Hoe wij met de gegevens van jouw campagnes omgaan.

1. Rollen

Jij, de klant, bent de verwerkingsverantwoordelijke. Questry AI (KvK 42192779) is de verwerker. Jij bepaalt het doel van de verwerking, de doelgroep en de campagneregels.

2. Welke gegevens en van wie

• Van contactpersonen bij bedrijven die we voor jou benaderen: naam, functie, zakelijk e-mailadres, bedrijf en de bron van die gegevens.
• De e-mails die we voor jou versturen, de reacties daarop en afmeldingen.
• De lijst met bedrijven en personen die jij ons geeft om niet te benaderen.
• Naam en contactgegevens van de medewerkers van jouw bedrijf met wie wij werken.

Wij verwerken deze gegevens om jouw campagnes uit te voeren: bedrijven zoeken, e-mails schrijven en versturen, opvolgen, reacties beantwoorden en afspraken voorstellen.

3. Alleen op jouw instructie

Wij verwerken de gegevens alleen op basis van jouw instructies. Die staan in je abonnement, de goedgekeurde campagneregels en wat je ons verder schriftelijk vraagt. Wij gebruiken de persoonsgegevens niet voor andere klanten en niet voor onszelf. Vinden wij dat een instructie in strijd is met de AVG, dan laten we je dat meteen weten.

4. Geheimhouding en beveiliging

Iedereen die bij ons met de gegevens werkt, heeft een geheimhoudingsplicht. Alleen mensen die de gegevens nodig hebben voor hun werk krijgen toegang. Wij nemen passende technische en organisatorische maatregelen om de gegevens te beveiligen, zoals bedoeld in artikel 32 van de AVG.

5. Andere partijen die wij inschakelen

Je geeft ons toestemming om deze partijen in te schakelen. Zij krijgen dezelfde plichten als wij in deze overeenkomst hebben.

• Cloudflare: website, beveiliging en database.
• Microsoft Azure: hosting en AI-verwerking.
• Google Workspace: onze eigen mailbox en agenda.
• Resend: e-mails vanaf onze website.
• De aanbieders van de mailboxen en verzenddomeinen voor jouw campagnes. Die noemen we je bij de start.

Een nieuwe partij melden we minstens 30 dagen vooraf per e-mail. Heb je daar een gegronde reden tegen, dan zoeken we samen een oplossing of kun je het abonnement beëindigen. Gegevens gaan alleen buiten de Europese Economische Ruimte met de waarborgen die de AVG daarvoor vraagt.

6. Verzoeken van mensen

Vraagt iemand om inzage, verwijdering of bezwaar, dan sturen we dat verzoek door en helpen we je het te beantwoorden. Wie zich afmeldt, mailen we voor jouw campagnes niet meer.

7. Datalekken

Ontdekken wij een datalek dat jouw gegevens raakt, dan melden we dat zonder onredelijke vertraging en uiterlijk binnen 48 uur aan je. We vertellen wat er is gebeurd, om welke gegevens het gaat en wat we eraan doen. Melden bij de Autoriteit Persoonsgegevens en aan de betrokkenen doe jij, en wij helpen je daarbij.

8. Hulp en controle

Wij helpen je bij een gegevensbeschermingseffectbeoordeling en geven je de informatie die je nodig hebt om te laten zien dat aan deze overeenkomst is voldaan. Je mag dit eens per jaar laten controleren, met 30 dagen vooraankondiging en op jouw kosten.

9. Na het einde van je abonnement

Binnen 30 dagen na het einde geven we de gegevens aan je terug of verwijderen we ze, wat jij kiest. Dat geldt niet voor gegevens die we wettelijk moeten bewaren. Een kopie in een back-up verdwijnt zodra die back-up afloopt.

10. Aansprakelijkheid en vragen

Voor aansprakelijkheid geldt artikel 10 van de algemene voorwaarden. Vragen over deze overeenkomst stuur je naar admin@questry.ai.