De vier privacy-uitgangspunten
- EU-hosting. Alle data staat in een database in Frankfurt, binnen de Europese Unie.
- Gescheiden per organisatie, op databaseniveau. Elke query draait binnen de context van één organisatie (row level security). Klantdata van verschillende organisaties is technisch van elkaar gescheiden, niet alleen met een filter in de app.
- AI ziet alleen wat nodig is. Een AI-aanroep krijgt de feiten mee die voor die ene taak nodig zijn, met de instructie er niets bij te verzinnen. Geen volledige database-dumps naar een model.
- Geen verkoop, geen advertenties. We verkopen je data niet door en tonen geen advertenties. Het abonnement is onze enige verdienstenstroom.
Welke data verwerken we?
Account-data (door jou aangeleverd)
Bedrijven en contactpersonen die je in DealDrive plaatst of importeert. Inclusief telefoonnummers, e-mailadressen, functietitels, gespreksverslagen, documenten en eventuele custom velden. Dit is jouw data. Wij zijn de verwerker, niet de eigenaar.
Mail en agenda (alleen wat bij je werk hoort)
Koppel je je eigen postvak, dan legt DealDrive alleen mail van bekende contacten vast op de tijdlijn van klant en contact. De rest van je postvak blijft privé. Je mailwachtwoord wordt versleuteld opgeslagen (AES-256). De koppeling is persoonlijk: collega's zien of gebruiken jouw koppeling nooit.
Externe-bron-data (van het web)
Signalen die de AI op het web vindt over je accounts (nieuws en andere nieuwe informatie). Deze data is publiek beschikbaar; elk inzicht bewaart de bron-URL en het citaat, zodat je altijd kunt controleren waar het vandaan komt. Bronnen die niet te verifiëren zijn worden geschrapt.
AI-verbruik (voor de rekening, niet voor de inhoud)
Elke AI-aanroep krijgt een regel in een kostenlogboek: soort, model en tokenaantallen, zonder de inhoud van het gesprek. De beheerder ziet het verbruik in de app, in herkenbare handelingen. Het logboek wordt na dertien maanden opgeruimd, zodat een maand altijd met dezelfde maand een jaar eerder te vergelijken is.
Bewaartermijn
- Actieve klantgegevens: zolang je het abonnement actief hebt.
- Na opzegging: een exportvenster van 30 dagen, daarna verwijderd uit de live systemen.
- Auditlog: bewaard per organisatie, voor traceerbaarheid van wie wat deed.
- AI-kostenlogboek: dertien maanden.
Jouw rechten onder de AVG
Je hebt het recht op inzage, correctie, verwijdering en dataportabiliteit. Een verzoek kun je sturen aan privacy@dealdrive.nl . We reageren binnen 14 dagen, meestal sneller. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wachtwoorden en inloggen
Accounts ontstaan alleen op uitnodiging; ook inloggen met Microsoft of Google maakt nooit vanzelf een account aan. Het wachtwoord-vergeten-scherm geeft altijd hetzelfde antwoord, ook bij een onbekend adres, zodat het niet te gebruiken is om te achterhalen wie een account heeft. Herstel-tokens reizen op een manier die serverlogs nooit bereikt en zijn eenmalig geldig.
Cookies
We gebruiken alleen functionele cookies die nodig zijn om de app te laten werken (sessie, voorkeuren). Geen tracking-cookies en geen analytics-cookies van derden.
Contact
Vragen over privacy? Stuur een e-mail naar privacy@dealdrive.nl of neem contact op via onze contactpagina. Voor security-specifieke vragen, zie AVG & security.