Privacy­verklaring

Deze verklaring legt uit hoe Leppo (“wij”) persoonsgegevens gebruikt onder de Algemene verordening gegevensbescherming (AVG) en, voor mensen in het Verenigd Koninkrijk, de UK GDPR en de Data Protection Act 2018.

Van wie, en waar de gegevens vandaan komen

• Bedrijven die we benaderen. Namen, zakelijke e-mailadressen, telefoonnummers en bedrijfsgegevens van mensen bij installatie- en dakdekkersbedrijven, afkomstig uit openbare bedrijfsregisters (zoals Companies House en de Kamer van Koophandel) en van de eigen websites van die bedrijven.
• Mensen die deze site gebruiken. Wat je in een formulier invult (ook bij de Speed Test: je website, telefoonnummer en e-mailadres), de berichten die je stuurt als je het demonummer sms't of belt, en afspraken die je inplant.
• Bezoekers. Anonieme bezoekersstatistieken en, alleen als je daarmee akkoord gaat, de Meta-pixel.
• Klanten van onze klanten. Als we het systeem voor een installateur draaien, verwerken we de aanvragen van diens klanten namens de installateur, als verwerker onder een verwerkersovereenkomst. Dan geldt de privacyverklaring van de installateur.

Waarom we ze gebruiken, en op welke grondslag

• Zakelijke benadering: gerechtvaardigd belang, om bedrijven een relevante dienst aan te bieden. We mailen zakelijke adressen van bedrijven; we sturen geen marketing-sms'jes naar mensen die daar niet mee hebben ingestemd.
• De Speed Test: om de test uit te voeren waar je om vroeg, inclusief de ene testoproep waarmee je akkoord ging, en om je rapport te sturen.
• Je antwoorden, demo's en afspraken: om stappen te zetten waar je vóór een overeenkomst om vroeg, en ons gerechtvaardigd belang.
• De dienst uitvoeren voor klanten: om onze overeenkomst na te komen.
• De Meta-pixel: je toestemming, die je altijd kunt intrekken op de pagina cookiebeleid.

Hoe lang we ze bewaren

Gegevens uit zakelijke benadering en de Speed Test: tot 12 maanden na het laatste contact, tenzij je klant wordt. Maak je bezwaar of meld je je af, dan bewaren we alleen je e-mailadres of nummer op een blokkeerlijst, zodat we je nooit meer benaderen. Klant- en factuurgegevens: zo lang als de fiscale bewaarplicht voorschrijft (in het VK 6 jaar, in Nederland 7 jaar).

Met wie we ze delen

Verwerkers die ons helpen de dienst te leveren, onder contract:

• Instantly (zakelijke e-mail)
• Twilio (sms en oproepen, inclusief het demonummer en de Speed Test-oproepen)
• Resend (transactionele e-mail)
• Cloudflare (hosting, beveiliging en cookieloze bezoekersstatistieken)
• Stripe (kaartbetalingen en automatische incasso)
• Cal.com en Google (demo-afspraken en Google Meet-gesprekken)
• n8n (de automatisering die formulieren doorstuurt)
• Meta (de pixel, alleen met je toestemming, en advertentieaccounts voor klanten)

Sommige daarvan zitten buiten de Europese Economische Ruimte of het VK. Gaan gegevens daarheen, dan zijn ze beschermd door een adequaatheidsbesluit of door standaardcontractbepalingen (en voor het VK het UK International Data Transfer Addendum).

Je rechten

Je kunt een kopie van je gegevens opvragen, ze laten corrigeren of verwijderen, de verwerking laten beperken of er bezwaar tegen maken, en altijd bezwaar maken tegen direct marketing. De snelste manier om alle contact te stoppen is de afmeldpagina. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of, als je in het VK woont, bij het Information Commissioner's Office (ico.org.uk).

Taal

Deze verklaring bestaat in het Nederlands en het Engels. Beide versies zijn gelijkwaardig.