Privacyverklaring
Deze verklaring gaat over app.simbamarketing.nl, de besloten werkomgeving van Simba Marketing. Je leest hier welke gegevens erin staan, waarom ze er staan, wie ze kan zien en wat je eraan kunt doen. De website simbamarketing.nl heeft een eigen verklaring.
Wie verwerkt je gegevens
Simba Marketing, gevestigd op Braamweg 10, 3768 CH Soest, ingeschreven bij de Kamer van Koophandel onder nummer 93371837. Vragen over deze verklaring gaan naar info@simbamarketing.nl.
Twee rollen, en waarom dat verschil telt
Wij hebben in deze app twee petten op.
Voor de app zelf zijn wij verwerkingsverantwoordelijke. Wij bepalen dat de app bestaat, wie een account krijgt en welke gegevens erin worden vastgelegd. Dat geldt ook voor onze eigen verkoopadministratie, onze facturatie en onze telefonie.
Voor de leads die uit de campagnes van een klant binnenkomen zijn wij verwerker. Die gegevens zijn van de klant. Wij bewaren en tonen ze omdat de klant ons daarvoor opdracht geeft, en wij gebruiken ze niet voor eigen doelen. Bij die rol hoort een verwerkersovereenkomst tussen ons en de klant, waarin staat wat wij met de gegevens mogen doen, hoe lang wij ze bewaren, welke partijen wij inschakelen en wat er bij het einde van de samenwerking mee gebeurt. Die overeenkomst hoort bij de samenwerkingsovereenkomst. Ben je klant en heb je hem niet, vraag hem dan bij ons op.
Wie kan inloggen
De app is niet openbaar. Je kunt je niet zelf aanmelden. Accounts worden door ons aangemaakt, voor medewerkers van Simba Marketing en voor contactpersonen van klanten. Een klantaccount ziet alleen de gegevens van de eigen organisatie. Die scheiding zit in de database zelf, niet alleen in het scherm.
Welke gegevens staan in de app
Klant en contract
Bedrijfsnaam, naam van de contactpersoon, e-mailadres, telefoonnummer, sector, contractvorm, looptijd, tarief en wijzigingen daarop, plus facturen en betaalstatus.
Onze eigen verkoop
Van bedrijven en personen die wij als mogelijke klant benaderen leggen wij naam, functie, bedrijf, zakelijk e-mailadres, telefoonnummer, LinkedIn-profiel, gespreksnotities en offertes vast. Een deel daarvan halen wij uit openbare bronnen en uit zakelijke databanken. Wil je niet dat wij je gegevens hiervoor gebruiken, laat het weten via info@simbamarketing.nl, dan verwijderen wij ze.
Leads uit campagnes van klanten
Komt iemand binnen via een campagne of landingspagina van een klant, dan leggen wij vast wat op dat formulier is ingevuld. Welke velden dat zijn verschilt per klant en staat per formulier vast. Dat kan gaan om naam, bedrijfsnaam, e-mailadres, telefoonnummer en de antwoorden op de gestelde vragen. Bij sommige klanten loopt het contact verder via WhatsApp en leggen wij bewust geen e-mailadres of telefoonnummer vast.
Deze leads krijgen geen e-mail van ons. De opvolging doet de klant zelf. Wij sturen alleen de klant een herinnering met de naam van de lead en de vraag wat de status is, en die herinnering kan per klant uit.
Advertentie- en verkoopcijfers
Wij halen resultaten op uit de reclame- en verkoopkanalen van klanten, onder meer Meta, Google Ads, Klaviyo, Shopify en WooCommerce. Dat zijn cijfers over campagnes, advertenties en omzet, geen persoonsgegevens van individuele bezoekers of kopers. De inloggegevens van die kanalen bewaren wij versleuteld in een aparte kluis en die komen niet in de browser.
Telefonie
Onze zakelijke telefonie loopt via Rinkel. In de app zie je gespreksoverzichten en kun je een opname beluisteren. Die opnames staan bij Rinkel en niet bij ons. Wij slaan ze niet op en bewaren alleen de notitie die een medewerker bij een gesprek maakt. Wordt een gesprek opgenomen, dan hoor je dat aan het begin van het gesprek.
Je account
E-mailadres, naam, rol, een profielfoto als je die instelt, en de momenten waarop je inlogt. Je wachtwoord slaan wij niet leesbaar op.
Waarom wij deze gegevens gebruiken
- Om de afspraken uit de samenwerkingsovereenkomst uit te voeren en te factureren.
- Om de app te laten werken, toegang te regelen en misbruik te herkennen.
- Om klanten te benaderen en zaken te doen. Dat is ons gerechtvaardigd belang, en je kunt daar bezwaar tegen maken.
- Om te voldoen aan wettelijke plichten, vooral de fiscale bewaarplicht voor de administratie.
Wie wij inschakelen
Wij doen dit niet alleen. Deze partijen verwerken gegevens voor ons en alleen voor wat wij ze opdragen.
- Supabase: database, inloggen en bestandsopslag. Hier staat de app.
- Resend: verzending van onze e-mail, zoals leadherinneringen aan klanten, facturatieberichten en interne rapportages.
- OpenAI: tekstgeneratie. Wij gebruiken dit om een profielschets van een zakelijke contactpersoon te maken, om binnenkomende leadmails uit te lezen en om marketingteksten te maken. Daarbij gaan gegevens uit onze verkoopadministratie mee, zoals naam, functie, bedrijf, contactgegevens en gespreksnotities.
- Lusha: aanvullen van zakelijke contactgegevens van bedrijven die wij benaderen.
- Rinkel: telefonie en gespreksopnames.
- DataForSEO: zoekwoordonderzoek. Hier gaan geen persoonsgegevens heen.
- KvK en OpenStreetMap: opzoeken van bedrijfsgegevens. Hier gaan geen gegevens van onze contactpersonen heen.
De reclame- en verkoopkanalen van klanten, zoals Meta, Google, Klaviyo, Shopify en WooCommerce, zijn zelf verantwoordelijk voor wat zij met gegevens doen. Wij halen daar alleen resultaten op.
Meta en het meten van campagnes
Voor sommige klanten sturen wij een melding naar Meta zodra iemand een formulier invult, zodat de campagne meetbaar is. Daarbij gaan het IP-adres, de browsergegevens en de Meta-cookies van de bezoeker mee, plus naam en telefoonnummer in versleutelde vorm. Wij en Meta bepalen dat samen, dus daarvoor zijn wij gezamenlijk verantwoordelijk. Dit gebeurt alleen op de landingspagina's van klanten die dit gebruiken en alleen als de bezoeker daar toestemming voor heeft gegeven. In de app zelf staat geen enkele advertentie- of trackingcode.
Gegevens buiten Europa
OpenAI, Meta, Google, Lusha en Resend zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie, of omdat de partij is aangesloten bij het EU-US Data Privacy Framework. De database en de bestandsopslag van de app staan in Stockholm, Zweden, en dus binnen de Europese Unie. De webserver staat in Nederland.
Hoe lang wij gegevens bewaren
- Klant- en contractgegevens: gedurende de samenwerking en daarna twee jaar, behalve wat onder de fiscale bewaarplicht valt.
- Facturen en administratie: zeven jaar. Dit is de enige termijn die de wet ons oplegt (artikel 52 Algemene wet inzake rijksbelastingen). De overige termijnen hieronder bepalen wij zelf, op basis van waar wij de gegevens voor nodig hebben.
- Leads van klanten: de termijn die met de klant is afgesproken en in de verwerkersovereenkomst staat. Standaard is dat twee jaar na het laatste contact. Bij het einde van de samenwerking leveren wij ze aan de klant en verwijderen wij ze daarna.
- Campagnecijfers: drie jaar.
- Gespreksopnames: die staan bij Rinkel en worden daar na drie maanden verwijderd.
- Gegevens van bedrijven die wij benaderen maar die geen klant worden: een jaar na het laatste contact.
- Accounts: uiterlijk dertig dagen nadat iemand uit dienst gaat of de samenwerking eindigt.
Hoe de app is beveiligd
Wat je mag zien wordt in de database bepaald en niet in het scherm, zodat een account ook buiten de app om niet meer kan opvragen dan het mag. Verkeer loopt over een versleutelde verbinding. Bestanden staan in afgeschermde opslag en zijn alleen bereikbaar via een link die na een uur verloopt. Wachtwoorden slaan wij niet leesbaar op, wij eisen minimaal twaalf tekens en wij controleren bij het instellen of een wachtwoord in een bekend datalek voorkomt. Je kunt je account beveiligen met tweestapsverificatie via een authenticator-app. Toegangssleutels van externe kanalen staan in een aparte kluis. Elke maand draait een geautomatiseerde controle op de toegangsrechten in de database.
Cookies en lokale opslag
De app gebruikt geen advertentiecookies, geen analysecookies en geen trackers. Om je ingelogd te houden bewaart je browser een sessiegegeven. Zonder dat kun je niet inloggen, dus daar is geen toestemming voor nodig. Voor lettertypen en enkele softwarebibliotheken haalt de app bestanden op bij Google Fonts en bij jsDelivr, waardoor je browser contact maakt met die partijen en zij je IP-adres zien.
Wat je kunt vragen
Je mag ons vragen welke gegevens wij van je hebben, ze laten corrigeren, laten verwijderen of het gebruik ervan laten beperken. Je kunt je gegevens in een bruikbaar bestand opvragen en je kunt bezwaar maken tegen gebruik voor onze verkoop. Stuur je verzoek naar info@simbamarketing.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen om je identiteit vast te stellen.
Gaat je verzoek over gegevens die wij voor een klant verwerken, bijvoorbeeld omdat je via een campagne van die klant contact hebt opgenomen, dan sturen wij je verzoek door naar die klant. De klant beslist daarover, wij voeren het uit.
Klacht
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert de app, dan passen wij deze verklaring aan. Bij een wijziging die voor jou uitmaakt laten wij dat weten via de app of per e-mail. Laatst bijgewerkt op 12 augustus 2026.