Wat wij met gegevens doen, en van wie ze zijn

ProspectsRadar is een product van ArtMunk B.V.: een prospectingdienst voor verkoop aan bedrijven (B2B) en aan overheidsorganisaties (B2G). Zij identificeert organisaties die passen bij het ideale klantprofiel van een klant, en de mensen daar die betrokken zijn bij een beslissing. Waar het om publieke kopers gaat, leest zij ook aanbestedingspublicaties mee. Waar in dit beleid "ProspectsRadar" of "wij" staat, wordt ArtMunk B.V. bedoeld, en is ArtMunk B.V. de verwerkingsverantwoordelijke die dit beleid noemt.

Privacyvragen komen binnen op het bovenstaande adres en worden door ons zelf behandeld.

• ArtMunk B.V., Utrechtseweg 283, 6862 AL Oosterbeek, Nederland
• KvK 66905753
• Privacyvragen: privacy@prospectsradar.com
• Juridische vragen: legal@prospectsradar.com

Alles hieronder valt onder één van drie rollen. Zoek de rol die u beschrijft en lees dat hoofdstuk eerst.

Dezelfde persoon kan onder twee rollen tegelijk vallen. Een medewerker van een klant die ook prospect is in onze database, is beide, en elke rol draagt zijn eigen grondslag en zijn eigen rechten.

• Wij zijn verwerker voor de gegevens binnen het account van een klant. De klant bepaalt wat daarmee gebeurt; wij handelen op diens instructie. Bent u medewerker van een klant, of iemand die een klant zelf aan het account heeft toegevoegd, dan is dit uw hoofdstuk.
• Wij zijn verwerkingsverantwoordelijke voor de database van bedrijven en professionals die wij zelf onderzoeken. Kwam u op deze pagina omdat u bent benaderd en uw gegevens van ons kwamen, dan is dit uw hoofdstuk — en de Privacyverklaring voor prospects werkt het volledig uit.
• Wij zijn verwerkingsverantwoordelijke voor alles rondom de dienst: accounts en inloggegevens, facturatie, support, onze eigen website en onze eigen marketing.

Voor de persoonsgegevens in het account van een klant is de klant verwerkingsverantwoordelijke en zijn wij verwerker. Wij verwerken die gegevens uitsluitend op diens gedocumenteerde instructie, en wij gebruiken ze niet voor eigen doeleinden.

Waar dat over gaat: de contacten en bedrijven die een klant invoert, uploadt of via een koppeling aanlevert, de taken en markeringen die hun medewerkers maken, de notities en tijdlijnen die uit hun werk ontstaan, en de berichten die zij vanuit het account versturen.

Niet alles wat in een account zichtbaar is, is klantgegeven. Op hetzelfde scherm staan drie dingen door elkaar, en de rol verschilt per stuk:

Wie een gebruiker toevoegt of een rol toekent, doet dat namens de eigen organisatie, en dat deel van het gebruikersbeheer is verwerking op instructie van de klant. Het aanmaken en beveiligen van de login zelf is onze eigen verwerking. De Verwerkersovereenkomst trekt die grens in artikel 3 en artikel 5.

De voorwaarden staan in onze Verwerkersovereenkomst, die elke klant bij aanmelding aangaat: daarin staan de instructies waarop wij handelen, de beveiligingsmaatregelen die wij aanhouden, de subverwerkers die wij inschakelen, en wat er met de gegevens gebeurt als de overeenkomst eindigt.

Gebruikt uw organisatie ProspectsRadar en wilt u inzage in, correctie van of verwijdering van de gegevens in hun account, wend u dan tot die organisatie. Wij mogen hun gegevens niet op eigen gezag wijzigen of verstrekken. Wat het product over uw eigen werk vastlegt, en wat het bewust niet vastlegt, staat in de Privacyverklaring voor accountgebruikers.

• Wat de klant er zelf in bracht of erin liet ontstaan — daarvoor zijn wij verwerker.
• Wat uit onze eigen prospectdatabase komt — de bedrijven en professionals die wij zelf onderzochten, met onze scores erbij. Dat blijft onze eigen verwerking, ook wanneer een klant het in zijn account ziet, en daarvoor zijn wij verwerkingsverantwoordelijke. Een klant kan ons niet opdragen die gegevens te wijzigen of te verwijderen voor iedereen; hij kan ze wel uit zijn eigen account halen.
• De accountadministratie zelf — wie er logins hebben, welke rollen zij dragen, de facturatie en de logging. Wij bepalen wat daar nodig is en hoe lang het blijft, dus daarvoor zijn wij verwerkingsverantwoordelijke, ook al beheert de klant wie erin zit.

Los van enig klantaccount onderzoeken wij bedrijven en de mensen die er werken, en stellen wij daaruit een database en tijdlijnen samen. Voor die verwerking zijn wij zelf verwerkingsverantwoordelijke.

Wiens gegevens. Professionals bij organisaties die passen bij de profielen van onze klanten, en de mensen die daar bij een beslissing betrokken zijn. Dat zijn medewerkers van bedrijven, en medewerkers van overheidsorganisaties en andere publieke instellingen — een gemeente, een zorginstelling, een onderwijsinstelling — in hun ambtelijke of beroepsmatige rol. Nooit consumenten, en nooit iemand in een privéhoedanigheid.

Welke gegevens. Naam en functietitel, zakelijk e-mailadres en zakelijk telefoonnummer, rol, afdeling, senioriteit en werkgever, de URL van een openbaar LinkedIn-profiel, bedrijfsnaam, branche en omvang, en opt-outstatus. Daarnaast, voor zover een openbaar profiel dat toont: eerdere functies, leidinggevende rollen, aantal jaren in de huidige functie, opleiding, vaardigheden, talen en recente openbare beroepsmatige activiteit. En onze eigen beoordelingen: hoe relevant een functie is voor wat een klant aanbiedt, waar iemand in de beslisgroep zit, hoe zeker wij van elk daarvan zijn, en de motivering erachter. Bij elk gegeven leggen wij vast van welke pagina het komt en wanneer het voor het laatst is gecontroleerd.

Waar ze vandaan komen. Openbare LinkedIn-profielen, bedrijfs- en organisatiewebsites, handelsregisters waaronder de Kamer van Koophandel, openbare ledenlijsten van brancheverenigingen, openbare sprekerslijsten, openbare aanbestedingspublicaties — TED, TenderNed en de OCDS-registers die nationale publicaties spiegelen, waar naast de aanbestedende dienst soms een contactadres voor de procedure in staat — en een zakelijke contactendatabase waar wij klant zijn: Prospeo, dat op verzoek namen, functietitels, zakelijke e-mailadressen en telefoonnummers aanlevert en verifieert. Prospeo is voor die database zelf verwerkingsverantwoordelijke; wij betalen per opvraging en hebben niet bepaald wat erin staat. Wij verkopen zelf geen persoonsgegevens door.

Wat een register zelf al heeft vastgelegd. Legt een register vast dat iemand geen ongevraagde commerciële benadering wil, dan volgen wij dat zonder aanvullend verzoek. De Nederlandse non-mailingindicatie blokkeert bij ons de benadering wanneer de onderneming een natuurlijke persoon is, en wordt bij een rechtspersoon getoond in plaats van afgedwongen. De Franse Sirene-diffusiestatus en de INPI-vertrouwelijkheidsniveaus schermen af wat zij afschermen, en worden opnieuw getoetst telkens wanneer het register zijn status herhaalt. De Privacyverklaring voor prospects werkt dit uit, met de grenzen erbij.

Op welke grondslag. Gerechtvaardigd belang, artikel 6(1)(f) AVG: het mogelijk maken van zakelijke communicatie tussen bedrijven, en het opbouwen, onderhouden en verbeteren van de database en de analyses waarmee wij die dienst leveren. Wij hebben een legitimate interest assessment uitgevoerd, versie 1.0.0 van 14 september 2026, waarin dat is afgewogen tegen de rechten van de betrokkenen. Gerechtvaardigd belang is een grondslag die per verwerking moet worden onderbouwd, geen algemene vrijstelling voor zakelijke gegevens, en het geeft ons geen toestemming ongevraagde elektronische reclame te versturen — daarvoor gelden aparte regels per kanaal en per land.

Rechten op de gegevens. De database die wij samenstellen, en de tijdlijnen die daaruit worden afgeleid, zijn eigendom van ArtMunk B.V., en wij mogen die voor eigen doeleinden gebruiken, waaronder het verbeteren en leveren van de dienst. Dat zegt wie rechten heeft op een verzameling; aan de AVG verandert het niets. Inzage, rectificatie, verwijdering en bezwaar blijven bestaan, ongeacht wie de database in eigendom heeft.

Is dit het hoofdstuk dat op u van toepassing is, lees dan de Privacyverklaring voor prospects — dat is de volledige informatie van artikel 14, inclusief hoe u zich laat verwijderen.

Voor de dienstverlening rondom de gegevens zijn wij uit eigen hoofde verwerkingsverantwoordelijke.

Wij analyseren bedrijven en de mensen die er werken geautomatiseerd, en kennen scores toe: hoe goed een bedrijf past bij het profiel van een klant, hoe waarschijnlijk een koopmoment is, en welke rol iemand speelt in een beslissing. Dat is profilering in de zin van artikel 4(4) AVG.

Die scores zijn aanbevelingen aan een medewerker van onze klant. Zij hebben geen rechtsgevolg en treffen niemand in vergelijkbare mate in de zin van artikel 22 AVG: er wordt geen krediet geweigerd, geen aanvraag afgewezen en geen dienst onthouden. Een mens beslist of en hoe iemand wordt benaderd, en een score kan onjuist of verouderd zijn.

Iedereen kan specifiek tegen deze profilering bezwaar maken. Wij stoppen dan met het profileren van diens gegevens en halen die persoon uit de scoringsresultaten.

ProspectsRadar is een AI-systeem in de zin van de AI-verordening, Verordening (EU) 2024/1689. ArtMunk is de aanbieder; een klant die het gebruikt is gebruiksverantwoordelijke. Wij hebben het gekwalificeerd als Limited Risk: het beoordeelt bedrijven als verkoopkans en geen natuurlijke personen voor werk, krediet of een andere beslissing die hun leven ingrijpend raakt, dus Bijlage III is niet aan de orde. Dat het teksten opstelt en kwalitatieve oordelen velt, brengt het wel in de categorie met transparantieverplichtingen.

Dat raakt deze verklaring op twee punten. Ten eerste: de oordelen die zich niet in een regel laten vangen, komen van een taalmodel, en de leveranciers daarvan staan hierboven bij de leveranciers, met land en waarborg. Ten tweede: verplicht ons artikel 50(2) om door het systeem opgestelde tekst machineleesbaar te markeren als kunstmatig gegenereerd. Wij doen dat met een ondertekend herkomstrecord naast het concept en niet met tekens in de tekst zelf. Die markering is nog niet in gebruik; voor systemen die op 2 augustus 2026 al op de markt waren loopt daarvoor een overgangstermijn tot 2 december 2026, en wij zijn eraan gebonden vanaf die datum.

De verhouding tot de AVG verandert hierdoor niet. De AI-verordening gaat over transparantie en over het systeem; de grondslag, de bewaartermijn en uw rechten blijven staan waar zij in deze verklaring staan.

Wij schakelen de volgende partijen in om de dienst te leveren. Voegen wij er één toe of vervangen wij er één, dan horen klanten dat minstens 30 dagen van tevoren en kunnen zij binnen 14 dagen bezwaar maken. Die aantallen zijn onze contractuele afspraak; de AVG schrijft ze niet voor, maar wel dat een klant vooraf wordt geïnformeerd en werkelijk bezwaar kan maken.

Welke rol een partij heeft, hangt af van de verwerking en niet van de leverancier. Dezelfde partij kan in de ene stroom subverwerker zijn en in de andere verwerker:

Bij elke partij hieronder staat de rol die zij in onze verwerking heeft, het land, de waarborg bij doorgifte, en hoe lang zij bewaart.

Infrastructuur

AI-analyse en webresearch

Communicatie, betaling en monitoring

Deze lijst is versie 1.0.0 en wordt los van dit beleid bijgewerkt, omdat leveranciers vaker veranderen dan het beleid. Dat nummer verandert bij iedere inhoudelijke wijziging aan de lijst, ook als dit beleid verder gelijk blijft, zodat een vastgelegd versienummer precies één lijst aanwijst. Vraagt u ons welke lijst op een bepaald moment gold, dan sturen wij die versie toe. De Verwerkersovereenkomst verwijst naar dit nummer en regelt de procedure voor aankondiging en bezwaar.

• Subverwerker — wanneer de partij klantgegevens verwerkt en wij daarbij zelf verwerker zijn. Dan is de klant verwerkingsverantwoordelijke, wij verwerker, en de leverancier subverwerker. De procedure voor aankondiging en bezwaar in de Verwerkersovereenkomst gaat over deze rol.
• Verwerker — wanneer de partij gegevens verwerkt waarvoor wij zelf verwerkingsverantwoordelijke zijn: onze eigen prospectdatabase, onze accounts, onze facturatie en onze logging. Dan is het onze verwerker en geen subverwerker, en gelden onze eigen instructies.
• Zelfstandig verwerkingsverantwoordelijke — wanneer de partij zelf bepaalt wat zij met de gegevens doet. Prospeo is dat voor de databank waaruit zij ons antwoorden geeft, en een betaaldienstverlener is dat voor wat het toezicht op betaaldiensten van haar verlangt.
• Hetzner (Helsinki, Finland) — draait alle servers die het product gebruikt: applicatie, database, triple store en logopslag. Verwerker en subverwerker; geen doorgifte buiten de EER. Bewaart zolang wij de gegevens bewaren.
• Cloudflare (bediend vanuit Amsterdam, door een bedrijf in de Verenigde Staten) — de reverse proxy vóór de applicatie. Die beëindigt de verbinding en draagt dus elk verzoek en alles wat erin zit. Verwerker en subverwerker. ArtMunk is exporteur, Cloudflare importeur, onder modelcontractbepalingen. Logregels met IP-adres worden binnen dagen weggerold; niets wordt daar langdurig bewaard.
• Google (Gemini) (Verenigde Staten) — extraheert en analyseert prospectgegevens; de vrije notities die accountgebruikers schrijven bij Interessant of Niet interessant, zonder naam eraan; en, wanneer een accountgebruiker het product een e-mail, LinkedIn-bericht of belscript laat opstellen, de naam en functietitel van die gebruiker zelf, zodat de tekst in diens stem wordt geschreven. Verwerker voor onze eigen database, subverwerker voor klantgegevens. ArtMunk is exporteur, Google importeur, onder modelcontractbepalingen. Wij gebruiken de variant die invoer niet voor modeltraining inzet en haar niet langer bewaart dan de afhandeling van het verzoek vraagt.
• Perplexity AI (Verenigde Staten) — doet webonderzoek naar bedrijven als terugvaloptie. Ontvangt bedrijfsnamen en plaatsen. Verwerker. ArtMunk is exporteur, onder modelcontractbepalingen. Bewaart niet meer dan wat de afhandeling van de zoekopdracht vraagt.
• ScrapingBee (Frankrijk; verwerking in de Europese Unie en de Verenigde Staten) — haalt openbare webpagina's op, waaronder LinkedIn-profielen. Ontvangt namen en werkgevers. Verwerker. Voor het deel dat in de Verenigde Staten wordt verwerkt is ArtMunk exporteur, onder modelcontractbepalingen. Bewaart alleen voor de duur van de opdracht.
• Prospeo (Canada; hosting in de Verenigde Staten) — zoekt wie bij een bedrijf een bepaalde rol vervult, en vindt en verifieert diens zakelijke e-mailadressen en telefoonnummers. Ontvangt de naam en het webdomein van het bedrijf, de gezochte rol en senioriteit, en per persoon een naam, werkgever of LinkedIn-URL, plus elk adres dat ter verificatie wordt voorgelegd. Levert namen, functietitels, senioriteit, LinkedIn-URL's, zakelijke e-mailadressen en zakelijke telefoonnummers. Doorgifte naar Canada op het adequaatheidsbesluit van de Europese Commissie voor commerciële organisaties die onder de Canadese PIPEDA vallen, naar de Verenigde Staten onder modelcontractbepalingen, met ArtMunk als exporteur. Dat adequaatheidsbesluit dekt het verkeer met die Canadese organisaties en zegt niets over een verdere doorgifte naar de Verenigde Staten; die staat op haar eigen waarborg. Voor wat wij aan Prospeo verstrekken is Prospeo onze verwerker; voor de databank waaruit zij antwoorden geven zijn zij zelfstandig verwerkingsverantwoordelijke, en gelden hun eigen bewaartermijnen en hun eigen verklaring.
• Amazon Web Services (SES) (regio eu-west-1, Ierland) — verstuurt de uitgaande e-mail van de dienst. Verwerker en subverwerker; geen doorgifte buiten de EER. Bewaart de bezorgde inhoud niet.
• Stripe (Verenigde Staten) — verwerkt betalingen en facturatie. Ontvangt de accountnaam en het zakelijk e-mailadres van één beheerder. Onze verwerker voor wat wij aanleveren, en zelfstandig verwerkingsverantwoordelijke voor wat het toezicht op betaaldiensten en de fraudebestrijding van haar verlangen. ArtMunk is exporteur, onder modelcontractbepalingen. Bewaart betaalgegevens volgens haar eigen wettelijke termijnen.
• AppSignal (Nederland) — bewaakt fouten en prestaties, zo ingesteld dat e-mailadressen uit die registratie worden gefilterd. Verwerker; geen doorgifte buiten de EER. Bewaart 30 dagen.
• GitHub (Verenigde Staten) — ontvangt feedbackmeldingen uit de applicatie als issues: wat de melder schreef, diens e-mailadres en gebruikers-id, diens browser, de pagina waarop diegene was en de meegestuurde schermafbeelding. Verwerker. ArtMunk is exporteur, onder modelcontractbepalingen. Een issue blijft staan zolang ons ontwikkeldossier bestaat; wij sluiten tickets maar verwijderen ze niet. Wilt u een door u ingediende melding laten verwijderen, mail dan privacy@prospectsradar.com.
• Crisp (Frankrijk) — de chatwidget, geladen op elke pagina van de applicatie. Ziet het IP-adres, de browser en het pagina-adres van iedereen die de applicatie gebruikt, en alles wat in de chat wordt getypt, en plaatst daarbij eigen opslag op het apparaat van de bezoeker; de Cookieverklaring beschrijft die opslag. Verwerker; hun eigen leveranciers houden die gegevens binnen de Europese Unie. Een gesprek blijft in onze supportinbox staan tot ten hoogste 24 maanden na het laatste bericht.

Onze opslag en onze database staan in de Europese Unie. Drie dingen worden daarbuiten verwerkt, door de hierboven gemarkeerde leveranciers: een deel van de analyse en van het webonderzoek, de verbinding zelf waar die via Cloudflare loopt, en het factuurcontact en een eventuele feedbackmelding bij Stripe en GitHub.

Voor die stromen is ArtMunk de exporteur en de leverancier de importeur. Zij berusten op de modelcontractbepalingen van de Europese Commissie, of op een adequaatheidsbesluit waar dat de betreffende ontvanger werkelijk dekt, aangevuld met maatregelen die passen bij het risico: wij beperken wat wordt verzonden en alles gaat versleuteld over de lijn. Hoe lang een ontvanger bewaart, staat per partij in de leverancierslijst hierboven.

Een adequaatheidsbesluit dekt precies de ontvangers en de regeling die het noemt. Het besluit over Canada geldt voor commerciële organisaties die onder PIPEDA vallen; het maakt geen enkele verdere doorgifte naar een derde land vanzelf rechtmatig.

Vervalt een doorgiftemechanisme, dan schorten wij de doorgifte op totdat er een passende waarborg is. Er is geen periode waarin wij doorgaan terwijl wij een vervanger zoeken.

Klanten in het Verenigd Koninkrijk en Zwitserland. Draagt zo'n klant zelf gegevens aan ons over, dan is dat een doorgifte naar Nederland, en daarvoor is geen aanvullend doorgiftemechanisme nodig: het Verenigd Koninkrijk erkent de EER als adequaat en Zwitserland erkent Nederland. Het Britse addendum en de Zwitserse aanpassingen in Bijlage E bij de Verwerkersovereenkomst zijn er voor de gevallen waarin werkelijk op modelcontractbepalingen voor zo'n doorgifte wordt gesteund, en niet als standaardvoorwaarde voor iedere Britse of Zwitserse klant.

Dat een klant in het Verenigd Koninkrijk of Zwitserland is gevestigd, betekent bovendien niet dat de AVG op onze verwerking niet van toepassing is. De territoriale reikwijdte van artikel 3 AVG hangt af van waar de verwerking plaatsvindt en op wie zij ziet, niet van het vestigingsland van de klant. Wij zijn in Nederland gevestigd en verwerken hier; de AVG geldt dus voor ons. Het recht van het land van de klant kan daarnaast van toepassing zijn op de verwerking van de klant zelf.

De volledige lijst, technisch en organisatorisch, is Bijlage A bij de Verwerkersovereenkomst.

Wij hebben geen ISO 27001-, ISO 27701- of SOC 2-certificering. Bijlage A bij de Verwerkersovereenkomst schrijft de maatregelen daarom voluit op in plaats van ze samen te vatten. Het auditrecht van artikel 11 van die overeenkomst staat daar los van: dat recht heeft een klant op grond van artikel 28 AVG, met of zonder certificaat, en een certificaat zou het niet vervangen.

• Versleuteling onderweg met TLS 1.3 en in opslag met AES-256.
• Toegang op basis van rollen, toegekend op need-to-knowbasis en ingetrokken zodra een rol of dienstverband eindigt. Inloggen gaat met een wachtwoord of via uw eigen identity provider (Google, Microsoft, SAML), waar uw eigen tweefactorbeleid geldt; wij dwingen zelf geen tweefactorauthenticatie af.
• Scheiding van gegevens per account, afgedwongen in de applicatielaag, met een account-referentie die in het databaseschema verplicht is.
• Een auditketen die vastlegt wie wat deed en die achteraf niet te wijzigen is.
• Back-ups met hersteltests, beveiligingsupdates, en het volgen van kwetsbaarheden in afhankelijkheden.
• Een gedocumenteerde incidentprocedure, met een meldroute naar klanten binnen 24 uur nadat wij van een inbreuk kennis hebben genomen.

De vraag is per gegeven of het betrekking heeft op een identificeerbare natuurlijke persoon. De rechtsvorm van het bedrijf is daarbij een sterke aanwijzing, geen sluitende test: een dossier over een bv kan een bestuurder bij naam noemen of een persoonlijk contactadres bevatten, en dan zijn die gegevens persoonsgegevens, ook al is het bedrijf een rechtspersoon. Andersom is niet ieder gegeven over een vof automatisch een persoonsgegeven.

• Gegevens over een bedrijf dat rechtspersoon is — een bv, een nv, een GmbH, een limited — voor zover zij niet naar een natuurlijke persoon herleidbaar zijn: onbeperkt. Een handelsnaam, een KvK-nummer, een vestigingsadres, een website, een sector, een omvang en onze analyses daarvan zeggen niets over een aanwijsbaar mens, en de AVG stelt daar geen bewaartermijn aan. Wij bewaren ze zolang zij juist en bruikbaar zijn.
• De persoonsgegevens die in zo'n dossier meekomen — de naam van een bestuurder, een persoonsgebonden e-mailadres of telefoonnummer, een adres dat ook een woonadres is: 24 maanden na de laatste interactie, net als bij een contactpersoon. Zij vallen dus niet onder de vorige regel, ook al gaat het dossier waarin zij staan over een rechtspersoon.
• Gegevens over een bedrijf zonder eigen rechtspersoonlijkheid — een eenmanszaak, een vof, een maatschap en hun tegenhangers in andere landen: 24 maanden na de laatste interactie, daarna verwijderd of geanonimiseerd. Zo'n bedrijf handelt onder de namen van de mensen erachter, en het register publiceert die namen als de naam van het bedrijf, waardoor het dossier persoonsgegevens over hen bevat en dezelfde termijn geldt als voor een contactpersoon. Wij lezen de rechtsvorm uit het register dat het inschrijvingsnummer heeft uitgegeven, en leiden hem nooit af uit de naam.
• Persoonsgegevens van contactpersonen bij een prospect: 24 maanden na de laatste interactie, daarna verwijderd of geanonimiseerd. Het bedrijfsdossier blijft daarna bestaan, zonder die persoon erin. Met 'laatste interactie' bedoelen wij het meest recente van: de laatste verversing uit een bron, de laatste benadering door een klant via de dienst, en de laatste reactie van de betrokkene. De opruiming loopt dagelijks en hanteert een marge van zeven dagen na die einddatum, zodat een dossier dat net op de grens wordt ververst niet halverwege een lopende actie verdwijnt.
• Opt-outs: zolang wij prospectgegevens verwerken. Een opt-out vervalt niet vanzelf, want dan zou een latere ronde iemand opnieuw kunnen vastleggen en zou juist ontstaan wat die persoon heeft verboden. Dit is geen wettelijke bewaarplicht maar de enige manier om een bezwaar te laten werken; wie liever heeft dat ook dat record verdwijnt, kan dat vragen, met dat gevolg erbij.
• Auditlog: 7 jaar. Dat is onze keuze om ons over die periode te kunnen verantwoorden, geen fiscale of andere wettelijke plicht; die geldt alleen voor de administratie hieronder.
• Foutmeldingen en prestatiemetingen bij AppSignal: 30 dagen.
• Gebeurtenissen in het product: 24 maanden.
• Verslagen van achtergrondtaken (een zoekronde, een CRM-synchronisatie, een verrijking) die in de activiteitengeschiedenis van uw account staan: 90 dagen.
• Feedbackmeldingen bij GitHub: zolang het bijbehorende ticket bestaat, want wij sluiten tickets maar verwijderen ze niet. Op verzoek verwijderen wij een door u ingediende melding.
• Chatgesprekken bij Crisp: tot ten hoogste 24 maanden na het laatste bericht.
• Accountgegevens van klanten: zolang het account bestaat. Na beëindiging kan een klant 30 dagen exporteren, daarna verwijderen wij ze of geven wij ze terug; de overstapregeling in de Algemene Voorwaarden beschrijft wat daar precies bij hoort.
• Facturatie- en factuurgegevens: 7 jaar, gerekend vanaf het einde van het boekjaar waarin de factuur valt. De fiscale bewaarplicht (artikel 52 van de Algemene wet inzake rijksbelastingen) verplicht ons onze administratie te bewaren, en een factuur bevat een naam, een adres en een bedrijf. Deze gegevens blijven dus bestaan nadat het account waar zij bij horen is verwijderd.
• Gebruiksgegevens over uw eigen gebruik van het product: verwijderd met uw account.

Welke rol wij ook hebben tegenover uw gegevens, u hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking en bezwaar, en het recht een klacht in te dienen bij een toezichthouder.

Die rechten kennen toepassingsvoorwaarden, en wij noemen ze liever dan u een onvoorwaardelijke lijst voor te leggen:

Wij reageren zonder onredelijke vertraging en in elk geval binnen één maand na ontvangst van het verzoek. Is een verzoek complex, of zijn het er veel, dan mogen wij die termijn met ten hoogste twee maanden verlengen; wij laten u dat binnen de eerste maand weten en zeggen erbij waarom. Een maand is een kalendermaand, dus die termijn is in februari korter dan in maart. Het uitoefenen van een recht kost u niets.

• Bezwaar tegen verwerking op gerechtvaardigd belang maakt u op grond van uw specifieke situatie; wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen. Gaat het bezwaar over direct marketing, dan geldt die uitzondering niet en stoppen wij zonder afweging.
• Overdraagbaarheid is het recht van artikel 20 AVG en geldt voor gegevens die u zelf hebt verstrekt op grond van toestemming of een overeenkomst waarbij u partij bent, en die geautomatiseerd worden verwerkt. Voor onze eigen prospectdatabase, die op gerechtvaardigd belang berust en op gegevens die wij niet van u kregen, geldt dat wettelijke recht niet. Wij geven u desgevraagd toch een export in een gangbaar bestandsformaat; dat doen wij vrijwillig.
• Verwijdering en beperking kennen eveneens voorwaarden, en wij leggen u uit welke wij toepassen als wij een verzoek niet volledig kunnen inwilligen.
• Waar wij verwerkingsverantwoordelijke zijn — onze database, uw account, facturatie, logging — wendt u zich rechtstreeks tot ons en handelen wij het zelf af.
• Waar wij verwerker zijn — de gegevens binnen het account van een klant — wendt u zich tot die klant. Een verzoek dat per abuis bij ons binnenkomt, sturen wij door, en dat laten wij u weten.

Dien uw verzoek in via ons AVG-verzoekenportaal

Bent u ontevreden over hoe wij met uw gegevens omgaan, zeg het ons dan eerst — privacy@prospectsradar.com — dan proberen wij het op te lossen.

U kunt op elk moment een klacht indienen bij de Autoriteit Persoonsgegevens, of u het nu eerst bij ons hebt aangekaart of niet: Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Woont u in een andere EU-lidstaat, dan kunt u zich in plaats daarvan tot de toezichthouder daar wenden.

Wij kunnen dit beleid wijzigen. De meest recente versie staat altijd op deze pagina, met bovenaan het versienummer en de publicatiedatum. Raakt een wijziging de rechten van een klant, dan geldt de opzegtermijn van 30 dagen uit de Algemene Voorwaarden.

ArtMunk B.V. — ProspectsRadar is een product van ArtMunk B.V.

• Utrechtseweg 283, 6862 AL Oosterbeek, Nederland
• KvK 66905753
• Privacyvragen: privacy@prospectsradar.com
• Juridische vragen: legal@prospectsradar.com