We verzamelen verschillende categorieën persoonsgegevens, afhankelijk van je relatie met Xendy:

Klanten

• Gegevens: contactgegevens, betalingsinformatie, gebruiksgegevens en inhoud van verstuurde e-mails
• Doel: uitvoering van de overeenkomst, analyses en optimalisatie van e-mailcampagnes
• Rechtsgrond: noodzakelijk voor de uitvoering van de overeenkomst

Prospecten en geïnteresseerden

• Gegevens: contactgegevens, bedrijfsnaam en interesses
• Doel: marketing, informatieverstrekking en aanbiedingen
• Rechtsgrond: gerechtvaardigd belang om nieuwe klanten te werven

Websitebezoekers

• Gegevens: IP-adres, browsergegevens, cookies en klikgedrag
• Doel: verbetering van de website-ervaring en het verstrekken van relevante content
• Rechtsgrond: toestemming (voor niet-functionele cookies)

Sollicitanten

• Gegevens: contactgegevens, cv, motivatiebrieven en aanvullende sollicitatie-informatie
• Doel: beoordeling van geschiktheid voor een functie
• Rechtsgrond: noodzakelijk voor precontractuele maatregelen

Medewerkers

• Gegevens: contactgegevens, personeelsdossier, salarisinformatie, identificatiegegevens, functietitel, arbeidsovereenkomst, werkuren, verlof en ziekteverzuim
• Doel: uitvoering van de arbeidsovereenkomst, salarisadministratie en voldoen aan wettelijke verplichtingen
• Rechtsgrond: noodzakelijk voor de uitvoering van de arbeidsovereenkomst, wettelijke verplichtingen en in bepaalde gevallen gerechtvaardigd belang

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht geldt:

Wanneer klanten gegevens uploaden in Xendy (zoals e-mailcontacten), treedt Xendy op als verwerker en is de klant de verwerkingsverantwoordelijke. Dit betekent:

• De klant is verantwoordelijk voor het verkrijgen van geldige toestemming van hun contacten voor het verzenden van e-mailcampagnes via Xendy.
• Xendy verwerkt de gegevens uitsluitend in opdracht van de klant en heeft geen controle over de rechtsgrond van de verwerking door de klant.
• Klanten dienen Xendy op de hoogte te stellen van gegevensverwijdering of -wijziging om compliant te blijven.

Xendy werkt samen met zorgvuldig geselecteerde derde partijen voor diensten zoals hosting, gegevensanalyse en betalingsverwerking. Deze partijen hebben alleen toegang tot jouw gegevens voor zover strikt noodzakelijk. Met alle derde partijen sluiten we verwerkersovereenkomsten af om naleving van de AVG te waarborgen.

Verwerking buiten de EER

Xendy verwerkt persoonsgegevens waar mogelijk binnen de Europese Economische Ruimte (EER). Als overdracht buiten de EER toch noodzakelijk is, treffen we passende maatregelen, waaronder:

• Gebruik van standaard contractuele clausules (SCC's) zoals goedgekeurd door de Europese Commissie
• Aanvullende technische en organisatorische beveiligingsmaatregelen

Op verzoek bieden we documentatie over de waarborgen bij internationale gegevensoverdracht. Klanten worden geïnformeerd over de locaties waar subverwerkers gegevens verwerken.

Delen met overheidsinstanties

In uitzonderlijke gevallen kan Xendy persoonsgegevens delen met overheidsinstanties, bijvoorbeeld wanneer dit wettelijk vereist is.