Privacyverklaring
Laatst bijgewerkt: 12 juni 2026
LinkPilot is een dienst van Slimme Schakels, gevestigd in Geesteren en ingeschreven bij de Kamer van Koophandel onder nummer 92740324. In deze privacyverklaring leggen we uit welke persoonsgegevens we via LinkPilot verwerken, waarom we dat doen en welke rechten je hebt. Vragen over privacy kun je stellen via info@slimmeschakels.nl.
1. Twee rollen: verantwoordelijke en verwerker
LinkPilot verwerkt twee soorten persoonsgegevens, en onze rol verschilt per soort:
- Jouw accountgegevens. Voor de gegevens die horen bij jouw account (zoals je naam, e-mailadres en instellingen) zijn wij de verwerkingsverantwoordelijke: wij bepalen hoe en waarom die gegevens worden verwerkt.
- Gegevens van prospects. De dienst verwerkt in jouw opdracht ook gegevens van personen op LinkedIn, zoals mensen die op jouw post reageren of die jij via zoekinstellingen laat benaderen. Voor die gegevens ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker: wij verwerken ze alleen volgens jouw instellingen en niet voor eigen doeleinden. De afspraken daarover staan in artikel 12 van de algemene voorwaarden.
2. Welke gegevens we verwerken
Van jou als gebruiker
- voornaam, achternaam en e-mailadres;
- wachtwoord (versleuteld opgeslagen; wij kunnen het niet inzien);
- bij inloggen met Google: je Google-ID, naam en e-mailadres;
- profielfoto (automatisch overgenomen van je LinkedIn-profiel bij het koppelen);
- taalvoorkeur, tijdzone en de actieve uren van de automatisering;
- gegevens over de koppeling met je LinkedIn-account: het account-ID bij onze integratiepartner Unipile, je LinkedIn-profiel-ID, je weergavenaam en de status van de koppeling. Je LinkedIn-wachtwoord krijgen en bewaren wij nooit;
- de instellingen en inhoud die je zelf invoert: weggevers, codewoorden, DM-teksten, reactievarianten, zoekinstellingen, uitsluitlijst, posts en geüploade media;
- een logboek van uitgevoerde acties (bijvoorbeeld "DM verstuurd" of "connectieverzoek verstuurd"), nodig om limieten te bewaken en fouten op te sporen;
- zodra betalingen via de dienst lopen: betaal- en factuurgegevens via onze betaalprovider Stripe. Je volledige kaartgegevens worden alleen door Stripe verwerkt en bereiken onze systemen niet.
Van prospects (in jouw opdracht)
- naam en voornaam;
- LinkedIn-profiel-ID en profiel-URL;
- functieomschrijving (headline) en aantal volgers;
- URL van de profielfoto;
- de tekst van reacties op jouw posts;
- connectiegraad en de status van de opvolging (bijvoorbeeld "DM verstuurd").
Het gaat uitsluitend om informatie die deze personen zelf op LinkedIn zichtbaar hebben gemaakt of die zij als reactie onder jouw post hebben geplaatst. De dienst verzamelt geen privéberichten van prospects en kijkt niet voorbij wat LinkedIn aan jouw account toont.
3. Doelen en grondslagen
| Doel | Grondslag (AVG) |
|---|---|
| Het leveren van de dienst: account, koppeling, automatisering en dashboard | Uitvoering van de overeenkomst |
| Contact en support bij vragen of problemen | Uitvoering van de overeenkomst |
| Beveiliging, misbruikpreventie en het loggen van uitgevoerde acties | Gerechtvaardigd belang |
| Facturatie en administratie | Wettelijke verplichting |
| Verwerking van prospect-gegevens namens jou | In jouw opdracht; jij bepaalt als verantwoordelijke de grondslag |
We verkopen of verhuren je gegevens nooit aan derden en gebruiken jouw gegevens en die van prospects niet om AI-modellen te trainen.
4. Subverwerkers
Voor het leveren van de dienst schakelen we de volgende partijen in. Met elk van hen geldt een verwerkersovereenkomst (DPA) die de beveiliging en vertrouwelijkheid van je gegevens waarborgt.
| Partij | Doel | Gegevens | Locatie |
|---|---|---|---|
| Supabase | Database, inloggen en bestandsopslag | Alle accountgegevens, instellingen, prospect-gegevens en media | EU |
| Unipile | Koppeling met LinkedIn en het uitvoeren van acties | LinkedIn-sessiegegevens, profiel- en berichtgegevens | Frankrijk (EU) |
| Inngest | Plannen en uitvoeren van achtergrondtaken | Technische identifiers, geen inhoudelijke gegevens | VS, met SCC's |
| Vercel | Hosting van de applicatie | Technische verkeersgegevens (zoals IP-adres in serverlogs) | VS, met SCC's en EU-US Data Privacy Framework |
| Anthropic | Met AI beoordelen of een reactie om je weggever vraagt | Tekst van reacties onder je weggever-post; niet gebruikt voor training | VS, met SCC's en EU-US Data Privacy Framework |
| Inloggen met Google (alleen als jij daarvoor kiest) | Google-ID, naam en e-mailadres | VS, met SCC's en EU-US Data Privacy Framework | |
| Stripe | Betalingen (zodra betalen via de dienst beschikbaar is) | Naam, e-mailadres en betaalgegevens | VS/EU, met SCC's en EU-US Data Privacy Framework |
Wijzigt deze lijst, dan werken we deze verklaring bij. Heb je zwaarwegende bezwaren tegen een nieuwe subverwerker, dan kun je je abonnement opzeggen.
5. Doorgifte buiten de EER
We slaan gegevens zoveel mogelijk binnen de Europese Economische Ruimte op. Waar een subverwerker gegevens buiten de EER verwerkt (zoals Vercel, Inngest, Anthropic, Google en Stripe), gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie (SCC's) en waar van toepassing het EU-US Data Privacy Framework.
6. Bewaartermijnen
- Accountgegevens en alle campagnedata (weggevers, prospects, reacties, connectieverzoeken, posts, logboek): we bewaren ze zolang je account bestaat. Verwijder je je account, dan wissen we direct al deze gegevens, inclusief opgeslagen bestanden, en verbreken we de koppeling bij Unipile.
- Factuur- en betaalgegevens: 7 jaar, omdat de Belastingdienst dat verplicht.
- E-mailcorrespondentie met support: maximaal 2 jaar na afloop van je abonnement.
7. Jouw rechten
Voor de gegevens waarvoor wij verantwoordelijke zijn heb je het recht op:
- inzage in de gegevens die we van je verwerken;
- rectificatie van onjuiste gegevens;
- verwijdering van je gegevens (dat kan ook zelf, via account verwijderen in de instellingen);
- beperking van de verwerking;
- overdraagbaarheid van je gegevens: je kunt je prospects en connectieverzoeken op elk moment als CSV-bestand exporteren;
- bezwaar tegen de verwerking;
- het intrekken van een eerder gegeven toestemming.
Stuur je verzoek naar info@slimmeschakels.nl. We reageren binnen een maand. Bij complexe of veelvuldige verzoeken mag die termijn met twee maanden worden verlengd; daarover informeren we je dan.
8. Rechten van prospects
Sta jij als prospect in het systeem van een LinkPilot-gebruiker en wil je je rechten uitoefenen? De gebruiker die jou heeft benaderd is daarvoor de verantwoordelijke. Neem je toch contact met ons op, dan helpen we je zo goed mogelijk en brengen we je waar mogelijk in contact met de juiste gebruiker. Gebruikers kunnen personen bovendien op een uitsluitlijst zetten, zodat de automatisering hen nooit (meer) benadert.
9. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (TLS) en versleutelde opslag;
- strikte scheiding van gegevens per gebruiker in de database (row level security): een gebruiker kan nooit gegevens van een andere gebruiker zien;
- wachtwoorden worden uitsluitend versleuteld (gehasht) opgeslagen;
- toegang tot productiesystemen is beperkt tot wie die toegang nodig heeft;
- koppelingen met externe diensten zijn beveiligd met geheime sleutels en handtekeningcontroles.
10. Datalekken
Ondanks alle maatregelen kan er iets misgaan. Bij een datalek handelen we volgens de meldplicht datalekken: waar vereist melden we het lek binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we getroffen gebruikers. Raakt een lek prospect-gegevens waarvoor jij verantwoordelijke bent, dan informeren we jou zonder onredelijke vertraging. Vermoed je zelf een beveiligingsprobleem, meld dat dan direct via info@slimmeschakels.nl.
11. Cookies
LinkPilot gebruikt uitsluitend functionele cookies: een cookie om je ingelogde sessie te onthouden en een cookie voor je taalvoorkeur. Voor deze cookies is geen toestemming vereist. We gebruiken geen analytische, tracking- of marketingcookies; daarom zie je ook geen cookiebanner.
12. Geautomatiseerde besluitvorming
We nemen geen geautomatiseerde besluiten over jou die rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. De automatisering in de dienst voert uitsluitend de instellingen uit die jij zelf hebt gekozen.
13. Minderjarigen
De dienst is bedoeld voor zakelijk gebruik en niet gericht op personen onder de 18 jaar. We verwerken niet bewust gegevens van minderjarigen. Denk je dat dat toch gebeurt, neem dan contact met ons op, dan verwijderen we die gegevens.
14. Klacht indienen
Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat graag eerst zelf via info@slimmeschakels.nl. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
15. Wijzigingen van deze verklaring
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functies of andere subverwerkers. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren we je via de dienst of per e-mail.
