Privacyverklaring

Leadpie ("wij") helpt bedrijven om via een fysiek gebaar — een taart — warme relaties op te bouwen met hun prospects en klanten, en meet het effect daarvan in hun CRM. Deze verklaring legt uit welke persoonsgegevens we verwerken en waarom.

Wie is verantwoordelijk?

Voor de gegevens van onze eigen accounthouders (de gebruikers bij onze klanten) zijn wij de verwerkingsverantwoordelijke. Voor de gegevens uit het CRM van een klant (de ontvangers van taarten) treden wij op als verwerker: de klant bepaalt het doel, wij verwerken in opdracht. Zie onze verwerkersovereenkomst.

Welke gegevens verwerken we?

• Accountgegevens: naam, e-mailadres en organisatie van gebruikers (via onze inlogprovider).
• CRM-gegevens van ontvangers: naam, bedrijf, (bezorg)adres en e-mailadres, plus deal-/meetinggegevens, opgehaald uit de HubSpot-portal van de klant.
• Bestel- en betaalgegevens: wat besteld is, bezorgdatum, kaarttekst en betaalstatus (de betaling zelf verloopt via Stripe).
• Technische gegevens: logbestanden die nodig zijn voor beveiliging en het functioneren van de dienst.

Waarom en op welke grondslag?

We verwerken gegevens om de dienst te leveren (uitvoering van de overeenkomst), om taarten te laten bezorgen, om betalingen te verwerken en om — in opdracht van de klant — de ROI in hun CRM te berekenen. Voor de CRM-gegevens is de klant verwerkingsverantwoordelijke en zorgt de klant voor een geldige grondslag.

Met wie delen we gegevens (sub-verwerkers)?

• HubSpot — CRM-koppeling (alleen de portal van de klant).
• Stripe — betalingsverwerking.
• Google — order-export naar onze bezorgpartner via Google Sheets.
• Clerk — accounts en inloggen.
• Vercel / Neon — hosting en database (EU-regio waar mogelijk).
• besteltaart.nl — bezorging van de taart (ontvanger- en adresgegevens).

Bewaartermijn

We bewaren gegevens niet langer dan nodig. Order- en betaalgegevens bewaren we conform de wettelijke (fiscale) bewaarplicht; CRM-gegevens verwijderen of anonimiseren we op verzoek van de klant of bij beëindiging van de overeenkomst.

Beveiliging

We nemen passende technische en organisatorische maatregelen. CRM-tokens worden versleuteld opgeslagen en data is per organisatie strikt gescheiden.

Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens. Gaat het om gegevens uit een CRM van een klant, dan loopt zo'n verzoek via die klant (verwerkingsverantwoordelijke). Neem contact op via [contactgegevens invullen].

Dit is een conceptversie. Vul de bedrijfs- en contactgegevens aan en laat de tekst juridisch controleren vóór publicatie.