Privacybeleid

Deze pagina is een vertaling die voor het gemak wordt aangeboden. Bij verschillen heeft de Engelse versie voorrang. Lees de Engelse versie

Dit beleid legt uit welke persoonsgegevens findingbase.com verwerkt, waarom, op welke rechtsgrond, met wie, hoe lang, en hoe je je rechten uitoefent. Het geldt voor de website en de applicatie op findingbase.com. Onze afzonderlijke producten findingbase.com/us en findingbase.fr hebben hun eigen beleid.

Verwerkingsverantwoordelijke

Styvan Hauterville, eenmanszaak (entrepreneur individuel) naar Frans recht, handelend onder de naam SHAU, uitgever van Findingbase, SIREN 107 173 320 (Frans nationaal ondernemingsregister, RNE), 1 Rue de la Tannerie, 97200 Fort-de-France, Frankrijk. Zie ook de juridische informatie.

Contact voor elke vraag over je gegevens: contact@findingbase.com.

We hebben geen functionaris voor gegevensbescherming aangesteld. Schrijf naar het bovenstaande adres voor elke kwestie rond gegevensbescherming.

In het kort

• Findingbase werkt op bedrijfsniveau. Personen verschijnen alleen waar een officieel register ze publiceert (bijvoorbeeld bestuurders), met de bron.
• We verzamelen generieke functionele adressen (contact@, info@…) en algemene telefoonnummers die bedrijven publiceren. We raden nooit persoonlijke e-mailadressen.
• Je werkruimte is privé en gescheiden van elke andere werkruimte. We verkopen geen gegevens en gebruiken geen advertentietrackers.
• Geen trackingcookie: doorverwijzingen door partners werken met een code bij de registratie.
• Iedereen kan bezwaar maken of verwijdering vragen op de verwijderingspagina. We antwoorden binnen een maand.

Bezoekers van de website

Serverlogs: IP-adres, browser, opgevraagde pagina, datum en tijd, bewaard voor de beveiliging en om incidenten te onderzoeken. Rechtsgrond: ons gerechtvaardigd belang bij het beveiligen van de dienst.

Bezoekersmeting: indien ingeschakeld telt een zelf gehoste tool (Umami) paginaweergaven zonder cookies en zonder individuele identificatiecode; er wordt niets gemeten als je browser “Do Not Track” verstuurt. Enkele belangrijke stappen die op onze server plaatsvinden (registratie, bevestigd e-mailadres, eerste zoekopdracht, toegevoegd bedrijf, aangemaakte monitoring, gestarte betaling, gestarte proefperiode, abonnement, betaalde factuur) worden in dezelfde tool vastgelegd als anonieme conversiegebeurtenissen. Ze bevatten geen account-ID en geen e-mailadres: alleen het paginapad en de naam van de gebeurtenis, met de technische verzoekgegevens die Umami nodig heeft om een bezoek te tellen, net als bij paginaweergaven. Er wordt niets verstuurd als je browser “Do Not Track” of “Global Privacy Control” verstuurt, en onze interne accounts worden uitgesloten. Rechtsgrond: gerechtvaardigd belang; vrijgesteld van toestemming volgens de richtsnoeren van de Franse toezichthouder (CNIL) voor dit soort metingen.

Cookies en lokale opslag: een sessiecookie wanneer je bent ingelogd (strikt noodzakelijk); een cookie met de naam `fbi_auth` die alleen de waarde “1” bevat en de openbare pagina’s laat weten dat er een sessie bestaat, zodat ze “App openen” tonen (geen persoonsgegevens, strikt noodzakelijk voor de functie); een cookie met de naam `FB_LOCALE` die de taal van de interface een jaar lang onthoudt (geen persoonsgegevens, strikt noodzakelijk om de taal die je gebruikt te behouden); je themavoorkeur in de lokale opslag van je browser. Er wordt geen doorverwijs- of partnercookie gebruikt: doorverwijzingen door partners werken alleen via een code die bij de registratie wordt ingevuld (zie hieronder). Er worden geen advertentiecookies of trackingcookies van derden geplaatst, dus een toestemmingsbanner is niet nodig.

Klanten en gebruikers

• Account: e-mailadres, wachtwoord (alleen opgeslagen als hash, nooit leesbaar), optioneel je naam en bedrijf, inlogdata. Rechtsgrond: uitvoering van de overeenkomst; beveiliging van het account: gerechtvaardigd belang.
• Werkruimte: de beschrijving van je aanbod, je zoekopdrachten, lijsten, notities, monitorings, kwalificaties en gesprekken met de AI Agent. Alleen zichtbaar voor je werkruimte. Rechtsgrond: uitvoering van de overeenkomst.
• Gebruik: quotatellers en technische gebeurtenissen die nodig zijn om de dienst te laten werken en de limieten van het abonnement te handhaven. Rechtsgrond: uitvoering van de overeenkomst.
• Facturatie: Stripe-klant-ID, abonnement, abonnementsstatus en -data, facturen. We zien of bewaren nooit je kaartnummer. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichtingen (boekhouding).
• E-mails: berichten die essentieel zijn voor je account (bevestiging, beveiliging, facturatie, meldingen van monitorings die je zelf hebt ingesteld). Rechtsgrond: uitvoering van de overeenkomst.

Interesse in een land en partnerprogramma

Interesse in een land: op de roadmap kun je je interesse doorgeven voor een land dat nog niet open is. We verzamelen je e-mailadres (verplicht), het betreffende land en, als je ze invult, je bedrijf, je functie en een beschrijving van je toepassing, samen met de taal van de interface, je toestemming en de datum. Doel: je laten weten wanneer dat land opengaat en bepalen welk land we hierna openen; we nemen alleen contact met je op over dat land. Rechtsgrond: je toestemming (art. 6(1)(a) AVG), die je op elk moment kunt intrekken door te schrijven naar contact@findingbase.com. Op dit moment wordt er niet automatisch een e-mail naar je gestuurd; wij ontvangen een interne melding.

Partneraanmeldingen: wanneer je je aanmeldt op de partnerpagina, verzamelen we je volledige naam, e-mailadres, telefoonnummer (optioneel), bedrijf, website (optioneel), land, de talen die je spreekt, je partnerprofiel, je ervaring (optioneel: aantal jaren en beschrijving), je regio of gebied, je klantenbestand, je bericht, je toestemming, de taal van de interface en de datum, evenals de notities en de beslissing van degene die de aanmelding beoordeelt. Doel: je aanmelding beoordelen en, als die wordt aanvaard, het partnerschap beheren. Rechtsgrond: maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten (art. 6(1)(b) AVG) en ons gerechtvaardigd belang bij het selecteren van onze partners (art. 6(1)(f) AVG). We ontvangen voor elke aanmelding een interne melding.

Doorverwijzingen, zonder cookie: een partner deelt een registratielink met zijn doorverwijscode (bijvoorbeeld findingbase.com/signup?ref=CODE), of de klant vult de code in het optionele veld “Doorverwijscode” van het registratieformulier in. De code wordt alleen op de registratiepagina gelezen en met het registratieformulier verstuurd: er wordt geen doorverwijs- of trackingcookie geplaatst en er wordt niets gevolgd over pagina’s of sites heen. We leggen vast welke partner het nieuwe account heeft doorverwezen (alleen de eerste doorverwijzing) en, als de klant later een abonnement neemt, de conversiegebeurtenissen en factuurbedragen die nodig zijn om de commissie van de partner te berekenen. Partners zien alleen de geaggregeerde of per account beschikbare doorverwijsinformatie die nodig is voor hun commissieoverzichten, nooit de werkruimte van de klant. Rechtsgrond: ons gerechtvaardigd belang bij het uitvoeren van het partnerprogramma en de partnerovereenkomst (art. 6(1)(f) AVG).

Personen die in bedrijfsgegevens voorkomen

Findingbase stelt bedrijfsprofielen samen uit officiële registers en publicaties (zie gegevensbronnen). Sommige profielen bevatten persoonsgegevens:

• Bestuurders (naam en functie) waar een officieel register ze publiceert, bijvoorbeeld het Franse nationale ondernemingsregister, altijd met de bron. Ze worden alleen ter informatie getoond: de licentie van het Franse register verbiedt het gebruik van deze persoonsgegevens voor commerciële prospectie, dus ze worden nooit geëxporteerd en nooit als contactpersoon voorgesteld.
• Eenmanszaken, waarvan de bedrijfsnaam de eigen naam van de ondernemer kan zijn, uit officiële registers. In Frankrijk worden eenmanszaken die INSEE om gedeeltelijke verspreiding van hun gegevens hebben gevraagd, uitgesloten.
• Generieke contactgegevens die het bedrijf zelf op zijn website publiceert (functionele adressen zoals contact@ of info@, algemeen telefoonnummer). Om een profiel aan te vullen (verrijking) leest Findingbase de officiële website van het bedrijf zelf, met respect voor het robots.txt-bestand, met een herkenbare user-agent en in een rustig tempo, en bewaart alleen gegevens op bedrijfsniveau: website, generieke functionele adressen, algemeen telefoonnummer en online aanwezigheid, elke waarde met bron en datum. Persoonlijke e-mailadressen worden nooit geraden, persoonlijke mobiele nummers worden niet verzameld, en sociale netwerken worden niet als bron gebruikt.
• Aanbestedingsgegevens: namen die in aanbestedingsberichten voorkomen (bijvoorbeeld een contactpunt van een overheidsopdrachtgever), zoals gepubliceerd, uit TED, Franse aanbestedingsgegevens en, voor Duitsland, de nationale dienst voor aanbestedingsgegevens. Winnaars of inschrijvers die natuurlijke personen zijn, worden uitgesloten van Duitse bedrijfsprofielen.

Waarom we gegevens van bedrijfsvertegenwoordigers verwerken, en op welke grondslag

Doel: een dienst voor B2B-prospectie leveren die ondernemingen helpt relevante bedrijven te vinden en het juiste moment om ze te benaderen. Rechtsgrond: de gerechtvaardigde belangen van Findingbase en zijn klanten bij prospectie tussen bedrijven op basis van openbare bronnen (art. 6(1)(f) AVG). We wegen deze belangen af tegen je rechten door op bedrijfsniveau te werken, alleen te bewaren wat officiële bronnen publiceren, de bron van elke waarde te tonen, personen uit te sluiten die zich bij de bron hebben afgemeld, en elk bezwaar in de hele dienst te honoreren.

Omdat deze gegevens uit openbare bronnen komen en een zeer groot aantal bedrijven betreffen, informeren we de betrokkenen via dit beleid, dat gepubliceerd en altijd toegankelijk is (art. 14(5)(b) AVG).

Kunstmatige intelligentie

AI-functies (kwalificatie ten opzichte van je aanbod, AI-hypotheses, de Findingbase AI Agent) sturen naar onze AI-aanbieder alleen wat de taak vereist: de betreffende bedrijfsprofielen (openbare gegevens), de beschrijving van je aanbod en, voor de Agent, je berichten en de context van je werkruimte die nodig is om te antwoorden. Nooit je wachtwoord of betaalgegevens. De aanbieder gebruikt deze gegevens niet om zijn modellen te trainen.

Gesprekken met de Findingbase AI Agent horen bij je werkruimte. Een gesprek zonder activiteit gedurende 90 dagen wordt automatisch verwijderd.

De AI beoordeelt bedrijven, geen personen, en neemt geen beslissingen met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor een persoon (art. 22 AVG). De uitkomst is gemarkeerd als AI en wordt nooit als feit gepresenteerd.

Verwijderings- en privacyverzoeken

Wanneer je de verwijderingspagina gebruikt of ons schrijft, verwerken we wat je ons stuurt (naam, e-mailadres, bedrijf, registratienummer, verzoek) om het verzoek af te handelen en om te kunnen aantonen dat we dat hebben gedaan. Rechtsgrond: nakoming van onze wettelijke verplichtingen (art. 6(1)(c) AVG).

Na een bezwaar bewaren we het minimum dat nodig is (bijvoorbeeld het registratienummer van het bedrijf) in een uitsluitingslijst, zodat de gegevens niet opnieuw worden verzameld.

Verwerkers en ontvangers

We maken gebruik van de volgende verwerkers, elk beperkt tot zijn functie:

• OVH SAS (Frankrijk): hosting van de applicatie, de database en de verwerking, in een datacenter in Frankrijk.

• IONOS SE (Duitsland, EU): opslag van versleutelde back-ups.
• Stripe Payments Europe Ltd (Ierland; Stripe-groep, Verenigde Staten): betaling van abonnementen.
• Brevo (Sendinblue SAS, Frankrijk): verzending van transactionele e-mails (bevestiging, beveiliging, facturatie, meldingen van monitorings) en van onze interne meldingen.
• Anthropic PBC (Verenigde Staten): aanbieder van het AI-model voor de hierboven beschreven AI-functies.

Interne meldingen: wanneer iemand interesse in een land doorgeeft of zich aanmeldt voor het partnerprogramma, en bij facturatiegebeurtenissen (nieuw abonnement, betaling, mislukte betaling, opzegging), wordt een e-mail met de ingediende gegevens via dezelfde e-mailprovider naar onze eigen mailbox gestuurd. Er zijn geen andere ontvangers.

We verkopen of verhuren geen gegevens en geven er geen door aan advertentienetwerken. Klanten die via Findingbase bedrijfsgegevens verkrijgen, worden verwerkingsverantwoordelijke voor hun eigen verdere gebruik ervan.

Doorgiften buiten de Europese Unie

Sommige verwerkers behoren tot groepen die in de Verenigde Staten zijn gevestigd (Stripe, Anthropic). Doorgiften worden gedekt door de modelcontractbepalingen van de Europese Commissie en, als de aanbieder gecertificeerd is, door het EU-VS-kader voor gegevensbescherming.

Bewaartermijnen

Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en het recht om je toestemming in te trekken als de verwerking daarop gebaseerd is. Je kunt op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, ook tegen prospectie. Oefen je rechten uit via je accountinstellingen, op de verwijderingspagina of door te schrijven naar contact@findingbase.com. We antwoorden binnen een maand en kunnen om een identiteitsbewijs vragen dat in verhouding staat tot het verzoek.

Je kunt een klacht indienen bij de Franse toezichthouder, de CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), of bij de toezichthouder van het EU-land waar je woont of werkt.

Beveiliging

Versleutelde verbindingen, wachtwoorden opgeslagen als hash, scheiding van werkruimtes afgedwongen door de database, beperkte toegang. Zie beveiliging.

Wijzigingen

We werken dit beleid bij wanneer onze verwerkingen veranderen, en tonen bovenaan de datum van de laatste wijziging. Belangrijke wijzigingen worden per e-mail aan klanten aangekondigd.