Privacybeleid

Verwerkingsverantwoordelijke:

Zakomo FZCO
IFZA, Dubai Silicon Oasis
Dubai, Verenigde Arabische Emiraten

Vertegenwoordigd door: Jörg Müller
E-mail: [email protected]

Er is geen functionaris voor gegevensbescherming aangesteld.

1. Toepasselijk recht en verwerkingslocatie

Growmindr wordt geëxploiteerd door een vennootschap met zetel in de Verenigde Arabische Emiraten, maar richt zich uitdrukkelijk ook op klanten in de Europese Economische Ruimte. Wij verwerken persoonsgegevens daarom overeenkomstig de Algemene verordening gegevensbescherming (AVG), waarvan het territoriale toepassingsgebied in zoverre voortvloeit uit art. 3 lid 2 AVG, alsook overeenkomstig de federale wet nr. 45 van 2021 van de Verenigde Arabische Emiraten inzake de bescherming van persoonsgegevens (PDPL).

Alle verwerkingen vinden plaats op servers in Dubai, Verenigde Arabische Emiraten. Voor de Verenigde Arabische Emiraten bestaat geen adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG. Doorgiften uit de EER baseren wij daarom op de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) overeenkomstig art. 46 lid 2 onder c AVG; voor gegevens die klanten in het Platform inbrengen, zijn deze bepalingen onderdeel van de verwerkersovereenkomst. Aanvullend treffen wij de in Bijlage 1 van die overeenkomst beschreven technische en organisatorische maatregelen.

In alle aangelegenheden inzake gegevensbescherming bereikt u ons rechtstreeks op [email protected].

2. Twee rollen

• Voor de website en uw klantaccount zijn wij

verwerkingsverantwoordelijke.

• Voor de inhoud die klanten in het Platform inbrengen — in het bijzonder

contactgegevens van outreach-ontvangers — is de desbetreffende klant verwerkingsverantwoordelijke; wij verwerken deze gegevens uitsluitend als verwerker (hoofdstuk 7).

3. Bezoek aan de website

Bij het oproepen van growmindr.com verwerkt onze server de technisch noodzakelijke verbindingsgegevens: opgevraagd adres, tijdstip, overgedragen hoeveelheid gegevens, statuscode, referrer, browserkenmerk en IP-adres. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de veilige en storingsvrije werking. Serverlogboeken worden na uiterlijk 14 dagen gewist.

De website wordt via een Cloudflare-tunnel uitgeleverd. Cloudflare verwerkt daarbij als verwerker verbindingsgegevens inclusief het IP-adres, om de uitlevering, de TLS-versleuteling en de bescherming tegen aanvallen te waarborgen.

Op de website worden geen cookies geplaatst, en er worden noch localStorage noch sessionStorage of vergelijkbare technieken gebruikt voor het opslaan of uitlezen van informatie op uw eindapparaat. Een toestemming voor de toegang tot eindapparatuur — in Duitsland § 25 lid 1 TDDDG — is daarom niet vereist; een toestemmingsbanner wordt bewust achterwege gelaten.

Ingebonden lettertypen worden door Google Fonts geladen. Daarbij wordt uw IP-adres doorgegeven aan Google Ireland Limited. Rechtsgrond is art. 6 lid 1 onder f AVG (eenvormige weergave van de website).

4. Bereiksmeting

Wij exploiteren voor de bereiksmeting een zelf gehoste instantie van de opensourcesoftware Umami op onze eigen server. Er vindt geen doorgifte aan een analyse-dienstverlener plaats.

Umami werkt cookievrij. Uit IP-adres, browserkenmerk en een regelmatig wisselende willekeurige waarde wordt een kenmerk gevormd dat een bezoek samenvat; het IP-adres zelf wordt niet opgeslagen. Opgeslagen worden uitsluitend: opgeroepen pagina, verwijzende pagina, tijdstip, uit het IP-adres afgeleid land en regio, browser, besturingssysteem, apparaattype, schermresolutie en taalinstelling. Een herleiding naar een bepaalde persoon is ons daarmee niet mogelijk.

Daarnaast registreren wij anonieme gebeurtenissen over het gebruiksverloop (bijvoorbeeld het aanklikken van een registratieknop), om te herkennen op welke plaats geïnteresseerden afhaken.

Rechtsgrond is art. 6 lid 1 onder f AVG. De gegevens worden na 24 maanden gewist.

5. Registratie en gebruik van het account

Voor een account verwerken wij naam, e-mailadres, een gehasht wachtwoord, de gekozen rol in het team alsook tijdstippen van aanmelding en laatste activiteit. Rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).

Voor de bevestiging van het e-mailadres en voor uitnodigingen in het team verzenden wij e-mails via onze eigen mailserver. Sessies worden via een technisch noodzakelijke cookie afgebeeld, die uitsluitend na de aanmelding wordt geplaatst (httpOnly, SameSite=Strict, alleen via HTTPS) en na 15 minuten inactiviteit verloopt. Zij is voor de door u uitdrukkelijk gewenste dienst strikt noodzakelijk en daarom toestemmingsvrij.

Voor de veiligheid en het voorkomen van misbruik voeren wij een activiteitenlogboek over beveiligingsrelevante handelingen in het account (art. 6 lid 1 onder f AVG).

6. Facturering

Betaalde plannen worden via Paddle gefactureerd. Paddle treedt daarbij op als Merchant of Record en daarmee als eigen verwerkingsverantwoordelijke: uw contractpartner voor de betalingsafhandeling is Paddle, niet wij. Betaalgegevens worden rechtstreeks bij Paddle verzameld; wij ontvangen noch kaartnummers noch bankrekeninggegevens, maar enkel plan, status en looptijd van het abonnement. Aanvullend gelden de privacyinstructies van Paddle op https://www.paddle.com/legal/privacy.

7. Gegevens die klanten inbrengen

Brengt een klant persoonsgegevens in het Platform in — in het bijzonder contactgegevens van outreach-ontvangers, inhoud van berichten alsook open-, klik- en afmeldgebeurtenissen —, dan is de klant daarvoor verwerkingsverantwoordelijke. Wij verwerken deze gegevens uitsluitend overeenkomstig de instructies op grondslag van de verwerkersovereenkomst, die onderdeel van de overeenkomst is en de modelcontractbepalingen voor de doorgifte naar de Verenigde Arabische Emiraten omvat.

Als ontvanger van een via Growmindr verzonden e-mail richt u verzoeken om inzage, rectificatie en wissing aan de afzender, dus aan de klant die u heeft geschreven. U kunt zich bovendien via de afmeldlink in elke e-mail uitschrijven; het adres wordt dan permanent geblokkeerd voor verdere campagnes van deze klant. Bereikt ons een verzoek rechtstreeks, dan leiden wij het onverwijld door naar de verantwoordelijke klant en ondersteunen wij hem bij de beantwoording.

8. Ontvangers en verwerkers

• Cloudflare — uitlevering van de website, bescherming tegen aanvallen.
• Paddle — betalingsafhandeling, daar als eigen

verwerkingsverantwoordelijke.

Niet ingezet worden externe analyse-, advertentie- of trackingdiensten. Database, objectopslag, bereiksmeting en de AI-functies draaien op onze eigen infrastructuur in Dubai.

Optionele diensten die alleen op uitdrukkelijk verzoek van de klant worden gekoppeld en waarvoor de klant een eigen toegangssleutel opslaat: Hunter.io en Apollo.io voor contactverrijking alsook de door de klant geconfigureerde mailserver voor de verzending. Zonder opgeslagen sleutel vindt geen doorgifte plaats.

9. Kunstmatige intelligentie

De AI-ondersteunde functies voor tekstcreatie gebruiken een op onze eigen server geëxploiteerd taalmodel. Invoer verlaat onze infrastructuur niet en wordt niet gebruikt voor het trainen van modellen van derden. Mocht in de toekomst een externe aanbieder worden gekoppeld, dan informeren wij daarover vooraf op deze plaats.

10. Bewaartermijn

• Serverlogboeken: 14 dagen.
• Bereiksmeting: 24 maanden.
• Account- en contractgegevens: voor de duur van de overeenkomst; daarna tot

het verstrijken van wettelijke bewaartermijnen, met tot deze doeleinden beperkte verwerking.

• Door de klant ingebrachte inhoud: tot 30 dagen na het einde van de

overeenkomst, daarna wissing.

• Back-upkopieën: rollerend, uiterlijk na 14 dagen overschreven. Een wissing

werkt pas bij het verstrijken ervan door op back-upkopieën.

11. Uw rechten

U hebt het recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21 AVG). Een verleende toestemming kunt u te allen tijde met werking voor de toekomst intrekken. Overeenkomstige rechten komen u toe op grond van de PDPL.

Recht van bezwaar: Voor zover wij gegevens op grondslag van gerechtvaardigde belangen verwerken, kunt u tegen deze verwerking om redenen die verband houden met uw bijzondere situatie te allen tijde bezwaar maken.

Wendt u zich daarvoor tot [email protected]. Op verzoek stellen wij u een kopie van de modelcontractbepalingen ter beschikking.

Onafhankelijk daarvan komt u een recht van klacht bij een toezichthoudende autoriteit toe. Binnen de EER is dat de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende overtreding; in de Verenigde Arabische Emiraten het UAE Data Office.

12. Noodzaak van de verstrekking

De opgave van naam en e-mailadres is voor de inrichting van een account noodzakelijk. Zonder deze gegevens kunnen wij de overeenkomst niet uitvoeren. Een geautomatiseerde besluitvorming inclusief profilering in de zin van art. 22 AVG vindt niet plaats.

13. Wijzigingen

Wij passen deze verklaring aan wanneer de verwerking verandert. Bepalend is de telkens op deze pagina gepubliceerde versie.