In het kort
- Jij bepaalt wat er met de gegevens van je klanten gebeurt. Wij voeren uit en gebruiken ze niet voor onszelf.
- We verwerken voornaam, telefoonnummer en e-mailadres van je klanten, het factuurnummer en de factuurdatum, en wat nodig is om berichten te versturen, feedback door te geven en afmeldingen te respecteren. Geen bedragen, factuurregels, adressen of betaalgegevens.
- Je instellingen in de app gelden als jouw instructie. Functies die standaard aanstaan, zoals automatische antwoorden op nieuwe reviews en de eenmalige ronde langs je oude klanten, gelden als instructie zolang je ze niet uitzet.
- Een afmelding voeren we altijd direct en permanent uit, ook als die in een WhatsApp-antwoord staat zonder vast stopwoord.
- Voor AI-taken gebruiken we Anthropic. Namen en contactgegevens halen we er vooraf uit, behalve bij het uitlezen van een foto of pdf van een klantenlijst. Er wordt niet getraind op je gegevens.
- Bij een datalek dat je klanten raakt, informeren we je binnen 48 uur.
- Je kunt per klant gegevens inzien, exporteren en verwijderen. Na het einde heb je 30 dagen om alles te exporteren.
- Nieuwe subverwerkers kondigen we minstens 30 dagen van tevoren aan. Je kunt bezwaar maken. Komen we er niet uit, dan mag je kosteloos opzeggen.
- Een nieuwe versie van de overeenkomst leggen we je in de app voor. Een wijziging die jou benadeelt, gaat pas 30 dagen later in. Ben je het er niet mee eens, dan mag je kosteloos opzeggen.
- We mogen anonieme, opgetelde cijfers publiceren, zoals “gemiddeld 1 op de 4”. Cijfers van jouw bedrijf of je klanten alleen met je toestemming.
- Aansprakelijkheid: zoals in de algemene voorwaarden, tot het bedrag dat je in de 12 maanden vóór de schade betaalde.
Bewaartermijn (Bijlage 1)
- Persoonsgegevens van klanten van de Klant (contactgegevens, berichten, antwoorden, feedback en gepersonaliseerde afbeeldingen) worden 24 maanden na het laatste contactmoment geanonimiseerd; naam, telefoonnummer en e-mailadres die een klant via de algemene link in het feedbackformulier achterlaat, worden 24 maanden na de feedback verwijderd.
- De inhoud van berichten die de Dienst verstuurt, wordt uiterlijk 24 maanden na verzending verwijderd.
- Een foto of pdf van een klantenlijst die de Klant in de Dienst uploadt, wordt direct na het uitlezen verwijderd; een klantenlijst die de Klant via de Dienst naar ReviewDrop stuurt en een import die niet wordt afgerond, worden na 7 dagen verwijderd.
- Een klantenlijst die de Klant per e-mail aan ReviewDrop stuurt, wordt met de bijlagen en de in de e-mail getypte klantgegevens bewaard totdat ReviewDrop de lijst heeft beoordeeld (goedgekeurd, afgewezen of opzijgelegd), en wordt daarna direct verwijderd; een lijst die bij beëindiging van de Overeenkomst nog niet is beoordeeld, wordt dan direct verwijderd.
- Het begeleidende bericht van de afzender blijft als bericht bewaard onder de gewone termijn.
- Afbeeldingen die ReviewDrop voor een Instagram-bericht maakt, worden 30 dagen na het plaatsen uit de opslag van ReviewDrop verwijderd.
- Gesprekken met de AI-assistent van medewerkers van ReviewDrop worden 12 maanden na het laatste bericht verwijderd.
- Foutmeldingen van koppelingen worden na 90 dagen verwijderd.
- Afmeldingen worden permanent bewaard in gepseudonimiseerde vorm (een hash van telefoonnummer of e-mailadres, zonder naam), zodat een afmelding blijft werken.
- Bij beëindiging van de Overeenkomst stopt de verzending direct en worden alle koppelingen verbroken; 30 dagen later worden alle overige persoonsgegevens verwijderd, met uitzondering van de gepseudonimiseerde afmeldingen, gegevens waarvoor een wettelijke bewaarplicht geldt (facturen, 7 jaar) en het auditlog, dat 24 maanden bewaart wie wat deed, zonder de inhoud.
Subverwerkers (Bijlage 2)
Dezelfde lijst staat in onze privacyverklaring. Op een telefoon schuif je de tabel opzij voor de locatie.
Schuif opzij voor de hele tabel
| Partij | Doel | Locatie | Waarborg |
|---|---|---|---|
| Supabase | Database, authenticatie en opslag van bestanden | EU (Frankfurt, Duitsland) | Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-hosting |
| Vercel | Hosting van de webapplicatie en de reviewpagina’s | EU (Frankfurt, Duitsland) | Verwerkersovereenkomst; Amerikaanse moedermaatschappij, EU-regio |
| Scaleway | Hosting van de achtergrondprocessen (verzending, koppelingen, AI-taken) en van de WhatsApp-verbinding waarmee ReviewDrop zelf met de Klant communiceert | EU (Parijs, Frankrijk) | Verwerkersovereenkomst; Europese leverancier |
| Brevo | Verzending en ontvangst van e-mail (waaronder per e-mail gestuurde klantenlijsten) en de afleverstatus daarvan | EU (Frankrijk) | Verwerkersovereenkomst; Europese leverancier |
| Meta Platforms Ireland | Verzending en ontvangst van WhatsApp-berichten, via het nummer van ReviewDrop of het eigen nummer van de Klant, en het plaatsen van reviews op het Instagram-account van de Klant als die Instagram koppelt | EU en Verenigde Staten | Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen |
| Opzoeken van het bedrijf, ophalen van en antwoorden op Google-reviews, statistieken van het bedrijfsprofiel | EU en Verenigde Staten | Verwerkersovereenkomst; EU-VS Data Privacy Framework en standaardcontractbepalingen | |
| Anthropic | AI-taken: antwoorden op reviews, het lezen van WhatsApp-antwoorden (herkennen van afmeldingen en vragen, automatisch antwoord), het uitlezen van foto’s en pdf’s van klantenlijsten (geüpload of per e-mail gestuurd), het vormgeven van de widget op basis van de website van de Klant, het samenvatten van reviews voor de Klant, het kiezen van reviews en het schrijven van teksten voor Instagram, het ordenen en samenvatten van berichten en feedback, en de AI-assistent van medewerkers van ReviewDrop | Verenigde Staten | Verwerkersovereenkomst; standaardcontractbepalingen; geen training op klantdata; namen en contactgegevens worden vóór verzending gemaskeerd, behalve bij het uitlezen van een foto of pdf van een klantenlijst |
| Sentry | Foutregistratie van de applicatie | EU (Frankfurt, Duitsland) | Verwerkersovereenkomst; EU-datacenter; persoonsgegevens worden uit foutmeldingen gefilterd |
Geen subverwerker, voor de volledigheid:
- Mollie
- Betalingen van de Klant aan ReviewDrop; verwerkt betaalgegevens van de Klant (niet van diens klanten) als zelfstandig verwerkingsverantwoordelijke.
- Moneybird (administratie van ReviewDrop)
- Boekhouding van ReviewDrop; bevat de facturen die ReviewDrop aan de Klant stuurt, met de bedrijfsgegevens van de Klant (niet die van diens klanten).
- De boekhoudsoftware van de Klant (zoals Moneybird of e-Boekhouden)
- Leverancier van de Klant zelf. ReviewDrop haalt daar, op instructie van de Klant, de in Bijlage 1 genoemde gegevens op.
Vragen over de overeenkomst? Mail privacy@reviewdrop.nl.