Privacybeleid

Wie we zijn

Followly (“Followly”, “we”, “ons”), gevestigd in België, beheert de Followly-software voor opvolging en planning. Voor het grootste deel van de gegevens hieronder is Followly de verwerkingsverantwoordelijke onder de Algemene Verordening Gegevensbescherming (AVG/GDPR). Voor één categorie (de gegevens van je eigen klanten, die je in Followly invoert), is Followly in plaats daarvan een verwerker, die enkel handelt op jouw instructies. Dat onderscheid is belangrijk, daarom houden we het doorheen deze pagina apart.

Followly wordt uitgebaat door een Belgische onderneming in oprichting, handelend onder de naam Followly. Het ondernemingsnummer en het adres van de zetel worden hier toegevoegd zodra de registratie voltooid is; tot dan kan je ons bereiken via de contactgegevens hieronder.

Twee soorten gegevens

Je accountgegevens. Wanneer jij of je team zich aanmeldt voor Followly, verzamelen we de naam, het e-mailadres en het (gehashte, nooit in platte tekst opgeslagen) wachtwoord van elke persoon met toegang, plus je bedrijfsnaam en tijdzone. Followly is de verwerkingsverantwoordelijke voor deze gegevens.

De gegevens van je klanten. Followly bestaat om je te helpen relaties met je eigen klanten te beheren, dus voer jij (of wij, als deel van de opstart) hun namen, contactgegevens, afsprakengeschiedenis en notities in het product in. Die gegevens zijn van jou, niet van ons. Jij bent de verwerkingsverantwoordelijke ervoor onder de AVG; Followly verwerkt ze enkel in jouw opdracht, om het product te laten draaien, en nooit voor eigen doeleinden.

Wat we verzamelen en waarom

• Account- en facturatiegegevens: om je account aan te maken en te beveiligen, en om je abonnement te factureren. We gebruiken Stripe om betalingen te verwerken; Followly ziet of bewaart je kaartgegevens zelf nooit rechtstreeks.
• Klant- en afsprakengegevens die je invoert: om de opvolgautomatisering te laten draaien die jij instelde. Enkel verwerkt zoals nodig om de dienst aan jou te leveren.
• Opstartgegevens: als je gebruikmaakt van onze begeleide opstart, alles wat je met ons deelt (bv. een export uit je vorige agenda of CRM) zodat we het in je account kunnen importeren.
• Basale technische gegevens: zoals IP-adres en tijdstippen van verzoeken, kort bijgehouden voor beveiliging (bv. rate-limiting bij verdachte inlogpogingen), niet voor tracking of profilering.

We verwerken dit op basis van de uitvoering van onze overeenkomst met jou (het draaiende houden van de dienst waarvoor je je aanmeldde), ons gerechtvaardigd belang om de dienst veilig en werkend te houden, en, voor de opstartdienst, jouw uitdrukkelijke instructie om specifieke gegevens te importeren.

Met wie we het delen

We verkopen je gegevens niet, en delen ze niet met adverteerders, databrokers, of wie dan ook voor marketingdoeleinden. De enige externe partij die betrokken is, is Stripe, dat namens ons abonnementsbetalingen verwerkt als subverwerker en zijn eigen AVG-conforme privacypraktijken heeft (zie Stripe’s eigen privacybeleid voor details). Stripe kan gegevens buiten de EU verwerken onder zijn Standaardcontractbepalingen.

Hoelang we het bijhouden

We houden account- en klantgegevens bij zolang je account actief is. Als je je account sluit, ons vraagt je gegevens te verwijderen, of stopt met betalen en niet reageert op facturatie-opvolging, verwijderen we ze binnen een redelijke termijn in plaats van ze onbeperkt te bewaren.

Jouw rechten

Onder de AVG kan je ons, voor gegevens waarvoor Followly de verwerkingsverantwoordelijke is, vragen om:

• je toegang te geven tot de gegevens die we over je bijhouden,
• ze te corrigeren als ze fout zijn,
• ze te verwijderen,
• bepaalde verwerking te beperken of je ertegen te verzetten, en
• je een kopie te geven in een overdraagbaar formaat.

Om een van deze rechten uit te oefenen, mail je ons (zie Contact hieronder). Als je niet tevreden bent met ons antwoord, kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Autorité de protection des données).

Beveiliging

Wachtwoorden worden gehasht, niet in platte tekst opgeslagen. Sessies gebruiken ondertekende, httpOnly cookies. We passen rate-limiting toe tegen brute-force inlogpogingen en gebruiken standaard beveiligingsheaders doorheen de site. Geen enkel systeem is onkraakbaar, maar we nemen dit serieus in plaats van als bijzaak te behandelen.

Kinderen

Followly is een zakelijke tool en is niet gericht op, of bewust in gebruik door, kinderen.

Wijzigingen aan dit beleid

Als we de manier waarop we je gegevens behandelen materieel wijzigen, werken we deze pagina bij en passen we de datum bovenaan aan.

Contact

Vragen over dit beleid of je gegevens: contact@followly.info.