuw en gebruiken hem alleen om jouw teksten te genereren.
• Prospectiegegevens (verwerkt namens jou): openbare informatie uit de LinkedIn-profielen van de mensen die je benadert (naam, kopregel, locatie, profielfoto, openbare posts), de status van je uitnodigingen en de gesprekken die de extensie in je LinkedIn-inbox leest om te weten wie heeft gereageerd.
• Extensie: technische uitvoeringsrapporten (tijdstip, versie, aantallen, fouten) en het LinkedIn-account dat zij in je browser herkent.
• Je eigen LinkedIn-statistieken: je eigen posts (tekst, datum, format) met hun weergaven, reacties, opmerkingen en shares, en je aantal volgers, gelezen door de extensie in je browser om je prestatiedashboard op te bouwen. Alleen je eigen account wordt gelezen; een cijfer dat LinkedIn je niet toont, blijft leeg.
• Assistent-koppeling, alleen als je er een koppelt: de toegang die je ChatGPT of Claude geeft wanneer je op « Toegang geven » klikt (toegangstokens gehasht opgeslagen, op elk moment intrekbaar in Instellingen) en een logboek van de verzoeken die via de koppeling worden gedaan (tijdstip en gebruikte tool).
• Abonnementstraject: de stappen die je zet op onze prijs- en betaalschermen (bekeken abonnement en factuurperiode, betaalpagina geopend of geannuleerd, getoonde aanbiedingen en hun vervaldatum) en, alleen als je die beantwoordt, hoe je BIZLINKED hebt leren kennen (één optionele vraag na de betaling). Voeg je tijdens de proefperiode een kaart toe, dan bewaart Stripe die om de eerste betaling af te schrijven wanneer de proefperiode eindigt.

3. Waarom (doeleinden en rechtsgronden)

• Levering van de dienst, inloggen en ondersteuning — uitvoering van de overeenkomst.
• Facturering en boekhouding — wettelijke verplichting.
• Beveiliging, voorkoming van fraude en misbruik — gerechtvaardigd belang.
• Service-e-mails (inlogcode, meldingen, ontvangen reacties, ochtendlijst) — uitvoering van de overeenkomst.
• Nieuws over BIZLINKED aan leden (nieuwe functies, soortgelijke diensten) — gerechtvaardigd belang voor bestaande klanten (soft opt-in: art. 11.7 Telecommunicatiewet, art. 13 Richtlijn 2002/58/EG). Elke e-mail van dit type bevat een afmeldlink, die direct effect heeft. Niet-leden ontvangen deze e-mails alleen met hun toestemming.
• Websiteanalyse vóór aanmelding — gerechtvaardigd belang: het websiteadres dat je invoert, het resultaat en een eenrichtingshash van je verbindingsadres om misbruik te voorkomen. Alleen openbare pagina's worden gelezen. Bewaard gedurende 30 dagen, of gekoppeld aan je account als je je aanmeldt.
• Dashboard met postprestaties, contentvoorstellen en de assistent-connector — uitvoering van de overeenkomst.
• Bezoekersmeting van onze openbare website — gerechtvaardigd belang: zie punt 6.
• Het meten en verbeteren van onze prijs- en betaalschermen, en weten via welke kanalen betalende klanten komen (abonnementstraject, optioneel antwoord op « hoe heb je ons leren kennen ») — gerechtvaardigd belang. Nooit verkocht, nooit gebruikt voor advertentieprofielen.
• Doorverwijsprogramma — uitvoering van de overeenkomst: de doorverwijzer ziet de voornaam, de aanmelddatum en de abonnementsstatus van de mensen die hij of zij heeft doorverwezen, verder niets.

4. Verwerkers en waar je gegevens naartoe gaan

In het kort: je BIZLINKED-database (account, prospects, gesprekken, instellingen) wordt opgeslagen in de Europese Unie. Een deel van de verwerking vindt buiten de EU plaats: het leveren van de website, betalingen, inloggen met Google als je daarvoor kiest, en het genereren van teksten met AI. Elk daarvan staat hieronder vermeld met de bijbehorende waarborg.

• Supabase — database, bestanden, serverfuncties. Opgeslagen en verwerkt in de EU (AWS eu-west-1, Ierland).
• Vercel — levert de website en de pagina's van de applicatie via een wereldwijd netwerk, onder meer in de Verenigde Staten. Vercel bewaart je prospectdatabase niet. Waarborgen: EU-VS Data Privacy Framework en modelcontractbepalingen (Standard Contractual Clauses).
• Brevo — transactionele e-mail (inlogcodes, meldingen). Frankrijk, EU.
• Stripe — betalingen. Ierland en Verenigde Staten. Waarborgen: Data Privacy Framework en modelcontractbepalingen.
• Google — alleen als je kiest voor “Inloggen met Google”, om je e-mailadres te bevestigen. Verenigde Staten, Data Privacy Framework.
• Anthropic — het genereren van teksten met AI dat in je abonnement zit, binnen je maandelijkse AI-tegoed: de profielfragmenten die nodig zijn om een tekst te schrijven, worden naar Anthropic gestuurd, die ze in de Verenigde Staten verwerkt als onze verwerker. Waarborgen: adequaatheidsbesluit of standaardcontractbepalingen.
• Je eigen AI-aanbieder (Anthropic of OpenAI), alleen als je je eigen API-sleutel toevoegt: de profielfragmenten die nodig zijn om een tekst te schrijven, worden dan via jouw sleutel naar die aanbieder gestuurd, die ze in de Verenigde Staten verwerkt op grond van jouw eigen overeenkomst met die aanbieder. Jij kiest de aanbieder; diens voorwaarden en waarborgen zijn van toepassing.
• Je meeting-recorder (Fathom, Fireflies of Granola), alleen als je je eigen API-sleutel toevoegt voor de functie Meeting to post: BIZLINKED leest dan, op jouw verzoek, de samenvatting en een fragment van het transcript van de ene meeting die jij kiest, onder je eigen overeenkomst met die aanbieder, om een LinkedIn-post op te stellen die jij nakijkt voordat er iets wordt gepubliceerd. De klant blijft standaard anoniem. De sleutel verwijderen in Instellingen stopt dit onmiddellijk.
• Je AI-assistent (OpenAI ChatGPT of Anthropic Claude), alleen als je hem zelf koppelt (je klikt op « Toegang geven » op de autorisatiepagina van BIZLINKED): wanneer je hem iets vraagt, worden de gegevens die hij bij BIZLINKED opvraagt (je profiel, funnelcijfers, prospects, gesprekken, poststatistieken) naar hem verstuurd en verwerkt onder je eigen account en voorwaarden bij die aanbieder, grotendeels in de VS. Jij start en beheert deze doorgifte; door de assistent in Instellingen los te koppelen, stop je hem meteen.
• Google Fonts — lettertypen die door de website worden geladen (Google ziet je IP-adres).

Voor de prospectgegevens die je met BIZLINKED verwerkt, zijn onze verplichtingen als jouw verwerker (AVG art. 28) vastgelegd in de Verwerkersovereenkomst, die deel uitmaakt van onze Voorwaarden. Wij informeren je ten minste 30 dagen voordat wij een verwerker die prospectgegevens verwerkt toevoegen of vervangen.

5. Bewaartermijnen

• Account- en prospectiegegevens: zolang je account open is, daarna verwijderd binnen 30 dagen na opheffing (behalve facturen, die om fiscale redenen 7 jaar worden bewaard).
• Inlogcodes: 10 minuten. Sessies: 30 dagen. Beveiligingslogboeken: 12 maanden. Logboek van connectorverzoeken: 12 maanden.
• Bezoekersmeting van de website: 13 maanden.

6. Cookies en lokale opslag

BIZLINKED gebruikt geen advertentiecookies, geen analytics van derden en geen tracking over websites heen. De applicatie bewaart je sessie en voorkeuren (taal, thema) in de lokale opslag van je browser, strikt noodzakelijk voor de dienst.

Bezoekersmeting. Om te weten welke pagina's van onze openbare website nuttig zijn, bewaren we in de lokale opslag van je browser een willekeurige bezoekers-ID en de pagina via welke je bij ons kwam, en sturen we de pagina's die je bekijkt naar onze eigen server in de EU. Deze gegevens worden met niemand gedeeld, niet voor advertenties gebruikt, 13 maanden bewaard en niet gecombineerd met andere websites. Ingelogde leden worden niet meegeteld. Je kunt ze op elk moment verwijderen door de sitegegevens van bizlinked.app in je browser te wissen, of schrijf naar hello@bizlinked.app.

7. Beveiliging

Versleutelde verbindingen (HTTPS/HSTS), strikte scheiding tussen accounts, versleutelde API-sleutels, inloggen met een eenmalige code, bescherming tegen brute-force-aanvallen, contentbeveiligingsbeleid (content security policy). Je LinkedIn-wachtwoord en -cookies worden nooit verzameld: de extensie werkt met je sessie, in je eigen browser.

8. Jouw rechten

Je kunt je gegevens inzien, corrigeren, verwijderen, exporteren of de verwerking ervan laten beperken, en bezwaar maken tegen de verwerking, door te schrijven naar hello@bizlinked.app. Wij antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthoudende autoriteit in je eigen land.

9. Jouw verantwoordelijkheden als verwerkingsverantwoordelijke

Wanneer je met BIZLINKED aan prospectie doet, ben jij ervoor verantwoordelijk dat je een rechtsgrond hebt (doorgaans gerechtvaardigd belang bij B2B-prospectie), dat je de regels van LinkedIn naleeft, dat je gevolg geeft aan verzoeken van de mensen die je benadert en dat je geen gevoelige gegevens verzamelt. Op verzoek verwijdert BIZZY CONSULTING de gegevens van een prospect uit je account.

10. Wijzigingen

Wij stellen je per e-mail op de hoogte van elke wezenlijke wijziging van dit beleid.