Privacyverklaring

Laatst bijgewerkt: 3 augustus 2026. Deze verklaring geldt voor de dienst Snelraak op snelraak.nl en gerelateerde subdomeinen of applicatie-URL's die naar deze verklaring verwijzen.

1. Wie wij zijn

De dienst Snelraak wordt aangeboden door Mosewear VOF, handelend onder de naam Snelraak ("Snelraak"). In deze verklaring noemen we die partij kortweg "Snelraak", "wij" of "ons".

Handelsnaam

Snelraak

Statutaire naam

Mosewear VOF

Adres

Helper Brink 27a, 9722 EG Groningen, Nederland

KvK-nummer

98043609

Btw-nummer

NL868336270B01

E-mail

info@snelraak.nl

Telefoon

050 211 1931

Website

snelraak.nl

Voor vragen over privacy, inzage of verwijdering kun je mailen naar info@snelraak.nl.

2. Onze rol: verwerker én verwerkingsverantwoordelijke

Snelraak is een B2B SaaS-platform. Klantorganisaties koppelen hun eigen WhatsApp Business Account en optioneel Meta Lead Ads, importeren of ontvangen leads, leggen toestemming vast en laten die leads automatisch of handmatig opvolgen. Dat heeft gevolgen voor wie onder de AVG waarvoor verantwoordelijk is.

2.1 Snelraak als verwerker

Voor persoonsgegevens van leads en consumenten die de klantorganisatie via Snelraak verwerkt (bijvoorbeeld naam, telefoonnummer, e-mailadres, formulierantwoorden, WhatsApp-berichtinhoud, toestemmingsbewijs, afmeldingen en afspraakgegevens) is de klantorganisatie de verwerkingsverantwoordelijke. Snelraak is verwerker: wij verwerken die gegevens uitsluitend in opdracht en volgens de instructies van die klant, zoals vastgelegd in de verwerkersovereenkomst.

Verzoeken van betrokkenen die een lead zijn (inzage, correctie, verwijdering) richt je in de eerste plaats tot het bedrijf dat je heeft benaderd. Wij helpen die klant het verzoek uit te voeren. Zie ook de pagina Gegevens verwijderen.

2.2 Snelraak als verwerkingsverantwoordelijke

Voor de volgende categorieën is Mosewear VOF, handelend onder de naam Snelraak ("Snelraak") zelf verwerkingsverantwoordelijke:

• account- en organisatiedata van klanten (naam, e-mailadres, rol, organisatiegegevens);
• facturatie, betalingen en abonnementsadministratie;
• technische logs en beveiligingsgebeurtenissen die bij het leveren van de dienst horen;
• gegevens die via deze website of contactkanalen (WhatsApp, e-mail of telefoon) aan ons worden verstrekt;
• gegevens die nodig zijn om misbruik, fraude of schending van onze voorwaarden te voorkomen of te onderzoeken.

3. Welke persoonsgegevens wij verwerken

3.1 Account en organisatie (verantwoordelijke: Snelraak)

• naam, e-mailadres, wachtwoordhash of authenticatiegegevens;
• organisatienaam, adres- en contactgegevens, KvK- of btw-gegevens indien ingevuld;
• rol en rechten binnen de organisatie (bijvoorbeeld owner, admin, agent);
• instellingen, voorkeuren, timezone en auditlogs van handelingen in het account.

3.2 Leads en communicatie (verantwoordelijke: klant; Snelraak is verwerker)

• contactgegevens: naam, telefoonnummer (genormaliseerd), e-mailadres, postcode, plaats;
• bron- en attributiegegevens: leadbron, Meta Lead Ads-formuliervelden, ad-, adset- en campaign-identifiers wanneer die door Meta worden geleverd;
• kwalificatieantwoorden en vrije velden die de klant configureert;
• WhatsApp-berichten (templates, tekst, interactieve berichten), verzend-, bezorg- en leesstatus;
• toestemming: toestemmingstekst, versie, doel, kanaal, bron, tijdstip en eventueel bewijsmateriaal (bijvoorbeeld form_id, page_id, IP of user-agent wanneer vastgelegd);
• afmeldingen (suppression): kanaal, identifier en reden, zodat ongewenst contact uitblijft;
• afspraak- of planninggegevens wanneer de klant die functionaliteit gebruikt.

3.3 Integraties en credentials (verwerker namens klant)

• tokens en identifiers van gekoppelde WhatsApp Business Accounts, telefoonnummers, Facebook-pagina's en Lead Ads-formulieren, versleuteld opgeslagen;
• webhookgebeurtenissen, tijdelijk inclusief raw payloads voor diagnose en betrouwbaarheid.

3.4 Facturatie (verantwoordelijke: Snelraak)

• abonnementskeuze, gebruik (bijvoorbeeld aantal opgevolgde leads), factuuradres, btw-status;
• betalingsstatus via onze betalingsdienstverlener (Stripe). Kaartgegevens worden door Stripe verwerkt; Snelraak slaat geen volledige kaartnummers op.

3.5 Technische en websitegegevens

• IP-adres, browser- of apparaatgegevens, tijdstippen van verzoeken, foutmeldingen en beveiligingslogs, voor zover nodig voor hosting, beveiliging en foutafhandeling;
• sessiecookies die strikt noodzakelijk zijn om in te loggen en de dienst te laten werken.

3.6 Google Agenda (Calendar API)

Als een gebruiker optioneel Google Agenda koppelt, vraagt Snelraak via OAuth toegang tot Google Calendar met de scopes https://www.googleapis.com/auth/calendar.events en https://www.googleapis.com/auth/calendar.freebusy (plus openid en email om het gekoppelde Google-account te tonen). Wij gebruiken die toegang uitsluitend om:

• free/busy-beschikbaarheid op te vragen, zodat voorgestelde terugbel- of afspraakslots niet overlappen met bestaande bezetting in Google Agenda;
• agenda-items (samenvatting, start, eind) read-only te tonen in het weekoverzicht van de gebruiker in Snelraak;
• bij een geboekte, gewijzigde of geannuleerde afspraak in Snelraak een corresponderend Google Calendar-event aan te maken, bij te werken of te verwijderen.

Wij slaan OAuth-tokens (access- en refresh-token) versleuteld op, samen met het Google-account (e-mail) en de gekozen calendar-id. Eventinhoud uit Google bewaren wij niet structureel buiten wat nodig is voor weergave in de app en voor de koppeling tussen een Snelraak-afspraak en het externe event-id. Google Agenda-gegevens worden niet verkocht, niet gebruikt voor advertenties of profiling, en niet gedeeld met derden anders dan onze subprocessors die strikt nodig zijn om de dienst te hosten en te beveiligen (zie hieronder).

Loskoppelen van Google Agenda in Instellingen (of intrekken van toegang in het Google-account) verwijdert de opgeslagen tokens en stopt verdere synchronisatie. Event-id's op afspraken kunnen daarna worden gewist of niet meer worden bijgewerkt. Verwijderverzoeken lopen via info@snelraak.nl of via de pagina Gegevens verwijderen.

Het gebruik door Snelraak van informatie die via Google API's wordt ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Wij verkopen persoonsgegevens niet en gebruiken lead- of berichtinhoud niet voor eigen marketing naar consumenten.

4. Doelen en grondslagen

4.1 Als verwerkingsverantwoordelijke

• Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): account aanmaken, de SaaS leveren, support, facturatie en het gratis testen op 10 leads voordat een abonnement wordt gekozen.
• Wettelijke verplichting (art. 6 lid 1 onder c AVG): fiscale bewaarplichten, beantwoorden van rechtmatige verzoeken van bevoegde autoriteiten.
• Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): beveiliging, fraude- en misbruikpreventie, verbeteren van stabiliteit en support, zakelijke communicatie met (potentiële) klanten. Waar vereist wegen wij belangen af.

4.2 Als verwerker namens de klant

De grondslag voor het verwerken van lead- en WhatsApp-gegevens bepaalt de klantorganisatie(vaak toestemming of gerechtvaardigd belang voor zakelijke opvolging, afhankelijk van haar situatie). Snelraak voert de verwerking uit op basis van de verwerkersovereenkomst en de instructies van de klant. Technisch dwingt Snelraak af dat outbound WhatsApp-opvolging alleen plaatsvindt wanneer voor het kanaal een geldig toestemmingsrecord is vastgelegd (behoudens expliciete testmodus), en dat opt-out-keywords zoals "STOP" direct tot permanente afmelding leiden.

5. Delen met derden en subverwerkers

Wij delen gegevens alleen wanneer dat nodig is voor de dienst, wettelijk verplicht is, of met jouw of de klant zijn toestemming. Belangrijke partijen:

• Meta Platforms Ireland Limited / WhatsApp Business Platform: Berichten, templates, WABA-assets en Lead Ads-data via de officiële Cloud API en Graph API, in opdracht van de klant die haar eigen WABA of pagina koppelt. Verwerking: Ierland, met verdere verwerking door Meta volgens Meta's eigen voorwaarden.
• Supabase: Database en authenticatie: opslag van applicatiedata. Verwerking: EU, Frankfurt.
• Vercel: Hosting en de edge- en serverlessruntime van de applicatie.
• Stripe: Betalingen en facturatie. Kaartgegevens worden door Stripe verwerkt; Snelraak slaat geen volledige kaartnummers op.
• Resend (met Amazon SES als onderliggende verzendinfrastructuur): Transactionele e-mail. Verwerking: EU.
• Inngest: Betrouwbare achtergrondtaken: workflows en het opschonen volgens de bewaartermijnen.
• Sentry: Foutmonitoring. Persoonsgegevens uit lead- of berichtinhoud horen daar niet in; de configuratie is erop gericht die te beperken. Verwerking: EU, Duitsland.
• Google Ireland Limited (Google Calendar API) (alleen wanneer een gebruiker zelf Google Agenda koppelt): Beschikbaarheid uitlezen en afspraken aanmaken, wijzigen of verwijderen in de agenda van de gebruiker.
• Anthropic (Claude API; diensten in de EU worden geleverd door Anthropic Ireland Limited) (alleen wanneer de organisatie de AI-salesagent aanzet): Bepalen van de volgende stap in een gesprek wanneer de AI-salesagent aanstaat. Anthropic gebruikt gegevens uit haar commerciële diensten standaard niet om modellen te trainen, en verwijdert invoer en uitvoer standaard binnen dertig dagen; bij markering door haar veiligheidssystemen kan die termijn oplopen tot twee jaar. Verwerking: inference in door Anthropic geselecteerde landen in de Verenigde Staten, Europa, Azië en Australië, opslag in de Verenigde Staten. Doorgifte buiten de Europese Economische Ruimte: Standaardcontractbepalingen (module twee en drie), opgenomen in Anthropics verwerkersovereenkomst onder Iers recht.

Twee toelichtingen bij die lijst. Meta is ten aanzien van de platformdiensten een (sub)verwerker of een aparte partij volgens Meta's eigen voorwaarden; de klant blijft verantwoordelijk voor naleving van Meta's Commerce- en Business-beleid. Voor onze eigen website-advertenties kunnen wij daarnaast, uitsluitend na jouw cookietoestemming, de Meta Pixel en de Conversions API gebruiken. Dat staat los van de dienst en is beschreven bij de cookies verderop. Wat er bij een Google Agenda-koppeling precies wordt uitgewisseld, staat in § 3.6.

Een actueel overzicht van subverwerkers kan op verzoek worden verstrekt en maakt deel uit van de verwerkersovereenkomst. Credentials van klantintegraties worden versleuteld opgeslagen.

6. AI-verwerking bij de AI-salesagent

Klantorganisaties kunnen een AI-salesagent aanzetten die zelf bepaalt wat de volgende stap in een gesprek is: een bericht schrijven, een kwalificatievraag stellen, een afspraak voorstellen of het gesprek aan een medewerker overdragen. Die functie staat standaard uit en wordt per organisatie afzonderlijk aangezet door een beheerder. Staat hij uit, dan gaat er geen enkel gegeven naar een AI-provider.

Wanneer de agent aanstaat, sturen wij per beslissing een beperkte set gegevens naar Anthropic: de voornaam van de lead, het product waarin hij interesse heeft, de bron en status van de lead, hoeveel dagen geleden hij binnenkwam, het verloop van het gesprek, wat eerder over deze lead is vastgelegd, de kwalificatievragen van de organisatie en de kennisbronnen die de organisatie zelf heeft ingevoerd.

Wat er niet heen gaat: telefoonnummers, e-mailadressen en achternamen. Die heeft het model niet nodig om te beslissen, en wat niet wordt verstuurd kan een provider niet verwerken. Berichtteksten worden bovendien geschoond voordat ze worden verstuurd: een telefoonnummer of e-mailadres dat iemand zélf in een bericht typt, wordt vervangen door een aanduiding. Voor het versturen van een goedgekeurd WhatsApp-sjabloon zijn wél naam- en contactgegevens nodig; die lopen rechtstreeks naar WhatsApp en niet via de AI-provider.

Wat wij bewaren: de genomen beslissing, de uitkomst van onze eigen controleregels, een korte verantwoording van maximaal 280 tekens, een versleutelde vingerafdruk van de invoer en het aantal verwerkte tekens. Wij bewaren de verstuurde opdracht zelf niet, en ook geen redenering van het model.

Wat Anthropic doet: Anthropic gebruikt gegevens uit haar commerciële diensten standaard niet om modellen te trainen, en verwijdert invoer en uitvoer standaard binnen dertig dagen. Op die dertig dagen bestaat één uitzondering die wij hier expliciet noemen: wordt een gesprek door Anthropics geautomatiseerde veiligheidssystemen gemarkeerd als mogelijke schending van haar gebruiksvoorwaarden, dan kan Anthropic de invoer en uitvoer tot twee jaar bewaren, en de bijbehorende classificatiescores tot zeven jaar. Verwerking vindt deels buiten de Europese Economische Ruimte plaats; zie § 11.

Geen besluitvorming zonder mens. De agent voert geen geautomatiseerde besluitvorming uit met rechtsgevolg of vergelijkbaar aanzienlijke gevolgen in de zin van artikel 22 AVG. Hij voert een verkoopgesprek en plant afspraken; hij beoordeelt geen kredietwaardigheid, wijst niets af en neemt geen besluiten over iemands rechten. Elk voorstel van het model passeert bovendien vaste controleregels van Snelraak voordat het wordt uitgevoerd, en een medewerker kan een gesprek op elk moment overnemen. Bij twijfel, gevoelige onderwerpen of een uitdrukkelijk verzoek om een mens draagt de agent het gesprek zelf over.

Een afmelding werkt bij de agent precies zoals elders: die wordt vastgesteld door onze eigen regels, vóórdat er iets naar een AI-provider gaat. Het model krijgt niet de gelegenheid een afmelding te interpreteren.

7. Bewaartermijnen

Voor lead- en berichtdata stelt de klantorganisatie bewaartermijnen in (standaardinstellingen in het product, tenzij gewijzigd):

• leads en gerelateerde velden: standaard 730 dagen;
• berichten en statusevents: standaard 365 dagen;
• raw webhookpayloads: standaard 30 dagen;
• auditlogs: standaard 1825 dagen;
• suppression (afmeldingen): zo lang als nodig om herhaald ongewenst contact te voorkomen, met een minimaal gegevensbeeld;
• toestemmingsbewijs: volgt leadretentie, maar niet korter dan actieve suppression.

Account- en facturatiegegevens bewaren wij zolang het account actief is en daarna voor de wettelijke bewaartermijn (in Nederland doorgaans zeven jaar voor fiscale administratie). Na beëindiging van de overeenkomst verwijdert of anonimiseert Snelraak lead- en tenantdata volgens de verwerkersovereenkomst en productinstellingen, behoudens wat wettelijk moet blijven staan.

8. Rechten van betrokkenen

Onder de AVG heb je onder meer recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

• Accountgebruikers van Snelraak: dien verzoeken in via info@snelraak.nl of via Instellingen in de applicatie waar dat beschikbaar is.
• Leads / consumenten: richt je tot de organisatie die je heeft benaderd. Die kan export, anonimisering of verwijdering uitvoeren via Instellingen, Privacy. Je kunt ons ook mailen; wij schakelen de verantwoordelijke klant in.

Wij reageren binnen de wettelijke termijnen. Om misbruik te voorkomen kunnen wij om redelijke identificatie vragen.

9. Gegevensverwijdering

Apps die gebruikersgegevens verwerken moeten duidelijk maken hoe verwijdering kan worden aangevraagd. Snelraak ondersteunt dat als volgt.

• Gedetailleerde instructies (Nederlands), termijnen en wat wettelijk mag blijven staan: de pagina Gegevens verwijderen.
• Ingelogde beheerders: Instellingen, Privacy (per lead anonimiseren of verwijderen, export, organisatie verwijderen).
• Loskoppelen van Meta/WhatsApp-integraties verwijdert opgeslagen tokens voor die koppeling en stopt verdere synchronisatie.
• Via Facebook: Instellingen en privacy, Apps en websites, Snelraak verwijderen en een verwijderverzoek sturen. De status kun je volgen op /data-deletion/status.
• E-mail: info@snelraak.nl met onderwerp "Verzoek tot gegevensverwijdering".

Afmeldingen en bepaalde audit- of fiscale gegevens kunnen beperkt blijven staan, zoals toegelicht op de data-deletionpagina. Waar volledige wissing niet mogelijk is, anonimiseren wij.

10. Cookies en vergelijkbare technieken

Wij gebruiken cookies en vergelijkbare technieken die nodig zijn voor authenticatie, beveiliging en het correct functioneren van de applicatie. Die strikt noodzakelijke cookies zetten we zonder aparte toestemming.

Daarnaast kunnen wij, alleen na jouw toestemming via de cookiebanner, optionele cookies van Meta (Meta Pixel) plaatsen om advertenties te verbeteren. Dat kan ook server-side gebeuren via de Meta Conversions API, met dezelfde gebeurtenissen en een gedeelde event-id ter ontdubbeling. Weigert je marketingcookies, dan laden wij de Pixel niet en sturen wij geen conversie-events naar Meta vanaf de website.

Je kunt je keuze later wijzigen door de cookies van snelraak.nl te wissen en de pagina opnieuw te laden; dan verschijnt de banner opnieuw. Meer over Meta als (sub)verwerker staat in het overzicht van subverwerkers hierboven.

11. Internationale doorgifte

Wij streven ernaar primaire applicatiedata in de Europese Economische Ruimte te houden (onder meer Supabase in Frankfurt). Sommige subprocessors (bijvoorbeeld wereldwijde clouddiensten of Meta) kunnen gegevens buiten de EER verwerken. Waar dat gebeurt, doen wij dat op basis van een adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige doorgiftemechanisme, aangevuld met passende maatregelen waar nodig.

Eén doorgifte verdient aparte vermelding, omdat het de enige is waarbij gespreksinhoud de Europese Economische Ruimte verlaat. Staat de AI-salesagent aan, dan worden de gegevens uit § 6 verwerkt door Anthropic. Anthropic voert die verwerking uit in door haar geselecteerde landen in de Verenigde Staten, Europa, Azië en Australië, en slaat gegevens op in de Verenigde Staten. Er bestaat op dit moment geen optie om die verwerking tot de Europese Unie te beperken. De doorgifte vindt plaats op grond van de standaardcontractbepalingen (module twee en drie) die zijn opgenomen in de verwerkersovereenkomst van Anthropic Ireland Limited. Wil een klantorganisatie deze doorgifte niet, dan laat zij de AI-salesagent uit; de bestaande workflows werken dan ongewijzigd door.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder encryptie van integratiecredentials, toegangsbeheer op organisatieniveau (tenantisolatie), logging van relevante beheershandelingen en processen voor incidentafhandeling. Geen enkel systeem is volledig risicoloos; bij een datalek informeren wij getroffen klanten zonder onnodige vertraging zoals in de verwerkersovereenkomst beschreven.

13. Minderjarigen

Snelraak richt zich op zakelijke gebruikers. De dienst is niet bedoeld voor personen jonger dan 16 jaar. Verwerk geen gegevens van minderjarigen via Snelraak tenzij je daar als klant een geldige grondslag voor hebt en Meta's en toepasselijke privacyregels naleeft.

14. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De datum bovenaan geeft de laatste update weer. Bij materiële wijzigingen informeren wij klanten via de dienst of per e-mail wanneer dat passend is. De actuele versie staat altijd op /privacy.

15. Contact en klachten

Mosewear VOF, handelend onder de naam Snelraak ("Snelraak")
E-mail: info@snelraak.nl
Zie ook Contact, Algemene voorwaarden en de Verwerkersovereenkomst.