Verwerkersbijlage

Deze bijlage hoort bij onze algemene voorwaarden en geldt zodra je ons meetscript op je website gebruikt of leads in het dashboard beheert. Voor die leadgegevens ben jij de verwerkingsverantwoordelijke en is Brandr (Leadloods, KVK 75025442, Raasdorperweg 52-H, 1175 KX Lijnden) de verwerker: wij verwerken deze gegevens alleen in jouw opdracht.

1. Wat we verwerken en waarvoor

Via het meetscript verwerken we per aanvraag: het tijdstip, de pagina, het kanaal (formulier of telefoonklik) en, bij bezoek via een advertentie, het Google-klik-id. Staat identiteitsmeting aan (data-identiteit="aan" op de scriptregel), dan komen ook de naam, het telefoonnummer en de berichttekst uit het formulier mee; het e-mailadres verwerken we uitsluitend als versleutelde code (SHA-256). We gebruiken deze gegevens voor drie doelen: de aanvragenlijst in je dashboard, notificatiemails aan jou, en de kwaliteitsterugkoppeling van door jou gemarkeerde leads aan Google Ads.

2. Alleen in jouw opdracht

We verwerken deze gegevens uitsluitend volgens deze bijlage en jouw redelijke instructies. We gebruiken ze nooit voor eigen doelen en verkopen of delen ze nooit met anderen dan de subverwerkers hieronder.

3. Subverwerkers

• Google Ireland Ltd: voor de terugkoppeling van door jou gemarkeerde leads aan Google Ads. Daarbij gaan alleen het klik-id, het tijdstip, de orderwaarde en eventueel het versleutelde e-mailadres mee; nooit een leesbare naam, telefoonnummer of berichttekst.
• Eigen hosting: alle gegevens staan op onze eigen server in Nederland. Ook e-mail versturen we via die eigen server.
• AI-analyse: voor doorlichtingen en weekrapporten analyseren we campagnestatistieken met een AI-dienst. Contactgegevens van leads worden daarbij niet gedeeld.

Nieuwe subverwerkers kondigen we vooraf aan.

4. Beveiliging

Verbindingen zijn versleuteld (https), wachtwoorden slaan we alleen gehasht op, e-mailadressen van aanvragers alleen als SHA-256-code, en toegang tot leadgegevens is per account afgeschermd. Van de opslag maken we dagelijkse back-ups die maximaal zeven dagen bewaard blijven.

5. Bewaartermijnen

We bewaren leadgegevens zolang de samenwerking loopt en verwijderen ze uiterlijk twaalf maanden na afloop, of eerder op jouw verzoek. Bij het verwijderen van je account verdwijnen alle leadgegevens direct; back-ups lopen er binnen zeven dagen uit.

6. Rechten van aanvragers

Vraagt iemand jou om inzage, correctie of verwijdering van zijn gegevens, dan helpen we je daar kosteloos en binnen redelijke termijn bij via hi@leadloods.nl.

7. Datalekken

Ontdekken we een inbreuk die jouw leadgegevens raakt, dan melden we dat zonder onredelijke vertraging aan je, met wat er bekend is en wat we eraan doen. De melding aan de Autoriteit Persoonsgegevens en aan betrokkenen is aan jou als verantwoordelijke; we leveren daarvoor alle informatie aan.

8. Geheimhouding

Iedereen die bij ons toegang heeft tot leadgegevens is aan geheimhouding gebonden.

9. Wat jij regelt als verantwoordelijke

Jij zorgt dat je websitebezoekers correct geïnformeerd zijn: vermeld de meting in je privacyverklaring (een kant-en-klare tekst staat op de Meting-pagina in je dashboard) en zorg voor een passende toestemmingsbasis, bijvoorbeeld via je cookiebanner, wanneer identiteitsmeting en de advertentie-terugkoppeling aanstaan.

10. Einde van de samenwerking

Bij het einde van de samenwerking verwijderen we de leadgegevens volgens artikel 5. Op verzoek leveren we ze eerst als export aan.