Privacybeleid
Dit Privacybeleid legt uit hoe B2 Group LLC (“wij”, “ons”, “SalesFleet”) persoonsgegevens verwerkt wanneer je salesfleet.ai bezoekt of onze dienst gebruikt. Omdat wij onze dienst aanbieden aan gebruikers in de EU/EER en de DACH-regio, verwerken wij persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG/GDPR/DSGVO). Laatst bijgewerkt: September 2026.
1. Verwerkingsverantwoordelijke
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail: [email protected] · Zie ook ons Impressum.
Verwerkingsverantwoordelijke vs. verwerker. Voor gegevens over websitebezoekers en accounthouders (bijv. je account, facturering en gebruik) zijn wij de verwerkingsverantwoordelijke. Voor de klantgegevens die accounthouders in het product uploaden (hun eigen klanten, contacten en bezoekregistraties) treden wij op als verwerker namens de klant en verwerken wij die uitsluitend op hun instructies en onder een verwerkersovereenkomst (art. 28 AVG). Dit beleid beschrijft onze verwerking als verwerkingsverantwoordelijke.
2. Wat wij verwerken, waarom en op welke rechtsgrondslag
- Serverloggegevens (IP-adres, datum/tijd, opgevraagde resource, referrer, user agent) — om de site te exploiteren en te beveiligen. Rechtsgrondslag: art. 6, lid 1, onder f AVG (ons gerechtvaardigd belang bij een veilige, functionerende dienst).
- Accountgegevens (naam, e-mail, gehasht wachtwoord, organisatie, rol, voorkeuren) — om je account aan te maken en te beheren. Rechtsgrondslag: art. 6, lid 1, onder b AVG (uitvoering van een overeenkomst).
- Facturatiegegevens (abonnementsniveau, seats, betalingsstatus) — verwerkt via onze betaaldienstverlener (zie §6). Rechtsgrondslagen: art. 6, lid 1, onder b en c AVG.
- Klant-/CRM-inhoud die je uploadt (je klanten, contacten, adressen, bezoeken) — namens jou verwerkt als verwerker onder een verwerkersovereenkomst (DPA). De rechtsgrondslag tussen jou en je betrokkenen wordt door jou als verwerkingsverantwoordelijke bepaald.
- Communicatie (bijv. support- of sales-e-mail) — om op je vraag te reageren. Rechtsgrondslag: art. 6, lid 1, onder b of f AVG.
- Cookies / lokale opslag — strikt noodzakelijke items werken op basis van art. 6, lid 1, onder f), AVG en de ePrivacy-uitzondering voor “strikt noodzakelijke” cookies; niet-essentiële items, waaronder webanalyse, werken uitsluitend met uw toestemming, art. 6, lid 1, onder a), AVG en §25(1) TDDDG. Zie ons Cookiebeleid.
- Statistieken over websitegebruik (bekeken pagina's, geschatte regio op basis van een ingekort IP-adres, apparaat- en browsertype, verwijzende bron) — alleen als u toestemming geeft voor Analytics, om te begrijpen hoe de website wordt gebruikt en deze te verbeteren. Rechtsgrondslag: art. 6, lid 1, onder a), AVG. Zie §3 hieronder.
3. Cookies, lokale opslag & webanalyse
Strikt noodzakelijke cookies en local-storage-vermeldingen (aanmeldsessie, CSRF-bescherming, uw thema en uw cookiekeuze) werken zonder toestemming, en die gegevens verlaten nooit onze eigen servers. Al het overige werkt alleen als u instemt in de cookiebanner. Volledige details, bewaartermijnen en hoe u ze beheert, vindt u in ons Cookiebeleid. U kunt uw keuze op elk moment wijzigen of intrekken via “Cookie-instellingen” in de voettekst; we vragen het na 12 maanden opnieuw, en een browser die een Global Privacy Control-signaal verstuurt, wordt behandeld als een weigering.
3.1 Google Analytics 4 (alleen met toestemming)
Met uw toestemming gebruiken we Google Analytics 4 via Google Tag Manager, diensten van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) en Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. We gebruiken het voor bereikmeting en om de website te verbeteren — niet om advertentieprofielen van individuen op te bouwen. Rechtsgrondslag: uw toestemming, art. 6, lid 1, onder a), AVG en §25(1) TDDDG; intrekking op elk moment met werking voor de toekomst (art. 7, lid 3, AVG). Totdat u toestemming geeft, wordt er geen verzoek gedaan aan enige Google-server, zodat Google geen gegevens over uw bezoek ontvangt — zelfs niet uw IP-adres.
We werken met server-side tagging: het meetscript wordt geserveerd vanaf ons eigen subdomein s.salesfleet.ai op onze server in de EU, en de meetgegevens bereiken die server voordat er iets naar Google wordt doorgestuurd. We verkorten daar uw IP-adres, zodat Google niet uw volledige IP-adres ontvangt. Dit vermindert de openbaarmaking aan Google, maar sluit deze niet uit; zodra ze zijn doorgestuurd, worden de gegevens door Google verwerkt onder haar eigen voorwaarden en treedt Google op als verwerkingsverantwoordelijke voor haar eigen doeleinden met betrekking tot die gegevens.
3.2 Conversiemeting (alleen met toestemming voor Marketing)
Alleen als u daarnaast toestemming geeft voor het doel Marketing, meten wij welke van onze advertenties tot een aanmelding of een aanvraag heeft geleid. Daarvoor wordt bij het afsluiten van een abonnement of het versturen van het contactformulier uw e-mailadres in uw browser gehasht (SHA-256) en wordt uitsluitend die hash met de conversiegebeurtenis meegestuurd, zodat deze aan een eerdere advertentieklik kan worden gekoppeld zonder dat het adres zelf bekend wordt (Google noemt dit “enhanced conversions”). Er wordt niets van dien aard verzonden als u alleen toestemming voor Statistieken hebt gegeven, of voordat u toestemming hebt gegeven, en wij gebruiken het aan onze kant niet om een profiel van u op te bouwen. Zolang het doel Marketing uit staat, worden advertentie-identificatoren bovendien verwijderd uit alles wat wij wél versturen (“ads data redaction”). Rechtsgrondslag: uw toestemming, art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG; u kunt die op elk moment intrekken via “Cookie-instellingen” in de voettekst, met werking voor de toekomst (art. 7 lid 3 AVG).
Analytics is beperkt tot onze openbare website. De aangemelde applicatie (alles onder /app), uitnodigingslinks en de bezoekpagina's die de eigen eindklanten van onze klanten vanuit een e-mail openen, bevatten helemaal geen analytics, ongeacht enige op de website gegeven toestemming. CRM-inhoud van klanten wordt nooit gebruikt voor onze eigen meting.
4. Hosting
De website en applicatie worden gehost op servers in de Europese Unie. Onze hostingprovider verwerkt gegevens namens ons onder een verwerkersovereenkomst en uitsluitend volgens onze instructies.
5. Lettertypen & kaarten
Wij laden weblettertypen van fonts.bunny.net, een privacyvriendelijke, AVG-conforme lettertypedienst die geen cookies plaatst en geen gebruikersprofielen opbouwt. Kaarttegels worden geleverd vanaf onze eigen infrastructuur (zelf-gehoste Protomaps/PMTiles); je kaartgebruik en klantlocaties worden niet gedeeld met enige externe kaartleverancier.
6. Betalingen (Stripe)
Abonnementsbetalingen worden afgehandeld door Stripe, Inc. (USA) als onze betalingsverwerker. Wanneer je je abonneert, worden de betaalgegevens die je invoert verzameld en verwerkt door Stripe onder hun eigen privacybeleid (stripe.com/privacy). Wij bewaren geen volledige kaartnummers op onze systemen. Rechtsgrondslag: art. 6, lid 1, onder b AVG.
7. E-mail
Wij versturen transactionele e-mails (bijv. account, uitnodigingen en de tour-/aankomstmeldingen die je instelt). Organisaties kunnen hun eigen SMTP-server koppelen (“bring your own SMTP”); in dat geval wordt uitgaande e-mail via die server onder jouw beheer verzonden. Elke contact-e-mail bevat een afmeldlink met één klik.
7.1 Contactformulier
Als u het contactformulier op onze website gebruikt, verwerken wij de gegevens die u invult — naam en zakelijk e-mailadres en optioneel bedrijf, telefoonnummer en teamgrootte — samen met uw bericht en het gekozen onderwerp, uitsluitend om u te kunnen antwoorden. De optionele velden zijn volledig vrijwillig. Rechtsgrondslag: art. 6 lid 1 sub b AVG voor zover uw vraag een overeenkomst of de totstandkoming daarvan betreft, anders art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij het beantwoorden van vragen). De aanvraag wordt niet in de applicatie opgeslagen en wordt niet opgenomen in een database, mailinglijst of advertentiedoelgroep. Zij wordt als e-mail bezorgd in onze sales-mailbox en blijft daar alleen zo lang als nodig is om uw vraag af te handelen en aan eventuele wettelijke bewaartermijnen te voldoen; daarna wordt zij verwijderd. Om het formulier tegen geautomatiseerd misbruik te beschermen controleren wij een verborgen veld en een ondertekend tijdstempel en beperken wij het aantal inzendingen per IP-adres; er komt geen CAPTCHA of dienst van derden aan te pas, zodat het gebruik van het formulier niets buiten onze eigen servers prijsgeeft.
8. Dienstverleners / verwerkers
We maken gebruik van een klein aantal verwerkers die uitsluitend op onze instructie handelen en gebonden zijn aan verwerkersovereenkomsten: onze EU-hostingprovider, Stripe (betalingen), onze lettertypeleveringsprovider (bunny.net), en — alleen wanneer u toestemming heeft gegeven voor Analytics — Google Ireland Limited voor Google Analytics en Google Tag Manager. We verkopen geen persoonsgegevens.
9. Internationale gegevensoverdrachten
B2 Group LLC is gevestigd in de Verenigde Staten. Waar persoonsgegevens worden doorgegeven naar de VS of andere landen buiten de EU/EER — aan ons als verwerkingsverantwoordelijke, aan Stripe, en (alleen met uw toestemming voor Analytics) aan Google LLC — baseren we ons op het adequaatheidsbesluit van de Europese Commissie voor het EU–US Data Privacy Framework, waaraan Stripe en Google LLC deelnemen, en op de EU-modelcontractbepalingen krachtens art. 46 AVG samen met aanvullende maatregelen waar nodig. U dient zich ervan bewust te zijn dat Amerikaanse autoriteiten onder bepaalde voorwaarden toegang kunnen krijgen tot gegevens die worden bewaard door Amerikaanse aanbieders, en dat een op toestemming gebaseerde doorgifte volledig kan worden vermeden door Analytics te weigeren. Een kopie van de waarborgen is op verzoek beschikbaar.
10. Bewaring
Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk is voor de bovengenoemde doeleinden of als wettelijk vereist (bijv. fiscale/handelsrechtelijke bewaartermijnen voor facturatiegegevens). Account- en klantinhoud worden na afloop van de overeenkomst verwijderd of teruggegeven, onder voorbehoud van wettelijke bewaarplichten. Serverlogs worden slechts korte tijd bewaard voor beveiliging en daarna verwijderd of geanonimiseerd.
11. Jouw rechten (AVG)
Onder de voorwaarden van de AVG heb je recht op: inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), gegevensoverdraagbaarheid (art. 20) en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21). Waar de verwerking op toestemming berust, kun je deze op elk moment intrekken met werking voor de toekomst (art. 7, lid 3). Om deze rechten uit te oefenen, neem contact op via [email protected].
Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU/EER-lidstaat van je woonplaats, je werkplek of de plaats van de vermeende inbreuk.
12. Amerikaanse privacyrechten
Afhankelijk van je Amerikaanse woonstaat (bijv. Californië onder de CCPA/CPRA) heb je mogelijk het recht om te weten, in te zien, te verwijderen en je af te melden voor de “verkoop” of het “delen” van persoonsgegevens. Wij verkopen of delen geen persoonsgegevens zoals gedefinieerd in die wetten. Om een dergelijk recht uit te oefenen, neem contact op via [email protected].
13. Kinderen
Onze dienst is een zakelijk hulpmiddel bedoeld voor professioneel gebruik en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar.
14. Beveiliging
Wij gebruiken technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder transportversleuteling (TLS), versleuteling van gevoelige geheimen in ruste, tenantisolatie, op rollen gebaseerde toegangscontrole en zichtbaarheid op rijniveau. Geen enkele methode van overdracht of opslag is 100% veilig, maar wij streven ernaar je gegevens te beschermen met praktijken die de industrienorm vormen.
15. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken om wijzigingen in onze dienst of wettelijke vereisten te weerspiegelen. De actuele versie is altijd beschikbaar op deze pagina, met de datum “Laatst bijgewerkt” hierboven.
16. Contact & verwerkersovereenkomst
Voor privacyvragen, om je rechten uit te oefenen of om een verwerkersovereenkomst (Auftragsverarbeitungsvertrag, DPA) aan te vragen voor zakelijke klanten, neem contact op via [email protected].