Verwerkersovereenkomst

We verwerken persoonsgegevens alleen om de dienst te leveren: de chat op je website, de inbox, leads en de bijbehorende functies. De overeenkomst geldt zolang je account bestaat en daarna tot alle gegevens zijn verwijderd.

Betrokkenen: bezoekers van je website die de chat gebruiken, en je eigen teamleden.

Gegevens: chatberichten, tijdstippen, IP-adressen, technische gegevens van de browser en, als de bezoeker die geeft, naam, e-mailadres, telefoonnummer en bedrijfsnaam.

Je vraagt bezoekers via de chat niet om bijzondere persoonsgegevens, zoals gezondheidsgegevens of een burgerservicenummer.

We verwerken de gegevens alleen volgens jouw instructies. Die liggen vast in deze overeenkomst en in de instellingen die je in het dashboard kiest, zoals de bewaartermijn. We gebruiken de gegevens niet voor eigen doelen en niet om AI-modellen te trainen, tenzij jij dat uitdrukkelijk aanzet.

Iedereen die bij ons toegang heeft tot de gegevens, is tot geheimhouding verplicht. We nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (HTTPS) en versleuteld opgeslagen wachtwoorden;
• strikte scheiding tussen de gegevens van verschillende klanten;
• toegang op basis van rollen, en alleen voor wie het nodig heeft;
• de chat werkt alleen op websites die jij hebt toegestaan;
• automatisch verwijderen van gesprekken na de bewaartermijn die jij instelt.

Je geeft toestemming voor het inschakelen van de volgende subverwerkers. Met elk van hen hebben we afspraken die minstens zo streng zijn als deze overeenkomst.

Voegen we een subverwerker toe of vervangen we er een, dan laten we je dat minstens 30 dagen van tevoren weten. Je kunt daartegen bezwaar maken en zo nodig opzeggen. Voor doorgifte buiten de EER gebruiken we het EU-US Data Privacy Framework of de standaardcontractbepalingen.

Vraagt een bezoeker om inzage of verwijdering, dan kun je gesprekken en leads zelf bekijken en verwijderen in het dashboard. Lukt dat niet, dan helpen we je binnen redelijke termijn. Komt zo'n verzoek bij ons binnen, dan sturen we het naar jou door.

Ontdekken we een beveiligingsincident met jouw gegevens, dan melden we dat zo snel mogelijk en uiterlijk binnen 48 uur bij je. We geven je de informatie die je nodig hebt om te bepalen of je het lek moet melden bij de Autoriteit Persoonsgegevens of aan betrokkenen, en we nemen maatregelen om de gevolgen te beperken.

Je mag nagaan of we ons aan deze overeenkomst houden. We geven je daarvoor de benodigde informatie. Een audit door een onafhankelijke deskundige kan na overleg, op jouw kosten, maximaal één keer per jaar.

Na het einde van je account verwijderen we de persoonsgegevens binnen 30 dagen, tenzij de wet ons verplicht iets langer te bewaren. Wil je ze eerst ontvangen, laat het ons dan voor het opzeggen weten.

Voor aansprakelijkheid gelden de afspraken in de algemene voorwaarden. Bij tegenstrijdigheid over persoonsgegevens gaat deze verwerkersovereenkomst voor.