Privacybeleid

1. Wie zijn wij

Upsell (“wij”, “ons”) is bereikbaar via upsellconnect.com en upsellfx@gmail.com. Wij bieden software waarmee ondernemers via WhatsApp hun klantenservice automatiseren met AI, klanten bereiken (broadcasts), afspraken inplannen en betalingen innen. Daarnaast bieden wij JARVIS, een persoonlijke AI-assistent voor consumenten (jarvis.upsellconnect.com). Dit beleid legt uit welke persoonsgegevens we verzamelen, hoe we ze gebruiken, met wie we ze delen en hoe we ze beschermen.

2. Welke gegevens we verzamelen

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, telefoonnummer en een versleuteld wachtwoord.
• WhatsApp-gegevens: het gekoppelde WhatsApp-nummer en de contacten en berichten die via je account verlopen, voor zover nodig om de dienst te leveren. Voor zakelijke klanten verwerken wij deze gegevens namens jou (jij bent verwerkingsverantwoordelijke, wij zijn verwerker).
• Gespreksinhoud: berichten worden verwerkt om automatische AI-antwoorden te genereren.
• Betaalgegevens: betalingen verlopen via Stripe. Wij slaan zelf geen volledige kaartgegevens op.
• Gebruiks- en loggegevens: technische gegevens zoals IP-adres, tijdstip en apparaat, en activiteit in het dashboard.

3. Hoe we je gegevens gebruiken

We gebruiken gegevens om: de dienst te leveren (AI-klantenservice, broadcasts, boekingen, betalingen); je account te beheren en support te bieden; de dienst te verbeteren en te beveiligen; en om te voldoen aan wettelijke verplichtingen. Onze grondslagen onder de AVG zijn: de uitvoering van de overeenkomst, je toestemming, ons gerechtvaardigd belang en wettelijke plichten.

4. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen alleen het noodzakelijke met dienstverleners die ons helpen de dienst te leveren:

• Stripe — betalingsverwerking (stripe.com/privacy)
• OpenAI — AI-verwerking van berichten (openai.com/policies)
• Meta / WhatsApp — bezorging van berichten (whatsapp.com/legal)
• Onze hostingprovider — servers binnen de EU

Deze partijen ontvangen uitsluitend wat nodig is, onder verwerkers- of gegevensbeschermingsafspraken. Daarnaast kunnen we gegevens verstrekken als de wet dat verplicht.

5. Op welke wijze gegevens worden verstrekt

Gegevens worden uitgewisseld via versleutelde verbindingen (HTTPS/TLS) en beveiligde API-koppelingen met bovengenoemde partijen.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen: wachtwoorden worden gehasht (bcrypt), al het verkeer loopt over HTTPS/TLS, sessies zijn ondertekend, toegang is beperkt en data staat op beveiligde EU-servers. Geen enkele dienst is 100% veilig, maar we werken er voortdurend aan je gegevens te beschermen.

7. Bewaartermijn

We bewaren gegevens zolang je account actief is en zo lang als nodig voor wettelijke en administratieve doeleinden. Daarna verwijderen of anonimiseren we ze.

8. Internationale doorgifte

Sommige dienstverleners (zoals Stripe en OpenAI) kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt met passende waarborgen, zoals de EU-modelcontractbepalingen.

9. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit, en je mag een gegeven toestemming intrekken. Mail hiervoor upsellfx@gmail.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Cookies

We gebruiken functionele cookies die nodig zijn om in te loggen en je sessie te onthouden.

11. Kinderen

Onze dienst is niet bedoeld voor personen jonger dan 16 jaar.

12. Wijzigingen

We kunnen dit privacybeleid bijwerken. De datum bovenaan geeft de laatste wijziging aan.

13. Contact

Vragen over je privacy? Mail upsellfx@gmail.com.