Privacy
Privacyverklaring (concept) — Pomio CRM
CONCEPT — geen juridisch advies, niet live tot Stefan GO.
In afwachting van goedkeuring door Stefan Simon. Niet publiceren als definitief recht.
Verwerkingsverantwoordelijke / contractpartij hieronder is uitsluitend Pomio.
Laatst bijgewerkt: [INVULLEN — datum bij Stefan GO]
Taal: Nederlands
1. Wie zijn wij
Pomio is de aanbieder van de Pomio SaaS multi-tenant CRM (EU / Made in Europe-positionering). Pomio is de enige verwerkingsverantwoordelijke en contractpartij voor deze Privacyverklaring.
Privacycontact: via Pomio-support of het contactformulier op deze site.
2. Rollen onder de AVG / GDPR
| Context | Wie is verwerkingsverantwoordelijke? |
|---|---|
| Pomio-marketingsite, trial/demo/contact-intake, accountbeheer, facturatiemetadata, productondersteuning | Pomio (verwerkingsverantwoordelijke) |
| Persoonsgegevens die u (de klant) in de Pomio-CRM opslaat of verwerkt voor uw eigen organisatie of cliënten | U bent verwerkingsverantwoordelijke; Pomio treedt op als verwerker onder de verwerkersovereenkomst (DPA) die standaard bij het Pomio-abonnement is inbegrepen |
Deze Privacyverklaring betreft vooral verwerkingen waarbij Pomio verwerkingsverantwoordelijke is. Verwerking van CRM-klantinhoud valt onder de Algemene voorwaarden en de verwerkersovereenkomst (standaard inbegrepen bij het abonnement).
3. Wat wij verwerken en waarom
3.1 Account & abonnement
- Gegevens: naam, e-mail, organisatie, aantal seats, plan, betaalstatus / factuurreferenties
- Doel: abonnement aanmaken en beheren, authenticatie, facturatie
- Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG)
3.2 Levering van de CRM-dienst (als verwerker)
- Gegevens: wat u in Pomio invoert (contacten, notities, activiteiten, enz.)
- Doel: hosten en exploiteren van de CRM voor u
- Grondslag (uw kant): door u als verantwoordelijke bepaald; onze verwerking op uw instructies (art. 28 AVG) onder de bij het abonnement inbegrepen verwerkersovereenkomst
3.3 Support
- Gegevens: contactgegevens, ticketinhoud, technische logs nodig voor diagnose
- Doel: supportverzoeken beantwoorden
- Grondslag: overeenkomst en/of gerechtvaardigd belang om klanten te helpen (art. 6 lid 1 onder b/f)
3.4 Trial / demo / contact / support-intake (Typeform)
- Gegevens: velden die u via Typeform indient (doorgaans naam, e-mail, bedrijf, bericht, type verzoek)
- Doel: trial-, demo-, contact- en support-intake afhandelen
- Grondslag: precontractuele stappen / overeenkomst (art. 6 lid 1 onder b) of gerechtvaardigd belang om op vragen te reageren (art. 6 lid 1 onder f); toestemming waar wij om marketing-follow-up vragen
- Let op: Typeform is een benoemde subverwerker van Pomio voor lead- / intakeformulieren
3.5 Cookies en vergelijkbare technologieën (first-party)
We gebruiken first-party cookies / lokale opslag voor essentiële functies. Optionele Google Analytics 4 laadt alleen na analytics-toestemming.
| Type | Voorbeelden | Doel | Toestemming |
|---|---|---|---|
| Noodzakelijk | sessie, beveiliging, load balancing | site/app laten werken | Geen toestemming vereist (strikt noodzakelijk) |
| Analytics (Google Analytics 4, na toestemming) | gebruiksaggregaten, feature-adoptie | Pomio en de site verbeteren | Toestemming voor niet-essentiële analytics |
Niet-essentiële cookies/analytics worden alleen na toestemming geplaatst. U kunt toestemming intrekken via de cookie-instellingen op de site. Details (namen/duur): [INVULLEN — cookietabel wanneer lichtere oplossing live is].
3.6 Marketing (indien van toepassing)
- Alleen met toestemming of soft-opt-in waar Nederlands/EU-recht dat toelaat voor bestaande klanten — [INVULLEN — bevestig marketingpraktijk]
- Grondslag: toestemming (art. 6 lid 1 onder a) en/of gerechtvaardigd belang met opt-out waar van toepassing
4. Categorieën gegevens (samenvatting)
- Identiteits- en contactgegevens
- Organisatie- / rolgegevens
- Account- en abonnementsgegevens
- Supportcommunicatie
- Typeform-intakegegevens
- Technische / loggegevens (IP, user agent, tijdstempels — voor zover nodig voor beveiliging en exploitatie)
- Cookie-/analytics-identifiers (Google Analytics 4 bij toestemming; anders alleen essentieel first-party)
- CRM-inhoud: verwerkt als uw gegevens onder uw verantwoordelijkheid (zie §2)
Wij verzamelen niet opzettelijk bijzondere categorieën persoonsgegevens voor onze eigen doeleinden als verantwoordelijke. Dien dergelijke gegevens niet in via marketingformulieren tenzij nodig en rechtmatig aan uw kant.
5. Bewaartermijnen
| Gegevens | Bewaartermijn (concept) |
|---|---|
| Account & facturatie | Gedurende het abonnement + fiscale/administratieve termijn (NL: doorgaans tot 7 jaar) — [BEVESTIG] |
| Supporttickets | Tot afhandeling + redelijke archiefperiode — [INVULLEN] |
| Typeform-leads | Tot afhandeling + korte follow-up, of tot verwijderingsverzoek — [INVULLEN] |
| Logs / beveiliging | Zo lang nodig voor beveiliging en misbruikpreventie — [INVULLEN] |
| Cookies | Volgens cookietabel — [INVULLEN] |
| CRM-klantinhoud | Tot u verwijdert of het account eindigt, onder Voorwaarden/DPA |
Exacte schema’s bevestigen vóór go-live.
6. Ontvangers en subverwerkers
Pomio kan gegevens delen met door Pomio ingeschakelde providers:
- Hosting- / infrastructuurprovider(s) (ingeschakeld door Pomio): [INVULLEN — naam, regio]
- Betaalprovider (ingeschakeld door Pomio): [INVULLEN]
- Typeform (lead- / intakeformulieren; benoemde subverwerker van Pomio)
- Professionele adviseurs (accountant, advocaat) onder geheimhouding waar nodig
- Autoriteiten waar wettelijk verplicht
Een actuele lijst subverwerkers wordt gepubliceerd of bij de DPA gevoegd: [INVULLEN].
Wij verkopen geen persoonsgegevens.
7. Internationale doorgifte
Pomio is gericht op EU / Made in Europe. Bij voorkeur verwerking in de EER.
Als een ontvanger buiten de EER/UK-adequaatheidsgebied valt, gebruiken wij passende waarborgen (bijv. EU Standard Contractual Clauses) en beoordelen wij doorgifterisico — [INVULLEN — bevestig hostingregio & eventuele non-EER-tools].
8. Uw rechten (AVG / GDPR)
Waar Pomio verwerkingsverantwoordelijke is, kunt u verzoeken om:
- Inzage, rectificatie, wissen
- Beperking van de verwerking
- Gegevensoverdraagbaarheid (waar van toepassing)
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Intrekking van toestemming (zonder afbreuk aan eerdere rechtmatige verwerking)
- Klacht bij de Autoriteit Persoonsgegevens (of uw lokale EU-toezichthouder)
Voor gegevens in uw CRM-tenant: neem eerst contact op met uw organisatie (de verantwoordelijke); wij assisteren als verwerker volgens DPA/Voorwaarden.
9. Beveiliging
Wij treffen passende technische en organisatorische maatregelen voor een multi-tenant SaaS-CRM (toegangscontrole, encryptie in transit, tenantisolatie, backups volgens configuratie) — [INVULLEN — optionele high-level securitytekst]. Geen maatregel is perfect; meld vermoedelijke incidenten aan het privacycontact.
10. Minderjarigen
Pomio is een B2B-CRM. Wij richten de dienst niet bewust op kinderen. Marketingformulieren zijn niet gericht op minderjarigen.
11. Wijzigingen
Wij kunnen deze verklaring bijwerken. Materiële wijzigingen worden op de site en/of per e-mail aangekondigd waar passend. De datum “Laatst bijgewerkt” wijzigt bij Stefan GO en latere revisies.
12. Contact
Pomio
Contact: via Pomio-support of het contactformulier op deze site.
Einde CONCEPT Privacyverklaring (NL). Geen juridisch advies. Niet live tot Stefan GO.