Privacyverklaring

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het Refyou-platform is:

Refyou is een SaaS-platform waarmee bedrijven (hierna: Gebruikers) via WhatsApp Business API geautomatiseerde berichten kunnen versturen aan hun eigen klanten (hierna: Eindgebruikers). Refyou treedt op als verwerker ten behoeve van de Gebruiker, die zelf verwerkingsverantwoordelijke is voor de persoonsgegevens van zijn Eindgebruikers.

• Bij het importeren van contacten vraagt Refyou expliciet of de Gebruiker beschikt over een geldige opt-in van de betreffende contacten. De Gebruiker dient dit te bevestigen voordat de import wordt voltooid.
• Geldige opt-in houdt in: een vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de Eindgebruiker om WhatsApp-berichten te ontvangen (art. 6 lid 1 sub a AVG).
• Bewijslast: De Gebruiker dient de opt-in te kunnen aantonen. Refyou biedt hiervoor geen bewaarfaciliteit; de Gebruiker is zelf verantwoordelijk voor het bijhouden van bewijs.
• Geen opt-in = geen gebruik: Het is de Gebruiker expliciet verboden Refyou te gebruiken voor het versturen van berichten aan personen die geen toestemming hebben gegeven. Bij overtreding kan de toegang worden opgeschort conform de Gebruiksvoorwaarden.
• Opt-out: Eindgebruikers kunnen te allen tijde bezwaar maken. De Gebruiker dient opt-out verzoeken direct te verwerken en het contact te markeren als uitgeschreven.

Wij verwerken persoonsgegevens op basis van de volgende grondslagen (art. 6 AVG):

• Uitvoering van een overeenkomst – voor het leveren van de Refyou-dienst aan Gebruikers.
• Wettelijke verplichting – voor financiële administratie en fiscale bewaarplicht (7 jaar).
• Gerechtvaardigd belang – voor beveiliging, fraudepreventie en verbetering van de dienst.
• Toestemming – voor marketing aan Gebruikers (nieuwsbrief), altijd herroepbaar.

Refyou maakt gebruik van de volgende sub-verwerkers. Met elk van hen is een verwerkersovereenkomst gesloten:

SCCs = Standard Contractual Clauses (art. 46 lid 2 sub c AVG).

• Alle data wordt versleuteld opgeslagen (AES-256) en versleuteld verstuurd (TLS 1.2+).
• Toegang tot workspace-data is beperkt tot geautoriseerde workspace-leden via role-based access control.
• API-sleutels en tokens worden versleuteld opgeslagen en nooit in plaintext gelogd.
• Wij voeren regelmatig beveiligingsaudits uit en monitoren op ongeautoriseerde toegangspogingen.
• Bij een datalek conform art. 33 AVG melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens.

Op grond van de AVG heeft u de volgende rechten:

Verzoeken kunt u indienen via privacy@refyou.app. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Gebruikers die persoonsgegevens van Eindgebruikers via Refyou verwerken zijn verplicht een verwerkersovereenkomst (DPA) met Refyou te sluiten. Door akkoord te gaan met de Gebruiksvoorwaarden accepteert de Gebruiker tevens de standaard Verwerkersovereenkomst van Refyou, die beschikbaar is op refyou.app/dpa.

De Verwerkersovereenkomst omvat onder andere:

• Het doel en de aard van de verwerking
• Geheimhoudingsverplichtingen
• Beveiligingsmaatregelen (art. 32 AVG)
• Regels voor het inschakelen van sub-verwerkers
• Ondersteuning bij uitoefening van rechten van betrokkenen
• Melding van datalekken

Refyou gebruikt functionele cookies voor authenticatie (sessie) en technische cookies voor beveiliging (CSRF-bescherming). Er worden geen tracking- of advertentiecookies geplaatst zonder toestemming.

Wij kunnen deze privacyverklaring periodiek aanpassen. Bij materiële wijzigingen informeren wij Gebruikers via e-mail of een melding in het platform. De meest actuele versie is altijd beschikbaar op refyou.app/privacy.

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kunt u contact opnemen via: