Privacyverklaring

Onze rol

Voor deze website, het contactformulier en gebruikersaccounts is Section11 de verwerkingsverantwoordelijke.

Voor de gegevens die onze klanten in het platform brengen, zoals product-, aanbod- en ordergegevens, is de klant de verwerkingsverantwoordelijke en verwerken wij die gegevens in zijn opdracht, onder onze overeenkomst met die klant.

Deze website

Deze website gebruikt geen analytics, geen tracking en geen advertentiecookies, en laadt niets van andere partijen: lettertypen en afbeeldingen komen van onze eigen server.

Als je een taalsectie bezoekt, plaatst de site een functionele cookie, s11_lang. Die bevat alleen de taalcode, zodat je volgende bezoek in die taal opent, en verloopt na een jaar.

De contactpagina plaatst nog één functionele cookie, s11_form. Die bevat alleen het tijdstip waarop je de pagina opende, zodat we een formulier herkennen dat een bot binnen enkele seconden verstuurt, en verloopt na een dag.

Om pagina's te leveren en de site tegen misbruik te beschermen, verwerkt onze server je IP-adres en browsergegevens. Technische logs waarin die kunnen staan, bewaren we korte tijd voor beveiliging en het oplossen van storingen.

Het contactformulier

Als je het formulier verstuurt, ontvangen we je naam en e-mailadres en, als je die invult, je telefoonnummer, bedrijf, marketplaces en bericht. We gebruiken die alleen om je aanvraag te beantwoorden en, als je dat wilt, een demo in te plannen. De grondslag is het nemen van stappen op jouw verzoek vóór een mogelijke overeenkomst.

Je aanvraag wordt afgeleverd in de Slack-werkruimte van ons team. We bewaren hem nergens anders en verwijderen hem zodra we hem niet meer nodig hebben om je aanvraag af te handelen, uiterlijk twaalf maanden na ons laatste contact, tenzij er een overeenkomst uit voortkomt.

Het Section11-platform gebruiken

Voor je gebruikersaccount verwerken we je e-mailadres, een gehashte versie van je wachtwoord, je taalvoorkeur, je rol en de accounts waar je toegang toe hebt. Die hebben we nodig om de dienst te leveren onder de overeenkomst met je organisatie.

We houden activiteit bij, zoals wijzigingen in leden en rollen, toegang tot gegevens, imports, verrijkingen en pushes, en het AI-gebruik per account, om de dienst te laten draaien, te factureren en te beveiligen en om je te helpen als je om ondersteuning vraagt. Elke activiteitsregistratie bevat je e-mailadres, IP-adres en browsergegevens. We bewaren deze registraties als beveiligings- en verantwoordingsspoor, ook nadat een account is verwijderd, zolang dat doel het vereist.

Catalogus-, aanbod- en ordergegevens die je organisatie importeert, verwerken we in haar opdracht. Ordergegevens worden bij het importeren beperkt tot enkele kopersgegevens (e-mailadres, postcode en plaats), die we versleuteld opslaan en alleen gebruiken om de dienst te leveren.

Marketplace-inloggegevens die je invoert, worden versleuteld opgeslagen en alleen gebruikt om verbinding te maken met de marketplaces die je kiest.

AI-verwerking

Om productcontent te genereren en te controleren, stuurt Section11 productinformatie naar de AI-modelaanbieder DeepInfra. We sturen de productgegevens die de taak nodig heeft, niet je accountgegevens. De resultaten worden in je account opgeslagen, en er wordt niets op een marketplace gepubliceerd totdat jij of je organisatie daarvoor kiest.

Claude, ChatGPT en andere AI-assistenten

Je kunt Section11 koppelen aan een AI-assistent zoals Claude of ChatGPT. De assistent kan dan gegevens lezen uit de accounts die je toegang geeft, binnen je rechten in Section11, en voert een actie pas uit nadat je die bevestigt. Je kunt de koppeling op elk moment intrekken.

Wat je in de assistent typt en de antwoorden die hij geeft, worden verwerkt door de aanbieder van de assistent, zoals Anthropic of OpenAI, onder het eigen privacybeleid van die aanbieder. Om de koppeling te beveiligen en je te ondersteunen, leggen we vast welke tools de assistent gebruikte, voor welk account, een korte samenvatting van wat hij vroeg, de uitkomst (niet de inhoud van het antwoord) en het IP-adres en de browsergegevens van de verbinding. We bewaren ook je toestemming en de toegangstokens van elke gekoppelde assistent, gehasht.

De Section11-plugin voor Claude voegt alleen instructies voor de assistent toe. Hij bevat geen code die gegevens verzamelt en gebruikt dezelfde koppeling.

Wie gegevens ontvangt

We werken met de volgende verwerkers, gebonden aan verwerkersovereenkomsten: UpCloud voor hosting, de database en bestandsopslag, in Amsterdam; DeepInfra voor AI-modellen, in de Verenigde Staten; en Slack voor het afleveren van contactaanvragen, in de Verenigde Staten.

Als je een marketplace koppelt, sturen we die de gegevens die je kiest te publiceren, in jouw opdracht. We verkopen geen persoonsgegevens.

Doorgifte buiten de Europese Unie

DeepInfra en Slack zijn gevestigd in de Verenigde Staten. Waar persoonsgegevens daarheen gaan, gebruiken we een waarborg die de AVG erkent, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

Accountgegevens bewaren we zolang je account bestaat en verwijderen we nadat de overeenkomst met je organisatie is beëindigd, met uitzondering van de hierboven beschreven activiteitsregistraties, tenzij de wet ons verplicht ze langer te bewaren, zoals facturen, die we volgens de Nederlandse belastingwet zeven jaar bewaren.

Klantgegevens bewaren we zoals met de klant is afgesproken en verwijderen we nadat de overeenkomst is beëindigd.

Beveiliging

Gegevens gaan versleuteld over HTTPS. Wachtwoorden worden gehasht opgeslagen en marketplace-inloggegevens versleuteld. Toegang binnen het platform volgt de rollen die je organisatie toekent, en alleen medewerkers die het nodig hebben voor ondersteuning of beheer kunnen klantgegevens inzien.

Je rechten

Je kunt ons vragen om inzage in, correctie of verwijdering van je persoonsgegevens, om de verwerking te beperken of te stoppen, of om een kopie die je elders kunt gebruiken. Mail naar hello@section11.com; we reageren binnen een maand. Als je gegevens door een van onze klanten zijn geïmporteerd, sturen we je verzoek door naar die klant.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

Wijzigingen

We werken deze verklaring bij als onze verwerking verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.