Juridisch
Privacyverklaring
Versie 1.1 · Laatst bijgewerkt: 30 september 2026
1. Verwerkingsverantwoordelijke
Outboundr is een product van Hagenweb, een eenmanszaak gevestigd in Nederland. Hagenweb is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).
- KVK-nummer: 97702463
- BTW-nummer: NL003438808B09
- E-mail: info@outboundr.io
2. Welke gegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: Naam en e-mailadres, verkregen via Google-authenticatie bij registratie.
- Gebruiksgegevens: Inlogmomenten, gebruikte functies, zoekopdrachten en campagnes, ten behoeve van de werking van het platform.
- Leadgegevens: Bedrijfsnamen, contactpersonen, telefoonnummers, e-mailadressen en adressen die u invoert, importeert of via de prospectzoekfunctie onthult. Dit zijn gegevens over derde partijen (uw prospects), niet over uzelf.
- Betalingsgegevens: Betaaltransacties worden verwerkt door Stripe. Wij slaan geen volledige betaalgegevens op.
- Technische gegevens: IP-adres, browsertype en sessie-informatie, uitsluitend voor beveiliging en foutopsporing.
3. Doeleinden en rechtsgronden
Uitvoering van de overeenkomst
Wij verwerken uw accountgegevens om u toegang te geven tot Outboundr en de dienst te leveren. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
Gerechtvaardigd belang
Wij verwerken technische gegevens voor beveiliging, fraudepreventie en verbetering van het platform. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Wettelijke verplichting
Factuurgegevens worden bewaard conform de Nederlandse fiscale bewaarplicht (7 jaar). Rechtsgrond: wettelijke verplichting (art. 6 lid 1 sub c AVG).
4. Bewaartermijnen
- Accountgegevens: zolang uw account actief is + 30 dagen na verwijdering.
- Leadgegevens: zolang uw account actief is + 30 dagen na verwijdering.
- Factuurgegevens: 7 jaar (wettelijke bewaarplicht).
- Technische loggegevens: maximaal 90 dagen.
- Vraagveld op de website: je vraag gaat naar Anthropic om hem te beantwoorden en wordt door ons niet bewaard. Om misbruik te beperken bewaren we een versleutelde vorm (hash) van je IP-adres 48 uur.
5. Derde partijen (sub-verwerkers)
Wij maken gebruik van de volgende sub-verwerkers. Met elk van deze partijen is een verwerkersovereenkomst gesloten of hebben zij standaard contractuele clausules (SCC's) in hun voorwaarden:
Wij verstrekken uw gegevens niet aan andere derden, tenzij dit wettelijk verplicht is.
6. Google-gebruikersgegevens
Als u uw Google-account koppelt onder Instellingen, vraagt Outboundr Google om twee rechten. Google Agenda (calendar.events): om de afspraken die u met een lead inplant in uw eigen agenda te zetten. Gmail (gmail.send): om afspraakbevestigingen, meetinglinks en campagnemails vanaf uw eigen e-mailadres te versturen, als u daarvoor kiest. Outboundr maakt alleen agenda-afspraken aan en verstuurt alleen e-mails; het leest, doorzoekt of bewaart de inhoud van uw inbox of agenda niet.
Om de koppeling te laten werken, bewaren wij de toegangs- en vernieuwingstokens die Google ons geeft, versleuteld. U kunt de koppeling op elk moment verbreken onder Instellingen; daarna verwijderen wij deze tokens. U kunt de toegang ook zelf intrekken via myaccount.google.com/permissions.
Wij verkopen Google-gebruikersgegevens niet, gebruiken ze niet voor advertenties en delen ze niet met derden, behalve als dat nodig is om deze functies te leveren, om aan de wet te voldoen of met uw uitdrukkelijke toestemming. Niemand bij Hagenweb leest deze gegevens, tenzij u daar zelf om vraagt voor ondersteuning, het nodig is voor de beveiliging of de wet het vereist.
Google-gebruikersgegevens gaan nooit naar AI-aanbieders. Niets wat Outboundr van Google API's ontvangt, wordt aan een AI-model doorgegeven, en niets ervan wordt gebruikt om AI- of machine-learningmodellen te maken, te trainen of te verbeteren. AI kan u helpen een e-mail te schrijven die u daarna zelf via Gmail verstuurt; dat is de enige verbinding tussen onze AI-functies en uw Google-account.
Het gebruik en de overdracht door Outboundr van informatie die van Google API's is ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage: U kunt opvragen welke gegevens wij van u verwerken.
- Rectificatie: U kunt onjuiste gegevens laten corrigeren.
- Verwijdering: U kunt uw account en gegevens laten verwijderen.
- Bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid: U kunt uw gegevens opvragen in een machine-leesbaar formaat.
- Klacht: U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Om een verzoek in te dienen, stuur een e-mail naar info@outboundr.io. Wij reageren binnen 30 dagen.
8. Leadgegevens en AVG-verantwoordelijkheid
De leadgegevens die u via Outboundr verzamelt (naam, telefoon, e-mail van prospects) zijn persoonsgegevens in de zin van de AVG. U bent zelf verwerkingsverantwoordelijke voor deze gegevens. U bent dus zelf verantwoordelijk voor het beschikken over een geldige rechtsgrond voor outreach (bijv. gerechtvaardigd belang bij B2B-communicatie) en het naleven van de Telecommunicatiewet bij e-mailcontact.
Hagenweb treedt op als verwerker voor de opslag van deze gegevens en verwerkt ze uitsluitend op uw instructie.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen, waaronder versleutelde verbindingen (HTTPS/TLS), toegangsbeveiliging, en beperkte toegang van medewerkers tot productiegegevens.
10. Contact
Voor vragen over deze privacyverklaring of een verzoek op grond van uw rechten kunt u contact opnemen via: info@outboundr.io