PRIVACY EN COOKIE VERKLARING BRIDGEBUILDING.AI

1. Wie is verantwoordelijk

BridgeBuilding Consultancy, Lievelderweg 26, 7131 MC Lichtenvoorde, Nederland. KvK 95672869. Contact: info@bridgebuilding.ai.

Deze verklaring beschrijft hoe wij omgaan met persoonsgegevens die wij verwerken als verantwoordelijke: gegevens van websitebezoekers, geïnteresseerden en klanten. In artikel 4 leest u hoe wij omgaan met gegevens die wij namens onze klanten verwerken.

2. Welke gegevens wij verwerken

Contact en formulieren: naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van uw bericht of aanvraag.

Afspraken en offertes: de gegevens die nodig zijn om een afspraak in te plannen, een offerte op te stellen en de opdracht uit te voeren, inclusief factuurgegevens.

Websitegebruik: technische gegevens zoals IP-adres, apparaat- en loggegevens die nodig zijn voor het functioneren en beveiligen van de website.

3. Waarom wij gegevens verwerken en op welke grondslag

• Contact opnemen, offertes uitbrengen en afspraken maken — op basis van de uitvoering van een overeenkomst of het op uw verzoek nemen van stappen om tot een overeenkomst te komen.
• Het opvolgen van aanvragen en het onderhouden van de klantrelatie — op basis van een gerechtvaardigd belang.
• Beveiliging en technisch beheer van de website — op basis van een gerechtvaardigd belang.
• Administratie en facturatie — op basis van een wettelijke verplichting.

4. Gegevens die wij namens onze klanten verwerken

Bij een deel van onze dienstverlening, zoals BridgeLeads en de AI-chatassistenten die wij voor klanten inrichten, verwerken wij persoonsgegevens van de klanten en websitebezoekers van onze opdrachtgevers.

In die situatie is onze opdrachtgever de verwerkingsverantwoordelijke en treden wij op als verwerker. Wij verwerken die gegevens uitsluitend op instructie van onze opdrachtgever en niet voor eigen doeleinden. Hierover sluiten wij met iedere opdrachtgever een verwerkersovereenkomst, waarin onder meer de beveiliging, de subverwerkers en de bewaartermijnen zijn vastgelegd.

Bent u klant van een van onze opdrachtgevers en wilt u uw rechten uitoefenen, neem dan contact op met die organisatie. Wij verwijzen verzoeken die rechtstreeks bij ons binnenkomen door naar de betreffende opdrachtgever.

5. Met wie wij gegevens delen

Wij verkopen uw gegevens niet en delen deze niet met derden voor commerciële doeleinden. Wij schakelen wel dienstverleners in die ons ondersteunen:

• Webflow — hosting en het technisch functioneren van onze website.
• HighLevel Inc. (GoHighLevel), Verenigde Staten — ons CRM- en automatiseringsplatform, waarin aanvragen, contactmomenten en afspraken worden vastgelegd en opgevolgd.
• Google LLC en Amazon Web Services, Inc., Verenigde Staten — dataopslag ten behoeve van dat platform.
• Onze e-mail- en boekhoudsoftware — voor communicatie, facturatie en administratie.

Met deze partijen zijn verwerkersovereenkomsten gesloten. Zij mogen uw gegevens alleen gebruiken voor de dienst die zij voor ons uitvoeren. Wanneer wij daartoe wettelijk verplicht zijn, verstrekken wij gegevens aan overheidsinstanties.

6. Verwerking buiten de Europese Unie

Ons CRM- en automatiseringsplatform wordt geleverd door HighLevel Inc. in de Verenigde Staten. Ook de dataopslag van dat platform vindt daar plaats. Uw gegevens worden daardoor buiten de Europese Economische Ruimte verwerkt.

Voor deze doorgifte gelden de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), die onderdeel uitmaken van de verwerkersovereenkomst die wij met HighLevel Inc. hebben gesloten. Dit is een door de Europese Unie erkende waarborg, waarmee is vastgelegd dat uw gegevens ook buiten de EU een passend beschermingsniveau houden.

7. Cookies en vergelijkbare technieken

Wij gebruiken functionele cookies die nodig zijn voor de basiswerking en de beveiliging van de website.

Daarnaast kunnen cookies of vergelijkbare technieken worden geplaatst door onderdelen van derden die wij op onze website gebruiken, en kunnen wij via campagneparameters in links meten via welk kanaal een bezoeker bij ons terechtkomt. Voor cookies die niet noodzakelijk zijn, vragen wij vooraf uw toestemming.

U kunt cookies altijd verwijderen of blokkeren via de instellingen van uw browser.

8. Hoe lang wij gegevens bewaren

• Lead- en contactaanvragen bewaren wij zolang dat nodig is voor de opvolging, en maximaal 24 maanden wanneer er geen klantrelatie ontstaat, tenzij u eerder om verwijdering vraagt.
• Gegevens die samenhangen met een opdracht, facturen en administratie bewaren wij tot zeven jaar, waar dat fiscaal vereist is.
• Ons platform bewaart daarnaast bepaalde technische gegevens, zoals logbestanden, voor beveiligings- en controledoeleinden. Auditlogs worden na 60 dagen automatisch en definitief verwijderd.

Wij beoordelen periodiek welke gegevens nog nodig zijn en verwijderen wat niet langer nodig is.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatige verwerking. Gegevens in ons platform worden versleuteld opgeslagen en verzonden, de toegang is beperkt tot geautoriseerde personen en er wordt gebruikgemaakt van tweefactorauthenticatie.

10. Uw rechten

U heeft recht op inzage, correctie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Heeft u ons toestemming gegeven, dan kunt u die op elk moment intrekken.

Wilt u van een van deze rechten gebruikmaken, stuur dan een bericht naar info@bridgebuilding.ai. Wij reageren binnen de wettelijke termijn van één maand.

11. Klacht

Heeft u een klacht over de manier waarop wij met uw gegevens omgaan, neem dan eerst contact met ons op via info@bridgebuilding.ai. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld wanneer onze dienstverlening of de wetgeving verandert. De meest actuele versie staat altijd op onze website.

‍