Privacybeleid

This Privacy Policy explains how CherryWave LLC (“Conecto,” “we,” “us,” or “our”) collects, uses, discloses, and protects personal data in connection with the Conecto website, applications, platform, APIs, chat widget, and related services (the “Service”). It also explains the choices and rights available to individuals.

Wanneer Conecto verwerkingsverantwoordelijke is

Conecto is verwerkingsverantwoordelijke of «onderneming» voor persoonsgegevens die worden gebruikt om onze website, accounts, facturering, beveiliging, rechtstreekse klantrelaties en eigen bedrijfsvoering te beheren.

Wanneer Conecto verwerker is

Klanten gebruiken Conecto om met hun eigen potentiële klanten, klanten en websitebezoekers te communiceren. Voor persoonsgegevens in deze communicatie en administratie («Klantgegevens») bepaalt de Klant doorgaans waarom en hoe de gegevens worden verwerkt. De Klant is de verwerkingsverantwoordelijke of onderneming en Conecto treedt op als verwerker of dienstverlener. Als u via een Conecto-widget, bericht of ticket contact had met een bedrijf, neem dan eerst contact op met dat bedrijf om uw rechten uit te oefenen. Wij ondersteunen de Klant zoals wettelijk en contractueel vereist.

Dit Beleid vervangt de eigen privacyverklaring van een Klant niet en is niet van toepassing op de onafhankelijke praktijken van derden.

Welke persoonsgegevens we verzamelen, hangt af van uw relatie met Conecto, de gebruikte functies, workspace-instellingen en de informatie die u of een Klant verstrekt. De tabel is beperkt tot velden en records die de huidige Dienst verwerkt. Een rij is alleen van toepassing wanneer de bijbehorende functie wordt gebruikt.

Conecto maakt of bewaart geen advertentie-ID’s, hardware-ID’s of andere apparaat-ID’s en vraagt niet om een exacte GPS-locatie. De willekeurige waarde die de widget in de browser bewaart, identificeert een chatsessie en geen apparaat.

Dien geen gevoelige persoonsgegevens in, tenzij dit nodig is voor toegestaan gebruik, u een rechtsgrond hebt en passende waarborgen bestaan. Klanten beheren de velden en inhoud die hun eindgebruikers indienen en zijn verantwoordelijk voor het minimaliseren van die verzameling.

We verkrijgen persoonsgegevens uit:

• Rechtstreeks van u, wanneer u een account maakt, een workspace configureert, een formulier indient, contact met ons opneemt of de Dienst gebruikt.
• Klanten en bevoegde gebruikers, wanneer zij Klantgegevens uploaden, invoeren, importeren of genereren, of teamleden uitnodigen.
• Eindgebruikers, wanneer zij contact hebben via een door Conecto aangedreven chat, ticketformulier, e-mail, bot, helpcentrum of andere communicatie.
• Netwerkverzoeken en browseropslag, via authenticatiecookies, de willekeurige chatsessiewaarde van de widget, de URL van de huidige pagina, het IP-adres, HTTP-verzoekheaders en de GCP-verzoek- en applicatielogs die in Sectie 2 zijn beschreven.
• Gekoppelde diensten, zoals Google, Stripe, Shopify, de website van een Klant, MCP-servers, webhooks of API’s die een Klant autoriseert.
• Openbare bronnen, wanneer een Klant ons opdraagt openbare website-inhoud voor de eigen kennisbank op te halen.

De onderstaande tabel beschrijft onze belangrijkste doeleinden. De kolom «rechtsgrond» is van toepassing waar wetgeving zoals de AVG of UK GDPR een rechtsgrond vereist. Wanneer we ons op gerechtvaardigde belangen beroepen, omvatten die het beheren en verbeteren van een veilige zakelijke dienst, communicatie met klanten, het voorkomen van misbruik en het beschermen van onze rechten, afgewogen tegen de rechten van betrokken personen.

Wanneer we ons op toestemming baseren, kunt u die op elk moment intrekken. Intrekking heeft geen gevolgen voor eerdere verwerking. Wanneer gegevens nodig zijn om een overeenkomst aan te gaan of uit te voeren, kan het niet verstrekken ervan verhinderen dat we de betreffende Dienst leveren.

Het dashboard gebruikt HttpOnly-authenticatiecookies voor toegangs- en vernieuwingstokens en, na aanmelden met Google, een Google-toegangstoken tot het afmelden. In de lokale browseropslag staan het gekozen thema, de inboxscope, geluidsvoorkeur, aanwezigheidsintentie en indien nodig een claim voor integratie-instelling. Deze lokale voorkeurswaarden worden niet naar de backend gestuurd enkel omdat ze in de browser zijn bewaard. Een aanwezigheidsstatus wordt alleen verstuurd wanneer het dashboard die gebruikt om de beschikbaarheid bij te werken.

Een Conecto-chatwidget die op de website van een Klant is ingebed, bewaart een willekeurige chatsessie-ID en de interfacestatus in de browser van de bezoeker, zodat een gesprek over meerdere pagina’s of bezoeken kan doorgaan. De sessie-ID wordt bij widgetverzoeken naar de backend gestuurd. De interfacestatus blijft in de browser, tenzij een gebruikersactie een backendfunctie aanroept. De Klant bepaalt of een toestemmingsmelding in de widget wordt ingeschakeld en is verantwoordelijk voor de meldingen en toestemming die voor de eigen website vereist zijn.

We gebruiken momenteel geen advertentiecookies van derden en volgen mensen niet op niet-gerelateerde websites voor gedragsgerichte reclame. In de meeste browsers kunt u cookies en lokale opslag verwijderen of blokkeren, maar daardoor kunnen aanmelden, chatcontinuïteit en andere functies niet meer werken. Omdat we geen persoonsgegevens verkopen en deze niet voor contextoverschrijdende gedragsgerichte reclame gebruiken, veranderen signalen van Global Privacy Control en «Do Not Track» deze praktijken niet. Als onze praktijken veranderen, behandelen we wettelijk erkende signalen zoals vereist.

Wanneer een Klant een AI-functie inschakelt, kan Conecto de minimale context die redelijkerwijs nodig is voor het verzoek, zoals geselecteerde gespreksgeschiedenis, inhoud van de kennisbank, instructies en resultaten van geconfigureerde tools, naar OpenRouter en de voor dat verzoek gekozen modelaanbieder sturen. De aanbieder stuurt gegenereerde inhoud, classificaties, samenvattingen of toolinstructies terug naar Conecto.

Klanten bepalen of ze AI inschakelen, welke bronnen en integraties deze mag gebruiken en hoe uitvoer wordt beoordeeld. De AI-functies van Conecto nemen namens Conecto geen beslissingen over personen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. Een Klant kan automatische antwoorden, routering of acties configureren en is verantwoordelijk voor de meldingen, rechtmatige instructies, menselijke beoordeling en afmeldmogelijkheden die voor het gebruiksscenario vereist zijn.

We verstrekken persoonsgegevens uitsluitend zoals in dit Beleid beschreven, in opdracht van een Klant of met uw toestemming. De belangrijkste categorieën ontvangers zijn:

• Workspaceleden en beheerders. Inhoud en accountgegevens kunnen zichtbaar zijn voor personen die door de Klant zijn gemachtigd, afhankelijk van hun rollen en workspace-instellingen.
• Professionele adviseurs. Advocaten, auditors, verzekeraars, accountants en andere adviseurs kunnen gegevens ontvangen onder geheimhoudingsverplichtingen.
• Ontvangers voor juridische en beveiligingsdoeleinden. We kunnen gegevens verstrekken aan rechtbanken, toezichthouders, opsporingsdiensten of andere partijen wanneer we redelijkerwijs menen dat de wet dit vereist of dat dit nodig is om rechten, veiligheid, beveiliging en de integriteit van de Dienst te beschermen.
• Partijen bij bedrijfstransacties. Gegevens kunnen worden verstrekt in verband met due diligence, financiering, een fusie, overname, reorganisatie, faillissement of verkoop van onze gehele onderneming of een deel daarvan, onder passende waarborgen.
• In uw opdracht. We verstrekken gegevens wanneer u ons daarom vraagt, een integratie koppelt, informatie openbaar maakt of de verstrekking anderszins toestaat.

Onze lijst met aanbieders kan veranderen naarmate de Dienst zich ontwikkelt. Aanbieders mogen gegevens alleen verwerken voor de overeengekomen dienst, onder passende verplichtingen voor vertrouwelijkheid, beveiliging en gegevensbescherming.

Conecto verkoopt geen persoonsgegevens tegen betaling. We «delen» persoonsgegevens evenmin voor contextoverschrijdende gedragsgerichte reclame en verwerken ze niet voor gerichte reclame zoals die begrippen in toepasselijke privacywetgeving van Amerikaanse staten zijn gedefinieerd. We gebruiken of verstrekken geen gevoelige persoonsgegevens om kenmerken van personen af te leiden. Daarom bieden we geen links voor «Mijn gegevens niet verkopen of delen» of «Het gebruik van mijn gevoelige persoonsgegevens beperken». Als deze praktijken veranderen, werken we dit Beleid bij en bieden we de vereiste keuzemogelijkheden voordat de wijziging ingaat.

We bewaren persoonsgegevens alleen zolang als redelijkerwijs nodig is voor de doeleinden in dit Beleid. De bewaartermijn hangt af van de aard van de gegevens, workspace-instellingen, contractuele verplichtingen, gevoeligheid en risico’s van de gegevens, beschikbare verwijderingsopties en juridische, boekhoudkundige, beveiligings- en geschilbeslechtingsvereisten.

Wanneer bewaring niet meer nodig is, verwijderen, anonimiseren of isoleren we de gegevens. Restkopieën kunnen gedurende een beperkte periode in back-ups blijven staan of wanneer verwijdering niet uitvoerbaar is, maar blijven beschermd en worden niet voor andere doeleinden gebruikt.

Conecto host de primaire applicatie, database en opslag in EU-regio’s en gebruikt technische beveiligingsmaatregelen, waaronder versleuteling tijdens overdracht, versleutelde opslag van inloggegevens, toegangscontroles, authenticatiebeveiliging en gegevensminimalisatie. Sommige ingeschakelde functies sturen beperkte gegevens naar externe aanbieders. De toepasselijke waarborgen voor internationale doorgifte hangen af van de aanbieder en de verwerkingslocatie.

We gebruiken administratieve, technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen, waaronder versleuteling tijdens overdracht, toegangscontroles, rolgebonden rechten, bescherming van inloggegevens, versleutelde opslag van bepaalde integratiegeheimen, logging, monitoring en gegevensminimalisatie. We beoordelen de maatregelen aan de hand van de aard van de gegevens en de risico’s. Geen enkel systeem is volledig veilig en we kunnen niet garanderen dat onbevoegde toegang of verlies nooit voorkomt.

U bent verantwoordelijk voor de bescherming van uw inloggegevens, het kiezen van passende workspacerechten, het veilig configureren van integraties en het direct melden van een vermoeden van accountmisbruik via E-mail: legal@conecto.chat.

• Accountgegevens. U kunt bepaalde profiel- en workspacegegevens in het dashboard bijwerken.
• Klantgegevens. Bevoegde Klanten kunnen bepaalde Klantgegevens via de Dienst of door contact met ons op te nemen bekijken, exporteren, corrigeren en verwijderen.
• Communicatie. U kunt zich via de link in het bericht afmelden voor promotionele e-mail. We kunnen nog steeds transactionele, beveiligings-, facturerings- en juridische kennisgevingen versturen.
• Cookies en opslag. U kunt de browserinstellingen gebruiken om browseropslag te verwijderen of te blokkeren, met inachtneming van de hierboven beschreven functionele beperkingen.
• Meldingen. Browsermeldingen kunnen in de Dienst en in de instellingen van uw browser of apparaat worden aangepast.
• Integraties. Bevoegde workspaceleden kunnen integraties in de Dienst of via de externe aanbieder loskoppelen.

Stuur voor een privacyverzoek een e-mail naar E-mail: legal@conecto.chat met «Privacyverzoek» als onderwerp. Vermeld welk recht u wilt uitoefenen, uw land of staat en het betrokken account, de workspace of de Klant. Als Conecto de gegevens alleen voor een Klant verwerkt, kunnen we het verzoek naar die Klant doorverwijzen.

We kunnen informatie vragen die redelijkerwijs nodig is om uw identiteit en bevoegdheid te verifiëren. Bevoegde vertegenwoordigers kunnen waar toegestaan verzoeken indienen, maar we kunnen een bewijs van bevoegdheid en rechtstreekse identiteitsverificatie verlangen. We antwoorden binnen de termijn die de toepasselijke wetgeving voorschrijft. Voor sommige rechten gelden uitzonderingen en we kunnen gegevens bewaren waar dit wettelijk is toegestaan of vereist.

EER, Verenigd Koninkrijk en Zwitserland

Afhankelijk van de omstandigheden kunt u het recht hebben persoonsgegevens in te zien, te corrigeren, te wissen, de verwerking ervan te beperken of ze over te dragen; bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing; en toestemming in te trekken. U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit waar u woont of werkt, of waar u denkt dat een overtreding heeft plaatsgevonden. We raden u aan eerst contact met ons op te nemen, zodat we kunnen proberen het probleem op te lossen.

U hebt te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing. U kunt ook bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben of de gegevens nodig zijn voor rechtsvorderingen.

Californië en andere Amerikaanse staten

Inwoners van Californië, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia en andere staten met toepasselijke uitgebreide privacywetgeving kunnen het recht hebben verwerking te bevestigen; persoonsgegevens in te zien, te corrigeren, te verwijderen of een overdraagbare kopie te ontvangen; informatie te krijgen over gegevenscategorieën, bronnen, doeleinden en ontvangers; zich af te melden voor verkoop, gerichte reclame of bepaalde profilering; bepaald gebruik van gevoelige gegevens te beperken; en beroep in te stellen tegen een afgewezen verzoek. Beschikbare rechten verschillen per staat en er gelden uitzonderingen.

Als we uw verzoek afwijzen en uw staat u beroepsrecht geeft, antwoord dan op onze beslissing of dien een nieuw contactformulier in met de vermelding «Privacyberoep». Inwoners van Californië kunnen volgens de Californische «Shine the Light»-wet ook informatie vragen over bepaalde verstrekkingen voor direct marketing door derden. Wij doen dergelijke verstrekkingen niet.

De Dienst is een zakelijk product en is niet gericht op kinderen jonger dan 13 jaar. Conecto-accounts zijn beperkt tot personen van 18 jaar of ouder. We verzamelen niet bewust rechtstreeks persoonsgegevens van kinderen jonger dan 13 jaar zonder rechtsgeldige ouderlijke toestemming. Als u denkt dat een kind in strijd met dit Beleid persoonsgegevens aan Conecto heeft verstrekt, neem dan contact met ons op zodat we dit kunnen onderzoeken en passende maatregelen kunnen nemen.

Klanten mogen Conecto niet inzetten op een website of dienst die op kinderen is gericht en niet gebruiken om persoonsgegevens van kinderen jonger dan 13 jaar te verzamelen zonder onze voorafgaande schriftelijke toestemming en zonder de toepasselijke privacywetgeving voor kinderen na te leven, waaronder verplichtingen voor kennisgeving, toestemming, minimalisatie, beveiliging, inzage en verwijdering.

De Dienst kan links bevatten naar diensten van derden of daarmee integreren. Hun privacypraktijken vallen onder hun eigen kennisgevingen en niet onder dit Beleid. Lees die kennisgevingen voordat u een account koppelt of gegevens verstrekt. Een Klantwebsite waarin Conecto is ingebed, blijft verantwoordelijk voor de eigen privacypraktijken en kennisgevingen.

We kunnen dit Beleid bijwerken om wijzigingen in de Dienst, wetgeving, aanbieders of onze werkwijze weer te geven. We plaatsen de bijgewerkte versie en passen de datum «Laatst bijgewerkt» aan. Als een wijziging wezenlijke gevolgen heeft voor ons gebruik van persoonsgegevens, geven we waar vereist vooraf extra kennisgeving via de Dienst, per e-mail of op een andere passende wijze.

CherryWave LLC is responsible for this Policy. To exercise a privacy right, ask a question, request transfer-safeguard information, or make a complaint, use our contactformulier en vermeld dat het verzoek over privacy gaat. U kunt ook per post contact met ons opnemen:

Als u zich in de EER, het Verenigd Koninkrijk of Zwitserland bevindt, kunt u een klacht indienen bij uw lokale gegevensbeschermingsautoriteit. Als uw verzoek over Klantgegevens gaat, vermeld dan de naam van de Klant of website waarmee u contact had, zodat we het verzoek naar de juiste partij kunnen doorsturen.