In dit beleid lees je wat we met persoonsgegevens doen. Het gaat over twee verschillende dingen, en het is goed om vanaf het begin duidelijk te hebben welke wat is.
Jouw gegevens — je naam, je e-mailadres, je bedrijf, je factuurgegevens. Wij bepalen wat ermee gebeurt, dus hiervoor zijn wij verwerkingsverantwoordelijke en geldt dit beleid.
De gegevens van je klanten — de mensen die je Instagram-, Facebook- of WhatsApp-account een bericht sturen, en wat ze schrijven. Jij bepaalt wat daarmee gebeurt. Wij handelen alleen op jouw instructies, dus hiervoor zijn wij verwerker en geldt de verwerkersovereenkomst, niet dit beleid.
LINKPRO AI, S.L., CIF B93832897, gevestigd te Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Spanje. Ingeschreven in het Registro Mercantil de Málaga, hoja MA-200123, inscripción 1.ª, 22 juli 2026. We handelen onder de naam DM Handled.
Schrijf naar privacy@dmhandled.com over alles op deze pagina. We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan; dit adres komt terecht bij de mensen die er écht antwoord op kunnen geven.
| Wat | Waarom | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, wachtwoordhash | Om je een account te geven en je te laten inloggen | Uitvoering van de overeenkomst | Zolang het account bestaat, daarna 30 dagen |
| Bedrijfsnaam, adres, btw-nummer | Om je correct te factureren | Wettelijke verplichting (Spaans belastingrecht) | 6 jaar — deze kunnen we niet eerder verwijderen, ook niet op verzoek |
| Kaartgegevens | Om betalingen te ontvangen | Uitvoering van de overeenkomst | Die zien of bewaren we nooit — dat doet Stripe |
| De kennis en stemvoorbeelden die je ons geeft | Zodat de agent in jouw stem kan antwoorden | Uitvoering van de overeenkomst | Zolang het account bestaat, daarna 30 dagen |
| Inlogtijden, IP-adres, auditlog van wijzigingen | Beveiliging, en je kunnen vertellen wat er is gebeurd | Gerechtvaardigd belang bij een veilige dienst | 12 maanden |
| Supportmails die je ons stuurt | Om je te antwoorden | Gerechtvaardigd belang bij het ondersteunen van klanten | 24 maanden |
Alles wat we opslaan, wordt opgeslagen in de Europese Unie — op onze eigen servers bij Hetzner, in Duitsland en Finland. Dat geldt voor elk gesprek, al je kennis, je accountgegevens en onze back-ups.
Twee dingen bevinden zich buiten de EU.
Meta. Berichten op Instagram, Facebook en WhatsApp staan op de infrastructuur van Meta nog voordat wij ze zien, onder jouw eigen overeenkomst met Meta. Dat is zo of je ons nu gebruikt of niet, en geen enkele tool kan dat veranderen. We lezen en antwoorden via de officiële API's van Meta, met de toegang die jij hebt verleend.
Anthropic. Om een antwoord te schrijven worden het binnenkomende bericht, het recente gesprek en je kennis en stemvoorbeelden verstuurd naar Anthropic PBC in de Verenigde Staten, dat het Claude-model beheert dat de tekst genereert. Het antwoord komt terug en wordt in de EU opgeslagen. Deze doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie, en Anthropic gebruikt de inhoud niet om zijn modellen te trainen.
Onze servers staan in de EU. Op je overeenkomst en verwerkersovereenkomst is Spaans recht van toepassing, en je toezichthoudende autoriteit is de AEPD. Iedereen die verder met je gegevens werkt, staat met naam en locatie op de pagina met subverwerkers.
De volledige lijst van iedereen die namens ons gegevens verwerkt, wat ze doen en waar ze zitten, vind je bij Subverwerkers.
We verkopen geen persoonsgegevens. We delen ze niet voor advertenties. We maken geen profielen van jou of van de mensen die je berichten sturen, en we gebruiken je gesprekken niet om een model te trainen, niet het onze en niet dat van een ander.
Op grond van de AVG kun je ons vragen om je een kopie van je gegevens te geven, ze te corrigeren, te verwijderen, ze in een overdraagbaar formaat aan je te geven, te beperken wat we ermee doen, of bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Waar de verwerking op toestemming berust, kun je die op elk moment intrekken.
Vraag het via privacy@dmhandled.com. We antwoorden binnen een maand. Er zijn geen kosten aan verbonden, tenzij een verzoek kennelijk buitensporig is — en dat zeggen we dan vooraf, niet achteraf.
Ben je niet tevreden over hoe we het hebben afgehandeld, dan kun je een klacht indienen bij de Spaanse toezichthoudende autoriteit, de Agencia Española de Protección de Datos (www.aepd.es), of bij de autoriteit in het land waar je woont. Je kunt het eerst bij ons aankaarten, of direct naar hen stappen.
Dit deel is bedoeld voor de mensen die onze klanten een bericht sturen, en ook voor de klanten zelf. Meta verplicht ons duidelijk uit te leggen hoe verwijderen werkt, en dat hoort sowieso duidelijk te zijn.
Heb je een bericht gestuurd aan een bedrijf dat DM Handled gebruikt en wil je dat alles wat we over je hebben verdwijnt, dan werken beide routes, en allebei echt:
1. Verwijder DM Handled in je instellingen van Facebook of Instagram. Meta laat het ons automatisch weten, we verwijderen je gegevens, en je krijgt een bevestigingscode die je kunt controleren op app.dmhandled.com/data-deletion. Er is niets handmatigs aan en niemand hoeft erom gevraagd te worden.
2. Mail privacy@dmhandled.com. We antwoorden binnen een maand, meestal nog dezelfde week.
De verwijdering geldt voor elk bedrijf met DM Handled dat je een bericht hebt gestuurd, niet voor slechts één ervan.
⚠️ Je berichten bestaan ook op Instagram, Facebook of WhatsApp zelf, onder je eigen overeenkomst met Meta. Ze daar verwijderen staat daar los van en doe je in die app — dat kunnen wij niet voor je doen, en die mogelijkheid willen we ook niet hebben.
Ben je klant, dan kun je elk gesprek op elk moment in de app verwijderen, en als je je account opheft, wordt alles binnen 30 dagen verwijderd — behalve de factuurgegevens die we volgens het Spaanse belastingrecht zes jaar moeten bewaren (paragraaf 2).
Verkeer wordt tijdens transport versleuteld met TLS. De database draait op een cluster van drie nodes in drie datacenters in twee landen, met automatische failover en versleutelde back-ups. Toegang tot productie is beperkt tot met naam bekende personen die met sleutels authenticeren; er zijn geen gedeelde wachtwoorden. Toegangstokens voor platforms en API-sleutels staan in bestanden van root die de applicatie kan lezen en verder niemand.
Geen enkel systeem is perfect. Worden jouw persoonsgegevens getroffen door een datalek, dan laten we het je zonder onredelijke vertraging weten en, waar de wet dat vereist, de AEPD binnen 72 uur — met wat er is gebeurd, welke gegevens het betreft en wat we eraan hebben gedaan.
DM Handled is een zakelijke tool en wordt niet aangeboden aan kinderen. We verzamelen niet bewust gegevens van iemand jonger dan 16.
Wijzigen we dit beleid op een manier die jou raakt, dan mailen we je minstens 30 dagen voordat de wijziging ingaat. Kleine correcties krijgen een nieuwe datum bovenaan.