Privacybeleid
Dit is een vertaling die voor het gemak wordt aangeboden. Als ze afwijkt van de Engelse versie, heeft de Engelse versie voorrang. Lees de Engelse versie
Laatst bijgewerkt: 22 oktober 2026 · Van toepassing op whapier.com en de applicatie Whapier
1. Wie wij zijn en hoe u ons bereikt
Whapier („de Dienst”) wordt geëxploiteerd door ADDO VISION SOLUTIONS SRL, een in Roemenië ingeschreven vennootschap met beperkte aansprakelijkheid — btw-nummer RO32203240, Handelsregister J40/10973/2013, met statutaire zetel in Boekarest, Roemenië („wij”, „ons”, „Whapier”). ADDO VISION SOLUTIONS SRL is Meta Partner; de Dienst draait op het officiële WhatsApp Business Platform (Cloud API).
Voor elke privacykwestie — vragen, verzoeken, klachten — kunt u schrijven naar office@addovision.ro. Wij antwoorden binnen één maand, zoals artikel 12 lid 3 AVG vereist.
2. De twee rollen die wij vervullen
Om dit beleid te begrijpen, is één onderscheid nodig:
- Wij zijn verwerkingsverantwoordelijke voor de gegevens van de mensen die deze website bezoeken en van de mensen die Whapier-accounts registreren en gebruiken (u en uw team). De punten 3–5 beschrijven deze verwerking.
- Wij zijn uw verwerker voor de gegevens die uw account in de Dienst brengt: uw contactlijsten en uw WhatsApp-gesprekken. Daar bepaalt u waarom en hoe de gegevens worden verwerkt; wij handelen uitsluitend op uw instructies, op grond van de Verwerkersovereenkomst die deel uitmaakt van onze Servicevoorwaarden. Punt 6 vat deze verwerking samen.
3. Gegevens die wij als verwerkingsverantwoordelijke verwerken, en waarom
| Gegevens | Doel | Rechtsgrond (AVG) |
|---|---|---|
| Naam, e-mailadres, wachtwoord (opgeslagen als hash met salt), naam van de organisatie, rol, taalvoorkeur | Uw account aanmaken en beheren; authenticatie; support | Art. 6 lid 1 sub b — uitvoering van een overeenkomst |
| Bedrijfsnaam, factuuradres, EU-btw-nummer, referenties van VIES-raadplegingen, facturen, betalingsgeschiedenis | Rechtsgeldige facturen uitreiken met de juiste btw-behandeling; boekhouding | Art. 6 lid 1 sub c — wettelijke verplichting; art. 6 lid 1 sub b |
| Identificatoren van het WhatsApp Business Account dat u koppelt (WABA-ID, ID van het telefoonnummer, weergavenaam, door Meta gemelde kwaliteitssignalen) | Uw WhatsApp-koppeling laten werken: versturen, ontvangen, opwarmen, inzicht in de tier | Art. 6 lid 1 sub b |
| Serverlogs: IP-adres, tijdstempel, opgevraagde URL, user agent | Beveiliging, voorkomen van misbruik, oplossen van storingen | Art. 6 lid 1 sub f — gerechtvaardigd belang bij een veilige dienst |
| Supportcorrespondentie en tickets | U antwoorden; de Dienst verbeteren | Art. 6 lid 1 sub b; art. 6 lid 1 sub f |
| Cookies en vergelijkbare technologieën | Sessies, beveiliging, voorkeuren, geaggregeerde statistieken | Zie het Cookiebeleid |
Wij verkopen geen persoonsgegevens. Wij gebruiken uw gegevens, of de berichtinhoud van uw klanten, niet voor advertenties en niet om AI-modellen te trainen. De e-mails over het product die wij u sturen, beperken zich tot de werking van de Dienst (betalingsbewijzen, verlengingsberichten, beveiliging en wezenlijke wijzigingen); marketing-e-mail wordt alleen met uw toestemming verstuurd, die u op elk moment kunt intrekken door te schrijven naar office@addovision.ro (art. 6 lid 1 sub a AVG).
4. Ontvangers: verwerkers en andere verwerkingsverantwoordelijken
Wij delen persoonsgegevens alleen met partijen die de Dienst nodig heeft om te kunnen functioneren:
- Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, Ireland) — exploitant van het WhatsApp Business Platform. Elk WhatsApp-bericht gaat noodzakelijkerwijs via de systemen van Meta, onder de WhatsApp Business-voorwaarden van Meta. Voor de overdracht van berichten treedt Meta op als uw dienstverlener, en Meta factureert u zijn berichtkosten rechtstreeks; die relatie bestaat tussen u en Meta, zoals de eigen regelingen van Meta als verwerkingsverantwoordelijke en verwerker beschrijven.
- Betaaldienstverleners (bijv. Stripe Payments Europe Ltd, Dublin, Ierland) — voor abonnementsbetalingen. Zij ontvangen de gegevens die nodig zijn om de betaling te verwerken; volledige kaartnummers komen nooit in onze systemen.
- Hosting- en infrastructuurleveranciers in de Europese Unie — de servers waarop de Dienst draait, gebonden door verwerkersovereenkomsten.
- De VIES-dienst van de Europese Commissie — ontvangt het btw-nummer dat u opgeeft, ter validatie; het raadplegingsnummer dat terugkomt, wordt bewaard als bewijs voor controles.
- Overheidsinstanties — alleen waar de wet ons daartoe verplicht (bijv. belastingautoriteiten, rechtbanken), en alleen voor zover die verplichting reikt.
De actuele lijst van subverwerkers die voor klantinhoud worden ingezet, wordt bijgehouden in de Verwerkersovereenkomst.
5. Internationale doorgiften, bewaring, beveiliging
Doorgiften. De Dienst wordt gehost in de EU. Waar een leverancier gegevens buiten de EER verwerkt (Meta en betaaldienstverleners kunnen dat binnen hun eigen groep doen), berust de doorgifte op een adequaatheidsbesluit of op de modelcontractbepalingen van de Europese Commissie, zoals hun gepubliceerde voorwaarden beschrijven.
Bewaring.
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens | Looptijd van het account + tot 90 dagen na opheffing |
| Klantinhoud (contacten, gesprekken) | Looptijd van het account; verwijderd of onomkeerbaar geanonimiseerd binnen 90 dagen na opheffing |
| Facturen en boekhoudkundige gegevens | 10 jaar (Roemeense fiscale wetgeving) |
| Bewijs van VIES-raadplegingen | Zo lang als de bijbehorende facturen, voor controles |
| Serverlogs | Tot 12 maanden |
| API-logboek (de aanroepen van uw integraties: verzoek, ons antwoord, telefoonnummer, IP-adres) | 30 dagen volledig; daarna alleen het endpoint, de status en het resultaat, tot 12 maanden |
| Supporttickets | 3 jaar na sluiting van het ticket |
Beveiliging. Versleuteling tijdens het transport (TLS) op elke verbinding; wachtwoorden opgeslagen als hashes met salt; API-sleutels gehasht opgeslagen en afzonderlijk intrekbaar; toegang op basis van rollen binnen uw organisatie; tweefactorauthenticatie beschikbaar op elk account; handtekeningen van webhooks geverifieerd; toegang tot de productieomgeving beperkt tot het personeel dat haar beheert. Geen enkele methode biedt absolute zekerheid, en daarom beperken wij ook wat wij opslaan tot het minimum dat de Dienst nodig heeft.
6. De gegevens van uw klanten (wij zijn de verwerker)
De contacten die u importeert en de gesprekken die u voert, horen bij uw relatie met uw klanten: u bent hun verwerkingsverantwoordelijke. Wij verwerken deze gegevens uitsluitend om de Dienst voor u te laten werken — opslaan, weergeven, versturen en ontvangen, automatiseren, rapporteren — volgens de instructies en waarborgen van de Verwerkersovereenkomst. Wij gebruiken ze nooit voor eigen doeleinden. Uw bijbehorende verplichtingen jegens die personen (rechtsgrond, opt-in, opt-out) worden beschreven in het Beleid voor aanvaardbaar gebruik en in onze gidsen.
7. Uw rechten
Op grond van de artikelen 15–22 AVG kunt u op elk moment en kosteloos:
- Inzage krijgen in de persoonsgegevens die wij over u bewaren, en een kopie ontvangen;
- Rectificatie verkrijgen van onjuiste gegevens — de meeste account- en factuurgegevens kunt u rechtstreeks in de applicatie wijzigen;
- Wissing van gegevens verkrijgen („recht op vergetelheid”), wanneer geen wettelijke grond ons verplicht ze te bewaren;
- Beperking van de verwerking verkrijgen zolang een geschil daarover wordt opgelost;
- De gegevens die u ons hebt verstrekt overdragen, in een gestructureerde, machineleesbare vorm — exports van contacten en gesprekken zijn in het product ingebouwd;
- Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en zonder voorbehoud tegen direct marketing;
- Toestemming intrekken wanneer de verwerking op toestemming berust, zonder dat dit afbreuk doet aan eerdere verwerking.
Schrijf naar office@addovision.ro. Als u meent dat wij uw gegevens niet rechtmatig hebben behandeld, kunt u een klacht indienen bij de Roemeense toezichthoudende autoriteit — ANSPDCP, B-dul G-ral Gheorghe Magheru 28-30, Boekarest, dataprotection.ro — of bij de toezichthoudende autoriteit van uw eigen lidstaat.
8. Wat wij niet doen
Geen geautomatiseerde besluitvorming met rechtsgevolgen in de zin van artikel 22 AVG. Geen profilering van u of van uw klanten. Geen verkoop of verhuur van persoonsgegevens. De Dienst is een zakelijk hulpmiddel en is niet gericht op kinderen; wij verwerken niet bewust gegevens van kinderen.
9. Wijzigingen in dit beleid
Wezenlijke wijzigingen kondigen wij ten minste 14 dagen voordat ze ingaan aan, per e-mail aan accounteigenaren en op deze pagina. De datum bovenaan geeft altijd de actuele versie aan.