Privacyverklaring online diensten

Deze verklaring gaat over de diensten die je online bij Addmark afneemt. Deel II gaat over Add Content Studio, Deel III over KVK Enrichment. Neem je er een van beide af, dan gelden dit algemene deel en jouw productdeel. Wijkt een productdeel af van dit algemene deel, dan gaat het productdeel voor.

Addmark, Fruitlaan 4D, 4462 EP Goes, KVK 95825290, btw NL867324338B01. Add Content Studio is een handelsnaam van Addmark.

Contact over privacy: carel@addmark.nl of 085 064 57 87.

Voor de gegevens die jij in onze diensten verwerkt ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Wij verwerken die gegevens uitsluitend om de dienst te laten werken, op jouw instructie, en niet voor eigen doeleinden. Een verwerkersovereenkomst is onderdeel van onze algemene voorwaarden, bijlage A.

Voor je eigen accountgegevens, zoals contactpersoon en facturatie, is Addmark verwerkingsverantwoordelijke.

Je bedrijfsnaam, KVK-nummer, factuuradres, de naam en het e-mailadres van je contactpersoon, je bestel- en facturatiegegevens, en de correspondentie die je met ons voert. Wij gebruiken die om de overeenkomst uit te voeren, te factureren en je te informeren over de dienst.

Facturatiegegevens bewaren wij zeven jaar, omdat de belastingwet dat voorschrijft. Wat wij per dienst bewaren en hoe lang, staat in het deel van die dienst.

Je kunt inzage, correctie, verwijdering, beperking en overdracht van je gegevens vragen via carel@addmark.nl. Wij reageren binnen dertig dagen. Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Gaat je verzoek over gegevens in je eigen omgeving, bijvoorbeeld je eigen HubSpot-account, dan ben jij daar verwerkingsverantwoordelijke voor. Wij helpen je uitvoeren wat je vraagt.

Versleuteld transport (TLS), toegang per gebruiker met eigen inloggegevens, scheiding van klantgegevens aan de serverkant, en verificatie van inkomende webhooks met een handtekeningcontrole. Toegang tot de productieomgeving is beperkt tot Addmark. Sleutels staan in Google Secret Manager, gescheiden van de databases.

Wijzigingen publiceren wij op deze pagina met een nieuwe datum bovenaan. Bij een wezenlijke wijziging informeren wij je per e-mail.

Dit deel geldt als je Add Content Studio afneemt. Het vult Deel I aan.

In de Studio maak je zelf posts met jouw eigen merk. Je kiest een template, vult tekst in, zet er beeld bij en downloadt of deelt het resultaat.

• Je merkgegevens: logo's, kleuren, lettertype, website en slogan.
• Wat je in een post zet: teksten, foto's en namen. Dat kunnen persoonsgegevens zijn, bijvoorbeeld de naam, functie en portretfoto van een medewerker in een vacaturepost. Jij bepaalt wat je erin zet en op welke grondslag.
• Je gebruikers: naam en e-mailadres van de mensen die een account hebben, en tot welke merken zij toegang hebben.
• Je verbruik: het aantal posts dat je per maand maakt.

De Studio toont een account uitsluitend de merken waar dat account voor is aangevinkt. Die afbakening zit aan de serverkant, niet alleen in wat je op het scherm ziet.

De website zet op dit moment geen analytische of volgcookies en gebruikt geen statistiekendienst. Er worden alleen functionele cookies gebruikt die nodig zijn om in te loggen en de Studio te laten werken.

Zolang je klant bent, bewaren wij je merk, je templates, je gebruikers en je verbruik. Na afloop van de overeenkomst bewaren wij je merk, je templates en je gemaakte posts nog zestig dagen, zodat je ze kunt opvragen en zonder nieuwe inrichting kunt terugkomen. Daarna verwijderen wij ze definitief.

Dit deel geldt als je KVK Enrichment afneemt. Het vult Deel I aan.

KVK Enrichment vult bedrijfsrecords in jouw HubSpot-account aan met gegevens uit het Nederlandse Handelsregister. De app werkt op jouw eigen KVK API-key: jij sluit het KVK-abonnement af, jij bevraagt het Handelsregister, wij leveren alleen de software die het antwoord in je CRM zet. Addmark koopt, bewaart of verkoopt zelf geen Handelsregisterdata.

Uit je HubSpot-account, via de scopes die je bij installatie goedkeurt:

De app leest geen contactpersonen, deals, tickets, e-mail of gespreksdata. De gevraagde scopes beperken zich tot companies en hun schema.

Uit het Handelsregister: statutaire naam, handelsnamen, KVK- en vestigingsnummer, SBI-codes, status, oprichtingsdatum, werknemersaantal, vestigingsadres en de non-mailing-indicatie. Dit zijn bedrijfsgegevens. Bij eenmanszaken kunnen zulke gegevens ook persoonsgegevens zijn. De app is niet bedoeld om personen op te zoeken en biedt daar geen functie voor.

Van jou als klant: je HubSpot portal-ID, je KVK API-key, OAuth-tokens, je app-instellingen, je abonnementsstatus en een teller van het aantal verrijkingen per maand.

Je sleutel wordt versleuteld opgeslagen met AES-256-GCM. De versleutelingssleutel staat in Google Secret Manager, gescheiden van de database, en komt niet in de database voor. De sleutel wordt alleen gebruikt om namens jou het Handelsregister te bevragen, nooit voor een andere klant, en wordt niet getoond in de interface nadat je hem hebt opgeslagen.

De app draait op Google Cloud (Cloud Run en Firestore) in regio europe-west1. Gegevens blijven daarmee binnen de EU, met uitzondering van de doorgifte via de subverwerkers hieronder.

Zolang de app in je account geïnstalleerd is, bewaren wij je sleutel, tokens, instellingen en verbruiksteller.

Let op, dit is de huidige stand: wanneer je de app uit HubSpot verwijdert, stopt de verwerking, want zonder geldige tokens kan de app niets meer lezen of schrijven. Maar de opgeslagen sleutel en tokens worden op dit moment niet automatisch gewist. Wil je ze verwijderd hebben, mail dan carel@addmark.nl; dat gebeurt binnen dertig dagen. Wij werken aan automatische verwijdering bij deïnstallatie en passen deze paragraaf aan zodra dat live is.

Versleutelde opslag van sleutels (zie 15. Je KVK-sleutel), verificatie van alle inkomende verzoeken uit HubSpot met HubSpot Signature v3, en verificatie van betaalwebhooks met een handtekeningcontrole.

Versie 0.1, 30 augustus 2026. Nog niet juridisch getoetst.