Privacy Policy

Wij zijn From the Well. Wij respecteren jouw privacy en persoonlijke levenssfeer, maar soms hebben we persoonsgegevens van jou nodig. Met het begrip Persoonsgegevens bedoelen wij informatie waarmee je als persoon direct of indirect kan worden geïdentificeerd. Deze definitie is in overeenstemming met de Algemene Verordening Gegevensbescherming (de AVG).

In deze verklaring lees je welke Persoonsgegevens wij gebruiken en waarom (de Privacy Policy). Verder lees je hoe wij deze Persoonsgegevens verwerken, opslaan en beschermen. Tenslotte geven wij aan welke rechten je hebt als wij jouw Persoonsgegevens verwerken.

De Privacy Policy is van toepassing op onze website www.fromthewell.io (de Website), onze online applicatie (de App) en de diensten of producten die wij aanbieden (de Diensten). Wij behandelen jouw Persoonsgegevens conform de AVG en andere relevante wet- en regelgeving op het gebied van de bescherming van Persoonsgegevens, zoals de Telecommunicatiewet voor het gebruik van cookies (de Relevante Wetgeving).

Jonger dan 16 jaar

Als je jonger dan 16 jaar bent, dan heb je toestemming van je ouders of wettelijke voogd nodig om onze Website, App en Diensten te gebruiken.

Verwerking van Persoonsgegevens

Om aan jou onze Website, App en Diensten aan te kunnen bieden, verwerken wij jouw Persoonsgegevens.

Hoe verkrijgen wij Persoonsgegevens?

Persoonsgegevens direct van jou ontvangen:

We ontvangen Persoonsgegevens direct van jou wanneer je je een account aanmaakt en daar je gegevens invult.

Wie is verantwoordelijk voor de verwerking van jouw Persoonsgegevens?

Wij zijn de verwerkingsverantwoordelijke voor de verwerking van jouw Persoonsgegevens in de zin van de Relevante Wetgeving. Onderaan deze Privacy Policy tref je onze contactgegevens aan.

Welke Persoonsgegevens verwerken wij, voor welk(e) doeleinde(n) doen wij dat, en op welke grondslag?

Als je gebruik maakt van onze Website, Apps en Diensten, kunnen wij daarvoor jouw Persoonsgegevens nodig hebben.

Wij mogen jouw Persoonsgegevens verwerken, omdat wij ons houden aan de Relevante Wetgeving. Dit doen we onder meer doordat we:

• Juridische grondslagen hebben om jouw Persoonsgegevens te verwerken;
• Jou informeren over de verwerking; en
• Alleen data verwerken voor specifieke doelen, en niet meer dan daarvoor nodig is.

In de onderstaande bullits lees je welke Persoonsgegevens, voor welke doeleinden, en op basis van welke grondslagen wij verwerken.

Wij zullen jouw Persoonsgegevens alleen voor onderstaande doelen gebruiken of voor een doel dat hiermee nauw samenhangt. Zo worden jouw Persoonsgegevens dus nooit op een onverwachtse manier door ons gebruikt.

• Contactgegevens: Wij verzamelen contactgegevens die bestaan uit bedrijfsnaam, voor- en achternaam, e-mailadres, adres, telefoonnummer, KvK-nummer en BTW-nummer. Wij gebruiken deze gegevens om met jou contact op te nemen, met jou te corresponderen en onze Diensten te kunnen uitvoeren of leveren. Wij verwerken deze gegevens op basis van de uitvoering van de overeenkomst en toestemming.
• Betaalgegevens: Wij verzamelen ook betaalgegevens die bestaan uit de facturen en een overzicht van aankopen van de Diensten. Wij gebruiken deze gegevens om facturen te versturen en de financiële administratie bij te houden. Wij verwerken deze gegevens op basis van de uitvoering van de overeenkomst en toestemming.
• Gegevens voor marketing- en promotiedoeleinden: Voor marketing- en promotiedoeleinden verzamelen we gegevens die bestaan uit voor- en achternaam en e-mailadres. Wij gebruiken deze gegevens voor marketing en promotiedoeleinden en om jou onze nieuwsbrief/updates te sturen. Je kan je altijd weer afmelden voor de nieuwsbrief/updates. Wij verwerken deze gegevens op basis van de uitvoering van de overeenkomst en toestemming.
• Gebruiksgegevens van de Website: Wij tellen het gebruik van de Website anoniem, zonder analytische cookies en zonder profiel, tenzij je kiest voor "Niet meetellen": welke pagina's worden bezocht, op welke knoppen wordt geklikt, via welke bron bezoekers op de Website komen en op welk type apparaat en in welke browser zij de Website gebruiken. Dat tellen wij per dag: daarvoor maakt PostHog van je IP-adres en browsergegevens een code die elke dag verandert. PostHog verwerkt je IP-adres binnen de EER en bewaart het niet. Als jij analytische cookies toestaat, verbinden wij met een willekeurige identificatiecode in een cookie (maximaal zes maanden geldig, gedeeld tussen de Website en de App) je bezoek aan fromthewell.io met het vervolg op create.fromthewell.io. Als je daar een account aanmaakt of inlogt, kan het eerdere bezoek daardoor aan dat account worden gekoppeld. Wij gebruiken deze gegevens om te begrijpen welke informatie tot een proefaccount leidt en om de Website te verbeteren. De anonieme telling doen wij op basis van ons gerechtvaardigd belang, de meting met de cookie op basis van jouw toestemming. Wij gebruiken deze gegevens niet voor advertenties en verkopen ze niet.
• Gebruiksgegevens van de App: Ook het gebruik van de App tellen wij anoniem, zonder analytische cookies en zonder profiel: welke pagina's en functies worden gebruikt, per dag en op dezelfde manier als op de Website. Als jij analytische cookies toestaat, meten wij met dezelfde cookie welke pagina's en functies je in de App bezoekt en in welke volgorde. Wij koppelen dit aan je account en je organisatie om te zien waar gebruikers vastlopen en om de App te verbeteren. Dezelfde keuze geldt voor de Website en de App. Je kunt jouw keuze altijd wijzigen via Cookie-instellingen. Dit heeft geen gevolgen voor je account of het gebruik van onze Diensten.
• Gegevens uit gekoppelde social-media-accounts: Als jij ervoor kiest een social-media-account te koppelen aan de App (bijvoorbeeld een LinkedIn-, Facebook- of Instagram-account), verwerken wij de gegevens van dat account die nodig zijn om jou inzicht te geven in jouw eigen content. Het gaat om de berichten die je hebt gepubliceerd en de bijbehorende teksten, media en publicatiedata, de statistieken van die berichten (zoals weergaven, bereik, reacties en doorplaatsingen), en de naam en account-identificatie van het gekoppelde account. Wij gebruiken deze gegevens uitsluitend om jou te laten zien hoe jouw eigen content presteert en om je daarover advies te geven. Wij verwerken deze gegevens op basis van jouw toestemming.

Analytische cookies op de Website en de App

Wij gebruiken PostHog om het gebruik van de Website en de App te meten. Je kiest zelf hoe:

• Prima: Wij meten je gebruik met een analytische cookie, zoals hierboven beschreven. De cookie geldt voor fromthewell.io en de subdomeinen daarvan en verloopt uiterlijk na zes maanden.
• Alleen noodzakelijk: Wij tellen je gebruik zonder analytische cookies en zonder profiel, per dag. Alleen je keuze onthouden wij, in een cookie. Zo tellen wij ook zolang je nog geen keuze hebt gemaakt, bijvoorbeeld als je de cookiemelding sluit.
• Niet meetellen: Wij tellen je gebruik niet. Deze keuze vind je onder Cookie-instellingen.

Zolang je geen keuze hebt gemaakt, tellen wij je gebruik alleen anoniem. Wij vragen je na uiterlijk zes maanden opnieuw om een keuze. Sessieopnames in PostHog staan op de Website en in de App uit.

Voor de anonieme telling vragen wij geen toestemming: de Telecommunicatiewet staat toe dat wij zonder toestemming meten hoe goed de Website en de App werken, als dat geen of geringe gevolgen heeft voor je privacy (artikel 11.7a lid 3 onder b Telecommunicatiewet). Wij verwerken de gegevens daarvoor op basis van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): begrijpen hoe de Website en de App worden gebruikt, om ze te verbeteren. Voor de analytische cookie en de meting daarmee vragen wij jouw toestemming.

Je kunt jouw keuze op ieder moment wijzigen via Cookie-instellingen. Deze keuze kun je ook in de App wijzigen. Intrekken van toestemming heeft geen gevolgen voor het gebruik van de Website of de App.

Bezwaar tegen de anonieme telling: Je kunt bezwaar maken tegen de anonieme telling door bij Cookie-instellingen te kiezen voor "Niet meetellen". Daarna tellen wij in die browser niets meer.

Gekoppelde social-media-accounts

Het koppelen van een social-media-account is altijd vrijwillig. De App werkt ook zonder. Omdat wij zorgvuldig willen zijn met gegevens die van een persoonlijk account afkomstig zijn, gelden hiervoor de volgende afspraken:

• Wij halen alleen gegevens op van accounts die jij zelf hebt gekoppeld en waarvoor jij zelf toestemming hebt gegeven bij het betreffende platform. Wij verzamelen geen gegevens over personen die daar geen toestemming voor hebben gegeven, en wij verzamelen geen gegevens door websites of profielen te scrapen.
• Wij gebruiken deze gegevens niet voor advertentie-, verkoop- of wervingsdoeleinden. Wij gebruiken ze dus niet om verkoopkansen of kandidaten te vinden, niet voor leadgeneratie, niet om klantgegevens in een CRM aan te vullen, niet om doelgroeplijsten op te bouwen en niet om advertenties te richten.
• Wij verkopen deze gegevens niet en geven ze niet door aan derden voor hun eigen doeleinden. Wel schakelen wij verwerkers in, zoals aanbieders van AI-modellen, die deze gegevens uitsluitend in onze opdracht verwerken (zie hieronder bij "Met wie delen we jouw Persoonsgegevens?"). Ze worden niet gebruikt om algemene AI-modellen te trainen.
• De gegevens zijn bedoeld voor jou. Binnen de App bepaalt de eigenaar van het gekoppelde account wie de gegevens van een persoonlijk account mag inzien.
• Je kunt de koppeling op elk moment ongedaan maken in de App, en je toestemming ook intrekken bij het platform zelf. Wij verwerken vanaf dat moment geen nieuwe gegevens meer uit dat account en verwijderen de gegevens die wij daaruit hebben opgehaald.

Ben je verplicht jouw Persoonsgegevens te delen met ons?

In sommige gevallen is de verwerking van jouw Persoonsgegevens noodzakelijk. Bijvoorbeeld wanneer wij onze Diensten aan jou aanbieden of een overeenkomst met jou moeten nakomen. Zonder jouw Persoonsgegevens kunnen wij onze Diensten niet aan jou leveren.

Hoe beveiligen wij jouw Persoonsgegevens?

We doen er alles aan om jouw Persoonsgegevens te beschermen tegen verlies, vernietiging, gebruik, wijziging of verspreiding van jouw Persoonsgegevens door onbevoegden. We zorgen ervoor dat degenen die niets met jouw Persoonsgegevens te maken hebben, er niet bij kunnen. Wij doen dit door middel van de volgende maatregelen:

• De toegang tot de Persoonsgegevens is beperkt tot de personen die de Persoonsgegevens nodig hebben

Wij controleren onze beveiligingsmaatregelen voortdurend op doeltreffendheid, en passen indien nodig ons proces aan. Op die manier zijn uw Persoonsgegevens altijd beschermd en toegankelijk bij een eventuele (technische of fysieke) storing.

Hoelang bewaren we jouw Persoonsgegevens?

Wij zullen jouw Persoonsgegevens niet langer bewaren dan we ze nodig hebben voor de doeleinden die wij eerder omschreven. Wij verwijderen de Persoonsgegevens zodra ze niet meer nodig zijn voor de doeleinden waarvoor wij ze verwerken. Hieronder volgt een lijst van de categorieën van Persoonsgegevens en de (functioneel omschreven) bewaartermijnen:

• Contactgegevens: Wij bewaren jouw contactgegevens voor zo lang als nodig is om onze Diensten te leveren.
• Betaalgegevens: Wij bewaren jouw betaalgegevens voor zo lang als nodig is om aan onze financiële en belastingtechnische eisen en verplichtingen te voldoen.
• Gegevens voor marketing- en promotiedoeleinden: Wij bewaren gegevens voor marketing- en promotiedoeleinden voor zo lang als jij van deze Diensten gebruik wilt maken.
• Gebruiksgegevens van de Website: De analytische cookie en jouw toestemming verlopen na maximaal zes maanden. De bijbehorende websitegebeurtenissen bewaren wij zolang dat nodig is om het gebruik van de Website over tijd te vergelijken. De anonieme tellingen bewaren wij op dezelfde manier. Wij beoordelen jaarlijks of oudere gegevens nog nodig zijn.
• Gegevens uit gekoppelde social-media-accounts: Wij bewaren deze gegevens zolang de koppeling bestaat en jouw toestemming geldt. Verbreek je de koppeling of trek je je toestemming in, dan verwijderen wij de gegevens die wij uit dat account hebben opgehaald. Wij vragen je toestemming ten minste jaarlijks opnieuw.

Met wie delen we jouw Persoonsgegevens?

Wij schakelen een beperkt aantal dienstverleners in die jouw Persoonsgegevens uitsluitend in onze opdracht en onder een verwerkersovereenkomst verwerken (verwerkers). Zij mogen de gegevens niet voor eigen doeleinden gebruiken. Het gaat om:

• Hosting en opslag: Supabase, voor onze database, bestandsopslag en applicatielogica (verwerking en opslag in Frankfurt, Duitsland).
• AI-modellen: Anthropic en Google (Verenigde Staten) en Mistral AI (Frankrijk, via OpenRouter in de Verenigde Staten), voor de analyse van jouw eigen content en statistieken en het advies dat de App daarover geeft.
• Monitoring en kwaliteitsbewaking: Sentry, voor foutopsporing, en Langfuse, voor het controleren van de kwaliteit van onze AI-functies (beide binnen de EER).
• Gebruiksstatistieken: PostHog, voor het meten van het gebruik van de Website en de App: anoniem zonder analytische cookies, en met analytische cookies na jouw toestemming. PostHog gebruikt geen sessieopnames (verwerking en opslag binnen de EER).
• CRM en e-mail: Pipedrive, voor de gegevens die je via het contactformulier of de nieuwsbriefaanmelding met ons deelt.

Een actueel overzicht van onze verwerkers sturen wij je op verzoek toe.

Daarnaast zullen wij jouw Persoonsgegevens delen, als wij daartoe een wettelijke plicht hebben. Dit is bijvoorbeeld het geval als de politie ons om jouw Persoonsgegevens vraagt.

Overige bepalingen

• Doorgifte: Wij slaan jouw Persoonsgegevens op binnen de Europese Economische Ruimte (EER). Voor de AI-analyse van jouw content maken wij gebruik van aanbieders in de Verenigde Staten (Anthropic, Google en OpenRouter); ook Pipedrive kan gegevens buiten de EER verwerken. Die doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework, voor zover de aanbieder daarvoor gecertificeerd is, en anders op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen. Wij werken aan de mogelijkheid om, op verzoek van een organisatie, de AI-verwerking van haar gegevens in de App uitsluitend binnen de EER te laten plaatsvinden; neem hiervoor contact met ons op. Buiten de hierboven genoemde gevallen geven wij jouw Persoonsgegevens niet door aan andere landen of partijen.
• Websites van derden: Op onze Website en in onze App kunnen links naar andere websites staan. Deze Privacy Policy is niet van toepassing op die websites. Wij zijn niet verantwoordelijk voor de privacybescherming van deze websites. We adviseren je dan ook om de privacy policy van de betreffende website te lezen voordat je deze gaat gebruiken.

Jouw rechten

Je hebt de volgende rechten:

• Recht op inzage: Je mag ons vragen om inzage in jouw Persoonsgegevens;
• Recht op rectificatie: Je mag ons vragen om correctie, beperking of verwijdering van jouw Persoonsgegevens. In geval van fraude, wanbetaling of andere onrechtmatige handelingen kunnen wij relevante Persoonsgegevens van jou bewaren in een register of op een zwarte lijst;
• Recht op dataportabiliteit: Je mag ons vragen om een kopie van jouw Persoonsgegevens. Wij kunnen deze kopie - op jouw verzoek - ook aan andere partijen doorgeven, zodat je dit zelf niet meer hoeft te doen;
• Recht van bezwaar: Je kunt bezwaar maken tegen de verwerking van jouw Persoonsgegevens;
• Klachtrecht: Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens, als je denkt dat wij jouw Persoonsgegevens onrechtmatig verwerken;
• Recht om toestemming in te trekken: Je mag jouw toestemming om jouw Persoonsgegevens te verwerken altijd weer intrekken. Vanaf het moment dat je de toestemming intrekt mogen we geen Persoonsgegevens meer van jou verwerken.

Wijzigingen Privacy Policy

Wij kunnen de Privacy Policy aanpassen. Als wij de Privacy Policy in belangrijke mate veranderen zullen wij een notificatie op onze Website en in onze App plaatsen samen met de nieuwe Privacy Policy. Wij zullen gebruikers die met hun e-mailadres bij ons geregistreerd staan op de hoogte brengen van de eventuele wijzigingen. Als je niet geregistreerd staat als gebruiker raden wij je aan de Website en de Privacy Policy regelmatig te raadplegen.

Contact

Bij vragen of opmerkingen over de Privacy Policy kun je contact met ons opnemen via onderstaande gegevens.