Deze vertaling is uitsluitend voor uw gemak. Bij tegenstrijdigheden is de Engelse versie leidend, tenzij dwingend recht anders bepaalt.
1. Wie we zijn
CustomerEagle is een business-to-business klantondersteunings- en AI-automatiseringsplatform dat wordt beheerd door RSG Digital, handelend onder de naam CustomerEagle ("CustomerEagle", "wij", "ons" of "onze").
RSG Digital is gevestigd in Nederland aan Blauwven 7, 5508 RC Veldhoven, Nederland, en staat geregistreerd bij de Kamer van Koophandel onder nummer 42085647.
Neem voor privacyvragen of -verzoeken contact op met [email protected]. Als we een functionaris voor gegevensbescherming of een andere wettelijke privacyvertegenwoordiger aanstellen, worden de huidige contactgegevens in dit beleid gepubliceerd.
2. Reikwijdte van dit beleid
In dit privacybeleid wordt uitgelegd hoe CustomerEagle omgaat met persoonlijke gegevens wanneer wij optreden als verwerkingsverantwoordelijke, inclusief wanneer u customereagle.com of een andere CustomerEagle-website bezoekt, een CustomerEagle-account aanmaakt of beheert, een demonstratie aanvraagt, contact met ons opneemt, onze zakelijke communicatie ontvangt, ons platform gebruikt als een geautoriseerde gebruiker of communiceert met ons eigen ondersteuningsteam.
Klanten van CustomerEagle gebruiken het platform om te communiceren met hun eigen klanten, prospects en andere eindgebruikers. Voor persoonlijke gegevens die door een klant aan de Dienst worden verstrekt, treedt CustomerEagle doorgaans op als verwerker of dienstverlener in opdracht van die klant. De klant blijft verantwoordelijk voor zijn eigen privacyverklaring, wettelijke basis, toestemmingskeuzes en instructies. Hoofdstuk 4 legt dit onderscheid uit.
Dit Beleid vervangt niet de privacyverklaringen van bedrijven die CustomerEagle gebruiken, en is niet van toepassing op websites, applicaties of diensten van derden die hun eigen privacybeleid hebben.
3. Belangrijkste termen
“Klant” betekent een bedrijf of organisatie die zich abonneert op CustomerEagle of deze evalueert. “Geautoriseerde Gebruiker” betekent een persoon die door een Klant toestemming heeft gekregen om een CustomerEagle-werkruimte te gebruiken. “Eindgebruiker” betekent een persoon die met een Klant communiceert via een door CustomerEagle ondersteund kanaal. “Klantinhoud” omvat gesprekken, berichten, e-mails, contactgegevens, bijlagen, kennisbankmateriaal, bestel- of accountinformatie, prompts, AI-outputs en andere gegevens die voor een Klant worden verwerkt. “Persoonsgegevens” betekent informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.
4. Wanneer CustomerEagle verwerkingsverantwoordelijke is en wanneer hij verwerker is
Wij treden op als verwerkingsverantwoordelijke wanneer we bepalen waarom en hoe persoonlijke gegevens worden verwerkt voor onze eigen zakelijke doeleinden, zoals accountbeheer, facturering, websitebeheer, beveiliging, fraudepreventie, productanalyses, wettelijke naleving, verkoop en onze eigen klantenondersteuning.
Over het algemeen treden wij op als verwerker wanneer een klant CustomerEagle gebruikt om gesprekken met eindgebruikers, geïmporteerde contacten, inhoud van het helpcentrum, e-commerce-informatie, ondersteuningstickets, bijlagen en gegevens over verbonden systemen te verwerken. In die situatie heeft de Klant controle over de verwerking en regelt ons Data Processing Addendum (DPA) onze verwerking.
Als u een Eindgebruiker bent van een van onze Klanten en privacyrechten wilt uitoefenen met betrekking tot een ondersteuningsgesprek of klantdossier, neem dan eerst contact op met die Klant. Wij zullen de Klant bijstaan zoals vereist door de DPA en de toepasselijke wetgeving. We kunnen nog steeds beperkte gegevens verwerken als beheerder voor beveiliging, misbruikpreventie, wettelijke naleving en service-integriteit.
5. Persoonlijke gegevens die we verzamelen
5.1 Account-, identiteits- en zakelijke contactgegevens
We kunnen uw naam, zakelijk e-mailadres, telefoonnummer, functietitel, bedrijfsnaam, werkruimte, rol, profielafbeelding, voorkeurstaal, login-ID's, identiteitsproviderinformatie en meervoudige authenticatiestatus verzamelen.
5.2 Abonnements-, facturerings- en transactiegegevens
We kunnen het abonnementsplan, de gekochte functies, factuurgegevens, factuuradres, BTW-informatie, transactiestatus, type betalingsmethode, gebruikshoeveelheden en referenties van de betalingsprovider verzamelen. De volledige betalingsgegevens worden doorgaans rechtstreeks door onze betalingsprovider verwerkt in plaats van opgeslagen door CustomerEagle, afhankelijk van de gebruikte betalingsmethode.
5.3 Klantinhoud en eindgebruikersgegevens
Afhankelijk van hoe een Klant de Dienst configureert, kan de Klantinhoud bestaan uit namen, e-mailadressen, telefoonnummers, gebruikersnamen, klant- of bestellingsidentificatoren, accountgegevens, ondersteuningsberichten, e-mails, chattranscripties, sociale of berichtenkanaalidentificatoren, geüploade bestanden, bijlagen, notities, tags, tevredenheidsfeedback, website-activiteit die wordt gedeeld tijdens een ondersteuningssessie en informatie die is opgehaald via verbonden services.
Klanten bepalen welke klantinhoud zij indienen. We vragen Klanten om de Service niet te gebruiken voor gegevens van een speciale categorie, volledige betaalkaartgegevens, wachtwoorden, authenticatiegeheimen, medische dossiers, overheidsidentificatiegegevens of gegevens van kinderen, tenzij het toepasselijke product en de schriftelijke overeenkomst deze verwerking uitdrukkelijk ondersteunen.
5.4 Kennis, website en geïmporteerde inhoud
De Dienst kan helpcentrumartikelen, interne documentatie, productinformatie, openbare webpagina's die zijn geselecteerd om te worden gecrawld, bestanden die naar een kennisbank zijn geüpload, en gestructureerde gegevens die uit de systemen van een Klant zijn geïmporteerd, verwerken. Deze inhoud kan namen, auteursinformatie of andere persoonlijke gegevens bevatten.
5.5 Integratie en verbonden servicegegevens
Wanneer een Klant verbinding maakt met een dienst van derden, kunnen we account-ID's, toegangstokens, installatie-informatie, kanaalmetagegevens en de gegevens ontvangen waarvoor de Klant toestemming geeft om die dienst te verstrekken. De precieze gegevens zijn afhankelijk van de integratie, de geselecteerde rechten en de API van de derde partij.
5.6 AI-ingangen, uitgangen en configuratie
We verwerken aanwijzingen, gesprekscontext, opgehaalde kennis, instructies, modelinstellingen, vertrouwensinformatie, classificaties, samenvattingen, voorgestelde antwoorden, geautomatiseerde antwoorden en feedback over AI-outputs. We kunnen ook veiligheids- en auditsignalen verwerken die worden gebruikt om misbruik te voorkomen en fouten te onderzoeken.
5.7 Apparaat-, gebruiks-, log- en beveiligingsgegevens
We kunnen automatisch het IP-adres, de geschatte locatie afgeleid van IP, browsertype, apparaat- en besturingssysteeminformatie, taal, verwijzende pagina, tijdstempels, sessie-ID's, gebruikte pagina's en functies, klikken, foutrapporten, API-activiteit, authenticatiegebeurtenissen, auditlogboeken, prestatie-informatie en beveiligings- of fraudesignalen verzamelen.
5.8 Communicatie-, verkoop- en ondersteuningsgegevens
Als u contact met ons opneemt, een demo aanvraagt, een evenement bijwoont, op een enquête reageert of met onze verkoop- of ondersteuningsteams communiceert, kunnen wij uw contactgegevens, correspondentie, vergadergegevens, ondersteuningsgegevens, gespreksnotities en voorkeuren verwerken. Gesprekken of schermdeelsessies worden alleen opgenomen indien ingeschakeld en met enige kennisgeving of toestemming vereist door de wet.
5.9 Cookies en soortgelijke technologieën
We gebruiken cookies, lokale opslag, pixels, SDK's en vergelijkbare technologieën voor essentiële werking, authenticatie, voorkeuren, beveiliging, analyses en, indien ingeschakeld, marketing. Hoofdstuk 10 geeft meer informatie.
5.10 WhatsApp-, Messenger- en Instagram-gegevens (Meta-platform)
Wanneer een Klant WhatsApp Business, Facebook Messenger of Instagram via de Meta-platformintegratie van CustomerEagle aan de Dienst koppelt, verwerken wij gegevens die wij via de API's van Meta Platforms, Inc. ("Meta") ontvangen om dat kanaal namens de Klant te laten werken. Dit kan het telefoonnummer of de platformgebonden identificatie van de Eindgebruiker, profielnaam en profielfoto, berichtinhoud en bijlagen, aflever- en leesstatus van berichten, en de verbonden pagina, het WhatsApp Business-account en de toegangsgegevens van de Klant omvatten. Wij gebruiken deze gegevens uitsluitend om het berichtenkanaal voor de Klant te leveren, te onderhouden en te ondersteunen, verkopen ze niet en gebruiken ze niet voor advertenties of voor enig doel buiten het leveren van de Dienst, in overeenstemming met de Meta Platform Terms en Developer Policies. Hoe Meta zelf omgaat met de gegevens die zij bewaart, staat beschreven in het privacybeleid van Meta. Om verwijdering aan te vragen van gegevens die via een Meta-kanaal zijn ontvangen, raadpleeg onze pagina voor gegevensverwijdering.
5.11 Gegevens uit Google Agenda en Microsoft 365-agenda
Een lid van de werkruimte van een Klant kan zijn of haar eigen Google Agenda of Microsoft 365-/Outlook-agenda koppelen aan de eigen CustomerEagle-boekingspagina's. Met toestemming van dat lid hebben we alleen toegang tot:
- de bezet/vrij-blokken van de primaire agenda (Google-scope calendar.freebusy), zodat een boekingspagina nooit een tijd aanbiedt waarop het lid bezet is. Met deze scope kunnen geen titels, beschrijvingen, locaties of deelnemers van afspraken worden gelezen;
- de afspraken die wij aanmaken voor meetings die via de eigen boekingspagina zijn geboekt (Google-scope calendar.events): we maken die afspraken aan, verplaatsen en verwijderen ze, met de titel en tijd van de meeting en de boekingsgegevens, zonder deelnemers toe te voegen.
We slaan de toegangs- en vernieuwingstokens versleuteld op, gebruiken de agendagegevens alleen om de juiste beschikbaarheid te tonen en geboekte meetings in de agenda van het lid bij te houden, en gebruiken ze niet voor advertenties, profilering, het trainen of verbeteren van AI-modellen of enig ander doel. We verkopen ze niet en geven ze niet door aan anderen, behalve als dat nodig is om deze functie te leveren, om aan de wet te voldoen, of bij een fusie of overname na voorafgaande kennisgeving. Onze medewerkers lezen ze niet, behalve met toestemming van het lid voor support, voor beveiligingsdoeleinden of als de wet dat vereist. Het lid kan de koppeling op elk moment verbreken via Instellingen › Agenda; we trekken dan onze toegang bij de aanbieder in en verwijderen de opgeslagen tokens.
Het gebruik door CustomerEagle van informatie die is ontvangen via Google API's, en de overdracht daarvan aan andere apps, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).
6. Bronnen van persoonlijke gegevens
Wij ontvangen persoonsgegevens rechtstreeks van u; van de Klant of organisatie die u vertegenwoordigt; van Eindgebruikers die met een Klant communiceren; van verbonden e-commerce-, e-mail-, berichten-, identiteits-, samenwerkings- of betalingsdiensten; van openbare websites geselecteerd door een Klant; van dienstverleners; en uit automatisch verzamelde gebruiks- en beveiligingsgebeurtenissen.
Wanneer een Klant persoonlijke gegevens over een andere persoon verstrekt, is die Klant verantwoordelijk voor het beschikken over een passende wettelijke basis en het verstrekken van de vereiste informatie aan die persoon.
7. Hoe en waarom we persoonlijke gegevens gebruiken
Wij verwerken persoonlijke gegevens alleen voor specifieke doeleinden en op basis van een toepasselijke wettelijke basis. De rechtsgrondslag kan verschillen afhankelijk van de relatie, jurisdictie en context. Onze belangrijkste doeleinden en wettelijke grondslagen voor de AVG worden hieronder samengevat.
| Doel | Gegevens | Rechtsgrondslag |
|---|---|---|
| Accounts, werkruimten en machtigingen aanmaken en beheren | Account-, identiteits-, bedrijfs-, rol-, authenticatie- en gebruiksgegevens | Uitvoering van een overeenkomst; legitieme belangen bij het beheren van zakelijke accounts en het voorkomen van misbruik |
| Het leveren, onderhouden en ondersteunen van de Dienst | Accountgegevens, klantinhoud, integratiegegevens, apparaatgegevens, ondersteuningscommunicatie | Uitvoering van een overeenkomst; legitieme belangen bij het exploiteren en verbeteren van een betrouwbare B2B-dienst |
| Verwerken van abonnementen, facturen en betalingen | Facturatie-, transactie-, bedrijfs- en contactgegevens | Uitvoering van een overeenkomst; naleving van fiscale en boekhoudkundige verplichtingen |
| Bedien AI- en automatiseringsfuncties | Prompts, gesprekscontext, opgehaalde kennis, output, instellingen en feedback | Uitvoering van een overeenkomst bij het leveren van de gevraagde functionaliteit; Klantinstructies waarbij wij als verwerker optreden |
| Beveilig de Dienst en voorkom fraude of misbruik | Inloggebeurtenissen, IP-adres, logs, apparaatinformatie, audit- en beveiligingssignalen | Gerechtvaardigde belangen bij het beschermen van gebruikers, klanten en de dienst; wettelijke verplichtingen indien van toepassing |
| Analyseer de prestaties en verbeter het product | Gebruik, fouten, prestaties en geaggregeerde of geanonimiseerde gegevens | Legitieme belangen bij het verbeteren van de functionaliteit en betrouwbaarheid; toestemming voor niet-essentiële analyses waar vereist |
| Ondersteuning bieden en communiceren over de Dienst | Contactgegevens, correspondentie, account- en diagnosegegevens | Uitvoering van een overeenkomst; legitieme belangen in klantenservice en zakelijke communicatie |
| Marketing versturen en campagnes meten | Zakelijke contactgegevens, voorkeuren, betrokkenheid en campagnegegevens | Toestemming waar vereist; anderszins legitieme belangen in relevante B2B-marketing |
| Voldoe aan de wet en bescherm wettelijke rechten | Relevante account-, facturatie-, communicatie-, log- en klantgegevens | Naleving van wettelijke verplichtingen; legitieme belangen bij het vaststellen, uitoefenen en verdedigen van juridische claims |
7.1 Wanneer het verstrekken van gegevens vereist is
Bepaalde account-, authenticatie-, facturerings- en contractgegevens zijn vereist om een betaald CustomerEagle-account aan te maken of te beheren. Als deze niet wordt verstrekt, is het mogelijk dat we de rekening niet kunnen openen, de betaling kunnen verwerken of de gevraagde dienst kunnen leveren. Andere informatie, waaronder optionele profielvelden, enquêtereacties en niet-essentiële cookiekeuzes, is vrijwillig. Een Klant kan afzonderlijk van Eindgebruikers verlangen dat zij informatie verstrekken voor zijn eigen ondersteuningsdoeleinden; dat de Klant verantwoordelijk is voor het uitleggen van de gevolgen van het niet verstrekken ervan.
8. Het verlenen van de Dienst als Verwerker
Wanneer we optreden als verwerker, verwerken we Klantinhoud om gesprekken te hosten, te verzenden en te organiseren; inboxen, widgets en helpcentra beheren; kennis zoeken en ophalen; het genereren van AI-ondersteunde inhoud; geconfigureerde workflows uitvoeren; connect-integraties; analyses verstrekken; misbruik voorkomen; problemen oplossen; een back-up maken van de Dienst; en volg de gedocumenteerde instructies van de klant.
De Klant bepaalt de wettelijke basis en doeleinden voor deze verwerking. Wij gebruiken Klantinhoud niet zelfstandig voor reclame voor Eindgebruikers of voor het verkopen van Klantinhoud. Onze DPA beschrijft vertrouwelijkheid, veiligheid, subverwerkers, internationale overdrachten, verwijdering en hulp bij rechtenverzoeken.
We kunnen geaggregeerde of geanonimiseerde informatie gebruiken voor de betrouwbaarheid van de service, capaciteitsplanning, analyse, beveiliging en productverbetering wanneer individuen en klanten niet identificeerbaar zijn en we niet proberen ze opnieuw te identificeren.
9. Kunstmatige intelligentie en geautomatiseerde verwerking
CustomerEagle gebruikt AI-systemen om berichten te classificeren, intenties en sentimenten te identificeren, relevante kennis op te halen, samenvattingen te maken, acties aan te bevelen, antwoorden op te stellen of te verzenden, hiaten te detecteren en andere geconfigureerde automatiseringen te ondersteunen.
AI-outputs zijn probabilistisch en kunnen onnauwkeurig of onvolledig zijn. Klanten bepalen of functies zijn ingeschakeld, welke kennis wordt gebruikt, vertrouwens- en escalatie-instellingen, of menselijke goedkeuring vereist is en hoe outputs worden gebruikt. Klanten moeten een menselijke beoordeling toepassen als een fout materiële gevolgen voor een persoon kan hebben.
Tenzij een Klant zich uitdrukkelijk aanmeldt voor een afzonderlijk en duidelijk beschreven programma, gebruikt CustomerEagle de Klantinhoud niet om een AI-model voor algemene doeleinden of voor meerdere klanten te trainen. We kunnen klantspecifieke ophaalindexen, inbedding en configuratie uitsluitend gebruiken om de Service aan die Klant te leveren.
We kunnen beperkte, doelgerichte AI-invoer naar OpenAI of Anthropic sturen wanneer de Klant een functie inschakelt die een van deze providers gebruikt. Vóór externe AI-verwerking past CustomerEagle de geconfigureerde filtering van persoonsgegevens toe en verzendt alleen de context die nodig is voor de gevraagde functie. Deze providers werken onder contractuele gegevensbeschermingsvoorwaarden. Actuele verwerkingslocaties en overdrachtswaarborgen kunt u opvragen via [email protected].
CustomerEagle neemt zelf niet uitsluitend via geautomatiseerde verwerking besluiten die juridische of vergelijkbare significante gevolgen voor Eindgebruikers hebben. Een Klant kan geautomatiseerde workflows configureren; de Klant is verantwoordelijk voor het bepalen of de regels voor geautomatiseerde besluitvorming van toepassing zijn, het verstrekken van de vereiste kennisgevingen en het implementeren van menselijke beoordelings-, bezwaar- en beroepsmechanismen.
10. Cookies en soortgelijke technologieën
Noodzakelijke opslag ondersteunt inloggen, beveiliging en toestemmingsvoorkeuren. Niet-essentiële analyse en advertenties vereisen uw keuze in de toestemmingsbanner. Bij weigering of zonder keuze verzamelen Google Analytics, PostHog EU Cloud en Microsoft Clarity geen analysegegevens, ook geen cookievrije pings of sessieopnamen. Zij starten pas na analysetoestemming; intrekking stopt verdere verzameling.
Met analysetoestemming meet Google Analytics 4 openbare marketingpagina’s en beperkte conversieschermen via toegestane synthetische schermcategorieën in plaats van volledige pagina-URL’s. PostHog EU Cloud biedt pseudonieme website- en productanalyse, beperkte enquêtes en gemaskeerde sessieopnamen van openbare pagina’s; browseropslag blijft in het geheugen. Microsoft Clarity biedt heatmaps en sessieopnamen op openbare pagina’s en het aanmeldformulier, nooit binnen het ingelogde product. PostHog maskeert tekst en invoer en blokkeert media; Clarity maskeert e-mailvelden. Klantcontent en directe account-, Klant- en Eindgebruikeridentificatoren zijn uitgesloten. Leveranciers kunnen pseudonieme identifiers, op IP gebaseerde globale locatie, browser-/apparaatgegevens en tijdstippen verwerken; dit is niet automatisch anonieme informatie.
Advertentieklik-identificatoren (zoals gclid, gbraid, wbraid en ondersteunde identifiers van andere advertentieplatforms), Google-campagne-identificatoren en campagnetags worden alleen met afzonderlijke advertentietoestemming voor attributie gelezen, opgeslagen of doorgegeven aan aanmeld-, OAuth- of demoboekingsprocessen. Eerste-contactopslag vervalt na 30 dagen en wordt verwijderd bij ontbrekende of ingetrokken advertentietoestemming. Google ontvangt pas na die toestemming toegestane campagneparameters op synthetische scherm-URL’s. Alleen analysetoestemming is onvoldoende voor klik-attributie.
Met afzonderlijke advertentietoestemming kan Google Ads advertenties meten en remarketingdoelgroepen maken en kan Clarity delen met Microsoft Advertising inschakelen. Zonder die toestemming blijven advertentieopslag en -signalen geweigerd. Klantcontent en accountidentificatoren worden niet voor advertenties gebruikt. Met toestemming ingediende campagnegegevens kunnen bij een account of boeking worden bewaard volgens onderstaande bewaartermijnen.
Wijzig of trek elke categorie in via Cookie-instellingen hieronder. Intrekking stopt nieuwe verzameling en verwijdert bereikbare first-party trackingcookies en opgeslagen campagne-attributie; historische, rechtmatig bewaarde gegevens worden niet automatisch gewist. Browserinstellingen kunnen opslag of verzoeken blokkeren. Noodzakelijke toestemmingsvoorkeuren blijven in lokale browseropslag totdat u ze wijzigt of wist.
11. Marketing en zakelijke communicatie
We kunnen serviceberichten sturen die nodig zijn om een account te beheren, inclusief beveiligingswaarschuwingen, facturen, ondersteuningsupdates en belangrijke product- of juridische kennisgevingen. Dit zijn geen promotionele berichten en kunnen nodig zijn om de Dienst te verlenen.
We kunnen zakelijke marketingcommunicatie sturen waar dit wettelijk is toegestaan, op basis van toestemming of ons legitieme belang bij het promoten van relevante B2B-diensten. U kunt zich afmelden via de link in een bericht of door contact op te nemen met [email protected]. Als u zich afmeldt voor marketing, wordt de noodzakelijke servicecommunicatie niet stopgezet.
We kunnen beperkte onderdrukkingsinformatie bewaren om ervoor te zorgen dat een marketingopt-out gerespecteerd blijft.
12. Hoe we persoonlijke gegevens delen
We kunnen persoonlijke gegevens alleen aan de volgende categorieën ontvangers bekendmaken als dat nodig is en met inachtneming van passende waarborgen:
12.1 Dienstverleners en subverwerkers
Onze belangrijkste providercategorieën omvatten momenteel Railway voor applicatiehosting, Cloudflare voor contentlevering, opslag en aangepaste domeinen, Stripe voor facturering en betalingen, Resend voor transactionele e-mail, Meta Platforms, Inc. voor WhatsApp-, Messenger- en Instagram-kanalen die een Klant via onze Meta-platformintegratie koppelt, OpenAI en Anthropic voor ingeschakelde AI-functies, PostHog EU Cloud voor pseudonieme analyses op basis van toestemming, Google Analytics 4 van Google Ireland Limited voor meting van de openbare website op basis van toestemming, Microsoft Clarity van Microsoft Ireland Operations Limited voor op toestemming gebaseerde gedragsanalyse van de openbare website, Google Ads van Google Ireland Limited voor advertentiemeting en remarketing wanneer u advertentietoestemming geeft, en Sentry-compatibele monitoring waar geconfigureerd. Neem voor de actuele juridische entiteiten, verwerkingslocaties, doeleinden en overdrachtswaarborgen contact op via [email protected].
12.2 Klanten en geautoriseerde gebruikers
Klantinhoud is beschikbaar voor de Klant die de relevante werkruimte beheert, en voor Geautoriseerde Gebruikers volgens de toestemmingen van de Klant. Klanten zijn verantwoordelijk voor het toewijzen van de juiste toegang.
12.3 Integratieproviders
Wanneer een Klant een integratie mogelijk maakt, kunnen gegevens worden uitgewisseld met de verbonden dienst volgens de instructies van de Klant en de voorwaarden en het privacybeleid van de derde partij.
12.4 Professionele adviseurs en autoriteiten
We kunnen gegevens delen met auditors, verzekeraars, advocaten, accountants en andere professionele adviseurs, en met rechtbanken, toezichthouders, wetshandhavingsinstanties of overheidsinstanties wanneer dit wettelijk vereist is of redelijkerwijs noodzakelijk is om juridische claims in te stellen, uit te oefenen of te verdedigen, rechten en veiligheid te beschermen, fraude te onderzoeken of onze overeenkomsten af te dwingen.
12.5 Zakelijke transacties
Persoonlijke gegevens kunnen openbaar worden gemaakt in verband met een financiering, fusie, overname, reorganisatie, insolventie of verkoop van het geheel of een deel van ons bedrijf of onze activa, met inachtneming van de vertrouwelijkheid en de toepasselijke wetgeving.
13. Internationale gegevensoverdrachten
CustomerEagle is gevestigd in Nederland, maar dienstverleners en integratiepartners kunnen in andere landen persoonsgegevens verwerken. Sommige landen bieden mogelijk niet hetzelfde wettelijke beschermingsniveau als de Europese Economische Ruimte.
Wanneer persoonsgegevens uit de EU of EER worden overgedragen naar een land zonder een adequaatheidsbesluit, gebruiken wij een passend overdrachtsmechanisme, zoals de standaardcontractbepalingen van de Europese Commissie, samen met aanvullende technische, contractuele en organisatorische maatregelen waar nodig. Voor beperkte overdrachten die onder de Britse wetgeving vallen, kunnen we de UK International Data Transfer Agreement of het UK Addendum bij de EU-clausules gebruiken.
Informatie over relevante overdrachten en een kopie van de toepasselijke veiligheidsmaatregelen, waarbij vertrouwelijke informatie waar nodig verwijderd is, kunnen worden opgevraagd via [email protected].
14. Gegevensbewaring
Wij bewaren persoonsgegevens slechts zolang als redelijkerwijs nodig is voor het doel waarvoor ze zijn verzameld. Werkruimte-eigenaren kunnen de bewaartermijn voor gesprekken en AI-logboeken configureren. Verwijdering kan worden uitgesteld vanwege een wettelijke bewaarplicht, beveiligingsonderzoek of juridisch geschil.
| Categorie | Bewaartermijn |
|---|---|
| Klantinhoud in een actieve betaalde werkplek | Voor de abonnementsperiode, onderworpen aan door de klant geconfigureerde retentie en de DPA. |
| Klantinhoud na beëindiging of een geverifieerde verwijderingsinstructie | Verwijderd of geanonimiseerd volgens de configuratie en gedocumenteerde instructies van de Klant, het Bestelformulier en de DPA. Versleutelde back-ups worden tijdens de normale back-upcyclus overschreven. |
| Proefversie of inactieve gratis werkruimtegegevens | Voor de accountrelatie en daarna totdat de werkruimte volgens de toepasselijke accountvoorwaarden en operationele verwijderingscyclus wordt verwijderd of geanonimiseerd. |
| Accountprofiel en werkplekbeheergegevens | Voor de accountrelatie en normaliter tot 24 maanden daarna voor ondersteuning, fraudepreventie en geschillenbehandeling, tenzij een langere periode vereist is. |
| Facturen, betalingen en belastinggegevens | Doorgaans 7 jaar indien vereist voor de Nederlandse bedrijfskunde, of langer indien een andere wettelijke regel van toepassing is. |
| Beveiligings-, authenticatie- en auditlogboeken | Organisatie-auditlogboeken worden normaal 90 dagen bewaard en platformbeheerlogboeken 180 dagen; langer indien nodig voor een actief incident, onderzoek, wettelijke bewaarplicht of contractuele audit. |
| Directmarketinggegevens | Tot afmelding of zolang er een actuele zakelijke relatie of aantoonbaar marketingdoel bestaat. Een minimaal onderdrukkingsrecord kan worden bewaard om afmeldingen te respecteren. |
| CustomerEagle-ondersteuningsgevallen en juridische correspondentie | Normaal gesproken tot 3 jaar na sluiting, of langer indien nodig voor een geschil, veiligheidsonderzoek of wettelijke verplichting. |
| Analysecookies en toestemmingskeuze | First-party cookies van Google Analytics verlopen uiterlijk na 13 maanden. Het _clck-cookie van Microsoft Clarity vervalt na een jaar en het _clsk-cookie na een dag. De toestemmingskeuze blijft in de lokale browseropslag totdat de bezoeker deze wijzigt of sitegegevens wist. |
| Advertentieklik-identificatoren | Met advertentietoestemming verlopen first-touch-identificatoren en campagnetags in browseropslag na 30 dagen. Zij worden verwijderd bij ontbrekende of ingetrokken toestemming. Met toestemming ingediende attributie bij een account of boeking volgt de bewaartermijnen van dat bedrijfsrecord. Google past eigen bewaartermijnen voor advertenties toe. |
15. Beveiliging
We gebruiken technische en organisatorische maatregelen die zijn ontworpen om persoonlijke gegevens te beschermen, waaronder encryptie tijdens de overdracht, toegangscontroles, op rollen gebaseerde machtigingen, huurderscheiding, geheimbeheer, logboekregistratie, monitoring, back-ups, kwetsbaarheidsbeheer en incidentresponsprocedures, afhankelijk van het risico en de serviceconfiguratie.
Geen enkele methode van verzending of opslag is volledig veilig. Klanten zijn verantwoordelijk voor accountmachtigingen, beveiliging van de identiteitsprovider, eindpunten, API-sleutels, integratiereferenties, veilige configuratie en het vermijden van gevoelige informatie in gewone gesprekken waarbij de Service niet bedoeld is om deze te verwerken.
Als we ons bewust worden van een inbreuk op persoonlijke gegevens die van invloed is op de inhoud van de klant, zullen we de betreffende klant zonder onnodige vertraging op de hoogte stellen in overeenstemming met de DPA. Wanneer CustomerEagle optreedt als verwerkingsverantwoordelijke, zullen wij de betrokken personen en autoriteiten op de hoogte stellen indien dit wettelijk vereist is.
16. Uw privacyrechten
Afhankelijk van de toepasselijke wetgeving en onze rol heeft u mogelijk het recht om toegang tot persoonsgegevens te vragen; correctie van onjuiste of onvolledige gegevens; verwijdering; beperking van de verwerking; draagbaarheid; bezwaar tegen verwerking op basis van gerechtvaardigde belangen; en het te allen tijde intrekken van de toestemming, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
U heeft ook te allen tijde het recht om bezwaar te maken tegen direct marketing. Wanneer een besluit uitsluitend op geautomatiseerde verwerking is gebaseerd en juridische of vergelijkbare significante gevolgen heeft, heeft u mogelijk recht op menselijke tussenkomst, het recht om uw standpunt kenbaar te maken en het recht om het besluit aan te vechten.
Deze rechten zijn niet absoluut. We kunnen een verzoek weigeren of beperken als er een vrijstelling van toepassing is, als het verzoek betrekking heeft op gegevens die we alleen in opdracht van een Klant verwerken, of als we informatie moeten bewaren voor juridische, veiligheids- of claimdoeleinden.
17. Hoe u uw rechten kunt uitoefenen
Stuur een verzoek naar [email protected] en beschrijf de betreffende gegevens en relatie. We kunnen proportionele informatie opvragen om de identiteit en autoriteit te verifiëren. Stuur geen kopie van een identiteitsbewijs mee, tenzij wij specifiek om een veilige vorm van verificatie vragen.
Als uw verzoek betrekking heeft op een bedrijf dat CustomerEagle heeft gebruikt om met u te communiceren, neem dan eerst contact op met dat bedrijf. Als u rechtstreeks contact met ons opneemt, kunnen wij het verzoek doorsturen naar de betreffende Klant en hem helpen bij het reageren.
Wij streven ernaar om binnen de door de toepasselijke wetgeving vereiste termijn te reageren. Onder de AVG is dit doorgaans één maand, maar bij complexe of talrijke verzoeken kan dit na opzegtermijn worden verlengd. Verzoeken zijn normaal gesproken gratis, maar de wet kan een redelijke vergoeding of weigering toestaan voor kennelijk ongegronde of buitensporige verzoeken.
18. Klachten
Neem eerst contact met ons op, zodat we uw probleem kunnen onderzoeken. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit in het land waar u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Onze leidende toezichthoudende autoriteit in Nederland is de Autoriteit Persoonsgegevens. Informatie over het indienen van een klacht is beschikbaar op de officiële website.
19. Kinderen
CustomerEagle is een B2B-dienst en is niet gericht op kinderen. We maken niet bewust accounts aan voor personen onder de 18 jaar. Klanten mogen de Service niet opzettelijk gebruiken om persoonlijke gegevens rechtstreeks van kinderen te verzamelen wanneer toestemming van de ouders of andere speciale bescherming vereist is, tenzij ze de vereiste kennisgevingen, toestemmingsmechanismen en waarborgen hebben geïmplementeerd.
Als u van mening bent dat persoonlijke gegevens van een kind op ongepaste wijze zijn verstrekt, neem dan contact op met [email protected] en identificeer waar mogelijk de relevante klant of werkruimte.
20. Websites en diensten van derden
Onze websites en diensten kunnen linken naar of integreren met diensten van derden. Die partijen bepalen zelf de verwerking voor activiteiten buiten de instructies van CustomerEagle. Controleer hun privacygegevens voordat u gegevens verstrekt of een integratie inschakelt. Wij zijn niet verantwoordelijk voor de privacypraktijken van derden.
21. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken om wijzigingen in de wet, technologie, providers of onze verwerking weer te geven. We zullen de datum bovenaan bijwerken en waar nodig aanvullende kennisgeving van materiële wijzigingen doen. Als we voor een wezenlijk ander doel afhankelijk zijn van toestemming, zullen we waar nodig om nieuwe toestemming vragen.
22. Contactgegevens
RSG Digital, handelend onder de naam CustomerEagle
Blauwven 7, 5508 RC Veldhoven, Nederland
Kamer van Koophandel (KvK): 42085647
Privacy-e-mailadres: [email protected]
Juridisch e-mailadres: [email protected]
Schema 1 - Aanvullende privacyverklaringen van de Amerikaanse staat
Dit Schema is alleen van toepassing als CustomerEagle onderworpen is aan de toepasselijke consumentenprivacywetgeving van de Amerikaanse staat en optreedt als bedrijf of beheerder, in plaats van uitsluitend als verwerker of dienstverlener voor een Klant. Termen als “consument”, “persoonlijke informatie”, “verkoop”, “delen”, “gerichte reclame” en “gevoelige gegevens” hebben de betekenis die daaraan wordt gegeven door de toepasselijke wetgeving.
In de voorgaande 12 maanden hebben we mogelijk de categorieën verzameld die worden beschreven in Sectie 5, inclusief identificatiegegevens; klantenbestand en commerciële informatie; internet- of elektronische netwerkactiviteit; geschatte geolocatie; professionele of werkgerelateerde informatie; audio- of visuele informatie waarbij een oproep of sessie wordt opgenomen; gevolgtrekkingen zoals productbelangen of ondersteuningsclassificaties; en accountgegevens of andere gevoelige informatie indien vereist voor authenticatie en beveiliging.
We gebruiken en maken deze categorieën bekend voor de doeleinden die worden beschreven in secties 7 tot en met 13, inclusief account- en servicelevering, beveiliging, facturering, ondersteuning, analyses, wettelijke naleving, integraties en marketing waar toegestaan. Tot de categorieën van ontvangers behoren dienstverleners, opdrachtnemers, klanten, integratiepartners, professionele adviseurs, autoriteiten en tegenpartijen bij transacties.
Wij verkopen geen persoonlijke informatie voor geld. Wanneer u afzonderlijke advertentietoestemming geeft, kan onze Google Ads-remarketing onder sommige Amerikaanse staatswetten “delen” of “gerichte reclame” vormen; dit staat uit tenzij u zich aanmeldt, en wordt voorkomen als u alleen analyses kiest, alles weigert of uw toestemming intrekt via Cookie-instellingen. Onze op toestemming gebaseerde PostHog- en Google Analytics-analyse-integraties gebruiken toegestane synthetische schermcategorieën en sluiten Klantinhoud en directe account-, Klant- en Eindgebruikeridentificatoren uit. Microsoft Clarity is beperkt tot openbare marketingpagina's en het aanmeldformulier, werkt nooit binnen het ingelogde product, en e-mailvelden worden gemaskeerd zodat de inhoud ervan niet wordt vastgelegd. U kunt de op toestemming gebaseerde diensten op elk moment uitschakelen via Cookie-instellingen.
Afhankelijk van de toepasselijke wetgeving kunnen inwoners het recht hebben om persoonlijke informatie te kennen of te openen, te corrigeren, te verwijderen en een draagbare kopie te verkrijgen, en om zich af te melden voor de verkoop, het delen, gerichte reclame of bepaalde profilering. Bewoners kunnen ook het recht hebben om bepaald gebruik van gevoelige persoonlijke informatie te beperken en om in beroep te gaan tegen een weigering. We zullen een persoon niet op onrechtmatige wijze discrimineren vanwege het uitoefenen van een privacyrecht.
Verzoeken kunnen worden ingediend via [email protected] of de contactpagina. Wij kunnen identiteit en bevoegdheid verifiëren. Wanneer wij gegevens uitsluitend voor een Klant verwerken, verwijzen wij het verzoek naar die Klant.
Waar toepasselijk recht een aanvullende kennisgeving bij verzameling vereist, verstrekken wij die op of vóór het relevante verzamelmoment. Wij beoordelen deze informatie regelmatig en werken haar bij wanneer onze praktijken wezenlijk veranderen.