Privacyverklaring

In deze privacyverklaring staat hoe Yotru persoonsgegevens verzamelt, gebruikt en beschermt: als je onze website bezoekt, een account hebt, contact met ons opneemt of een kaart krijgt van ons of van een van onze klanten.

Verantwoordelijk voor je gegevens is DevDiverse, handelend onder de naam Yotru, Herenhof 12, 8102 CT Raalte, KvK 96553391. Voor vragen over privacy mail je naar team@yotru.com.

1. Welke gegevens we verzamelen

• Account en contact: de naam, het e-mailadres, het telefoonnummer, het bedrijf en de functie die je zelf opgeeft, en de berichten die je ons stuurt, bijvoorbeeld via een formulier of per mail.
• Betalingen: bedrijfsnaam, factuuradres, btw-nummer en of er betaald is. Je kaart- of bankgegevens gaan rechtstreeks naar onze betaaldienst Stripe; die zien wij niet.
• Websitebezoek: welke pagina’s je bekijkt, je browser en apparaat, en bij benadering waar je bent. Met je toestemming ook hoe je over de pagina beweegt en klikt.
• Kaarten en scans: de naam, functie en het adres van de ontvanger, en bij een scan het tijdstip, het apparaat en de plaats bij benadering. Het IP-adres gebruiken we om die plaats te bepalen; we bewaren het niet leesbaar.
• Ontvangers die we zoeken: zakelijke naam, functie en adres, uit openbare bronnen en zakelijke databases. Zie artikel 3.

2. Waarvoor we die gegevens gebruiken, en op welke grondslag

• Je account, onze dienst en betalingen: om de overeenkomst met je uit te voeren.
• Facturen en administratie: omdat de wet ons verplicht die te bewaren.
• Kaarten die we zelf versturen en de opvolging daarvan: ons gerechtvaardigd belang, zakelijke direct marketing.
• Ontvangers zoeken voor onze klanten: ons gerechtvaardigd belang en dat van die klant, zakelijke post aan bedrijven voor wie die relevant kan zijn.
• De website meten en verbeteren met analytische en marketingcookies: je toestemming.
• Misbruik tegengaan en de dienst beveiligen: ons gerechtvaardigd belang.

3. Kaarten die we zelf versturen

Yotru stuurt soms zelf een kaart naar bedrijven die we graag als klant zouden hebben. De naam, functie en het zakelijke adres van de ontvanger halen we uit openbare bronnen en zakelijke databases: vooral de website van het bedrijf, en soms openbare bedrijfsgegevens, zoekresultaten of Apollo.io.

We gebruiken die gegevens om één kaart te sturen, om te zien of de code op de kaart is gescand, en om daarna eventueel contact op te nemen over die kaart. De grondslag is ons gerechtvaardigd belang: zakelijke direct marketing. Het adres geven we alleen aan de drukker en aan PostNL, om de kaart te bezorgen.

We bewaren deze gegevens hooguit 12 maanden na de kaart. Wil je geen contact meer? Mail team@yotru.com, dan benaderen we je niet opnieuw en verwijderen we je gegevens. Je kunt ons ook vragen welke gegevens we van je hebben en ze laten corrigeren of verwijderen.

4. Kaarten van onze klanten

Krijg je een kaart van een bedrijf dat Yotru gebruikt, dan is dat bedrijf verantwoordelijk voor je gegevens en verwerken wij ze in zijn opdracht. Welk bedrijf dat is, staat op de kaart. Wil je geen post meer van dat bedrijf, of wil je weten welke gegevens het van je heeft, neem dan contact op met dat bedrijf. Mail je ons, dan sturen we je verzoek door en sturen we je via Yotru geen kaart meer namens dat bedrijf.

Heeft Yotru je gegevens voor dat bedrijf opgezocht, dan geldt voor dat opzoeken hetzelfde als in artikel 3: je kunt bezwaar maken via team@yotru.com, en dan verwijderen we je gegevens.

5. Delen met anderen

We verkopen geen persoonsgegevens. We delen ze alleen met partijen die ons helpen de dienst te leveren, en alleen wat zij daarvoor nodig hebben. Gaan gegevens naar een partij in de Verenigde Staten, dan alleen met de waarborgen uit de AVG: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Daarnaast geven we gegevens door als de wet ons daartoe verplicht. Deze partijen verwerken persoonsgegevens voor ons:

• Microsoft Azure: hosting, database, bestandsopslag en AI-modellen van OpenAI en Anthropic, aangeboden via Azure.
• De drukkerij en het postbedrijf, in Nederland PostNL: het drukken en bezorgen van kaarten.
• Google: adrescontrole, en Google Tag Manager voor statistieken en marketing op de website.
• PDOK (Kadaster): adrescontrole tegen de Basisregistratie Adressen en Gebouwen.
• Serper en Jina AI: zoeken en lezen van openbare webpagina’s.
• Apollo.io: zakelijke contactgegevens.
• ipwho.is: de plaats bij benadering bij een scan, op basis van het IP-adres.
• PostHog, met servers in de EU: websitestatistieken.
• Stripe: betalingen.
• HubSpot: ons eigen klantbeheer, en de koppeling met jouw HubSpot als je die zelf aanzet.
• Slack: interne meldingen als een kaart is gescand.
• Onze e-maildienst: inloglinks en andere mails die we je sturen.

6. Cookies

Cookies die nodig zijn om de site te laten werken, bijvoorbeeld om je ingelogd te houden en je taal te onthouden, plaatsen we altijd. Analytische en marketingcookies, van PostHog en via Google Tag Manager, plaatsen we alleen als je daar toestemming voor geeft. Je kunt die toestemming altijd weer intrekken.

7. Hoe lang we gegevens bewaren

• Account: zolang je account bestaat. Zeg je op, dan verwijderen we je account binnen 3 maanden.
• Facturen en betaalgegevens: 7 jaar, omdat de belastingwet dat eist.
• Ontvangers van kaarten van onze klanten, en hun scans: hooguit 12 maanden nadat de campagne is verstuurd.
• Ontvangers die we zelf benaderen: hooguit 12 maanden na de kaart. Maak je bezwaar, dan houden we alleen je naam en adres bij op een lijst van mensen die we niet meer benaderen.
• Websitestatistieken: hooguit 12 maanden.
• Logboeken van onze systemen: hooguit 6 maanden.

8. Je rechten

Je hebt het recht je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, je gegevens mee te nemen en bezwaar te maken tegen de verwerking. Tegen direct marketing kun je altijd bezwaar maken; dan stoppen we daarmee. Heb je toestemming gegeven, dan kun je die altijd intrekken.

We nemen geen besluiten over je die alleen op automatische verwerking berusten en die rechtsgevolgen voor je hebben. We gebruiken wel AI om websites te lezen en kaartteksten te schrijven.

Mail je verzoek naar team@yotru.com. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

We beveiligen persoonsgegevens met passende maatregelen, zoals versleutelde verbindingen en toegang alleen voor wie die nodig heeft. Gaat er toch iets mis, dan handelen we dat af zoals de AVG voorschrijft.

10. Contact

Vragen over privacy, of een verzoek? Mail naar team@yotru.com.