Privacybeleid

1. Wie we zijn en onze rol

Gaasly is een geregistreerde handelsnaam van Voizy Oy (bedrijfs-ID 3021036-7), een in Finland geregistreerde besloten vennootschap met statutaire zetel aan Wallininkuja 4 B 53, 00530 Helsinki, Finland (“Gaasly”, “wij”, “we”, “ons”, “onze”). Wij leveren diensten op het gebied van online marketing en het Gaasly Cloud-platform.

Voizy Oy is de verwerkingsverantwoordelijke voor de verwerking die in dit beleid wordt beschreven. Heb je vragen over dit beleid of over je rechten, neem dan contact met ons op via hello@gaasly.com.

We hebben twee verschillende rollen, afhankelijk van de gegevens:

• Als verwerkingsverantwoordelijke voor persoonsgegevens waarvan wij bepalen waarom en hoe ze worden verwerkt, zoals je Gaasly-account, facturatie en onze eigen marketing en websitebezoekers. Dit beleid beschrijft die verwerking.
• Als verwerker wanneer je Gaasly Cloud gebruikt om persoonsgegevens over je eigen klanten, contacten of websitebezoekers te verzamelen, op te slaan of te verwerken (bijvoorbeeld CRM-contacten, ingevulde formulieren, geüploade lijsten of advertentiedoelgroepen). Jij blijft dan de verwerkingsverantwoordelijke voor die gegevens en wij verwerken ze namens jou en volgens jouw instructies op grond van artikel 28 AVG. Jij bent als enige verantwoordelijk voor een rechtmatige grondslag en eventueel vereiste toestemmingen voor die gegevens. De voorwaarden die hierop van toepassing zijn, staan in onze gebruiksvoorwaarden en in een eventuele verwerkersovereenkomst; dit privacybeleid is niet van toepassing op gegevens waarvoor jij verantwoordelijk bent.

2. Welke gegevens we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

• Contactgegevens: naam, e-mailadres, telefoonnummer en bedrijfsnaam wanneer je een contactformulier invult, een offerte aanvraagt of je aanmeldt voor onze nieuwsbrief.
• Accountgegevens: e-mailadres, naam en authenticatiegegevens wanneer je een Gaasly Cloud-account aanmaakt.
• Gebruiksgegevens: bezochte pagina’s, tijd op de site, verwijzende bron, browsertype, apparaattype en IP-adres (waar mogelijk geanonimiseerd).
• Prestatiegegevens: laadtijden van pagina’s en prestatiemetingen van de website (zoals Largest Contentful Paint, Cumulative Layout Shift en Interaction to Next Paint), automatisch verzameld door de Real User Monitoring-beacon van Cloudflare. Deze gegevens bevatten geen cookies of blijvende identificatoren, zoals beschreven in artikel 5.
• Cookiegegevens: zie ons cookiebeleid voor details.
• Communicatiegegevens: de inhoud van e-mails en berichten die je ons stuurt.
• Projectgegevens van klanten: content, afbeeldingen en configuratiegegevens die je uploadt naar Gaasly Cloud voor je websites en marketingcampagnes.
• Productfeedback: wanneer je een bug of functieverzoek meldt of op een melding stemt, rechtstreeks, via onze supportchat of via een AI-assistent die je op jouw instructie hebt gekoppeld, verzamelen we de inhoud van de melding en je accountidentiteit als melder.

De cookies die deze website op dit moment gebruikt. Je kunt je keuze op elk moment wijzigen via de link naar de cookie-instellingen onderaan de pagina.

3. Hoe we je gegevens gebruiken

We verwerken je persoonsgegevens voor de volgende doeleinden:

• Onze diensten leveren: om de diensten op het gebied van online marketing en de functies van het Gaasly Cloud-platform te leveren waar je om hebt gevraagd.
• Communicatie: om vragen te beantwoorden, service-updates te sturen en klantenservice te bieden.
• Productfeedback: om gemelde problemen en verzoeken bij te houden, te prioriteren en op te volgen. Voordat een melding met andere klanten wordt gedeeld, vertalen we die naar het Engels en herformuleren we hem zodat het onderliggende probleem of de behoefte in algemene termen wordt beschreven, zonder bedrijfsnamen en andere identificerende details; je identiteit als melder en je oorspronkelijke tekst worden intern gebruikt en nooit met andere klanten gedeeld.
• Verbetering: om te analyseren hoe onze website en diensten worden gebruikt, zodat we ze kunnen verbeteren.
• Marketing: om marketingberichten te sturen als je daarvoor toestemming hebt gegeven of als wij daar een gerechtvaardigd belang bij hebben. Je kunt je op elk moment afmelden.
• Wettelijke verplichtingen: om te voldoen aan toepasselijke wetgeving, zoals fiscale en boekhoudkundige verplichtingen.

4. Rechtsgrond voor de verwerking

We verwerken persoonsgegevens op de volgende rechtsgronden (artikel 6 AVG):

• Overeenkomst: verwerking die nodig is om onze overeenkomst met jou uit te voeren, bijvoorbeeld het leveren van diensten die je hebt gekocht.
• Toestemming: wanneer je uitdrukkelijk toestemming hebt gegeven, bijvoorbeeld voor marketingmails en niet-noodzakelijke cookies. Je kunt je toestemming op elk moment intrekken.
• Gerechtvaardigd belang: verwerking die nodig is voor onze gerechtvaardigde zakelijke belangen, zoals het verbeteren van onze diensten en de beveiliging van de website, voor zover jouw rechten niet zwaarder wegen.
• Wettelijke verplichting: verwerking die nodig is om aan een wettelijke verplichting te voldoen.

5. Delen van gegevens

We verkopen je persoonsgegevens niet. We delen gegevens alleen met:

• Dienstverleners (subverwerkers): hosting (Google Cloud Platform en Firebase), analyse (Google Analytics), contentlevering en prestatiemonitoring (Cloudflare), e-mailbezorging, foutmonitoring (Sentry) en betalingsverwerking (Stripe), die gegevens namens ons verwerken op grond van verwerkersovereenkomsten. Een actuele lijst van subverwerkers is op verzoek beschikbaar.
• Advertentieplatforms: als je ons vraagt namens jou advertenties te beheren, delen we de gegevens die nodig zijn om je campagnes te laten draaien met de betreffende platforms (Google Ads, Meta, LinkedIn). Elk platform verwerkt die gegevens als zelfstandige verwerkingsverantwoordelijke volgens het eigen privacybeleid.
• Aanbieders van AI-diensten: we gebruiken AI-diensten (zoals Google Gemini en Anthropic Claude) voor functies in Gaasly Cloud. Gegevens die naar AI-aanbieders worden gestuurd, worden verwerkt volgens hun verwerkersovereenkomsten en worden niet gebruikt om hun modellen te trainen.
• Prestatiemonitoring (Cloudflare): onze website gebruikt de Real User Monitoring-beacon (RUM) van Cloudflare, een klein JavaScript-fragment dat prestatiegegevens van de browser verzamelt (laadtijden van pagina’s, Web Vitals). De beacon gebruikt geen cookies, local storage of enige andere blijvende opslag in de browser. IP-adressen worden verwerkt in het dichtstbijzijnde datacenter van Cloudflare en niet opgeslagen. Voor deze verwerking baseren we ons op gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG), omdat het monitoren van de prestaties van de website nodig is om de kwaliteit van onze dienstverlening te behouden en te verbeteren. Zie het privacybeleid van Cloudflare.
• Andere Gaasly-klanten, alleen voor productfeedback: bugmeldingen en functieverzoeken worden bijgehouden op een platformbreed bord dat zichtbaar is voor elke Gaasly-klant en, als die er een heeft gekoppeld, voor diens eigen AI-assistent. Wat wordt gedeeld, is de vertaalde, algemene beschrijving van het probleem of de behoefte, nooit je oorspronkelijke tekst, bedrijfsnaam of identiteit.
• Wettelijke vereisten: wanneer dat vereist is door wet- of regelgeving of in het kader van juridische procedures.

6. Koppelingen met accounts van derden

Wanneer je een account van een derde koppelt aan Gaasly Cloud, gebruiken we gegevens uit dat account alleen om de functies te leveren die je hebt ingeschakeld, en alleen zolang de koppeling actief is.

Gebruikersgegevens van Google. Als je een Google-account koppelt, vragen we, afhankelijk van de functies die je gebruikt, toegang tot Google Drive (alleen-lezen), Google Agenda en Google Ads. Het gebruik en de overdracht door Gaasly van informatie die is ontvangen via API’s van Google voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). We gebruiken gebruikersgegevens van Google alleen om de gekoppelde functies te leveren en te verbeteren; we verkopen ze niet, gebruiken ze niet voor advertenties en gebruiken ze niet om algemene AI- of machine-learningmodellen te ontwikkelen, te verbeteren of te trainen. Menselijke toegang tot deze gegevens is beperkt tot wat jij toestaat, wat nodig is voor de beveiliging of om aan de wet te voldoen, of waar je toestemming hebt gegeven.

Gegevens van Meta. Als je een Meta-account (Facebook of Instagram) koppelt, gebruiken we de advertentieaccounts, pagina’s en Instagram-accounts waarvoor je toestemming geeft om namens jou advertenties te beheren. Als je Gaasly verwijdert in de instellingen van je Meta-account, laat Meta ons dat weten en verwijderen we alle gegevens die we van Meta hebben verkregen; je kunt dit ook op elk moment aanvragen door te mailen naar hello@gaasly.com.

Gegevens van LinkedIn. Als je een LinkedIn-account koppelt, gebruiken we de advertentieaccounts waarvoor je toestemming geeft om namens jou LinkedIn-advertenties te beheren.

Je kunt elk account van een derde op elk moment ontkoppelen in Gaasly Cloud of door contact met ons op te nemen. Daarmee trek je onze toegang voor de toekomst in.

7. Internationale doorgifte

Je gegevens kunnen buiten de Europese Economische Ruimte (EER) worden doorgegeven wanneer we dienstverleners gebruiken die in andere landen zijn gevestigd, bijvoorbeeld in de Verenigde Staten. In dat geval zorgen we voor passende waarborgen, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) of adequaatheidsbesluiten.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit beleid zijn beschreven:

• Accountgegevens: zolang je account bestaat, plus 12 maanden na verwijdering.
• Ingevulde contactformulieren: tot 24 maanden na het laatste contact.
• Analysegegevens: geanonimiseerd en maximaal 26 maanden bewaard.
• Projectgegevens van klanten: zolang de dienstverleningsovereenkomst loopt, plus 30 dagen na beëindiging.
• Facturatie- en financiële gegevens: zolang de Finse boekhoudwetgeving vereist, doorgaans 6 jaar.

9. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: een kopie opvragen van de persoonsgegevens die we over je hebben.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Wissing: verzoeken om verwijdering van je persoonsgegevens, het recht om vergeten te worden.
• Beperking: verzoeken dat we de verwerking van je gegevens beperken.
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerde, gangbare vorm.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Toestemming intrekken: je toestemming op elk moment intrekken als de verwerking op toestemming is gebaseerd.

Wil je een van deze rechten uitoefenen, mail ons dan via hello@gaasly.com. We reageren binnen 30 dagen. Als persoonsgegevens zijn verkregen uit een gekoppeld account van een derde, zoals Meta, kun je ook om verwijdering vragen zoals beschreven in artikel 6.

10. Beveiliging van gegevens

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens verzending (TLS) en in opslag, toegangscontrole, regelmatige beveiligingscontroles en veilige hosting op de infrastructuur van Google Cloud Platform.

11. Kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat we gegevens van een kind hebben verzameld, neem dan contact met ons op, dan verwijderen we die zo snel mogelijk.

12. Toezichthoudende autoriteit

Ben je niet tevreden over hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Finland is dat het Office of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto), tietosuoja.fi.

13. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De datum bovenaan deze pagina geeft aan wanneer de laatste wijzigingen zijn doorgevoerd. We raden je aan dit beleid regelmatig te bekijken.

14. Contact

Voor vragen over dit privacybeleid of over je persoonsgegevens kun je contact met ons opnemen:

Voizy Oy (handelend onder de naam Gaasly)
Bedrijfs-ID (Y-tunnus): 3021036-7
Wallininkuja 4 B 53, 00530 Helsinki, Finland
E-mail: hello@gaasly.com