Privacybeleid

1. Wie zijn wij?

Conversie Control is een online platform voor bedrijven waarmee aanvragen, afspraken, offertes, opvolging en gekoppelde bedrijfsprocessen centraal kunnen worden beheerd.

Vragen over privacy of een verzoek tot inzage/verwijdering kun je sturen naar conversiecontrol@gmail.com.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je Conversie Control gebruikt kunnen wij onder andere de volgende gegevens verwerken:

• naam, bedrijfsnaam, zakelijk e-mailadres en telefoonnummer;
• account- en inloggegevens;
• informatie die via formulieren, aanvragen, offertes of support wordt aangeleverd;
• technische gegevens die nodig zijn voor beveiliging en werking van de dienst;
• gegevens uit externe diensten die je zelf aan Conversie Control koppelt.

3. Google-gebruikersgegevens die Conversie Control benadert

Wanneer je vrijwillig je Google-account koppelt, vraagt Conversie Control alleen de Google Calendar-scope calendar.readonly.

Via deze read-only toestemming kan Conversie Control agenda- en evenementinformatie ophalen die nodig is voor de planningsweergave, zoals:

• beschikbare agenda's binnen het gekoppelde Google-account;
• afspraaktitels en evenementnamen;
• start- en einddatum en -tijd;
• en, voor zover door het evenement beschikbaar gesteld en nodig voor de weergave, aanvullende afspraakdetails zoals locatie of beschrijving.

Conversie Control vraagt via deze koppeling geen toegang tot Gmail, Google Contacten of Google Drive. De koppeling is read-only: Conversie Control kan via deze scope geen Google Agenda-afspraken aanmaken, wijzigen of verwijderen.

4. Hoe gebruiken wij Google-gebruikersgegevens?

Google Agenda-gegevens worden uitsluitend gebruikt voor functionaliteit die de gebruiker zelf verwacht na het koppelen van Google Agenda, waaronder:

• het tonen van komende afspraken in de eigen Conversie Control-omgeving;
• het ondersteunen van de plannings- en agendaweergave;
• het controleren of de agenda-integratie correct functioneert.

Wij gebruiken Google-gebruikersgegevens niet voor advertentiedoeleinden, het opbouwen van advertentieprofielen, verkoop van gegevens, ongeoorloofde surveillance of andere doeleinden die niet noodzakelijk zijn voor de door de gebruiker gekozen functionaliteit.

5. Opslag en beveiliging van Google-gegevens

OAuth-toegangsinformatie die nodig is om de Google Agenda-koppeling te laten functioneren, zoals toegangstokens en waar van toepassing refreshtokens, wordt server-side opgeslagen en is niet zichtbaar voor andere klanten.

Wij passen passende technische en organisatorische maatregelen toe, waaronder:

• versleutelde verbindingen via HTTPS/TLS;
• server-side opslag van geheime integratiegegevens;
• toegangscontrole en authenticatie;
• scheiding van bedrijfsomgevingen zodat klanten alleen hun eigen gegevens kunnen benaderen;
• beperking van toegang tot gegevens tot wat noodzakelijk is voor beheer en ondersteuning.

Agenda- en evenementinformatie wordt alleen verwerkt voor de functionaliteit waarvoor de koppeling is gemaakt en niet langer bewaard dan redelijkerwijs nodig is voor die functionaliteit, beveiliging of wettelijke verplichtingen.

6. Delen van Google-gebruikersgegevens

Conversie Control verkoopt Google-gebruikersgegevens niet. Gegevens worden niet gedeeld met derden voor advertenties of marketing.

Voor de technische levering van Conversie Control kunnen zorgvuldig geselecteerde hosting-, database- of infrastructuurleveranciers gegevens verwerken voor zover dat noodzakelijk is om de dienst te leveren en te beveiligen. Zij mogen gegevens niet voor eigen commerciële doeleinden gebruiken.

Gegevens kunnen daarnaast worden verstrekt wanneer dit wettelijk verplicht is.

7. Bewaartermijn en verwijdering van Google-gebruikersgegevens

OAuth-toegangsinformatie wordt bewaard zolang de Google Agenda-koppeling actief is en nodig is om de gekozen functionaliteit te leveren.

Een gebruiker kan de toegang van Conversie Control tot zijn of haar Google-account op ieder moment intrekken via de beveiligings- en machtigingsinstellingen van het Google-account.

Je kunt daarnaast verwijdering van aan je account gekoppelde Google-integratiegegevens aanvragen via conversiecontrol@gmail.com. Na een geldig verwijderingsverzoek verwijderen wij de bij Conversie Control opgeslagen OAuth-koppelingsgegevens en niet-noodzakelijke Google-gebruikersgegevens zo spoedig mogelijk en uiterlijk binnen 30 dagen, tenzij een wettelijke verplichting een langere bewaartermijn vereist.

8. Google API Services User Data Policy

Het gebruik en de overdracht door Conversie Control van informatie die via Google API's wordt ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de toepasselijke Limited Use-vereisten.

9. Andere grondslagen en doeleinden

Persoonsgegevens kunnen daarnaast worden verwerkt voor het uitvoeren van een overeenkomst, het beantwoorden van aanvragen, klantenservice, beveiliging, fraudepreventie, wettelijke verplichtingen en gerechtvaardigde bedrijfsbelangen zoals verbetering van de betrouwbaarheid van de dienst.

10. Jouw rechten

Voor zover de AVG van toepassing is, kun je onder meer verzoeken om inzage, correctie, verwijdering, beperking van verwerking of overdraagbaarheid van persoonsgegevens. Je kunt ook bezwaar maken tegen bepaalde verwerkingen.

Stuur een verzoek naar conversiecontrol@gmail.com. We kunnen aanvullende informatie vragen om je identiteit te controleren voordat we een verzoek uitvoeren.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, integraties of wettelijke verplichtingen veranderen. De meest recente versie wordt altijd op deze pagina gepubliceerd.