Privacyverklaring

Wie is verantwoordelijk

CyberMatic, gevestigd aan Hofmanweg 5A, 2031 BH Haarlem (KvK 96925469), is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. De verklaring geldt voor de PipeLaunch-app en de bijbehorende pagina's op cybermatic.nl. Contact: info@cybermatic.nl.

Onze twee rollen

We verwerken gegevens in twee rollen:

• Als verwerkingsverantwoordelijke voor je accountgegevens, facturatie en supportcontact.
• Als verwerker voor de Pipedrive-gegevens die via jouw knoppen door de app stromen, zoals de deal-velden in een webhook-payload. Jij bepaalt per knop welke gegevens dat zijn en waar ze heen gaan. Wil je een verwerkersovereenkomst afsluiten, mail ons dan.

Welke gegevens we verwerken

• Accountgegevens: naam en e-mailadres van de Pipedrive-gebruikers die de app gebruiken, wie een seat heeft, en de gegevens van je Pipedrive-bedrijf (naam, id, API-domein).
• Koppelingsgegevens: de OAuth-tokens waarmee de app namens jou met Pipedrive communiceert, en de messaging-API-sleutel van je account.
• Facturatiegegevens: bedrijfsnaam, adres, KvK-nummer, btw-nummer, factuur-e-mailadres, referentie en de betaal- en abonnementsstatus.
• Knopconfiguraties: webhook-URL's, HTTP-headers (inclusief eventuele sleutels die jij daarin zet), veldkeuzes, knopteksten, groepen en zichtbaarheidsregels.
• Berichten en logs: de respons van je webhook tonen we in het paneel en bewaren we bij de knop, tenzij je het loggen van responses per knop uitzet. Wat er in die respons staat, bepaalt het externe systeem dat jij hebt gekoppeld.
• Support: e-mails die je ons stuurt en onze antwoorden daarop.

Waarvoor en op welke grond

We gebruiken deze gegevens om:

• de app te leveren en je knoppen uit te voeren (uitvoering van de overeenkomst);
• te factureren en onze administratie te voeren (uitvoering van de overeenkomst en wettelijke plicht);
• misbruik te voorkomen, fouten op te sporen en de dienst te beveiligen (gerechtvaardigd belang);
• je te helpen bij supportvragen (uitvoering van de overeenkomst).

We verkopen geen gegevens en gebruiken je gegevens niet voor advertenties.

Sub-verwerkers en ontvangers

De app en de database draaien bij Scaleway in een datacenter in Amsterdam. Daarnaast gebruiken we deze partijen:

• Pipedrive: jouw CRM. De app leest daar de velden die jij per knop instelt en schrijft alleen wat jij configureert, zoals een logregel op de deal.
• Mollie: betalingen (iDEAL en SEPA-incasso).
• WeFact: het aanmaken en mailen van facturen.
• Sentry: foutregistratie in productie. Foutrapporten zijn technisch van aard; we sturen er niet standaard persoonsgegevens in mee.
• Door jou gekozen endpoints: de systemen waar jouw lanceerknoppen naartoe sturen, zoals Make, Zapier, n8n of je eigen API. Jij bepaalt per knop welke velden daarheen gaan; deze partijen ontvangen die gegevens namens jou en zijn geen sub-verwerker van ons.

Bewaartermijnen

• Accountgegevens, koppelingsgegevens en knopconfiguraties bewaren we zolang je de app gebruikt. Verwijder je de app uit Pipedrive, dan worden de OAuth-tokens direct automatisch verwijderd; de koppeling met je Pipedrive is daarmee weg. Wil je dat we ook de overige accountgegevens wissen, mail dan info@cybermatic.nl.
• Berichten en gelogde webhook-responses verwijderen we samen met de knop waar ze bij horen. Wil je ze niet opslaan, zet dan per knop het loggen van responses uit.
• Facturen en betaalgegevens bewaren we 7 jaar (fiscale bewaarplicht).

Beveiliging

• Alle verkeer loopt over TLS. Elke aanvraag vanuit het paneel wordt geverifieerd via de Pipedrive-iframe-JWT; routes zijn standaard afgeschermd (deny-by-default).
• Webhook-URL's worden gevalideerd vóór verzending (SSRF-bescherming) en elke knop-actie controleert of de gebruiker bij het account hoort en de juiste rechten heeft.
• Data is strikt gescheiden per Pipedrive-bedrijf (multi-tenant); er wordt nooit company-overstijgend gelezen.
• De infrastructuur draait binnen de EU (Amsterdam) en toegangssleutels beheren we buiten de codebase, in een secrets-manager.

Jouw rechten

Voor de gegevens waarvoor wij verantwoordelijke zijn heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail je verzoek naar info@cybermatic.nl; we reageren binnen 30 dagen. Gaat het om gegevens in jouw Pipedrive of bij een gekoppeld extern systeem, richt je verzoek dan aan de organisatie die dat systeem beheert. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

Deze pagina's gebruiken geen tracking- of analytics-cookies. De website onthoudt alleen je taalkeuze in een functionele cookie. De app zet een functionele sessiecookie tijdens installatie en inloggen; het paneel zelf werkt zonder cookies, via een beveiligde Pipedrive-token.

Wijzigingen

We passen deze verklaring aan wanneer de dienst of de regelgeving daarom vraagt. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Contact

CyberMatic · Hofmanweg 5A, 2031 BH Haarlem · KvK 96925469
Vragen over privacy? Mail info@cybermatic.nl.