Privacyverklaring

CRM Atelier is een handelsnaam van Minimaxnl (eenmanszaak, KvK 92790836, Jonathanstraat 93, 2524 JD Den Haag). Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Vragen? Mail naar hallo@crmatelier.nl.

Gegevens die klanten in de software opslaan die wij voor hen bouwen (bijvoorbeeld hun eigen klantgegevens), verwerken wij als verwerker in opdracht van die klant. Daarvoor geldt de verwerkersovereenkomst met die klant, niet deze verklaring.

• Bezoekers van crmatelier.com en crmatelier.nl.
• Mensen die contact opnemen via het formulier, e-mail, WhatsApp of de boekingspagina.
• Contactpersonen bij (potentiële) klanten en leveranciers.

Contactformulier

Naam, bedrijf, e-mail, telefoon (optioneel, of nodig als je wilt dat we bellen of appen), wat je wilt oplossen, je huidige programma's, teamgrootte, gewenste start, hoe je verder wilt, taal, tijdstip, de pagina waarvandaan je het formulier verstuurde en een eventuele campagnecode in het webadres. Doel: je vraag beantwoorden en een kennismaking voorbereiden. Grondslag: precontractuele maatregelen op jouw verzoek (art. 6 lid 1 sub b AVG). Bewaartermijn: 12 maanden na het laatste contact, daarna automatisch verwijderd.

Bevestigings-e-mail

Je e-mailadres en wat je invulde. Doel: je laten zien wat we ontvangen hebben. Grondslag en bewaartermijn: zoals bij het contactformulier.

Tips-mails

Alleen als je in het formulier het vakje ‘Je mag me tips sturen over …’ aanvinkt (het staat standaard uit). Je naam, e-mailadres, bedrijf en wat je invulde, plus welke tekst je zag en wanneer je het aanvinkte. Doel: je een paar e-mails sturen over het onderwerp waarvoor je kwam. In elke mail staat een afmeldlink; één klik en je krijgt er geen meer. We meten alleen welke link in zo'n mail je aanklikt, niet of je een mail opent. Grondslag: toestemming (art. 6 lid 1 sub a AVG), die je altijd kunt intrekken. Bewaartermijn: tot je je afmeldt, uiterlijk 12 maanden na het laatste contact.

Persoonlijk voorbeeld

Wie tips-mails krijgt, kan een voorbeeldpagina ontvangen met vier schermen die we automatisch maken uit je antwoorden, je bedrijfsnaam en het logo en de kleur van je website (als die openbaar te lezen zijn). De pagina staat op een persoonlijke link zonder inlog, wordt niet door zoekmachines geïndexeerd en wordt na 60 dagen verwijderd. Grondslag: dezelfde toestemming als de tips-mails.

Spambescherming

Technische kenmerken van een inzending, zonder IP-adres. Doel: misbruik van het formulier voorkomen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), een werkend en veilig formulier. Bewaartermijn: maximaal 24 uur.

E-mail en WhatsApp

Je naam, adres of nummer en de inhoud van het bericht. Doel: correspondentie. Grondslag: precontractueel of uitvoering van de overeenkomst. Bewaartermijn: zolang nodig voor de correspondentie, uiterlijk 12 maanden na het laatste contact als er geen overeenkomst volgt.

Boekingspagina

Naam, e-mail, bedrijf, telefoon (optioneel) en het gekozen tijdstip. Doel: een kennismakingsgesprek plannen via onze afsprakenpagina in Google Agenda. Grondslag: precontractueel. Bewaartermijn: in onze agenda; verwijderd na 12 maanden.

Klanten

Contactgegevens, overeenkomst, facturen en correspondentie. Doel: uitvoering van de overeenkomst en administratie. Grondslag: overeenkomst; wettelijke plicht (fiscale bewaarplicht). Bewaartermijn: duur van de overeenkomst; financiële gegevens 7 jaar.

Website

Geen persoonsgegevens: geen analytics, geen trackingcookies. Het contactformulier bewaart je antwoorden tijdelijk in dit tabblad van je browser (sessionStorage) tot je verstuurt of het tabblad sluit; dat komt niet bij ons.

We vragen geen bijzondere persoonsgegevens en gebruiken geen geautomatiseerde besluitvorming of profilering.

Alleen CRM Atelier. We verkopen of delen je gegevens niet met derden voor hun eigen doelen. We gebruiken wel leveranciers (verwerkers) die ons helpen:

Supabase

Database voor formulierinzendingen. Frankfurt, Duitsland (EU).

Vercel

Hosting van de website en het formulier. Vercel Inc. (VS); het formulier draait in Frankfurt (EU). Verwerkersovereenkomst en EU-modelcontractbepalingen.

Resend

Versturen van e-mail (bevestiging, melding). EU-regio (Ierland).

ImprovMX

Doorsturen van e-mail aan hallo@crmatelier.nl. ImprovMX Inc. (VS).

Forward Email

Doorsturen van e-mail aan hello@crmatelier.com. Forward Email LLC (VS); doorgestuurde e-mail wordt niet opgeslagen.

Google (Gmail, Agenda, Meet)

Onze postbus, de boekingspagina (afsprakenpagina in Google Agenda) en videogesprekken. VS; gecertificeerd onder het EU-VS Data Privacy Framework.

Meta (WhatsApp)

Berichten via WhatsApp, als jij daarvoor kiest. Ierland/VS; eigen privacybeleid van WhatsApp.

Met deze partijen hebben we een verwerkersovereenkomst of gelden hun standaardvoorwaarden voor zakelijk gebruik. Bij doorgifte buiten de EU steunen we op een adequaatheidsbesluit (zoals het Data Privacy Framework) of op de EU-modelcontractbepalingen.

• Formulierinzendingen staan in een eigen, afgeschermde database in de EU, met rechten die in de database zelf worden afgedwongen.
• Verbindingen zijn versleuteld (HTTPS/TLS).
• Verwijdering na de bewaartermijn gebeurt automatisch.
• Bij een datalek dat risico oplevert voor jou, informeren we jou en de Autoriteit Persoonsgegevens binnen de wettelijke termijn.

Je kunt ons vragen om inzage, correctie, verwijdering, beperking van de verwerking en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. Mail naar hallo@crmatelier.nl; we reageren binnen een maand. We kunnen je vragen je identiteit aan te tonen.

Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op crmatelier.com/privacy, met de datum bovenaan.