Privacybeleid

1. Verantwoordelijke en doel van de app

CRM AHAmoto is de interne CRM-toepassing van AHAmoto. CRM AHAmoto / AHAmoto is verantwoordelijk voor de verwerking van persoonsgegevens in deze app.

De app wordt gebruikt om relaties, leads, verkoopkansen, taken, agenda-afspraken en marketingcommunicatie van de eigen merken te beheren.

Vragen over privacy? Mail naar info@ahamoto.nl.

2. Welke gegevens we kunnen verwerken

Afhankelijk van het gebruik kunnen de volgende categorieën worden verwerkt:

• Accountgegevens: naam, e-mailadres, rol en inlogmomenten van gebruikers van de app.
• Contact- en organisatiegegevens: naam, functie, e-mailadres, telefoonnummer, adresgegevens en notities.
• Leads en deals: aanvragen, status, waarde, bron en opvolgnotities.
• E-mailgegevens: onderwerp, inhoud en verzendstatus van berichten die je zelf vanuit het CRM verstuurt.
• Agenda-afspraken: titel, tijd, deelnemers en omschrijving, ingevoerd in de eigen CRM-agenda.
• Gebruiks- en auditgegevens: wie welke wijziging heeft gedaan en wanneer.
• Technische beveiligingslogs: bijvoorbeeld IP-adres, tijdstip en foutmeldingen.

3. Doeleinden en AVG-grondslagen

We verwerken gegevens om de CRM-functies te leveren, klantrelaties te onderhouden, offertes en orders op te volgen en marketingcommunicatie te plannen.

• Uitvoering van een overeenkomst: voor klant-, order- en servicecontacten.
• Gerechtvaardigd belang: voor relatiebeheer, zakelijke opvolging, beveiliging en fraudepreventie.
• Toestemming: voor inloggen met een Google-account en voor commerciële e-mail waar toestemming vereist is.
• Wettelijke verplichting: bijvoorbeeld administratie- en bewaarplichten.

4. Gebruik van Google-gegevens

Google-gegevens verwerken we uitsluitend voor inloggen met een Google-account: naam en e-mailadres om het CRM-account te herkennen.

We verkopen deze gegevens niet en gebruiken ze niet voor advertenties of advertentieprofilering. Ze worden niet gebruikt om modellen van derden te trainen.

Het gebruik en de overdracht van informatie die CRM AHAmoto ontvangt via Google API's voldoet aan de Google API Services User Data Policy, inclusief de Limited Use requirements. Zie https://developers.google.com/terms/api-services-user-data-policy.

5. E-mailverzending vanaf het eigen domein

Uitgaande e-mail wordt verstuurd vanaf ons eigen afzenderdomein notify.crm.ahamoto.nl. Er is geen koppeling met een externe postbus zoals Gmail.

Per merk gebruiken we een eigen afzendernaam en antwoordadres. Afmeldingen en bounces worden vastgelegd zodat die adressen niet opnieuw worden benaderd.

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig, in redelijke categorieën:

• Actieve relatie- en salesgegevens: zolang de zakelijke relatie loopt.
• Administratieve gegevens: zolang wettelijke bewaarplichten dat vragen.
• Auditlogs en beveiligingslogs: een beperkte periode voor controle en beveiliging.
• Verzendgegevens en afmeldingen: zolang dat nodig is om afmeldingen te respecteren.

7. Beveiliging, verwerkers en doorgifte

We gebruiken toegangscontrole per gebruiker en per merk, versleuteling van gevoelige gegevens en logging van wijzigingen.

Voor hosting, database, authenticatie en e-mail schakelen we dienstverleners in die als verwerker optreden. Zij mogen gegevens alleen gebruiken voor onze opdracht.

Waar gegevens buiten de EER verwerkt worden, gebeurt dat op basis van passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Stuur je verzoek naar info@ahamoto.nl; we reageren binnen de wettelijke termijn.

Ben je het oneens met hoe we omgaan met je gegevens? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen en contact

We kunnen dit privacybeleid aanpassen wanneer de app of de regelgeving verandert. De datum bovenaan geeft de laatste versie aan.

Contact: info@ahamoto.nl.