Privacyverklaring
Wanneer je Funnelmapper gebruikt, een account aanmaakt of contact met mij opneemt, verwerk ik persoonsgegevens. Ik doe dit zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). In deze verklaring leg ik vast welke gegevens ik verwerk, op welke juridische grondslag, met welk doel en hoe lang ik ze bewaar.
01Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is:
Tamara Stroop
Gevestigd te Wageningen
KvK-nummer: 69185565
E-mail: support@funnelmapper.nl
Websites: funnelmapper.nl en app.funnelmapper.nl
Voor vragen, verzoeken of klachten over de verwerking van jouw persoonsgegevens kun je contact opnemen via bovenstaand e-mailadres. Ik reageer binnen één maand op een verzoek.
Deze verklaring gaat alleen over Funnelmapper. Voor mijn overige websites en diensten geldt een eigen privacyverklaring, en voor websites van derden waarnaar ik verwijs geldt het privacybeleid van die partijen.
Wie is wie in deze verklaring
Ik gebruik dezelfde begrippen als artikel 1 van de algemene voorwaarden. De accounthouder is degene die het abonnement afsluit en betaalt. Een gebruiker is iedere persoon met een eigen account, dus ook een genodigde (uitgenodigd om mee te kijken of mee te bewerken in een funnel of map) en een teamlid (toegevoegd aan het account van de accounthouder, met toegang tot al diens werk). Een bezoeker bekijkt een funnel via een openbare kijklink en heeft geen account. Waar ik "je" schrijf, bedoel ik degene over wie de betreffende alinea gaat.
02Welke gegevens ik verwerk en waarom
Ik verwerk persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Hieronder staat per verwerkingsdoel welke grondslag van toepassing is.
Account en gebruik van de dienst
Wanneer je een account aanmaakt en Funnelmapper gebruikt, verwerk ik de volgende gegevens. De grondslag is de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
| Gegeven | Doel | Grondslag |
|---|---|---|
| E-mailadres en wachtwoord (versleuteld opgeslagen), of bij inloggen met Google je naam en e-mailadres uit je Google-account | Aanmaken en beveiligen van je account, inloggen, systeemmails zoals bevestigings- en wachtwoordherstelmails | Uitvoering overeenkomst |
| Je naam en, als je die zelf toevoegt, je profielfoto | Tonen van je eigen gegevens in de applicatie en herkenbaarheid bij samenwerken | Uitvoering overeenkomst |
| De funnels die je aanmaakt (inhoud, namen, kleuren, afbeeldingen) | Opslaan en tonen van jouw werk. Deel je een funnel via een openbare kijklink, dan is die funnel leesbaar voor iedereen die over de link beschikt, totdat jij het delen weer uitzet | Uitvoering overeenkomst |
| Feedback die je via het feedbackformulier verstuurt | Verbeteren van de dienst en opvolgen van jouw melding | Gerechtvaardigd belang |
| E-mailadressen van personen die jij uitnodigt om mee te kijken of mee te bewerken, en van de teamleden die jij aan je account toevoegt | Verlenen en beheren van toegang tot de funnels of mappen die jij deelt, of tot je account als geheel | Uitvoering overeenkomst |
| Berichten die je aan de AI-assistent stuurt, de bestanden die je daarbij zelf meestuurt, en van het geopende funnelboard uitsluitend het type en de titel van de funnelblokken, de daarop ingevulde cijfers, de daaruit berekende percentages en totalen en welke blokken met een pijl aan elkaar verbonden zijn | Uitvoeren van de AI-functies: cijfers op de juiste blokken plaatsen, een funnel uittekenen en vragen beantwoorden. Deze verwerking loopt via Anthropic (zie hoofdstuk 04) | Uitvoering overeenkomst |
| Van elk voorstel dat de AI-assistent doet: het soort funnelblok, de soort cijferwaarde en of je het voorstel hebt overgenomen, aangepast, afgewezen of laten staan, met je account-id en het tijdstip. Zonder titels, teksten en ingevulde cijfers | Verbeteren van de AI-assistent, zodat voorstellen die in de praktijk niet blijken te kloppen aangepast kunnen worden | Gerechtvaardigd belang |
De AI-assistent werkt uitsluitend op jouw initiatief. Er gaat pas iets naar de AI-leverancier op het moment dat jij de assistent een bericht stuurt of een bestand meestuurt. Er draait geen analyse op de achtergrond en er wordt niet automatisch meegelezen in je funnels. De inhoud van notities, tekstvakken en labels, de tekst die jij bij een pijl zet en de afbeeldingen op het board worden niet meegestuurd, ongeacht de vraag die je stelt.
Om de assistent te verbeteren leg ik van elk voorstel de vorm vast: welk soort blok of welke soort cijferwaarde werd voorgesteld en wat je ermee deed, samen met je account-id en het tijdstip. De inhoud van je funnel gaat daar niet in mee, dus geen titels, geen teksten en geen bedragen of andere cijfers, en die vastlegging is in de applicatie voor niemand op te vragen. Ik gebruik haar uitsluitend om te zien welk type voorstel in de praktijk niet blijkt te kloppen. De grondslag is gerechtvaardigd belang: productverbetering, met een verwaarloosbare inbreuk omdat er niets herleidbaars over jouw funnel in staat.
Je gesprekken met de AI-assistent worden bewaard, per funnelboard gescheiden, zodat je er later op kunt terugkijken. Alleen jij hebt toegang tot je eigen gesprekken; ook binnen een gedeeld funnelboard ziet niemand anders jouw gesprekken en zie jij die van een ander niet. Meegestuurde bestanden worden niet bewaard. Het openen van een oud gesprek stuurt niets naar de AI-leverancier; dat gebeurt pas wanneer je een nieuw bericht stuurt, en dan alleen met de laatste berichten uit dat gesprek. De bewaartermijnen staan in hoofdstuk 05.
Abonnementen en proefperiode
Funnelmapper werkt met betaalde abonnementen, die je zeven dagen kunt uitproberen zonder abonnementsgeld te betalen. Om je betaalgegevens te kunnen verifiëren wordt daarbij eenmalig € 0,01 afgeschreven. Het afsluiten en het starten van de proefperiode verlopen via Plug&Pay. Ik verwerk daarbij:
| Gegeven | Doel | Grondslag |
|---|---|---|
| Naam, e-mailadres, betaalgegevens, eventueel KvK- en btw-nummer | Afhandelen van de betaling, facturatie en de wettelijke bewaarplicht | Uitvoering overeenkomst en wettelijke verplichting |
| Abonnementsstatus (welk niveau, looptijd, of er een proefperiode loopt en tot wanneer) | Bepalen welke functies voor jouw account beschikbaar zijn en of je eerder een proefperiode hebt gebruikt | Uitvoering overeenkomst |
Bij het afrekenen via Plug&Pay ontvang je een melding dat jouw e-mailadres mogelijk gebruikt wordt voor mailings over vergelijkbare diensten. Je kunt je hier te allen tijde voor afmelden.
Na je bestelling gaan je naam, je e-mailadres en de gegevens over je bestelling (welk abonnement, wanneer besteld, of er een proefperiode loopt en tot wanneer) naar mijn e-mailsysteem ActiveCampaign. Daarmee stuur ik je de mails die bij de dienst horen, zoals de uitleg om je account aan te maken en de herinnering vlak voor het einde van je proefperiode. ActiveCampaign houdt daarbij ook bij of een mail is geopend en of erin is geklikt. De grondslag daarvoor is de uitvoering van de overeenkomst. Wil ik je daarnaast mailen over vergelijkbare eigen diensten, dan gebeurt dat op grond van gerechtvaardigd belang zoals beschreven in hoofdstuk 03, met in elke mail een afmeldlink. Deze klantgegevens staan los van de inschrijvingen op de wachtlijst en de nieuwsbrief; afmelden voor de een betekent niet dat je de mails van de ander niet meer krijgt.
Contact en communicatie
Wanneer je contact met mij opneemt via e-mail of het feedbackformulier, verwerk ik je naam, e-mailadres en de inhoud van je bericht om je vraag te beantwoorden en afspraken vast te leggen. De grondslag is gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Klachten en geschillen
Dien je een klacht in of ontstaat er een geschil, dan verwerk ik de gegevens die nodig zijn om de klacht te behandelen en mijn rechtspositie vast te stellen en te verdedigen. De grondslag is gerechtvaardigd belang en, waar de klacht de overeenkomst betreft, de uitvoering van de overeenkomst.
Misbruikpreventie en handhaving van de voorwaarden
Om misbruik van de dienst tegen te gaan en de algemene voorwaarden te kunnen handhaven, bijvoorbeeld bij het deactiveren van een account wegens misbruik, verwerk ik de daarvoor benodigde account- en gebruiksgegevens. De grondslag is gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Als je een gedeelde funnel bekijkt via een kijklink
Om een gedeelde funnel te bekijken heb je geen account nodig en hoef je niets in te vullen. Het enige dat wordt vastgelegd zijn de gebruikelijke technische logbestanden uit de alinea "Beveiliging, logbestanden en websitebezoek" hieronder. De funnel die je bekijkt is van degene die jou de link heeft gestuurd; vragen over de inhoud stel je aan hem of haar. Diegene bepaalt zelf met wie de link wordt gedeeld en kan het delen op elk moment weer uitzetten.
Als je wordt uitgenodigd om mee te kijken of mee te bewerken
De uitnodiging ontvang je rechtstreeks van degene die je uitnodigt, vanuit zijn of haar eigen mailprogramma; Funnelmapper stuurt je zelf geen e-mail. Accepteer je de uitnodiging, dan verwerk ik je e-mailadres om je toegang te geven tot het werk dat met je gedeeld is. De inhoud daarvan is van degene die je heeft uitgenodigd; vragen daarover stel je aan hem of haar.
Akkoord op de algemene voorwaarden
Ga je als genodigde of als teamlid akkoord met de algemene voorwaarden, dan leg ik vast dat je dat hebt gedaan: je account, het tijdstip, het versienummer van de voorwaarden en de aanleiding (een uitnodiging voor een funnel, een uitnodiging als teamlid, of lopende samenwerking). Meer niet. Dat is nodig om te kunnen aantonen welke afspraken er tussen ons gelden. De grondslag is de uitvoering van de overeenkomst en, voor de vastlegging zelf, mijn gerechtvaardigd belang om die aan te kunnen tonen. Je kunt je eigen vastlegging opvragen; wijzigen of wissen kan niet zolang je account bestaat, want dan is het geen bewijs meer.
Affiliateprogramma
Funnelmapper heeft een affiliateprogramma dat via Plug&Pay loopt. Meld je je aan als affiliate, dan verwerk ik je naam, e-mailadres en betaalgegevens en de gegevens die nodig zijn voor het beheer van het programma: kliks, conversies, omzet en commissiebedragen, voor de berekening en uitbetaling van commissie, de administratie en fraudepreventie. De grondslag is de uitvoering van de overeenkomst en, voor de administratie, de wettelijke bewaarplicht. Affiliates zien geen persoonsgegevens van klanten. De toewijzing van een verkoop aan een affiliate verloopt via een cookie; hoe die werkt staat in hoofdstuk 06.
Wachtlijst en nieuwsbrief
Wanneer je je via funnelmapper.nl inschrijft voor de wachtlijst of nieuwsbrief, verwerk ik je e-mailadres om je op de hoogte te houden. De grondslag is jouw toestemming (artikel 6 lid 1 sub a AVG); je kunt je in elke mail direct weer afmelden.
Hulp bij je account (meekijken op jouw verzoek)
Wanneer je mij vraagt met je mee te kijken in je eigen account, bijvoorbeeld bij een probleem, leg ik dat verzoek en jouw goedkeuring vast. De toegang ontstaat pas nadat jij die expliciet hebt goedgekeurd en je kunt haar op elk moment weer intrekken. De grondslag is jouw toestemming (artikel 6 lid 1 sub a AVG).
Websitestatistieken en advertentiemeting
Op funnelmapper.nl meet ik hoe de website gebruikt wordt en hoe bezoekers er terechtkomen, zodat ik de site kan verbeteren en kan zien of mijn advertenties werken. Daarbij worden gegevens over jouw bezoek verwerkt, zoals de pagina's die je bekijkt, hoe lang je blijft, via welke advertentie of zoekopdracht je binnenkwam, je globale locatie op basis van je IP-adres en het apparaat en de browser die je gebruikt. Deze verwerking vindt uitsluitend plaats nadat jij daarvoor toestemming hebt gegeven; de grondslag is jouw toestemming (artikel 6 lid 1 sub a AVG). Welke partijen hierbij betrokken zijn en hoe je je keuze maakt of intrekt, lees je in hoofdstuk 06. Geef je geen toestemming, dan werkt de website gewoon en mis je niets.
Beveiliging, logbestanden en websitebezoek
Om de dienst veilig en beschikbaar te houden, fouten op te sporen en misbruik tegen te gaan, leggen mijn hosting- en databaseleverancier technische gegevens vast: je IP-adres, het tijdstip, de opgevraagde adressen en eventuele foutmeldingen. Hetzelfde geldt voor bezoek aan funnelmapper.nl. Bij betaalberichten van Plug&Pay wordt daarnaast kort het ruwe bericht bewaard, met daarin het e-mailadres en het ordernummer, zodat een betaling die niet automatisch aan een account gekoppeld kon worden alsnog hersteld kan worden. De grondslag is gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): beveiliging en continuïteit van de dienst. Deze gegevens worden kort bewaard; zie hoofdstuk 05.
Gegevens die jij zelf in je funnels zet
Voor de inhoud die je zelf in Funnelmapper opslaat, zoals cijfers of gegevens over jouw eigen klanten, ben jij zelf verwerkingsverantwoordelijke en treed ik op als verwerker. Ik gebruik die inhoud uitsluitend om de dienst aan jou te leveren en voor niets anders. De afspraken hierover staan in de verwerkersovereenkomst.
03E-mailcommunicatie
Funnelmapper stuurt systeemmails die nodig zijn voor het gebruik van de dienst, zoals een bevestigingsmail bij registratie en een mail voor wachtwoordherstel. Deze vallen onder de uitvoering van de overeenkomst en daarvoor is geen aparte toestemming nodig.
Als bestaande klant kan ik je op grond van artikel 11.7 van de Telecommunicatiewet informeren over vergelijkbare eigen diensten, zonder daarvoor vooraf toestemming te vragen. De grondslag is gerechtvaardigd belang. Elke commerciële e-mail bevat een duidelijke en gratis afmeldmogelijkheid; wanneer je bezwaar maakt, wordt de verwerking voor dit doel onmiddellijk gestaakt. Ik stuur geen marketingcommunicatie namens derden.
04Met wie ik gegevens deel en doorgifte buiten de EER
Ik deel persoonsgegevens met drie soorten partijen, en dat onderscheid bepaalt wie waarvoor verantwoordelijk is: (A) partijen die uitsluitend in mijn opdracht verwerken, (B) partijen die zelfstandig verantwoordelijk zijn voor hun eigen verwerking, en (C) één partij waarmee ik een gezamenlijke verantwoordelijkheid heb.
A. Verwerkers en subverwerkers
Deze partijen verwerken uitsluitend in mijn opdracht; met elk van hen geldt een verwerkersovereenkomst of een Data Processing Addendum (DPA). De rol verschilt per gegevensstroom: voor jouw accountgegevens ben ik verwerkingsverantwoordelijke en zijn deze partijen mijn verwerker; voor de inhoud die jij in je funnels zet ben ik zelf verwerker en zijn zij mijn subverwerker.
| Partij | Rol | Doel | Locatie | Grondslag doorgifte |
|---|---|---|---|---|
| Supabase | Verwerker (accountgegevens) en subverwerker (funnelinhoud) | Database en accountbeheer (opslag van accounts, funnels, AI-gesprekken en feedback) | EU (Ierland) | Geen doorgifte buiten de EER |
| Vercel | Verwerker (accountgegevens) en subverwerker (funnelinhoud) | Hosting van de applicatie en de website | VS/EU | EU-VS Data Privacy Framework en, voor zover van toepassing, standaardcontractbepalingen (SCC's) |
| Anthropic (Claude) | Subverwerker | AI-assistent: verwerken van je berichten, de titels en cijfers van de funnelblokken en de bestanden die je zelf meestuurt. Anthropic gebruikt deze gegevens niet om AI-modellen te trainen en verwijdert invoer en uitvoer binnen 30 dagen, behoudens wettelijke verplichtingen en onderzoek naar misbruik | VS (contractspartij: Anthropic PBC) | Standaardcontractbepalingen (module 2 en 3) |
| Plug&Pay | Verwerker | Checkout, abonnementen, facturatie en het affiliateprogramma | NL/EU | Verwerking vindt in beginsel binnen de EER plaats; Plug&Pay sluit doorgifte daarbuiten niet uit. Voor dat geval gelden passende waarborgen als bedoeld in hoofdstuk V AVG |
| Moneybird | Verwerker | Boekhoudpakket: facturen en de financiële administratie | NL | Geen doorgifte buiten de EER |
| Resend | Verwerker | Verzenden van systeemmails (bevestigings- en wachtwoordherstelmails) | VS/EU (verzending vanuit de EU-regio) | EU-VS Data Privacy Framework |
| ActiveCampaign | Verwerker | Beheer van de wachtlijst en e-mailinschrijvingen via funnelmapper.nl, en het versturen van de mails die bij je bestelling en je abonnement horen (met naam, e-mailadres en bestelgegevens). Wanneer je toestemming geeft voor marketingcookies, wordt daarnaast vastgelegd welke pagina's je op de website bezoekt en gekoppeld aan je inschrijving | VS | EU-VS Data Privacy Framework |
| Google Analytics | Verwerker | Statistieken over het gebruik van de website. Wordt alleen geladen nadat je toestemming hebt gegeven voor statistiekencookies | VS/EU | EU-VS Data Privacy Framework |
| Google Workspace (Gmail) | Verwerker | Zakelijke e-mailcommunicatie | VS/EU | EU-VS Data Privacy Framework |
B. Partijen die zelfstandig verantwoordelijk zijn
Deze partijen verwerken niet in mijn opdracht: zij bepalen zelf het doel en de middelen van hun verwerking en zijn daarvoor zelf verwerkingsverantwoordelijke. Met hen sluit ik daarom geen verwerkersovereenkomst; voor vragen over hun verwerking kun je bij hen terecht.
| Partij | Waarvoor | Waarom zelfstandig verantwoordelijk |
|---|---|---|
| Mollie | Uitvoering van de betaaltransacties (via Plug&Pay) | Mollie is een gereguleerde betaaldienstverlener met eigen wettelijke verplichtingen (zoals de Wwft) en bepaalt zelf hoe zij transacties verwerkt |
| Google (inloggen met Google) | Optionele inlogmethode voor je account | Kies je voor inloggen met Google, dan machtig jij Google zelf om je naam en e-mailadres met Funnelmapper te delen; voor je Google-account is Google zelf verantwoordelijk |
C. Gezamenlijke verantwoordelijkheid: Meta
Wanneer je toestemming geeft voor marketingcookies, staat op funnelmapper.nl een meetinstrument van Meta (Facebook en Instagram), waarmee ik kan zien welke advertenties tot een aanmelding of aankoop leiden. Voor het verzamelen en doorsturen van die gegevens naar Meta ben ik samen met Meta Platforms Ireland Limited verwerkingsverantwoordelijke (artikel 26 AVG); voor wat Meta daarna zelf met die gegevens doet, is Meta als enige verantwoordelijk. De afspraken hierover liggen vast in de voorwaarden die Meta voor dit meetinstrument hanteert. Je kunt bij mij terecht voor al je rechten uit hoofdstuk 07; gaat je vraag over wat Meta zelf met de gegevens doet, dan verwijs ik je door naar Meta. Meta verwerkt gegevens mede in de Verenigde Staten, op grond van het EU-VS Data Privacy Framework.
Ik controleer de doorgiftegrondslagen in de tabellen hierboven jaarlijks. Jouw persoonsgegevens worden niet verkocht aan derden.
Daarnaast kan ik mij bij het uitvoeren van mijn werk laten ondersteunen door personen die in mijn opdracht werken, zoals een assistent of een technisch dienstverlener. Zij krijgen alleen toegang tot de gegevens die zij voor hun taak nodig hebben, zijn gebonden aan geheimhouding en werken onder een verwerkersovereenkomst.
Wanneer ik een subverwerker toevoeg of vervang, kondig ik dat ten minste 14 dagen vooraf aan via e-mail of via de applicatie, zodat je daar bezwaar tegen kunt maken. Alleen wanneer een onmiddellijke wisseling nodig is voor de veiligheid of de continuïteit van de dienst, mag die eerder ingaan; ik informeer je dan zo snel mogelijk daarna.
05Bewaartermijnen
| Gegevenstype | Bewaartermijn | Reden |
|---|---|---|
| Accountgegevens en funnels | Zolang je een abonnement hebt, en daarna nog twaalf maanden zodat je kunt terugkomen waar je gebleven was; sluit je binnen die twaalf maanden geen nieuw abonnement af, dan worden je account en je funnels definitief verwijderd. Die termijn begint pas te lopen zodra je account geen lopend abonnement of lopende proefperiode heeft én niet langer als genodigde of teamlid toegang heeft tot het werk van een ander. Verwijder je je account zelf, dan kies je op dat moment of alles direct definitief wordt gewist of nog twaalf maanden bewaard blijft | Uitvoering overeenkomst, en voor het bewaren na eigen verwijdering jouw keuze (toestemming) |
| Gesprekken met de AI-assistent | Per funnelboard de laatste 25 gesprekken, met maximaal 100 berichten per gesprek; oudere gesprekken en berichten verdwijnen vanzelf. Gesprekken verdwijnen met het funnelboard en met het account. Meegestuurde bestanden worden niet bewaard. Bij Anthropic worden invoer en uitvoer binnen 30 dagen verwijderd | Uitvoering overeenkomst |
| De vastgelegde vorm van AI-voorstellen (zonder titels, teksten en cijfers) | 12 maanden | Gerechtvaardigd belang: verbeteren van de AI-assistent |
| Klantgegevens in mijn e-mailsysteem (naam, e-mailadres, bestelgegevens) | Zolang je klant bent, en daarna nog 2 jaar; daarna verwijderd. Meld je je af voor commerciële mail, dan stopt die mail direct en bewaar ik de afmelding nog 1 jaar als bewijs | Uitvoering overeenkomst, gerechtvaardigd belang en verantwoordingsplicht |
| Facturen en financiële administratie | 7 jaar na afloop van het boekjaar | Wettelijke fiscale bewaarplicht |
| Feedback en correspondentie | 2 jaar na ontvangst | Gerechtvaardigd belang |
| Vastlegging van je akkoord op de algemene voorwaarden (account, tijdstip, versienummer, aanleiding) | Zolang je account bestaat en daarna volgens dezelfde termijn als de overige accountgegevens | Uitvoering overeenkomst en verantwoordingsplicht |
| E-mailadressen van personen die jij uitnodigt of als teamlid toevoegt | Zolang de uitnodiging of het gedeelde board bestaat. Een uitnodiging die niet wordt geaccepteerd, wordt op haar vervaldatum verwijderd. Een ingetrokken uitnodiging bewaar ik nog 1 jaar als bewijs dat de toegang daadwerkelijk is ingetrokken. Verwijdert de uitgenodigde persoon zijn of haar eigen account, dan gaan ook de uitnodigingen weg waarin die persoon de genodigde was: zonder genodigde heeft de uitnodiging geen functie meer. De uitnodigingen die diezelfde persoon zelf heeft verstuurd, vallen onder de regel hierboven | Uitvoering overeenkomst en verantwoordingsplicht |
| Wachtlijst en nieuwsbrief | Tot je je afmeldt, plus 1 jaar als bewijs van die afmelding | Toestemming en verantwoordingsplicht |
| Ruwe betaalberichten van Plug&Pay (met e-mailadres en ordernummer) | 90 dagen | Gerechtvaardigd belang: een betaling die niet automatisch gekoppeld kon worden alsnog kunnen herstellen |
| Technische logbestanden | In beginsel maximaal 7 dagen bij de database en maximaal 24 uur bij de hostingpartij; voor beveiligings-, authenticatie- en deploymentgegevens kunnen afwijkende termijnen gelden | Beveiliging en foutopsporing |
| Jouw cookiekeuze | De keuze zelf geldt 12 maanden. De vastlegging daarvan, zonder IP-adres, bewaar ik nog 12 maanden nadat de keuze is vervallen of ingetrokken, als bewijs dat toestemming is gevraagd en gegeven of geweigerd | Toestemming en verantwoordingsplicht |
| Websitestatistieken en advertentiemeting | Maximaal 14 maanden bij de betrokken partij; de bijbehorende cookies vervallen binnen de termijn die in hoofdstuk 06 staat | Toestemming |
Openbare kijklinks werken vanaf het einde van je abonnement niet meer; na terugkomst kun je een nieuwe kijklink aanmaken.
Na het verstrijken van de bewaartermijn worden gegevens actief verwijderd. Je hebt te allen tijde het recht te verzoeken jouw gegevens eerder te verwijderen (zie hoofdstuk 07 van deze verklaring); een gekozen bewaarperiode van twaalf maanden kun je dus op elk moment alsnog laten stoppen.
Verwijderde gegevens kunnen nog korte tijd voorkomen in de reguliere back-ups van de hostingpartij. Die back-ups worden automatisch overschreven en worden niet gebruikt om verwijderde accounts terug te zetten, behalve wanneer je daar zelf om vraagt binnen de door jou gekozen bewaarperiode.
06Cookies en lokale opslag
Een cookie is een klein bestand dat bij een bezoek aan een website op je apparaat wordt opgeslagen. Naast cookies gebruik ik lokale opslag in je browser, een vergelijkbare techniek waarbij gegevens op je eigen apparaat blijven staan. Waar hieronder "cookies" staat, worden beide bedoeld. Dit hoofdstuk geldt als mijn cookieverklaring.
Ik onderscheid drie soorten. Functionele cookies zijn nodig om de website en de applicatie te laten werken; die mag ik op grond van artikel 11.7a lid 3 van de Telecommunicatiewet plaatsen zonder je toestemming, en je kunt ze niet uitzetten zonder dat de dienst kapotgaat. Statistiekencookies en marketingcookies plaats ik uitsluitend nadat jij daar toestemming voor hebt gegeven.
Functionele cookies en opslag
| Naam | Doel | Geplaatst door | Bewaartermijn |
|---|---|---|---|
| Inlogsessie | Je ingelogd houden zodat je niet bij elke pagina opnieuw hoeft in te loggen | Funnelmapper (via Supabase) | Tot je uitlogt, uiterlijk na het verlopen van de sessie |
funnelbouwer:paletIngeklapt, funnelbouwer:palGroepenDicht, funnelbouwer:uitlijnen | Onthouden hoe jij de werkbalk en de uitlijnhulp hebt ingesteld | Funnelmapper | Tot je ze zelf wist |
funnelbouwer:rondleiding | Onthouden dat je de rondleiding al hebt gezien, zodat die niet elke keer opnieuw start | Funnelmapper | Tot je ze zelf wist |
| Je cookiekeuze | Onthouden welke categorieën jij hebt toegestaan of geweigerd, zodat ik het niet elk bezoek opnieuw vraag en kan aantonen wat je gekozen hebt | Funnelmapper | 12 maanden |
__cf_bm | Wordt geplaatst door Cloudflare, de beveiligingsdienst van ActiveCampaign, zodra het inschrijfformulier op de wachtlijstpagina wordt geladen. De cookie dient om geautomatiseerde aanvragen van echte bezoekers te onderscheiden en legt niets over jouw gedrag vast | Cloudflare, namens ActiveCampaign | 30 minuten |
g_state | Wordt door Google geplaatst wanneer je de knop "inloggen met Google" gebruikt, om te onthouden of je dat venster hebt weggeklikt | Door Google bepaald |
Statistiekencookies (alleen na jouw toestemming)
| Naam | Doel | Geplaatst door | Bewaartermijn |
|---|---|---|---|
_ga en _ga_ gevolgd door een cijferreeks | Google Analytics: bezoekers van elkaar onderscheiden en bijhouden welke pagina's bezocht worden, hoe lang bezoekers blijven en via welke weg zij binnenkwamen | 2 jaar |
Marketingcookies (alleen na jouw toestemming)
| Naam | Doel | Geplaatst door | Bewaartermijn |
|---|---|---|---|
_fbp en _fbc | Meetinstrument van Meta: vaststellen of een bezoek volgt op een advertentie op Facebook of Instagram en of dat tot een aanmelding of aankoop leidt, en het tonen van advertenties aan vergelijkbare doelgroepen. Meta kan daarnaast op zijn eigen domeinen cookies plaatsen wanneer je daar ingelogd bent. _fbc wordt alleen geplaatst wanneer je via een advertentielink binnenkomt en bewaart het kenmerk van die klik | Meta | 3 maanden |
| Bezoekersregistratie ActiveCampaign | Bijhouden welke pagina's je bezoekt en dat koppelen aan je inschrijving op de wachtlijst of nieuwsbrief, zodat ik mijn mailings kan afstemmen op je interesse | ActiveCampaign | Door ActiveCampaign bepaald. Deze registratie staat op dit moment uit; zet ik haar aan, dan vul ik hier eerst de gemeten cookienamen en termijnen in |
Affiliatecookie
Kom je op funnelmapper.nl via een link van een affiliate (iemand die Funnelmapper aanbeveelt), dan wordt bij dat bezoek een cookie van Plug&Pay geplaatst die onthoudt via wie je kwam, zodat een eventuele aankoop aan die affiliate kan worden toegeschreven. Deze cookie volgt je niet over andere websites en legt niets over jou vast behalve de herkomst van je bezoek. Hij vervalt na 60 dagen en je kunt hem altijd zelf verwijderen via de instellingen van je browser.
Hoe je kiest
Bij je eerste bezoek aan funnelmapper.nl krijg je een keuzevenster waarin je per categorie kiest. Er staat niets vooraf aangevinkt, en weigeren kost je precies evenveel handelingen als accepteren: beide knoppen staan naast elkaar en zijn even opvallend. Je kunt de website volledig gebruiken zonder iets toe te staan; ik gebruik geen cookiemuur.
Zolang je niets hebt gekozen, of wanneer je weigert, worden de scripts van Google, Meta en ActiveCampaign helemaal niet in de pagina geladen. Er gaat in dat geval dus ook geen enkel gegeven naar die partijen, ook geen anoniem signaal. Pas nadat jij een categorie hebt toegestaan, wordt het bijbehorende script ingeladen.
Los daarvan haalt de website lettertypen op bij Google Fonts, en haalt het inschrijfformulier op de wachtlijstpagina een lettertype op bij Bunny Fonts. Daarbij wordt geen cookie geplaatst en niets over jouw gedrag vastgelegd, maar wordt wel je IP-adres verwerkt, omdat dat nodig is om het lettertype aan jouw browser te kunnen leveren. Dat gebeurt ook wanneer je geen toestemming geeft, want zonder lettertype is de pagina niet leesbaar.
Hoe ik jouw keuze vastleg
Om je keuze te onthouden en om te kunnen aantonen dat je die hebt gemaakt, bewaar ik je keuze in je browser én bij mij in de database. Ik leg daarbij vast: een willekeurig toegekend nummer, het tijdstip, welke categorieën je hebt toegestaan of geweigerd, en welke versie van deze verklaring op dat moment gold. Ik sla daarbij bewust géén IP-adres op en niets waarmee ik jou als persoon kan herleiden, want dan zou ik gegevens verzamelen van juist de bezoeker die geen toestemming geeft. Wijzig je later je keuze, dan werk ik diezelfde vastlegging bij; er ontstaat geen tweede regel en er komt geen extra gegeven bij. De grondslag voor deze vastlegging is mijn wettelijke plicht om aan te kunnen tonen dat toestemming is verkregen (artikel 7 lid 1 AVG).
Hoe je je keuze wijzigt of intrekt
Via de link "Cookie-instellingen" onder aan elke pagina kom je op elk moment terug in hetzelfde venster. Zet je een categorie uit, dan worden de cookies van die categorie actief verwijderd en wordt de pagina opnieuw geladen, zodat de betrokken scripts ook daadwerkelijk stoppen. Intrekken werkt voor de toekomst en maakt niet ongedaan wat vóór de intrekking al is verwerkt. Daarnaast kun je cookies altijd zelf verwijderen of blokkeren via de instellingen van je browser.
Je keuze geldt twaalf maanden, daarna vraag ik het opnieuw. Wanneer ik deze cookieverklaring wezenlijk wijzig, bijvoorbeeld omdat er een partij bijkomt, vervalt je eerdere toestemming en vraag ik je opnieuw te kiezen voordat er iets nieuws wordt geplaatst.
In de applicatie zelf
Wanneer je bent ingelogd in Funnelmapper gebruik ik uitsluitend de functionele opslag uit de eerste tabel. Er staan in de applicatie geen statistieken- of marketingcookies en er wordt niet bijgehouden wat jij in je funnels doet.
07Jouw rechten
Op grond van de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:
| Recht | Wat houdt het in |
|---|---|
| Recht op inzage (art. 15) | Je kunt opvragen welke persoonsgegevens ik van je verwerk en op basis waarvan. |
| Recht op rectificatie (art. 16) | Je kunt onjuiste of onvolledige gegevens laten corrigeren. |
| Recht op verwijdering (art. 17) | Je kunt verzoeken jouw gegevens te verwijderen, tenzij een wettelijke verplichting mij verplicht deze te bewaren. |
| Recht op beperking (art. 18) | Je kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld tijdens een bezwaarperiode. |
| Recht op overdraagbaarheid (art. 20) | Je kunt jouw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar bestandsformaat om over te dragen aan een andere partij. Los daarvan kun je elke funnel zelf als afbeelding exporteren. |
| Recht van bezwaar (art. 21) | Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing. Bij bezwaar tegen direct marketing stop ik de verwerking onmiddellijk. |
| Recht op intrekking toestemming (art. 7 lid 3) | Wanneer verwerking gebaseerd is op toestemming, kun je deze te allen tijde intrekken. Intrekking heeft geen terugwerkende kracht. |
Een verzoek kun je indienen via support@funnelmapper.nl. Om jouw identiteit te verifiëren kan ik je vragen om aanvullende informatie. Ik reageer binnen één maand. Je hebt tevens het recht een klacht in te dienen bij de nationale toezichthouder: de Autoriteit Persoonsgegevens.
08Beveiliging
Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat onder meer:
- Versleutelde verbindingen (HTTPS) voor de volledige applicatie
- Wachtwoorden worden nooit leesbaar opgeslagen, maar versleuteld (gehasht) bewaard
- Toegangsregels op databaseniveau (row level security), zodat gebruikers uitsluitend hun eigen gegevens kunnen inzien en bewerken, plus de gegevens die uitdrukkelijk met hen zijn gedeeld
- Rechten en limieten worden aan de serverkant afgedwongen, niet alleen in de browser
- De AI-verwerking loopt uitsluitend via de server; de sleutels voor de AI-leverancier staan nooit in de browser
- Controle op gelekte wachtwoorden bij registratie
- Tweefactorauthenticatie op de beheeromgevingen die ik zelf gebruik voor het beheer van de dienst
- Gebruik van subverwerkers die aantoonbaar voldoen aan de AVG
09Datalekken
Wanneer er ondanks alle voorzorgsmaatregelen toch een datalek plaatsvindt waarbij persoonsgegevens zijn of kunnen zijn blootgesteld, handel ik in overeenstemming met de meldplicht datalekken (artikel 33 en 34 AVG). Een relevant datalek meld ik binnen 72 uur na constatering bij de Autoriteit Persoonsgegevens. Betrokkenen worden geïnformeerd wanneer het lek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden.
Heb je een (vermoedelijk) datalek ontdekt dat Funnelmapper betreft? Meld dit dan zo spoedig mogelijk via support@funnelmapper.nl, zodat ik direct actie kan ondernemen.
10Minderjarigen
Funnelmapper is gericht op ondernemers en professionals. Ik heb niet de intentie persoonsgegevens te verwerken van personen jonger dan 16 jaar. Indien je vermoedt dat ik per abuis gegevens van een minderjarige heb ontvangen, verzoek ik je dit te melden via support@funnelmapper.nl. Ik verwijder deze gegevens dan zo spoedig mogelijk.
11Wijzigingen
Deze privacyverklaring kan worden aangepast als gevolg van wijzigingen in wetgeving, de dienst of de tools die ik gebruik. De meest actuele versie is altijd beschikbaar op deze pagina, voorzien van de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeer ik gebruikers via e-mail.
12Onrechtmatige inhoud melden
Kom je in Funnelmapper inhoud tegen die onrechtmatig is, bijvoorbeeld op een funnel die iemand via een openbare kijklink heeft gedeeld, meld dat dan via support@funnelmapper.nl. Beschrijf zo precies mogelijk om welke inhoud het gaat, waar die te vinden is en waarom die volgens jou onrechtmatig is. Ik beoordeel iedere melding en maak de inhoud ontoegankelijk als zij onrechtmatig blijkt; je krijgt daarover bericht, net als degene van wie de inhoud is.
13Contact
Voor vragen, opmerkingen of verzoeken met betrekking tot deze privacyverklaring of de verwerking van jouw persoonsgegevens kun je contact opnemen via:
Tamara Stroop
KvK-nummer: 69185565
E-mail: support@funnelmapper.nl