Privacybeleid

Snellio is een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 69499829, gevestigd aan de Schepen van Allerpad 17, 6831 MX Arnhem. Wij bieden CRM-software voor installateurs via https://snellio.nl en https://app.snellio.nl.

Vragen over privacy? Mail naar info@snellio.nl

Gegevens verzamelen wij doordat u ze zelf invoert in de applicatie, via uw gebruik van het platform (technische loggegevens) en via koppelingen die u zelf activeert. Wij verwerken de volgende persoonsgegevens:

• Naam, e-mailadres en bedrijfsnaam bij registratie
• Bedrijfsgegevens (adres, KvK, BTW-nummer)
• Klantgegevens die u invoert in de applicatie
• WhatsApp-berichten en bijlagen die via de koppeling binnenkomen
• De inhoud van AI-interacties
• Gegevens over acceptatie van de voorwaarden (tijdstip, versienummer, IP-adres)
• Herkomst van uw aanmelding (campagneparameters uit de URL; de advertentieklik-id alleen met uw toestemming voor marketingcookies)
• Technische gegevens (IP-adres, browsertype, sessiedata)
• Betalingsinformatie (verwerkt door Mollie, niet door ons opgeslagen)

Voor de persoonsgegevens van uzelf en uw gebruikers, zoals accountgegevens, facturatiegegevens en de acceptatielogging, is Snellio verwerkingsverantwoordelijke. Daarop is dit privacybeleid van toepassing.

Voor de gegevens die u over uw eigen klanten in de applicatie invoert, zoals klantdossiers, installaties, werkorders en WhatsApp-berichten, bent u zelf verwerkingsverantwoordelijke en is Snellio verwerker. Daarop is de verwerkersovereenkomst van toepassing die deel uitmaakt van de algemene voorwaarden.

• Verlenen van de dienst (CRM-functionaliteit)
• Facturering van uw abonnement
• Klantenservice en support
• Verbetering van het platform
• Wettelijke verplichtingen

Wij verwerken uw gegevens op basis van:

• Uitvoering van de overeenkomst (abonnement)
• Gerechtvaardigd belang (beveiliging, verbetering platform, bewijs van acceptatie)
• Wettelijke verplichting
• Toestemming (voor marketing, indien van toepassing)

Wij delen uw gegevens alleen met verwerkers die noodzakelijk zijn voor onze dienstverlening. De actuele lijst, met per partij het doel, de locatie van verwerking en het doorgiftemechanisme, staat in bijlage 2 bij de algemene voorwaarden. Samengevat: Supabase (database, EU), Hostinger (hosting, EU), Mollie (betalingen, EU), Resend (e-mail, VS), Google (agenda-synchronisatie, EU/VS), Meta Platforms (WhatsApp, EU/VS) en Anthropic (AI-functies, VS).

Doorgifte buiten de EER: persoonsgegevens worden binnen de Europese Economische Ruimte opgeslagen. Voor partijen die (mede) buiten de EER verwerken, zoals Resend, Google, Meta en Anthropic, geldt een geldig doorgiftemechanisme: het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Bijlage 2 vermeldt per partij welk mechanisme geldt.

Boekhoudkoppelingen: activeert u een koppeling met uw boekhoudpakket (WeFact, Moneybird of Exact Online), dan worden factuur- en klantgegevens in uw opdracht met dat pakket uitgewisseld. Dit gebeurt uitsluitend na uw expliciete toestemming (via de officiële koppel-procedure van het pakket). U kunt de koppeling op elk moment verbreken; de toegangssleutels worden dan direct verwijderd.

Wij verkopen uw gegevens nooit aan derden.

De applicatie bevat AI-functies, zoals het automatisch beantwoorden van WhatsApp-berichten en het opstellen van tekstvoorstellen. U zet deze functies zelf aan of uit. Voor deze functies worden de berichten en de gegevens die voor het antwoord nodig zijn verwerkt door onze AI-leverancier (Anthropic) als subverwerker. Deze gegevens worden niet gebruikt voor het trainen van AI-modellen.

U heeft het recht op inzage, correctie, verwijdering, bezwaar en dataportabiliteit. Neem hiervoor contact op via info@snellio.nl.

• Gegevens in de applicatie: tot 60 dagen na beëindiging van het abonnement of na het alleen-lezen worden van het account, daarna verwijderd
• Accountgegevens en acceptatielogging: tot 2 jaar na beëindiging, voor bewijs en administratie
• Facturen en betalingsgegevens: 7 jaar, conform de fiscale bewaarplicht
• Back-ups: maximaal 30 dagen na verwijdering

Wij treffen passende technische en organisatorische maatregelen, waaronder: versleuteling van verbindingen (TLS) en van opslag, toegangsbeheer met rolgebaseerde rechten en rijniveau-beveiliging in de database, scheiding van gegevens per klant, logging van beheerhandelingen, dagelijkse back-ups met beperkte bewaartermijn, en periodieke beoordeling van de beveiliging.

Bij een inbreuk in verband met persoonsgegevens waarvoor Snellio verwerkingsverantwoordelijke is, informeren wij de betrokkenen en, waar de wet dat vereist, de Autoriteit Persoonsgegevens. Voor gegevens waarvoor u zelf verantwoordelijke bent, geldt de meldregeling uit de verwerkersovereenkomst.

Wij gebruiken functionele cookies (noodzakelijk) en analytische cookies (met toestemming). Zie ons cookiebeleid voor details.

Wij kunnen dit privacybeleid aanpassen. Elke versie krijgt een versienummer en een datum; oudere versies blijven opvraagbaar via de archieflink bovenaan deze pagina. Bij wezenlijke wijzigingen informeren wij u via e-mail.