Dit Privacybeleid is opgesteld om te voldoen aan de Braziliaanse Algemene Verordening Gegevensbescherming (LGPD), de Algemene Verordening Gegevensbescherming van de Europese Unie (GDPR), de UK GDPR, en, indien van toepassing, de privacywetten van andere jurisdicties, zoals de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA).
De concrete toepassing van elke wetgeving hangt af van factoren zoals de woonplaats van de betrokkene, de locatie van de gegevensverzameling, het doel van de verwerking, de rol van Whatsplaid in de operatie en de contractuele relatie met onze klanten.
1. Overzicht
Dit beleid legt uit hoe Whatsplaid omgaat met persoonsgegevens op haar website, platform, applicaties, API's, integraties, formulieren, contactkanalen, commerciële activiteiten, marketingcommunicaties en diensten gerelateerd aan klantenservice, verkoop, automatisering en kunstmatige intelligentie voor WhatsApp.
Persoonsgegevens zijn informatie die een natuurlijke persoon identificeren of kunnen identificeren, direct of indirect. Afhankelijk van de toepasselijke wetgeving kunnen dit ook online identificatoren, browsegegevens, apparaatinformatie, geolocatie en inferenties die aan een persoon of consument zijn gekoppeld omvatten.
Door gebruik te maken van onze diensten, een contract met Whatsplaid aan te gaan, onze kanalen te bezoeken of met onze formulieren te interageren, erkent u dat uw persoonsgegevens kunnen worden verwerkt in overeenstemming met dit beleid en volgens de contracten, gebruiksvoorwaarden, specifieke meldingen en relevante toestemmingsvoorkeuren.
2. Wie wij zijn
Wij zijn Whatsplaid, een platform dat oplossingen biedt voor klantenservice, verkoop, leadgeneratie, gedeelde inbox, tickets, CRM, automatiseringen, AI-agenten, kennisbank, rapportages en integraties met derden, vooral verbonden met WhatsApp.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Office 4761
Orlando, FL 32819 US
U kunt contact met ons opnemen via e-mail op support@whatsplaid.com. Voor gegevensbeschermingszaken gebruikt u de contactgegevens vermeld in de sectie "Contact en verantwoordelijke".
3. Rollen van Whatsplaid
Whatsplaid kan in verschillende rollen optreden, afhankelijk van de context van de verwerking.
3.1. Whatsplaid als verwerkingsverantwoordelijke
Whatsplaid fungeert als verwerkingsverantwoordelijke wanneer het de doeleinden en middelen van de verwerking bepaalt, bijvoorbeeld bij eigen marketingactiviteiten, verkoop, klantenservice, ondersteuning, incasso, klantrelaties, websitebeveiliging, administratief beheer, naleving van wettelijke verplichtingen en gebruiksanalyse van onze kanalen.
3.2. Whatsplaid als verwerker of processor
Whatsplaid fungeert als verwerker, processor of dienstverlener wanneer het persoonsgegevens verwerkt namens een klantbedrijf dat het platform gebruikt voor klantenservice, verkoop, automatiseringen, campagnes, berichten, tickets, CRM, AI-agenten, kennisbank, integraties en communicatie met eindgebruikers.
In deze gevallen is het klantbedrijf doorgaans de verwerkingsverantwoordelijke van de gegevens van haar eindgebruikers. Whatsplaid verwerkt deze gegevens volgens de contractuele instructies van de klant en de op het platform geconfigureerde middelen.
3.3. Verantwoordelijkheid van de klanten
Whatsplaid-klanten moeten hun eindgebruikers informeren over het gebruik van het platform, de benodigde wettelijke bases of toestemmingen verkrijgen, hun eigen privacybeleid bijhouden, campagne regels op een legitieme manier instellen en verzoeken van betrokkenen beantwoorden wanneer zij gegevensverwerkers zijn.
4. Verwerkte gegevens
De verwerkte gegevens variëren afhankelijk van het gebruik van het platform, de gebruikte kanalen, de klantinstellingen en de toepasselijke wetgeving.
4.1. Identificatie- en contactgegevens
- Voornaam, achternaam, e-mail, telefoon, WhatsApp, fiscaal document indien nodig en professionele contactgegevens.
- Bedrijf, functie, sector, zakelijk adres, land, taal en benodigde informatie voor zakelijke ondersteuning.
4.2. Accountgegevens, contract en facturering
- Registratiegegevens, inloggegevens, gebruikersrechten, toegang logs, gecontracteerde plan, ondersteuningsgeschiedenis en contractuele informatie.
- Betalingsgegevens, facturering, facturen, terugbetalingen, fraudepreventie en naleving van fiscale en boekhoudkundige verplichtingen.
4.3. Verwerkte gegevens van eindgebruikers op het platform
- Eindgebruikersgegevens die door klantbedrijven worden verzonden of geïmporteerd, zoals naam, e-mail, telefoon, identificatoren, gesprekken, berichten, aankopen, bestellingen, tickets, leads, voorkeuren, ondersteuningsgeschiedenis en interacties.
- Gegevens afkomstig van integraties met WhatsApp, e-commerce, CRM, ERP, API's, widgets, spreadsheets, documenten, importaties en communicatiekanalen die door de klant zijn geconfigureerd.
4.4. Technische gegevens, navigatie en apparaat
- IP-adres, apparaatidentifiers, browser, besturingssysteem, bezochte pagina's, verkeersbron, gebruiksevenementen, beveiligingslogs en cookies.
- Geschatte of nauwkeurige geolocatie wanneer ingeschakeld door de gebruiker, door de klant of noodzakelijk voor een specifieke functie op basis van de toepasselijke wettelijke basis.
4.5. Gevoelige gegevens
Whatsplaid vraagt over het algemeen niet om gevoelige persoonlijke gegevens. Als een klant gevoelige gegevens invoert op het platform of behandelingen instelt die dit soort gegevens omvatten, moet hij zorgen voor een geschikte wettelijke basis en instructies die in overeenstemming zijn met de toepasselijke wetgeving.
5. Doelstellingen en wettelijke gronden
We verwerken persoonlijke gegevens voor specifieke doeleinden en op basis van een passende wettelijke grondslag volgens de toepasselijke wetgeving.
5.1. Marketing en prospectie
We kunnen gegevens verwerken om formulieren te beantwoorden, communicatie te sturen, producten te presenteren, campagnes te segmenteren, de prestaties van advertenties te meten en inhoud te bieden gerelateerd aan Whatsplaid.
Mogelijke wettelijke bases: toestemming, gerechtvaardigd belang, uitvoering van precontractuele maatregelen of vergelijkbare bases volgens de jurisdictie. Wanneer vereist, zullen promotionele communicatie afhankelijk zijn van toestemming of een opt-out mechanisme.
5.2. Commercieel contact en contractering
We verwerken gegevens om geïnteresseerden te beantwoorden, voorstellen voor te bereiden, contracten te sluiten, toegang tot het platform te verlenen, plannen te beheren, facturering uit te voeren, incasso's, terugbetalingen, ondersteuning en klantrelaties te beheren.
Mogelijke rechtsgronden: uitvoering van een contract of precontractuele maatregelen, gerechtvaardigd belang, wettelijke verplichting en het uitoefenen van rechten.
5.3. Operatie van het platform voor klanten
We verwerken gegevens van eindgebruikers om door klanten geconfigureerde middelen beschikbaar te stellen, zoals registratie, service, inbox, tickets, CRM, leadgeneratie, automatiseringen, AI-agenten, kennisbasis, rapporten, communicatie en integraties.
Wanneer we optreden als operator/verwerker, wordt de rechtsgrond bepaald door de controlerende klant. Whatsplaid verwerkt de gegevens volgens contract, instructies van de klant en toepasselijke beveiligingsmaatregelen.
5.4. Beveiliging, fraudepreventie en verbetering
We kunnen technische gegevens en logs verwerken om accounts te beschermen, ongeoorloofde toegang te detecteren, misbruik te voorkomen, de integriteit van het platform te behouden, beschikbaarheid te monitoren, fouten te corrigeren, middelen te verbeteren en geaggregeerde statistieken te genereren.
Mogelijke rechtsgronden: gerechtvaardigd belang, wettelijke verplichting, uitvoering van een contract, bescherming van rechten en, indien vereist, toestemming.
5.5. Wettelijke en regelgevende verplichtingen
We kunnen gegevens verwerken en bewaren om fiscale, boekhoudkundige, regelgevende wetten, gerechtelijke bevelen, verzoeken van autoriteiten, audits, preventie van illegale activiteiten en verdediging in administratieve, civiele of arbitrale procedures na te leven.
6. Cookies en vergelijkbare technologieën
We gebruiken cookies en vergelijkbare technologieën voor de werking van de website, beveiliging, voorkeuren, gebruiksanalyse, campagnemetingen en, indien van toepassing, reclame.
6.1. Wat zijn cookies?
Cookies zijn kleine bestanden die op de browser of het apparaat worden opgeslagen. Ze kunnen een sessie identificeren, voorkeuren onthouden, interacties meten of essentiële functies mogelijk maken.
6.2. Categorieën cookies
- Essentieel: noodzakelijk voor de werking, beveiliging, sessie en correcte weergave van de website.
- Voorkeuren: gebruikt om taal, regio en gebruikerskeuzes te onthouden.
- Analytisch: gebruikt om navigatie, prestaties en gebruik van de diensten te begrijpen.
- Marketing: gebruikt voor campagnemetingen, remarketing en personalisatie van advertenties, indien van toepassing.
6.3. Voorbeelden van cookies
- PHPSESSID: gebruikt voor sessie en basisfunctionaliteit van de website.
- _ga: gebruikt door Google-tools voor analyse en meting, indien ingeschakeld.
- _fbp: gebruikt door Meta/Facebook-tools voor meting en reclame, indien ingeschakeld.
6.4. Toestemming en voorkeuren
In regio's waar de wet voorafgaande toestemming voor niet-essentiële cookies vereist, zal Whatsplaid proberen toestemming te verkrijgen voordat analytische of marketingcookies worden geactiveerd. U kunt cookies ook beheren in uw browser, cookies blokkeren of bestaande cookies verwijderen.
7. Delen en onderaannemers
We kunnen persoonlijke gegevens delen met leveranciers, operators, onderaannemers en partners wanneer dit nodig is om diensten te leveren, te beschermen, te opereren, te meten of te verbeteren.
7.1. Categorieën ontvangers
- Infrastructuurproviders, hosting, cloud computing, opslag, back-up en beveiliging.
- Communicatietools, e-mail, WhatsApp, klantenservice, CRM, automatisering, kunstmatige intelligentie en ondersteuning.
- Betalingsverwerkers, incasso, fiscale uitgifte, boekhouding en juridisch.
- Analytics-tools, advertentiemeting, fraudepreventie en beschikbaarheidsmonitoring.
- Door de klant geconfigureerde integraties, zoals e-commerce, CRM, ERP, spreadsheets, documenten, gateways, API's van derden en berichtverleners.
- Openbare autoriteiten, rechtbanken of regelgevers wanneer dit wettelijk vereist is of nodig is voor de verdediging van rechten.
7.2. Gegevens van eindklanten
Wanneer Whatsplaid optreedt als operator/verwerker, worden gedeeltes met betrekking tot gegevens van eindgebruikers gedeeld volgens de instructies van de controlerende klant, de platforminstellingen en de toepasselijke contracten.
7.3. Verkoop of deling voor gedragsgerichte reclame
Whatsplaid verkoopt geen persoonlijke gegevens in de gebruikelijke zin van verkoop voor geld. Sommige wetgevingen, zoals de CCPA/CPRA van Californië, kunnen 'verkoop' of 'deling' breed definiëren, inclusief bepaalde gebruiksdoeleinden van cookies, pixels en gedragsgerichte reclame. Waar van toepassing, zal Whatsplaid mechanismen voor keuze, opt-out of voorkeurbeheer aanbieden.
8. Internationale overboekingen
Whatsplaid kan persoonlijke gegevens verwerken, opslaan of overdragen naar landen anders dan waar de eigenaar zich bevindt, inclusief vanwege cloud-infrastructuur, ondersteuningshulpmiddelen, analytics, communicatie, betalingen, integraties en internationale leveranciers.
Wanneer wettelijk vereist, zullen we passende mechanismen toepassen voor internationale overdrachten, zoals standaardcontractclausules, contracten met operators/onderaannemers, adequaatheidsbesluiten, technische en organisatorische waarborgen of andere mechanismen erkend door de toepasselijke wetgeving.
Klanten die het platform gebruiken voor het verwerken van gegevens van eindgebruikers, moeten hun eigen verplichtingen met betrekking tot internationale overdracht beoordelen, vooral wanneer ze integraties, importen, exporten, automatiseringen, AI-agenten of eigen onderaannemers configureren.
9. Bewaring en beveiliging
9.1. Bewaring
We bewaren persoonlijke gegevens zo lang als nodig is om de in dit beleid beschreven doeleinden te vervullen, diensten te leveren, contracten na te komen, wettelijke verplichtingen na te leven, geschillen op te lossen, rechten te beschermen, veiligheid te waarborgen, fraude te voorkomen en fiscale, boekhoudkundige of regelgevende vereisten na te leven.
Wanneer wij optreden als operator/verwerker, kan de gegevensretentie op het platform afhankelijk zijn van de instellingen van de verwerkingsverantwoordelijke klant, de geldende overeenkomst, back-ups, technische logs en wettelijke verplichtingen.
Geanonimiseerde of geaggregeerde gegevens, zonder redelijke mogelijkheid om een persoon te identificeren, kunnen voor onbepaalde tijd worden bewaard.
9.2. Beveiliging
We nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, vernietiging, verlies, wijziging, communicatie of onjuiste verwerking. Deze maatregelen kunnen toegangscontroles, logs, incidentbeheer, back-ups, scheiding van omgevingen, monitoring, encryptie waar van toepassing en interne beveiligingsprocessen omvatten.
Geen enkel systeem is volledig veilig. In het geval van een beveiligingsincident dat risico of relevante schade kan veroorzaken, zullen wij de verplichtingen tot communicatie aan betrokkenen, klanten, bevoegde autoriteiten en andere getroffen partijen beoordelen conform de toepasselijke wetgeving.
10. Rechten van de betrokkenen
Afhankelijk van de toepasselijke wetgeving en de rol van Whatsplaid in de verwerking, kunt u rechten uitoefenen met betrekking tot uw persoonsgegevens, zoals:
- Bevestigen of wij uw persoonsgegevens verwerken.
- Toegang krijgen tot de verwerkte persoonsgegevens.
- Corrigeren van onvolledige, onjuiste of verouderde gegevens.
- Verzoeken om anonimiseren, blokkeren of verwijderen van onnodige, overtollige of onrechtmatig verwerkte gegevens.
- Verzoeken om gegevensoverdracht, indien van toepassing.
- Intrekken van toestemming en informatie verkrijgen over de gevolgen van weigering.
- Tegen bepaalde verwerkingen bezwaar maken, indien van toepassing.
- Verzoeken om beperking van de verwerking, indien van toepassing.
- Verzoeken om informatie over delen en ontvangers.
- Reclame indienen bij de bevoegde autoriteit.
Wanneer Whatsplaid optreedt als operator/verwerker namens een klant, kunnen we uw verzoek doorsturen naar de controlerende klant of ondersteunen bij het beantwoorden, conform contract en toepasselijke wetgeving.
11. Rechten per regio
11.1. Brazilië - LGPD
Indien de LGPD van toepassing is, kunt u de rechten uitoefenen die zijn vastgelegd in wet 13.709/2018, inclusief bevestiging van verwerking, toegang, correctie, anonimisering, blokkering, verwijdering, overdracht, informatie over delen, informatie over de gevolgen van weigering van toestemming, intrekking van toestemming en het indienen van een klacht bij de Nationale Gegevensbeschermingsautoriteit (ANPD).
11.2. Europese Economische Ruimte en het Verenigd Koninkrijk - GDPR en UK GDPR
Indien de GDPR of UK GDPR van toepassing is, kunt u rechten hebben op toegang, correctie, verwijdering, beperking, overdracht, bezwaar, intrekking van toestemming en het indienen van een klacht bij de bevoegde toezichthoudende autoriteit.
Wanneer Whatsplaid onderworpen is aan de GDPR of UK GDPR in verband met een specifieke verwerking, informeren wij over de toepasselijke rechtsgronden, ontvangers of categorieën van ontvangers, bewaartermijnen, relevante internationale overdrachten en toepasselijke beschermingsmechanismen.
11.3. Californië - CCPA/CPRA
Indien de wetgeving van Californië op u en de betreffende activiteit van toepassing is, kunt u het recht hebben om te weten welke categorieën persoonlijke gegevens wij verzamelen, bronnen, doeleinden, categorieën derden, het recht op toegang, correctie, verwijdering, beperking van het gebruik van gevoelige persoonlijke informatie, het recht om niet te verkopen of te delen en niet gediscrimineerd te worden bij het uitoefenen van deze rechten.
Whatsplaid verkoopt geen persoonlijke gegevens voor geld. Als cookies, pixels of vergelijkbare technologieën door de toepasselijke wetgeving worden beschouwd als "deling" of "verkoop", zullen wij passende opt-out-middelen bieden wanneer dit vereist is.
11.4. Andere jurisdicties
Gebruikers uit andere regio's kunnen aanvullende rechten hebben volgens lokale privacy- en gegevensbeschermingswetten. Whatsplaid zal verzoeken beoordelen conform de toepasselijke wetgeving voor de specifieke verwerking.
12. Kinderen en jongeren
De diensten van Whatsplaid zijn niet gericht op kinderen. We proberen niet opzettelijk persoonlijke gegevens van kinderen te verzamelen voor eigen marketingdoeleinden.
Wanneer Whatsplaid-klanten programma's, campagnes of registraties opzetten die minderjarigen betreffen, moet de controlerende klant zorgen voor een geldige rechtsgrond, toestemming van de ouders indien vereist en naleving van de toepasselijke wetgeving.
13. Automatisering, profiel en AI
Het Whatsplaid-platform kan automatiseringen, segmentaties, communicatie-routes, geautomatiseerde klantenservice, leadkwalificatie, AI-agenten, kennisgebaseerde antwoorden, gespreksroutering, tickets, campagnes per profiel en rapportages die door klanten worden ingesteld, mogelijk maken.
Deze functies kunnen transactiegegevens, berichten, gespreksgeschiedenis, koopgedrag, betrokkenheid, voorkeuren, documenten, kennisbanken en operationele gebeurtenissen gebruiken om communicatie, antwoorden, rapporten of geautomatiseerde acties te genereren.
Wanneer Whatsplaid als operator/verwerker optreedt, is de klant verantwoordelijk voor het correct instellen van deze automatiseringen in overeenstemming met de toepasselijke wetgeving, inclusief informatie aan betrokkenen, rechtsgronden, opt-out en impactbeoordelingen indien nodig.
De Whatsplaid kan ook geaggregeerde, geanonimiseerde of operationele gegevens gebruiken om producten, veiligheid, ondersteuning, misbruikdetectie, platformkwaliteit en zakelijke intelligentie te verbeteren.
14. Contact en verantwoordelijke
Voor vragen, verzoeken of het uitoefenen van rechten met betrekking tot persoonsgegevens, neem contact met ons op.
Ondersteuning: support@whatsplaid.com
Functionaris voor gegevensbescherming: Josué Felipe Garcia
E-mail van de functionaris: lgpd@josuegarcia.com.br
Bij het indienen van een verzoek kunnen wij aanvullende informatie vragen om uw identiteit te bevestigen, de gegevens te lokaliseren, de juiste verwerkingsverantwoordelijke te identificeren en ongeoorloofde toegang tot gegevens van derden te voorkomen.
Bijwerkingen
Wij kunnen dit Privacybeleid periodiek bijwerken om wijzigingen in de wetgeving, regelgeving, operationele, technische, contractuele of productgerelateerde aspecten te weerspiegelen.
Wanneer de wijziging relevant is, kunnen wij dit communiceren via de website, platform, e-mail, melding in het account of een ander geschikt kanaal. De meest recente versie is beschikbaar op deze pagina.