Privacybeleid

1. Wie We Zijn

Breazy is een handelsnaam van BreazyLabs B.V., ingeschreven bij de Nederlandse Kamer van Koophandel (KvK) onder nummer 96623055, met statutaire vestiging aan de Professor van der Scheerstraat 201, 2035AM Haarlem, Nederland. Wij exploiteren een AI-ondersteund B2B CRM- en outreach-platform.

Voor privacyvragen kun je contact met ons opnemen via info@breazylabs.com.

2. Welke Gegevens We Verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, telefoonnummer en bedrijfsnaam die je bij registratie opgeeft.
• Gebruiksgegevens: IP-adres, browsertype, bezochte pagina's en klikgedrag, verzameld via cookies en analysetools.
• Planningsgegevens: informatie die je verstrekt bij het boeken van een afspraak via ons planningssysteem.
• Google Workspace-gegevens (alleen wanneer je een Google-account koppelt — zie Sectie 4):
  • Gmail: afzender- en ontvangeradressen, onderwerpregels, e-mailinhoud en verzend-/ontvangsttijdstempels — uitsluitend gebruikt om namens jou e-mails te versturen en om antwoorden binnen het CRM te volgen.
  • Google Calendar: afspraaktitels, deelnemerslijsten, start-/eindtijden en vergaderlinks — uitsluitend gebruikt om agenda-afspraken aan te maken, te lezen en te synchroniseren voor planning en het volgen van vergaderingen binnen het CRM.
  • Google-profiel: het e-mailadres en de weergavenaam van je Google-account, gebruikt om de gekoppelde mailbox te identificeren.

3. Hoe We Je Gegevens Gebruiken

• Om het Breazy CRM-platform te leveren, te exploiteren en te verbeteren.
• Om namens jou outreach-e-mails te versturen via Gmail (alleen wanneer je je Google-account hebt gekoppeld en zelf een outreach-sequentie hebt gestart).
• Om je Gmail-inbox te lezen voor antwoorddetectie en het volgen van gesprekken (threads) binnen je CRM-sequenties.
• Om Google Calendar-afspraken aan te maken en te lezen voor het plannen van vergaderingen en het volgen van vergaderactiviteit in het CRM.
• Om demo-aanvragen en inzendingen via contactformulieren te verwerken en op te volgen.
• Om websiteverkeer en de prestaties van advertentiecampagnes te meten via analytics.
• Om met je te communiceren over onze diensten, wanneer je daarvoor toestemming hebt gegeven.

4. Google Workspace-gegevens — Beperkt Gebruik

Breazy' gebruik van gegevens verkregen via Google API's (Gmail, Google Calendar en het Google-accountprofiel) is beperkt tot de praktijken beschreven in dit Privacybeleid en voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Specifiek verbinden wij ons aan het volgende:

• We gebruiken Gmail- en Calendar-gegevens uitsluitend om CRM-functies aan jou te leveren — het versturen van outreach-e-mails, het volgen van antwoorden en het beheren van agenda-afspraken. We gebruiken deze gegevens niet voor enig ander doel.
• We dragen Gmail- of Calendar-gegevens niet over aan en verkopen deze niet aan derden, behalve waar dit noodzakelijk is om de dienst te leveren (bijv. onze infrastructuuraanbieders die werken onder een verwerkersovereenkomst), of waar de wet dit vereist.
• We gebruiken Gmail- of Calendar-gegevens niet voor het tonen van advertenties, kredietscoring, marktonderzoek of enig doel dat geen verband houdt met het exploiteren van het CRM.
• We staan niet toe dat mensen je Gmail- of Calendar-gegevens lezen, tenzij je uitdrukkelijk om ondersteuning hebt gevraagd waarvoor dit nodig is, of waar dit vereist is voor onderzoek naar een beveiligingsincident, en alleen na jouw toestemming.

5. AI en Machine Learning — Geen Training op Google-gegevens

Breazy gebruikt geen gegevens verkregen via Google Workspace-API's — waaronder Gmail-inhoud, Google Calendar- afspraken of andere gegevens die worden benaderd via een gekoppeld Google-account van een gebruiker — om enig algemeen kunstmatige-intelligentie- of machine-learningmodel te ontwikkelen, te trainen, te verfijnen of anderszins te verbeteren.

Eventuele AI-functies binnen Breazy (zoals suggesties voor e-mailconcepten) werken uitsluitend op gegevens die je in die interactie zelf rechtstreeks verstrekt en worden niet gebouwd op basis van historische Gmail- of Calendar-gegevens die uit gekoppelde accounts zijn verzameld.

6. Rechtsgrondslag voor Verwerking

Wij verwerken persoonsgegevens op de volgende rechtsgronden onder de GDPR:

• Toestemming: voor niet-essentiële cookies en marketingcommunicatie, en voor toegang tot Google Workspace-gegevens wanneer je je Google-account koppelt.
• Uitvoering van de overeenkomst: om de CRM-dienst te leveren waarop je een abonnement hebt afgesloten.
• Gerechtvaardigde belangen: voor website-analytics en fraudepreventie, waar jouw belangen niet zwaarder wegen dan die van ons.
• Wettelijke verplichting: waar de toepasselijke wet dit vereist.

7. Gegevensdeling en Derden

Wij verkopen nooit je persoonsgegevens. We delen gegevens alleen met:

• Infrastructuur- en hostingaanbieders die gegevens namens ons opslaan en verwerken, onder verplichte verwerkersovereenkomsten.
• Analytics-aanbieders (Google Analytics, Meta Pixel) voor het meten van websiteverkeer — deze ontvangen uitsluitend geanonimiseerde of gepseudonimiseerde gebruiksgegevens, geen Google Workspace-inhoud.
• Rechtshandhavingsinstanties of toezichthouders wanneer we wettelijk verplicht zijn gegevens te verstrekken.

8. Gegevensbewaring en Verwijdering

• Accountgegevens worden bewaard voor de duur van je account en binnen 30 dagen na sluiting van het account verwijderd.
• Google Workspace-gegevens (Gmail- en Calendar-inhoud) worden in realtime benaderd om CRM-acties uit te voeren. Eventuele gecachte gegevens (bijv. logs van verzonden e-mails, vergaderrecords opgeslagen in het CRM) worden bewaard zolang je Google-integratie actief is. Wanneer je je Google-account ontkoppelt, worden alle OAuth-tokens onmiddellijk ingetrokken en stopt de toegang tot je Google-gegevens. Opgeslagen CRM-records die naar die gegevens verwijzen, worden op verzoek binnen 30 dagen verwijderd.
• Contactgegevens van niet-klanten (bijv. demo-aanvragen) worden uiterlijk 2 jaar na het laatste contactmoment verwijderd.
• Website-analyticsgegevens worden bewaard conform de standaard bewaarinstellingen van Google Analytics en Meta Pixel.

9. Cookies en Tracking

Onze website gebruikt de volgende cookies en vergelijkbare technologieën:

• Essentiële cookies: vereist voor authenticatie en de kernfunctionaliteit van het platform.
• Google Analytics / Google Ads: voor het meten van websiteverkeer en conversieprestaties.
• Meta Pixel: voor het volgen van conversies vanuit Facebook- en Instagram-advertenties.

Je kunt niet-essentiële cookies weigeren of verwijderen via je browserinstellingen.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Google OAuth-tokens worden versleuteld opgeslagen (encrypted at rest) en verzonden via TLS. Toegang tot productiesystemen is beperkt tot uitsluitend geautoriseerd personeel.

11. Je Rechten (GDPR)

Onder de Algemene Verordening Gegevensbescherming heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op verwijdering (“recht om vergeten te worden”).
• Recht op beperking van de verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen.
• Recht om je toestemming op elk moment in te trekken (waaronder door je Google-account binnen de app te ontkoppelen).

Om een van deze rechten uit te oefenen, e-mail je naar info@breazylabs.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen in dit Beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. De meest actuele versie wordt altijd op deze URL gepubliceerd, met de datum van de laatste herziening. We stellen je op de hoogte van materiële wijzigingen via e-mail of een melding in de app.

13. Contact