Privacybeleid

Dit privacybeleid legt uit hoe SEQUESTO BV ("SEQUESTO", "wij", "ons") persoonsgegevens verzamelt, gebruikt en beschermt wanneer u sequesto.com bezoekt, een formulier invult, een webinar bijwoont, een demo of proefperiode aanvraagt of op een andere manier contact met ons hebt.

1. Wie wij zijn en waarop dit beleid van toepassing is

SEQUESTO BV is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Neem voor vragen of verzoeken over privacy contact op via privacy@sequesto.com.

Wanneer onze klanten het SEQUESTO-platform gebruiken, bepalen zij welke gegevens ze uploaden. Voor die gegevens treden wij namens hen op als verwerker op grond van onze klantovereenkomst en verwerkersovereenkomst. Dit beleid is daarop niet van toepassing.

Dit beleid is wereldwijd van toepassing op bezoekers en contactpersonen. Artikel 10 beschrijft aanvullende rechten voor personen in de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk. Artikel 11 bevat aanvullende informatie voor inwoners van Amerikaanse staten met privacywetgeving voor consumenten.

2. Persoonsgegevens die we verzamelen

Gegevens die u ons verstrekt. Naam, zakelijk e-mailadres, functie, bedrijf, land, telefoonnummer en elk bericht dat u verstuurt via een formulier, aanvraag voor een demo of proefperiode, webinarregistratie, evenement of e-mail. De formulieren op onze website worden mogelijk gemaakt door Fillout.

Automatisch verzamelde gegevens. Wanneer u onze website gebruikt en toestemming hebt gegeven voor niet-essentiële cookies, verzamelen we uw IP-adres, apparaat- en browsertype, bekeken pagina's, verwijzende pagina, campagneparameters (UTM-tags), een op basis van uw IP-adres afgeleide locatie bij benadering en interacties zoals klikken en scrollen.

Gegevens van derden. Onze dienst voor bezoekersidentificatie (RB2B, zie paragraaf 4) kan uw bezoek koppelen aan gegevens waarover deze dienst beschikt: voor bezoekers in de Verenigde Staten aan zakelijke contactgegevens, zoals naam, functie, bedrijf, URL van het LinkedIn-profiel en zakelijk e-mailadres; voor bezoekers elders aan het bedrijf waarvoor u werkt. We kunnen ook zakelijke contactgegevens ontvangen van professionele gegevensleveranciers en van platforms waarop u ervoor hebt gekozen contact met ons te hebben, zoals LinkedIn.

Wij verzamelen niet bewust bijzondere categorieën van persoonsgegevens (bijvoorbeeld gezondheidsgegevens) en verzoeken u deze niet aan ons te verstrekken.

3. Waarom we uw gegevens gebruiken en op welke rechtsgrond

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden, op basis van de hieronder vermelde rechtsgronden (deze rechtsgronden gelden in de EER en het VK).

• Reageren op aanvragen voor demo’s, proefversies, contact en webinars met behulp van uw formuliergegevens: stappen voorafgaand aan het sluiten van een overeenkomst, of ons gerechtvaardigd belang om op uw verzoek te reageren.
• Het verzenden van marketing-e-mails en nieuwsbrieven, waarbij we uw formuliergegevens en interactie met e-mails gebruiken: uw toestemming, die u hebt gegeven toen u zich via een formulier aanmeldde.
• De website beheren en beveiligen met behulp van het IP-adres, apparaatgegevens en strikt noodzakelijke cookies: ons gerechtvaardigd belang bij het beheren van een veilige website.
• Het meten en verbeteren van de websiteprestaties met behulp van analysegegevens (Google Analytics 4, Microsoft Clarity): uw toestemming via de cookiebanner.
• Adverteren, retargeting en het meten van campagnes met behulp van advertentiecookies en pixels (Google Ads, LinkedIn, Meta, Bing): uw toestemming via de cookiebanner (zie paragraaf 6 terwijl we onze toestemmingsinstellingen afronden).
• Bedrijven en zakelijke contactpersonen identificeren die onze website bezoeken, met behulp van bezoekersidentificatiegegevens (RB2B): uw toestemming voor marketingcookies (zie paragraaf 6 terwijl we onze toestemmingsinstellingen afronden).
• Het beheren van onze verkooppijplijn en klantrelaties met behulp van CRM-gegevens in Attio: ons gerechtvaardigd belang bij het beheren van zakelijke relaties of de uitvoering van een overeenkomst.
• Voldoen aan wettelijke verplichtingen, met gebruik van facturatie-, contract- en correspondentiegegevens: onze wettelijke verplichtingen.

Wanneer wij ons baseren op uw toestemming, kunt u die op elk moment intrekken via de link naar de cookie-instellingen op onze website of via de afmeldlink in een e-mail. Intrekking heeft geen gevolgen voor de verwerking die daarvoor heeft plaatsgevonden.

Wanneer wij ons baseren op een gerechtvaardigd belang, hebben wij ons belang afgewogen tegen uw rechten. U kunt te allen tijde bezwaar maken (paragraaf 10). Wij nemen geen besluiten over u die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben en uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

4. Identificatie van websitebezoekers

We gebruiken RB2B, een dienst voor bezoekersidentificatie, om inzicht te krijgen in welke bedrijven onze website bezoeken. Deze dienst wordt nog niet volledig aangestuurd via onze cookiebanner. We passen dit aan, zodat de dienst alleen actief is nadat u marketingcookies hebt geaccepteerd (paragraaf 6). Via de onderstaande links kunt u zich op elk moment afmelden.

Voor bezoekers in de Verenigde Staten kan RB2B uw bezoek aan u koppelen als individuele zakelijke contactpersoon. Voor bezoekers in de EER, het VK en andere regio's identificeert RB2B alleen het bedrijf waarvandaan het bezoek afkomstig is, niet u als individu.

RB2B verplicht ons u over het volgende te informeren. Wanneer u onze website bezoekt of erop inlogt, kunnen onze online datapartners of leveranciers cookies en vergelijkbare technologieën gebruiken om deze activiteiten te koppelen aan andere persoonsgegevens die zij of anderen over u hebben, onder meer via een koppeling met uw e-mailadres. Wij, of dienstverleners die namens ons handelen, kunnen vervolgens berichten en marketing naar deze e-mailadressen sturen. U kunt zich afmelden voor deze reclame via https://app.retention.com/optout. U kunt zich ook op grond van de AVG afmelden voor deze gegevensverzameling via https://www.rb2b.com/rb2b-gdpr-opt-out.

In de praktijk stuurt SEQUESTO alleen marketingmails naar mensen die zich via een formulier hebben aangemeld (paragraaf 5). Een door RB2B herkend bezoek leidt er op zichzelf niet toe dat u aan onze e-mailmarketinglijst wordt toegevoegd.

Identificatiegegevens worden opgeslagen in de eigen interne systemen van SEQUESTO, gescheiden van de omgeving die onze klanten gebruiken, en worden na 12 maanden verwijderd (paragraaf 9). U kunt uw toestemming op elk moment intrekken via de link naar de cookie-instellingen op onze website. U kunt ook contact opnemen met privacy@sequesto.com om identificatiegegevens over u uit onze systemen te laten verwijderen.

5. Marketingcommunicatie

We sturen alleen marketing-e-mails naar mensen die zich hiervoor hebben aangemeld door een formulier in te vullen op onze website of op een ander platform, bijvoorbeeld bij de registratie voor een webinar of evenement of via een LinkedIn-leadformulier.

Elke marketingmail bevat een afmeldlink. U kunt zich ook afmelden door een e-mail te sturen naar privacy@sequesto.com. Na uw afmelding bewaren we uw e-mailadres op een uitsluitingslijst, zodat we geen contact meer met u opnemen.

We gebruiken Customer.io om e-mails te versturen en te meten hoe vaak ze worden geopend en hoeveel klikken ze krijgen. Attio gebruiken we om onze relatie met u vast te leggen.

6. Cookies en toestemming

We gebruiken Cookiebot om uw toestemming te vragen voordat niet-essentiële cookies en trackingtechnologieën worden geplaatst. Strikt noodzakelijke cookies worden zonder toestemming geladen. We zijn deze configuratie momenteel aan het afronden. Sommige marketingtechnologieën, waaronder RB2B en de LinkedIn Insight Tag, vallen nog niet volledig onder het beheer van de cookiebanner. We passen dit aan. In de tussentijd kunt u zich via de links in paragraaf 4 afmelden voor bezoekersidentificatie. Ook kunt u contact opnemen via privacy@sequesto.com om bezwaar te maken tegen deze verwerking of om uw gegevens te laten verwijderen.

U kunt uw keuze op elk moment wijzigen of intrekken via het pictogram voor cookie-instellingen op onze website. Daar ziet u ook welke cookies worden gebruikt en waarvoor u toestemming hebt gegeven. De cookies die wij plaatsen, hebben een maximale levensduur van 12 maanden. Ons cookiebeleid licht de categorieën nader toe.

7. Met wie we gegevens delen

We delen persoonsgegevens uitsluitend met dienstverleners die deze namens ons verwerken op basis van schriftelijke overeenkomsten, en wanneer de wet ons daartoe verplicht.

• Amazon Web Services: websitehosting.
• Cookiebot (Usercentrics): beheer van cookietoestemming.
• Google (Tag Manager, Analytics 4, Ads): tagbeheer, websiteanalyse, advertenties en conversiemeting.
• LinkedIn (Insight Tag): advertenties, retargeting en conversiemeting.
• Meta (Pixel): advertenties, retargeting en conversiemeting.
• Microsoft (Bing UET, Clarity): advertentiemeting, websitegebruik en sessieanalyse.
• RudderStack: routering van websitegebeurtenisgegevens naar onze interne systemen, CRM en e-mailtools.
• Customer.io: marketing- en service-e-mails versturen.
• Attio: klantrelatiebeheer.
• RB2B (Retention.com): bezoekersidentificatie (individuele zakelijke contactpersonen voor bezoekers uit de VS, elders op bedrijfsniveau).
• Fillout: websiteformulieren.

Sommige van deze aanbieders, waaronder LinkedIn, Meta en Google voor advertentiedoeleinden, kunnen de gegevens ook voor hun eigen doeleinden gebruiken als zelfstandige of gezamenlijke verwerkingsverantwoordelijken, overeenkomstig hun eigen privacybeleid.

We kunnen gegevens ook verstrekken aan professionele adviseurs, aan autoriteiten wanneer dit wettelijk verplicht is, of aan een koper of rechtsopvolger bij een fusie of overname.

8. Internationale doorgiften

Verschillende van onze dienstverleners zijn gevestigd in, of verwerken gegevens in, de Verenigde Staten en andere landen buiten de EER en het VK. Wanneer wij persoonsgegevens buiten de EER of het VK doorgeven, baseren wij ons op een adequaatheidsbesluit (waaronder het EU-US Data Privacy Framework en de Britse uitbreiding daarvan, indien de dienstverlener gecertificeerd is) of op de standaardcontractbepalingen van de Europese Commissie en het UK International Data Transfer Addendum, waar nodig aangevuld met aanvullende maatregelen.

RB2B is gevestigd in de Verenigde Staten en ontvangt gegevens over bezoekers in de EER en het VK voor identificatie op bedrijfsniveau. Voor deze specifieke doorgifte geldt momenteel geen adequaatheidsbesluit en zijn geen standaardcontractbepalingen van toepassing. We passen onze configuratie aan, zodat RB2B alleen gegevens van bezoekers in de Verenigde Staten verwerkt. Als u in de tussentijd liever niet wordt meegenomen, gebruik dan de opt-outlinks in paragraaf 4 of neem contact op via privacy@sequesto.com.

U kunt een kopie van de relevante waarborgen aanvragen door een e-mail te sturen naar privacy@sequesto.com.

9. Hoelang we uw gegevens bewaren

• Gegevens van prospects en leads en marketinggegevens: 12 maanden na uw laatste contact met ons, tenzij u klant wordt of ons vraagt deze eerder te verwijderen.
• Cookies en trackinggegevens: maximaal 12 maanden.
• Afmeldingen voor marketing: we bewaren uw e-mailadres op een uitsluitingslijst zolang dat nodig is om uw afmelding te respecteren.
• Klant- en contractgegevens: gedurende de looptijd van het contract en daarna zolang als wettelijk vereist, met inbegrip van de Belgische bewaarplichten voor boekhoudkundige en fiscale gegevens.

Wanneer een bewaartermijn afloopt, verwijderen of anonimiseren we de gegevens.

10. Uw rechten in de EER en het VK

Op grond van de AVG en de Britse AVG hebt u het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u bewaren en daarvan een kopie te ontvangen;
• onjuiste gegevens te laten corrigeren;
• uw gegevens laten verwijderen;
• onze verwerking in bepaalde omstandigheden te beperken;
• uw gegevens in een overdraagbaar formaat ontvangen;
• te allen tijde bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en tegen direct marketing, met inbegrip van de daarmee samenhangende profilering;
• toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor eerdere verwerkingen.

Om deze rechten uit te oefenen, kunt u een e-mail sturen naar privacy@sequesto.com. Wij reageren binnen één maand. Voordat wij een verzoek behandelen, kunnen wij u vragen uw identiteit te verifiëren.

Als u bij ons een klacht indient over de manier waarop wij met uw persoonsgegevens omgaan, bevestigen wij de ontvangst van uw klacht binnen 30 dagen en laten wij u weten hoe wij deze zullen behandelen.

U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit. Onze leidende toezichthouder is de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit / Autorite de protection des donnees). U kunt ook een klacht indienen bij de autoriteit van het land waar u woont of werkt. In het Verenigd Koninkrijk is dat het Information Commissioner's Office (ICO). Wij stellen het op prijs als u ons eerst de gelegenheid geeft uw bezwaar te behandelen.

11. Aanvullende informatie voor inwoners van de VS

Deze paragraaf is van toepassing op inwoners van Amerikaanse staten met privacywetgeving voor consumenten, waaronder Californië.

Categorieën gegevens die we verzamelen. In de afgelopen 12 maanden hebben we de volgende gegevens verzameld: identificatiegegevens (naam, zakelijk e-mailadres, IP-adres, cookie-ID's); professionele gegevens (functietitel, bedrijf); internet- en websiteactiviteit; een globale locatie afgeleid van het IP-adres; en informatie die u ons toestuurt. De bronnen en doeleinden worden beschreven in paragrafen 2 tot en met 5.

Verkoop en delen. Wij verkopen persoonsgegevens niet tegen betaling. Ons gebruik van advertentiepixels (Google, LinkedIn, Meta, Microsoft) en onze dienst voor bezoekersidentificatie (RB2B) kan volgens de wetgeving van sommige staten worden beschouwd als het “verkopen” of “delen” van persoonsgegevens voor contextoverschrijdende gedragsgerichte of gerichte reclame. Wij verkopen of delen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

Uw rechten. Afhankelijk van de staat waarin u woont, hebt u mogelijk het recht om te weten welke persoonsgegevens we verzamelen, gebruiken en openbaar maken, en om deze in te zien; om onjuiste gegevens te corrigeren; om uw gegevens te verwijderen; om bezwaar te maken tegen de verkoop of het delen van uw gegevens en tegen gerichte reclame; en om niet te worden gediscrimineerd wanneer u uw rechten uitoefent.

Afmelden. Gebruik de link naar de cookie-instellingen op onze website en weiger marketingcookies, gebruik de afmeldlinks van RB2B in paragraaf 4 of stuur een e-mail naar privacy@sequesto.com.

Een verzoek indienen. E-mail privacy@sequesto.com. We verifiëren uw verzoek aan de hand van de informatie die u verstrekt en reageren binnen de wettelijk voorgeschreven termijn. U kunt een gemachtigde inschakelen. Deze moet een bewijs van machtiging overleggen. Als we uw verzoek afwijzen, kunt u bezwaar maken door op ons besluit te reageren. We reageren binnen de wettelijk voorgeschreven termijn op uw bezwaar.

Do Not Track. Onze website reageert momenteel niet op Do Not Track- of Global Privacy Control-signalen van browsers, omdat hiervoor geen uniforme standaard bestaat. U kunt zich afmelden via de hierboven beschreven methoden.

12. Beveiliging, kinderen, wijzigingen en contact

Beveiliging. We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangscontroles, versleuteling tijdens de overdracht en contractuele verplichtingen voor onze dienstverleners.

Kinderen. Onze website en diensten zijn bedoeld voor zakelijke gebruikers. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

Wijzigingen. We werken dit beleid bij wanneer onze werkwijze verandert en vermelden bovenaan de datum van de meest recente versie. Bij belangrijke wijzigingen brengen we deze onder de aandacht op onze website.

Contact. SEQUESTO BV, privacy@sequesto.com.