Privacybeleid

1. Verantwoordelijke en doel van de app

CRM AHAmoto is de interne CRM-toepassing van AHAmoto. CRM AHAmoto / AHAmoto is verantwoordelijk voor de verwerking van persoonsgegevens in deze app.

De app wordt gebruikt om relaties, leads, verkoopkansen, taken, agenda-afspraken en marketingcommunicatie van de eigen merken te beheren.

Vragen over privacy? Mail naar info@ahamoto.nl.

2. Welke gegevens we kunnen verwerken

Afhankelijk van het gebruik kunnen de volgende categorieën worden verwerkt:

• Accountgegevens: naam, e-mailadres, rol en inlogmomenten van gebruikers van de app.
• Contact- en organisatiegegevens: naam, functie, e-mailadres, telefoonnummer, adresgegevens en notities.
• Leads en deals: aanvragen, status, waarde, bron en opvolgnotities.
• E-mailmetadata en e-mailinhoud: alleen wanneer een gebruiker zelf een Gmail-koppeling activeert.
• Agenda-afspraken: titel, tijd, deelnemers en omschrijving, alleen wanneer Google Agenda wordt gekoppeld.
• Gebruiks- en auditgegevens: wie welke wijziging heeft gedaan en wanneer.
• Technische beveiligingslogs: bijvoorbeeld IP-adres, tijdstip en foutmeldingen.

3. Doeleinden en AVG-grondslagen

We verwerken gegevens om de CRM-functies te leveren, klantrelaties te onderhouden, offertes en orders op te volgen en marketingcommunicatie te plannen.

• Uitvoering van een overeenkomst: voor klant-, order- en servicecontacten.
• Gerechtvaardigd belang: voor relatiebeheer, zakelijke opvolging, beveiliging en fraudepreventie.
• Toestemming: voor het koppelen van Gmail of Google Agenda en voor commerciële e-mail waar toestemming vereist is.
• Wettelijke verplichting: bijvoorbeeld administratie- en bewaarplichten.

4. Gebruik van Google-gegevens

Gegevens die via Google API's worden opgehaald, gebruiken we uitsluitend om de door de gebruiker gevraagde CRM-, e-mail- en agendafuncties te leveren.

We verkopen deze gegevens niet en gebruiken ze niet voor advertenties of advertentieprofilering. Ze worden niet gebruikt om modellen van derden te trainen.

Het gebruik en de overdracht van informatie die CRM AHAmoto ontvangt via Google API's voldoet aan de Google API Services User Data Policy, inclusief de Limited Use requirements. Zie https://developers.google.com/terms/api-services-user-data-policy.

5. Optionele koppelingen: Gmail en Google Agenda

Beide koppelingen zijn optioneel. Zonder koppeling werkt de app zonder toegang tot je Google-account.

Toegangs- en vernieuwingstokens worden uitsluitend versleuteld opgeslagen op de server en zijn niet zichtbaar in de browser.

Je kunt de toestemming op elk moment intrekken in de app of via de beveiligingsinstellingen van je Google-account. Bij intrekken verwijderen we de opgeslagen tokens en de gesynchroniseerde gegevens die alleen uit die koppeling afkomstig zijn.

• Gmail: lezen en versturen van berichten voor de e-mailfuncties die je zelf start.
• Google Agenda: lezen en beheren van afspraken om de agenda in de app te tonen en bij te werken.
• Basisprofiel: e-mailadres van het gekoppelde account, om de koppeling te herkennen.

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig, in redelijke categorieën:

• Actieve relatie- en salesgegevens: zolang de zakelijke relatie loopt.
• Administratieve gegevens: zolang wettelijke bewaarplichten dat vragen.
• Auditlogs en beveiligingslogs: een beperkte periode voor controle en beveiliging.
• Gekoppelde Google-gegevens en tokens: tot het intrekken van de koppeling.

7. Beveiliging, verwerkers en doorgifte

We gebruiken toegangscontrole per gebruiker en per merk, versleuteling van gevoelige gegevens en logging van wijzigingen.

Voor hosting, database, authenticatie en e-mail schakelen we dienstverleners in die als verwerker optreden. Zij mogen gegevens alleen gebruiken voor onze opdracht.

Waar gegevens buiten de EER verwerkt worden, gebeurt dat op basis van passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Stuur je verzoek naar info@ahamoto.nl; we reageren binnen de wettelijke termijn.

Ben je het oneens met hoe we omgaan met je gegevens? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen en contact

We kunnen dit privacybeleid aanpassen wanneer de app of de regelgeving verandert. De datum bovenaan geeft de laatste versie aan.

Contact: info@ahamoto.nl.