Privacyverklaring AWB Leads

1. Verantwoordelijke en contact

AWB Leads is een SaaS-product van Welday, een handelsnaam van AWB Global, gevestigd aan Middenakkerdreef 21 in Beek en Donk en ingeschreven bij de Kamer van Koophandel onder nummer 42041299.

Voor vragen over privacy of een verzoek over persoonsgegevens kunt u contact opnemen via info@welday.nl.

2. Rollen bij website-identificatie

De klant die het tracking script op zijn website plaatst, bepaalt waarom en hoe bezoekgegevens worden gebruikt en is daarvoor in beginsel verwerkingsverantwoordelijke. AWB Global verwerkt die gegevens namens de klant als verwerker. De verwerkersovereenkomst is onderdeel van de dienstverlening.

Voor accountbeheer, facturatie, beveiliging en onze eigen bedrijfsadministratie is AWB Global zelfstandig verwerkingsverantwoordelijke.

3. Welke gegevens worden verwerkt

Een IP-adres kan een persoonsgegeven zijn. Het systeem probeert consumenten-, hosting- en providernetwerken te herkennen en buiten de leadweergave te houden, maar daarvoor moet het IP-adres eerst technisch worden verwerkt. Niet ieder bezoek kan aan een bedrijf worden gekoppeld.

• IP-adres, bezochte pagina, tijdstip, verwijzende URL en aanwezige UTM-bronparameters.
• Afgeleide netwerk- en bedrijfsinformatie, zoals organisatienaam, domein, vestigingsplaats, branche en bedrijfsgrootte, voor zover een bron die informatie beschikbaar stelt.
• Accountgegevens, zoals e-mailadres, versleuteld wachtwoord, abonnementsstatus en acceptatie van voorwaarden.
• Betalings- en facturatiegegevens via Stripe; AWB Leads bewaart geen volledige kaartgegevens.

4. Doeleinden

• Het leveren en beveiligen van de dienst en het tonen van zakelijke websitebezoeken aan de klant.
• Het verbeteren van IP-naar-bedrijf-identificatie en het voorkomen van bots, misbruik en dubbele registraties.
• Accountbeheer, support, transactionele e-mail, betalingen en wettelijke administratie.

5. Grondslagen

Voor account- en abonnementsgegevens baseren wij de verwerking op uitvoering van de overeenkomst en wettelijke verplichtingen. Voor beveiliging en beperkte productanalyse kan gerechtvaardigd belang van toepassing zijn.

De klant is verantwoordelijk voor een passende grondslag voor tracking op zijn eigen website, voor een belangenafweging waar nodig en voor duidelijke informatie aan bezoekers. Afhankelijk van de gekozen implementatie, het doel en toepasselijke regels kan toestemming vereist zijn.

6. Cookies en browsergegevens

Het huidige AWB Leads tracking script plaatst zelf geen cookies, gebruikt geen local storage, maakt geen browserfingerprint en leest geen formulierinhoud. Het verzendt een paginabezoek naar AWB Leads. Voor het beveiligde klantdashboard worden noodzakelijke sessiecookies gebruikt.

Als een klant het script via een tagmanager of eigen consentplatform activeert, is de klant verantwoordelijk voor die configuratie en de bijbehorende informatie aan bezoekers.

7. Dienstverleners en databronnen

Wij verkopen persoonsgegevens niet. Dienstverleners ontvangen alleen gegevens die nodig zijn voor hun functie. Bij doorgifte buiten de EER gebruiken wij waar nodig een adequaatheidsbesluit, Standard Contractual Clauses en aanvullende waarborgen.

• Supabase: database, authenticatie en opslag.
• Vercel: hosting en uitvoering van de webapplicatie.
• Upstash: rate limiting en tijdelijke enrichment-cache.
• Stripe: abonnementen en betalingsverwerking.
• Resend of Supabase Auth SMTP: transactionele account-e-mail.
• Snitcher, IPinfo en ipapi.is: IP- en bedrijfsverrijking, indien voor de omgeving geconfigureerd.
• RIPE NCC, DNS, Certificate Transparency en openbare bedrijfsbronnen: netwerk- en bedrijfsinformatie.

8. Bewaartermijnen

• Bezoekevents en leads: maximaal 24 maanden na de laatste relevante activiteit, tenzij eerdere verwijdering wordt gevraagd of contractueel is afgesproken.
• Account- en klantdata: gedurende de overeenkomst en in beginsel tot 30 dagen daarna; gegevens met een wettelijke bewaarplicht worden langer bewaard.
• Financiële administratie: maximaal 7 jaar voor zover de fiscale bewaarplicht dit vereist.
• Tijdelijke enrichment-cache: in beginsel 24 uur.

9. Rechten en bezwaar

U kunt verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. Gaat het om een bezoek aan de website van een klant, neem dan bij voorkeur eerst contact op met die websitehouder; wij ondersteunen de klant bij de afhandeling. U kunt ook mailen naar info@welday.nl.

Wij reageren in beginsel binnen vier weken en kunnen om informatie vragen om uw identiteit en het betreffende bezoek te verifiëren. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Beveiliging en incidenten

Wij gebruiken onder meer TLS, versleutelde wachtwoordopslag, toegangsbeperking, tenant-isolatie op databaseniveau, rate limiting en gecontroleerde service-accounts. Geen enkele beveiligingsmaatregel sluit ieder risico volledig uit.

Datalekken worden onderzocht en, wanneer de AVG dat vereist, gemeld aan de bevoegde toezichthouder en betrokken partijen.

11. Wijzigingen

Wij kunnen deze verklaring wijzigen wanneer de dienst, wetgeving of gebruikte leveranciers veranderen. De datum bovenaan toont de actuele versie. Bij wezenlijke wijzigingen informeren wij klanten via de dienst of per e-mail.