Privacybeleid

ContactStar is een dienst die je helpt professionals te vinden die bieden wat je nodig hebt (zoals therapeuten, artsen of leraren), elk van hen een persoonlijke aanvraag per e-mail te sturen, en bij te houden wie je hebt benaderd. Omdat het benaderen van andere mensen centraal staat in wat ContactStar doet, gaan we zorgvuldig om met persoonsgegevens. Dit beleid legt uit wat we verzamelen, waarom, met wie we het delen, en welke rechten je hebt. Eén ronde hiervan — één shortlist, één bericht, één verzending — wordt hier een aanvraag genoemd, en verschijnt als “aanvraag” in de applicatie-interface.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming van de EU (GDPR) en de toepasselijke Duitse gegevensbeschermingswetgeving.

De voor de verwerking van je persoonsgegevens verantwoordelijke is de exploitant van ContactStar genoemd in ons Impressum. Je kunt ons op elk moment bereiken op hello@contactstar.app.

We verzamelen en verwerken de volgende categorieën gegevens:

• Accountgegevens. Wanneer je je aanmeldt, slaan we je e-mailadres en authenticatiegegevens op. De authenticatie wordt afgehandeld door onze infrastructuurprovider (zie “Dienstverleners” hieronder).
• Aanvraaggegevens. De informatie die je invoert om een aanvraag samen te stellen — wat je zoekt (je zoekomschrijving), de afzendernaam die je kiest, en het berichtsjabloon dat je schrijft.
• Contactgegevens. De professionals die voor je aanvraag op de shortlist staan of door jou zijn toegevoegd — meestal namen, e-mailadressen en een passende aanhef. Dit kunnen persoonsgegevens van derden zijn (de mensen die je wilt benaderen).
• Aanvraagregistraties. De gepersonaliseerde berichten die uit je sjabloon worden gegenereerd en, zodra je het versturen goedkeurt, een registratie van wat is verstuurd.
• Betaalgegevens. Een aanvraag ontgrendelen is een eenmalige aankoop, aan je verkocht door Link als merchant of record (zie “Betalingen” hieronder): je betaalgegevens worden in de betaalomgeving van Link ingevoerd en bereiken onze servers nooit. Wat wij opslaan, is alleen of een aanvraag is ontgrendeld, wanneer, en een ondoorzichtige betaalreferentie die we kunnen gebruiken om een aankoop aan een aanvraag te koppelen. Om een betaling te starten, geven we je e-mailadres en de aanvraagidentificator door aan Link.
• Technische gegevens. Standaard technische informatie (zoals logboekgegevens) die nodig is om de dienst veilig en betrouwbaar te laten werken.

We gebruiken je gegevens voor de volgende doeleinden:

• Om de dienst te leveren — je account aanmaken, contacten vinden, gepersonaliseerde e-mails opstellen en de e-mails die je goedkeurt versturen (Art. 6(1)(b) GDPR, uitvoering van een overeenkomst).
• Om de dienst te laten werken en te beveiligen, misbruik te voorkomen en aan onze wettelijke verplichtingen te voldoen (Art. 6(1)(f) en (c) GDPR).
• Om betaalde aanvragen te ontgrendelen en te verantwoorden (Art. 6(1)(b) GDPR).

Belangrijk: e-mails die je via ContactStar verstuurt, worden namens jou verstuurd. Jij bent verantwoordelijk om ervoor te zorgen dat je een legitieme reden hebt om de ontvangers die je kiest te benaderen en voor de inhoud die je verstuurt.

ContactStar gebruikt AI om relevante contacten te vinden op basis van je omschrijving en om gepersonaliseerde e-mails op te stellen op basis van je sjabloon. Om dit te doen, wordt de relevante invoer (zoals je zoekomschrijving, afzendernaam en sjabloon) ter verwerking naar onze AI-dienstverlener gestuurd. De AI-uitvoer wordt je altijd ter beoordeling getoond — er wordt geen e-mail verstuurd zonder je uitdrukkelijke goedkeuring.

Deze sectie is voor mensen die zich nooit voor ContactStar hebben aangemeld: de professionals wier gepubliceerde contactgegevens een zoekopdracht opleverde, en iedereen die een e-mail heeft ontvangen die via onze dienst is verstuurd (deze komen van een ContactStar-adres, getoond als “Naam via ContactStar”). Omdat we je gegevens niet van jou hebben verkregen, verplicht Art. 14 GDPR ons je te vertellen wat we bewaren, waar het vandaan komt, en wat je eraan kunt doen.

Wat we bewaren, en waar het vandaan komt. Onze AI-zoekopdracht zoekt naar professionals die passen bij de omschrijving van een gebruiker (bijvoorbeeld “therapeuten in Berlijn”) met behulp van openbaar toegankelijke bronnen op het open internet — meestal een praktijkwebsite of een openbaar beroepenregister. We slaan de daar gepubliceerde professionele contactinformatie op: naam en e-mailadres, en waar beschikbaar een postadres, telefoonnummer en website, samen met een voor de aanvraag gegenereerde aanhef. ContactStar is gebouwd om professionals in hun professionele hoedanigheid te vinden; we zoeken niet naar bijzondere categorieën van gegevens.

Waarom, en op welke rechtsgrond. We verwerken deze gegevens zodat een gebruiker een professional kan vinden die hem kan helpen en rechtstreeks contact kan opnemen — bijvoorbeeld een patiënt die een therapeut met een beschikbare afspraak zoekt. De rechtsgrond is het gerechtvaardigd belang van die gebruiker en van onszelf om zulk contact mogelijk te maken (Art. 6(1)(f) GDPR). Wij achten dit binnen de redelijke verwachtingen van een professional die contactgegevens publiceert om bereikbaar te zijn voor toekomstige klanten of patiënten. E-mails worden namens de gebruiker verstuurd: de gebruiker beslist wie hij benadert en keurt elk bericht goed voordat het uitgaat.

Wie ze ontvangt. Je gegevens zijn alleen zichtbaar voor de individuele gebruiker wiens aanvraag ze opleverde. Ze worden nooit verkocht, gelicentieerd, gepubliceerd, tussen gebruikers gedeeld of als lijst beschikbaar gesteld, en ze worden niet gebruikt voor reclame of profilering. ContactStar biedt geen mogelijkheid om ze te exporteren, downloaden of over te dragen: ze kunnen alleen worden gebruikt om de ene aanvraag te schrijven waarvoor ze zijn gevonden. Onze dienstverleners verwerken ze namens ons zoals beschreven onder “Dienstverleners” hieronder.

Hoe lang we ze bewaren. Contactgegevens worden bewaard als onderdeel van de aanvraag waarvoor ze zijn gevonden. Ze worden gewist wanneer die aanvraag wordt verwijderd of het account van de gebruiker wordt gesloten, en we wissen ze eerder op jouw verzoek.

Als je nooit meer via ContactStar benaderd wilt worden. Schrijf ons op hello@contactstar.app en we wissen de gegevens die we over je bewaren en zorgen ervoor dat je e-mailadres wordt uitgesloten van toekomstige zoekopdrachten, zodat het niet meer via de dienst kan worden benaderd. Om dat te kunnen nakomen, bewaren we het enige stukje informatie dat nodig is om de uitsluiting af te dwingen — je e-mailadres — voor dat ene doel en voor geen ander.

Je rechten. Je kunt ons vragen om een kopie van de gegevens die we over je bewaren, ze laten corrigeren of wissen, de verwerking beperken of bezwaar maken, en een klacht indienen bij een toezichthoudende autoriteit. Deze staan onder “Je rechten” hieronder, en gelden voor jou precies zoals voor onze eigen gebruikers. Schrijf ons op het bovenstaande adres en we reageren binnen de termijnen die de gegevensbeschermingswetgeving stelt.

We maken gebruik van zorgvuldig geselecteerde providers die gegevens namens ons verwerken op grond van verwerkersovereenkomsten. Deze omvatten:

• Supabase (hosting, database en authenticatie) — voor het opslaan van je account- en aanvraaggegevens en het beheren van het inloggen.
• OpenAI (AI-provider) — voor het vinden van contacten en het opstellen van e-mails. De ter verwerking verstuurde invoer wordt niet gebruikt om zijn modellen te trainen.
• Resend (e-mailbezorging) — voor het bezorgen van de e-mails die je goedkeurt aan hun ontvangers.

Onze betaalprovider is een apart geval, beschreven in “Betalingen” hieronder: voor de betaling zelf beslist hij over zijn eigen doeleinden in plaats van volgens onze instructies te handelen.

Sommige van deze providers kunnen gegevens buiten de EU/EER verwerken. In dergelijke gevallen zorgen we voor een passend beschermingsniveau door middel van geschikte waarborgen (zoals de EU-modelcontractbepalingen). We verstrekken graag details over de specifieke providers op verzoek via hello@contactstar.app.

Aankopen worden afgehandeld door Sold through Link, LLC als onze merchant of record: Link is the seller of the inquiry unlock in its own name, invoicing you for it under its own tax registration, zodat het koopcontract tussen jou en Link is. Link is verantwoordelijk voor de betaling, de transactie, de toepasselijke omzetbelasting/btw, de facturering, betaalgeschillen, terugbetalingen en betaalondersteuning op transactieniveau. Op je bank- of kaartafschrift staat Sold through Link in plaats van ContactStar.

Dit betekent dat de betaalgegevens die je invoert (zoals kaartgegevens en factuurinformatie) door Link bij zijn eigen betaling worden verzameld en worden beheerst door het privacybeleid van Link. Voor die betaalgegevens beslist Link over zijn eigen doeleinden en middelen — belasting, fraudepreventie, geschillen en zijn eigen wettelijke verplichtingen — en treedt dus op als zelfstandige verwerkingsverantwoordelijke, niet als verwerker die volgens onze instructies werkt. Wij zien of bewaren je betaalgegevens nooit. We geven Link je e-mailadres en de aanvraag die je ontgrendelt door zodat de aankoop aan je account kan worden gekoppeld, en we ontvangen alleen de bevestiging dat de betaling is geslaagd samen met een betaalreferentie.

Je gegevens worden veilig opgeslagen. De toegang is beveiligd zodat alleen jij bij je eigen aanvragen en contacten kunt, met maatregelen zoals versleuteling tijdens transport en strikte toegangscontroles per gebruiker (beveiliging op rijniveau) op databaseniveau.

We bewaren je account- en aanvraaggegevens zolang je account actief is. Wanneer je een aanvraag verwijdert, wordt de inhoud ervan (inclusief de contacten en opgestelde berichten) gewist; wanneer je je account verwijdert, worden je persoonsgegevens verwijderd. We kunnen beperkte registraties bewaren waar een wettelijke verplichting dit vereist — bijvoorbeeld informatie met betrekking tot een aankoop kan worden bewaard voor de wettelijke fiscale en handelsrechtelijke bewaartermijnen (doorgaans tot 10 jaar) zelfs na verwijdering van het account.

Hetzelfde geldt voor de contactgegevens van de mensen die een aanvraag vond: ze leven met die aanvraag en worden ermee gewist. Als je een van die mensen bent, zie “Als je bent gevonden of benaderd via ContactStar” hierboven voor hoe je je gegevens eerder laat wissen of helemaal van toekomstige zoekopdrachten laat uitsluiten.

ContactStar gebruikt alleen cookies die strikt noodzakelijk zijn om de dienst te laten werken — in het bijzonder om je ingelogd te houden (authenticatie-/sessiecookies). We gebruiken geen reclame- of cross-site-trackingcookies en we bouwen geen profielen van je op. Je betaalprovider kan zijn eigen cookies plaatsen op zijn betaalpagina's, beheerst door zijn eigen beleid (zie “Betalingen”).

Onder de GDPR heb je het recht om:

• toegang te krijgen tot de persoonsgegevens die we over je bewaren;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten wissen;
• bepaalde verwerking te beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar formaat te ontvangen;
• een klacht in te dienen bij een toezichthoudende autoriteit (in Duitsland de gegevensbeschermingsautoriteit van je deelstaat).

Je kunt op elk moment een kopie opvragen van de gegevens die we over je bewaren, of verwijdering van je gegevens en/of je hele account aanvragen. Stuur gewoon een e-mail naar hello@contactstar.app. We verwerken je verzoek binnen de termijnen die de toepasselijke gegevensbeschermingswetgeving vereist.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in de dienst of in wettelijke vereisten weer te geven. De huidige versie is altijd van toepassing en is beschikbaar op deze pagina.