Privacybeleid

1. Welke gegevens we verzamelen

Informatie die u verstrekt: naam, e-mailadres, bedrijf en functie wanneer u een account maakt, een formulier invult of een demo aanvraagt; factureringsgegevens wanneer u een abonnement neemt (betalingen worden verwerkt door Stripe; we bewaren nooit volledige kaartnummers); en de inhoud van uw berichten wanneer u contact opneemt.

Automatisch verzamelde informatie: apparaat- en gebruiksgegevens zoals IP-adres, browsertype, bezochte pagina's en sessieduur, verzameld via cookies en soortgelijke technologieën (zie onderdeel 5).

Registratie: wanneer u onze registratiepagina opent, leggen we vast hoe u daar terechtkwam: een bron die de link noemt, zoals onze prijspagina of een conferentie; de campagnetags en de verwijzingsnaam in de link die u volgde; het domein van de website die u naar ons verwees (nooit het adres van de pagina zelf); de pagina van onze website waar u vandaan kwam; en het registratieaanbod en de betaaloptie waarmee u begon. Tijdens de registratie leggen we vast welke stappen u bereikt en wanneer, zoals het invoeren van uw website, het invullen van het kaartformulier en het doorgaan naar het aanmaken van uw account; bij het kaartformulier leggen we ook vast hoe lang het duurde, in ruime marges, en het type van uw browser. Deze gegevens worden bewaard onder een willekeurige ID voor die registratie. We voegen er niet uw naam, e-mailadres, IP-adres of wat u in het formulier invult aan toe; van de link zelf bewaren we alleen de campagnetags en de verwijzingsnaam die de maker erin heeft gezet, en we laten elke waarde weg die een @, een dubbele punt of een schuine streep bevat, de kenmerken van een e-mail- of webadres. Die bron leggen we vast bij uw nieuwe organisatie, en bij de betaalstap noteren we, totdat het account van uw organisatie is aangemaakt, de ID waarmee het wordt aangemaakt, zodat dat account ook de overige gegevens bijhoudt over hoe u op onze registratiepagina terechtkwam.

Als u onze registratiepagina verlaat en via een andere link in hetzelfde browsertabblad terugkeert voordat u verdergaat met het aanmaken van uw account, leggen we onder dezelfde ID dezelfde gegevens vast over hoe u terugkwam, waarbij we alleen uw laatste terugkeer bewaren, en het account van uw nieuwe organisatie bewaart ze naast de gegevens over hoe u voor het eerst binnenkwam. We koppelen deze bezoeken alleen zolang dat tabblad op onze website geopend blijft, en slaan daarvoor niets op in uw browser: een bezoek in een ander tabblad, nadat u de pagina opnieuw hebt geladen of op een andere dag begint een nieuwe vastlegging.

Gebruik van onze applicatie na het inloggen: we leggen vast welke pagina's leden bekijken; welke acties ze uitvoeren, inclusief acties die we hebben geweigerd of die zijn mislukt, met de reden als code; en welke fouten een pagina toont, met het type fout en, in onze logboeken, de plek in onze eigen code waar die optrad, nooit een foutmelding of iets wat is ingevoerd. Wanneer een lid een pagina opent via een link in een van onze herinneringen om op weg te helpen, leggen we bij die paginaweergave vast om welke herinnering het ging. Als sommige van deze gegevens niet kunnen worden opgeslagen, tellen we per uur hoeveel er voor de organisatie verloren gingen, zonder vast te leggen van wie ze waren, zodat onze gebruikscijfers laten zien wanneer ze onvolledig zijn.

Weergaven van gedeelde inhoud: wanneer iemand een pagina opent die een klant met Point11 heeft gepubliceerd, of een scanrapport dat een klant heeft gedeeld, tellen we die weergave, één keer per item per dag, zodat wij en onze klant kunnen zien hoe ver gedeelde inhoud reikt; we leggen niet vast wie het heeft bekeken, en ook niet diens IP-adres, browser of verwijzende pagina, en wanneer de kijker bij Point11 is ingelogd, gebruiken we het account alleen op dat moment om na te gaan of die persoon bij de organisatie van de klant hoort, zonder dit op te slaan.

AI-gesprekken: als u met de chat- of spraakassistent op onze website praat, verzamelen we de gespreksinhoud en sessiemetadata. Spraakoproepen worden opgenomen en getranscribeerd, en de spraakassistent laat u dat weten voordat een oproep begint. Om vervolggesprekken nuttig te maken, onderhouden we ook een eenvoudig profiel van uw interacties (bijvoorbeeld onderwerpen waarnaar u vroeg). Dit geldt voor zowel aangemelde gebruikers als anonieme bezoekers, en het profiel wordt gedeeld tussen de chat- en spraakassistenten. Anonieme chatgesprekken worden 31 dagen na de start verwijderd en spraakgesprekken 30 dagen na afloop. Onze spraakprovider, ElevenLabs, bewaart de opname en transcriptie van elke oproep maximaal 30 dagen in zijn eigen systemen en verwijdert ze daarna. Onze chatassistent draait op Vercel, dat een eigen werkkopie van elke chatsessie, inclusief de berichten, bewaart totdat de sessie wordt afgesloten (uiterlijk 30 dagen na de start van die sessie) en daarna nog maximaal 7 dagen, en die vervolgens verwijdert. Het verwijderen van een gesprek of het sluiten van uw account verkort die periode niet. Het profiel wordt bewaard totdat u ons vraagt het te verwijderen of, als u bent aangemeld, totdat u uw account sluit. Mail legal@point11.ai om het te laten verwijderen.

Analytics-productgegevens: wanneer klanten onze analyseproducten gebruiken, verzamelen we openbaar beschikbare webcontent over de opgegeven websites en merken (inclusief websites van concurrenten die voor vergelijking worden gebruikt), sturen we AI-gestuurde browserbezoeken naar die websites, voeren we gesprekken met AI-modellen die worden geleid door synthetische klanten (door AI gegenereerde persona's) en slaan we de resulterende rapporten op als duurzame klantartefacten. We maken ook geaggregeerde, gedeïdentificeerde benchmarks over klanten heen; deze kunnen redelijkerwijs niet worden gebruikt om een persoon te identificeren.

Klantuploads: een klant kan onder ‘New customers’ zijn klanten toevoegen vanuit een CRM-export of een andere klantenlijst (een CSV- of Excel-bestand). Uw browser zet het bestand om in één CSV-bestand, zonder het op persoonsgegevens te controleren, en voegt het als uw eerste bericht toe aan een chat ‘Describe your customers’. We slaan het volledige bestand op, inclusief eventuele namen, e-mailadressen, telefoonnummers of andere persoonsgegevens erin, bij die chat. De chat wordt niet automatisch verwijderd: het bestand wordt binnen 30 dagen verwijderd nadat u uw Alpha-chatgeschiedenis verwijdert of uw account sluit, en wanneer de organisatie wordt gesloten (onderdeel 4). Een AI-agent leest het bestand en vult er een klantentabel mee, waarbij hij elke kolom die hij plaatst volledig overneemt. De AI-modelprovider waarop de agent draait, bewaart geen van de gegevens die naar hem worden gestuurd en traint er niet mee, en onze records van de aanroepen van AI-modellen door de agent bewaren de chat, de kolomkoppen van het bestand en de waarden in de tabel, maar niet de rest van het bestand. De agent heeft de instructie om de naam, het e-mailadres, het telefoonnummer, het straatadres, de geboortedatum, een door de overheid uitgegeven, fiscaal of accountidentificatienummer of betalingsgegevens van een persoon nooit in de tabel te zetten of in de chat te herhalen, en elke kolom die zulke gegevens bevat weg te laten, ook als ze met andere woorden vermengd zijn. Geen enkele automatische controle dwingt deze instructie af, en andere informatie over klanten, waaronder gezondheidsinformatie, kan in de tabel worden gezet. Wanneer u de klanten toevoegt, wordt elke rij van de tabel naar ons gestuurd: de kenmerken van de klant; de website, branche, levenscyclusfase, uitgaven, aankoopfrequentie en het niveau van het account; en de accountcontext (andere kolommen over het account, woord voor woord tot 2.000 tekens per kolom). Een AI-model toetst eerst de kenmerken van de klanten aan onze regels voor toegestaan gebruik, en we bewaren ze als record van die controle; daarna schrijven de AI-modelproviders in onderdeel 3 uit elke rij één synthetische klant. We bewaren deze rijen totdat de organisatie wordt gesloten.

Uploads via onze API, of door onze medewerkers namens een klant, volgen andere regels. Kolommen die privépersonen identificeren (zoals hun namen, e-mailadressen, telefoonnummers, straatadressen, geboortedata en account- of apparaat-ID's), door de overheid uitgegeven identificatienummers of betalingsgegevens bevatten, of het ras, de etniciteit, de religie, de seksuele geaardheid, het geslacht of het gender van een persoon vastleggen, worden geweigerd; andere kolommen, waaronder gezondheidsinformatie, kunnen worden bewaard. Om een koppeling voor te stellen, worden de kolomkoppen en maximaal vijf voorbeeldwaarden uit elke resterende kolom naar een AI-model gestuurd; de voorbeeldwaarden worden nooit opgeslagen in onze records van aanroepen van AI-modellen. Een AI-model toetst alleen de kolomkoppen aan onze regels voor toegestaan gebruik, en we bewaren ze als record van die controle. Waarden die op persoonlijke identificatoren lijken, worden verwijderd, en e-mailadressen, links, telefoonnummers en namen van personen worden uit vrije tekstvelden gehaald. Zodra het klantprofiel is gemaakt, worden de rijen verwijderd (rijen van een mislukte upload binnen zeven dagen). Hun gegeneraliseerde gegevens en accountcontext (andere kolommen over het account, zoals het e-commerceplatform of een publiek figuur die het heeft opgericht of het gezicht ervan is, woord voor woord tot 2.000 tekens per kolom) worden bij de upload bewaard totdat u die verwijdert, en de AI-modelproviders in onderdeel 3 gebruiken ze om de synthetische klanten te schrijven die op elk account zijn gebaseerd.

Gekoppelde CRM's: een klant kan in plaats daarvan HubSpot of Salesforce koppelen. Om gegeneraliseerde klantprofielen te maken, importeren we alleen de recordvelden die de klant koppelt, en lezen we nooit een veld waarvan de naam of het type in het CRM laat zien dat het de naam, het e-mailadres, het telefoonnummer, het straatadres, de geboortedatum of een andere persoonlijke identificator van een privépersoon bevat, een door de overheid uitgegeven identificatienummer of betalingsgegevens, of het ras, de etniciteit, de religie, de seksuele geaardheid, het geslacht of het gender van een persoon; andere velden, waaronder gezondheidsinformatie, kunnen worden gekoppeld. We verwijderen niets uit de waarden van de velden die we importeren, zodat een vrij tekstveld alles behoudt wat erin staat, en een veld dat aan accountcontext is gekoppeld, wordt woord voor woord, tot 2.000 tekens, bij de import opgeslagen totdat die wordt verwijderd. Als de klant ook gekoppelde contacten kiest, lezen we de namen, e-mailadressen, functietitels en bedrijven van die contacten, evenals de transcripties van hun gesprekken en vergaderingen, en houden we deze actueel, om voor elk contact een synthetische klant te maken die op dat contact is gemodelleerd; de AI-modelproviders in onderdeel 3 verwerken deze records.

Gekoppelde Google Ads: een klant kan Google Ads koppelen door een van zijn leden zich met Google te laten aanmelden. We lezen alleen de Google Ads-accounts die de klant kiest en, voor elk daarvan, de zoekwoorden en de Quality Score-geschiedenis van Google met vertoningen en kosten, om de klant te laten zien hoe Google zijn advertenties beoordeelt. We wijzigen een Google Ads-account alleen wanneer het lid met wiens aanmelding het is gekoppeld een concept in Alpha bevestigt: dan maken we gepauzeerde advertenties uit de opgeslagen advertentiesuite van de klant in de campagne of advertentiegroep die dat lid heeft gekozen, waarbij een nieuwe gepauzeerde advertentiegroep kan worden toegevoegd en de afbeeldingen van de advertenties als afbeeldingsitems kunnen worden geüpload. We schakelen nooit advertenties in, wijzigen nooit budgetten of biedingen en pauzeren of wijzigen niets wat al in het account staat. Van de advertenties die we hebben gemaakt, lezen we de dagelijkse vertoningen, klikken, conversies en kosten. Vercel Connect bewaart de aanmelding met Google voor ons, en we zien nooit het Google-wachtwoord van het lid. Wanneer de klant Google Ads ontkoppelt, trekken we onze toegang onmiddellijk in.

Gekoppelde Google Analytics: een klant kan Google Analytics koppelen door een van zijn leden zich met Google te laten aanmelden. We sommen de namen op van de property's waartoe die aanmelding toegang geeft, zodat de klant kan kiezen welke we lezen. Van de property's die de klant kiest, lezen we de tijdzone en valuta van elke property en alleen dagtotalen: bezoeken, belangrijke gebeurtenissen en aankoopopbrengst, en de bezoeken die van AI-assistenten kwamen en de pagina's waarop die bezoeken binnenkwamen. We ontvangen geen informatie over individuele bezoekers, en we wijzigen nooit iets in Google Analytics. Vercel Connect bewaart de aanmelding met Google voor ons, en we zien nooit het Google-wachtwoord van het lid. Wanneer de klant de koppeling verbreekt, stoppen we onmiddellijk met lezen en trekken we onze toegang in.

Gekoppelde Vercel Web Analytics: een klant kan Vercel Web Analytics koppelen door een van zijn leden zich met Vercel te laten aanmelden. We sommen de namen op van de Vercel-projecten waartoe die aanmelding toegang geeft en waarvoor Web Analytics is ingeschakeld, zodat de klant kan kiezen welke we lezen. Van de projecten die de klant kiest, lezen we alleen dagtotalen: de bezoekers van de productiewebsite van het project, de bezoekers die van AI-assistenten kwamen en de pagina's waarop die bezoekers binnenkwamen. We ontvangen geen informatie over individuele bezoekers, en we wijzigen nooit iets in Vercel. Vercel Connect bewaart de aanmelding met Vercel voor ons, en we zien nooit het Vercel-wachtwoord van het lid. Wanneer de klant de koppeling verbreekt, stoppen we onmiddellijk met lezen en trekken we onze toegang in.

Gekoppelde Shopify: een klant kan zijn Shopify-winkel koppelen door een van zijn leden de app van Point11 voor die winkel in Shopify te laten goedkeuren. We lezen de naam van de winkel, het myshopify.com-adres, de tijdzone en de valuta, en alleen dagtotalen uit de rapporten van Shopify: de sessies van de onlinewinkel, de bestellingen en de totale verkopen, en de sessies, bestellingen en verkopen die van AI-assistenten kwamen en de pagina's waarop die sessies binnenkwamen. We ontvangen geen informatie over individuele klanten of bestellingen, en we wijzigen nooit iets in Shopify. Vercel Connect bewaart de toegang tot de winkel voor ons. Wanneer de klant de koppeling verbreekt, stoppen we onmiddellijk met lezen en verwijderen we onze toegang; ook het verwijderen van de app van Point11 in Shopify beëindigt die.

Onze verkoopadministratie: wanneer u een demo boekt, ons een bericht stuurt, uw gegevens achterlaat bij de chatassistent op onze website, een whitepaper downloadt, ‘Eerste maand gratis’ aanvraagt, het rapport opvraagt van een gratis websitescan die u op onze website hebt uitgevoerd, of reageert op resultaten die we met u hebben gedeeld, houdt ons verkoopteam een record over u bij: uw naam, e-mailadres, functie en bedrijf, waar u ons om hebt gevraagd, hoe en wanneer we u voor het eerst hebben vastgelegd, of we u hebben gemarkeerd als iemand met wie geen contact mag worden opgenomen en waarom, wanneer we voor het laatst contact met u hebben gehad, en de notities en samenvattingen van ons team van onze gesprekken en opvolging met u. Ons team kan ook, met dezelfde gegevens, iemand vastleggen met wie het contact heeft bij een bedrijf waarmee we samenwerken of graag zouden samenwerken. Wanneer een partner in ons partnerprogramma uw bedrijf bij ons registreert, leggen we het bedrijf vast, niet u. Als u een gratis websitescan uitvoert zonder ons uw e-mailadres te geven, bewaren we daarvan niets persoonlijks over u. We stellen deze records nooit samen uit de gegevens van onze klanten. We gebruiken ze alleen om u te antwoorden, u te sturen waar u om hebt gevraagd en onze relatie met uw bedrijf te beheren, en we delen ze alleen met de dienstverleners in onderdeel 3. In onderdeel 4 staat hoe lang we ze bewaren en hoe u ze kunt laten verwijderen.

E-mail en vergaderingen van ons verkoopteam: wanneer u met iemand van het verkoopteam van Point11 e-mailt of vergadert en we u of uw bedrijf al kennen, houden we daarvan een record bij om onze relatie met uw bedrijf te volgen: wie eraan deelnam (hun namen en e-mailadressen), wanneer, het onderwerp of de titel van de vergadering, en een korte, door een AI-model geschreven samenvatting van elke e-mail. We kunnen collega's van u die bij dezelfde e-mail of vergadering betrokken zijn, toevoegen aan onze verkoopadministratie. We bewaren de tekst van de e-mail, of de beschrijving van de vergadering, maximaal 90 dagen en verwijderen die daarna, en we verwijderen het record van een vergadering als die wordt geannuleerd. We bewaren geen bijlagen, en ook niet de Google Meet-links, inbelnummers en pincodes die Google aan een uitnodiging toevoegt. Het AI-model dat de samenvatting schrijft, bewaart de e-mail niet en gebruikt die niet voor training, en zodra de samenvatting is geschreven, verwijderen we de e-mail uit ons record van die aanroep van het AI-model. De rest van het record, inclusief de samenvatting, bewaren we bij onze verkoopadministratie (onderdeel 4). Mail legal@point11.ai om deze records te laten verwijderen.

Bedrijfsonderzoek: om gesprekken voor te bereiden met bedrijven waarmee we graag zouden samenwerken, kunnen we met onze eigen producten de openbare website van een bedrijf onderzoeken en hoe AI-assistenten het beschrijven, via dezelfde dienstverleners waarvan onze producten gebruikmaken (onderdeel 3), en de resultaten bewaren als onze eigen bedrijfsadministratie, zonder vaste verwijderdatum. De resultaten kunnen de namen bevatten van personen die het bedrijf zelf op zijn website publiceert, bijvoorbeeld op een ‘Over ons’-pagina; we voegen die personen niet toe aan onze verkoopadministratie. Als we een bedrijf een privélink naar zijn resultaten sturen, tellen we hoe vaak de link per dag wordt geopend en bewaren we die tellingen bij de link. We gebruiken hiervoor geen cookies en leggen niet vast wie de link heeft geopend.

2. Hoe we uw gegevens gebruiken

• Het Point11-platform en de diensten leveren, beheren en verbeteren
• Transacties verwerken en bijbehorende berichten versturen
• Vragen, ondersteuningsverzoeken en feedback beantwoorden
• Onze verkooprelaties beheren: reageren op mensen die contact met ons opnemen, hen opvolgen en gesprekken voorbereiden met bedrijven waarmee we graag zouden samenwerken
• Gebruikspatronen analyseren om het product te verbeteren
• Herinneringen om op weg te helpen versturen op basis van hoe een account Point11 gebruikt (bijvoorbeeld wanneer nieuwe resultaten nog niet zijn bekeken, of om voor te stellen een teamgenoot uit te nodigen of een ander product te proberen), die elk lid kan uitschakelen in ‘Settings’ of via de link in elke herinnering; om te weten of de herinneringen helpen, sturen we elk soort herinnering niet naar ongeveer 15% van de accounts die hem zouden krijgen, willekeurig gekozen, leggen we vast welke accounts zijn overgeslagen en vergelijken we hoe zij Point11 gebruiken met de rest
• Meten hoe organisaties Point11 vinden en de registratie afronden, en wat onze marketing per nieuwe klant kost, op basis van de registratiegegevens die in onderdeel 1 worden beschreven
• Fraude, misbruik en beveiligingsproblemen opsporen en voorkomen
• Voldoen aan wettelijke verplichtingen en onze voorwaarden handhaven

We verkopen geen persoonsgegevens en gebruiken klantgegevens niet om onze eigen AI-modellen te trainen. Sommige AI-modelproviders kunnen de gegevens die ze voor ons verwerken gebruiken om hun modellen te verbeteren; zie onderdeel 3.

Het gebruik door Point11 van informatie die is ontvangen van Google APIs, en de overdracht daarvan naar een andere app, zal voldoen aan de Google API Services User Data Policy, inclusief de vereisten voor Limited Use. We gebruiken Google Ads-gegevens alleen om de klant de kwaliteit en resultaten van zijn eigen advertenties te laten zien en om de gepauzeerde advertentieconcepten te maken die zijn lid bevestigt, en gegevens uit Google Analytics alleen om de klant zijn eigen totalen voor verkeer en opbrengst te laten zien en hoe die zich na wijzigingen aan zijn website hebben ontwikkeld: we gebruiken deze gegevens niet voor reclamedoeleinden, we verkopen ze niet, we gebruiken ze niet om AI-modellen te trainen, en onze medewerkers lezen ze alleen met toestemming van de klant, om de dienst veilig te houden of wanneer de wet dat vereist.

3. Dienstverleners

We delen informatie met dienstverleners alleen voor zover nodig om het platform te laten werken. Zij mogen deze uitsluitend gebruiken om diensten aan ons te leveren, behalve zoals hieronder beschreven onder AI-modeltraining:

• Hosting en infrastructuur: Vercel (applicatiehosting, contentlevering, bestandsopslag, achtergrondtaken en geïsoleerde sandboxes die websites en gegenereerde artefacten renderen), Neon (database), Upstash (cache en snelheidsbeperking).
• Geautomatiseerd browsen: Browserbase (externe browsers die de websites bezoeken die een klant opgeeft, en openbare websites van concurrenten, voor Experience-uitvoeringen) en BrowserStack (echte mobiele apparaten, wanneer een klant een native mobiele app test).
• AI-modelproviders: Anthropic, OpenAI, Google, xAI en Meta (taal-, beeld-, spraak- en transcriptiemodellen) en Perplexity (webzoeken binnen modeltoollussen), benaderd via Vercel AI Gateway; ElevenLabs (de spraakassistent, die een taalmodel van OpenAI binnen de dienst van ElevenLabs uitvoert); en, wanneer een klant eigen inloggegevens configureert, het Amazon Bedrock-, Microsoft Azure- of Google Vertex AI-account van die klant.
• Bedrijfsgegevens en locaties: Google (Places voor het opzoeken van bedrijfslocaties, PageSpeed Insights voor controles van siteprestaties en Web Risk voor veiligheidscontroles van URL's) en Mapbox (kaarten en geocodering van tekst over bedrijfs- en klantlocaties).
• Tools die een klant koppelt: HubSpot en Salesforce (CRM-records die de klant kiest te importeren), Google Ads (zoekwoorden en Quality Score uit de Ads-accounts die de klant kiest, en gepauzeerde advertentieconcepten met hun resultaten, alleen wanneer een lid ze bevestigt), Google Analytics (dagtotalen voor verkeer en opbrengst uit de property's die de klant kiest), Vercel Web Analytics (dagtotalen voor bezoekers uit de projecten die de klant kiest), Shopify (dagtotalen voor sessies, bestellingen en verkopen uit de winkel die de klant koppelt), Slack (alleen wanneer een klant de Slack-agent in de eigen werkruimte installeert) en Linear (alleen wanneer een klant het aan Alpha koppelt).
• Identiteit en betalingen: WorkOS (aanmelden, eenmalige aanmelding en versleutelde opslag van de inloggegevens van testaccounts die een klant verstrekt voor Experience-uitvoeringen), Stripe (betalingsverwerking).
• Communicatie: Resend (e-mailbezorging) en Google Workspace (onze e-mail en agenda, inclusief demoboekingen en de e-mail en vergaderingen van ons verkoopteam die in onderdeel 1 zijn beschreven).
• Websiteanalyse: Vercel Web Analytics en Speed Insights (telemetrie voor paginaweergaven en prestaties, en tellingen van gebeurtenissen zoals het verzenden van een formulier, het voltooien van een gratis scan of hoe lang het laden van een pagina duurde, elk met hoogstens twee labels; we voegen niets toe dat u identificeert).

AI-modeltraining: Meta kan de invoer en uitvoer van zijn Muse Spark-modellen gebruiken om zijn modellen te verbeteren op grond van de voorwaarden van Meta. Op Muse Spark draaien momenteel veel functies van Point11 Analytics, waaronder onderzoek en prognoses voor bedrijfsprofielen, het genereren van synthetische klanten, analyse van Discovery-gesprekken, klantonderzoeksstudies, CRM-imports en contacten uit gekoppelde CRM's, Alpha en Ask Data, Experience-analyse, Inspector-benchmarks en beoordelingen van de geschiktheid voor ‘Eerste maand gratis’, evenals de chatassistenten op de website en in de demo's van Point11 wanneer u niet bent aangemeld. Deze aanroepen kunnen openbare webcontent over de geanalyseerde merken en websites bevatten, gesprekken van synthetische klanten, de CRM-records en contactgegevens die in onderdeel 1 zijn beschreven, de vragen en het materiaal dat klanten invoeren en de berichten die niet-aangemelde bezoekers naar de chatassistent op onze website sturen. Voor onze andere aanroepen van taal- en beeldmodellen via Vercel AI Gateway vragen we de Gateway alleen providers te gebruiken die niet trainen op de verzonden gegevens. Aanroepen voor spraak en transcriptie, en spraakoproepen, vallen onder de eigen voorwaarden van de betreffende provider.

We kunnen informatie ook verstrekken wanneer de wet of een geldige juridische procedure dat vereist, of in verband met een fusie, overname of verkoop van activa; in dat geval informeren we u.

4. Bewaring van gegevens

We bewaren persoonsgegevens zolang dat nodig is om onze diensten te leveren, onze zakelijke relatie met u te onderhouden, aan wettelijke verplichtingen te voldoen en geschillen op te lossen. Wanneer ze niet meer nodig zijn, verwijderen of anonimiseren we ze. Verwijderde gegevens kunnen tot 30 dagen na verwijdering in de versleutelde back-upgeschiedenis van onze database blijven staan en verlopen daarna. U kunt op elk moment om verwijdering van uw gegevens vragen via een e-mail aan legal@point11.ai.

Wanneer u uw gebruikersaccount sluit, verwijderen we uw assistentprofiel, verwijderen we uw naam en e-mailadres uit uw gebruikersrecord en verwijderen we de chatgesprekken en berichten die aan uw account zijn gekoppeld binnen 30 dagen. Uw aanmeldingsrecord bij onze identiteitsprovider, WorkOS, wordt niet automatisch verwijderd; mail legal@point11.ai om het te laten verwijderen.

Wanneer een organisatieaccount wordt gesloten, door de eigenaar in het product of door ons op verzoek van de eigenaar, worden de API-sleutels, uitnodigingen en machtigingen voor gekoppelde tools direct ingetrokken. Dertig dagen na de sluiting beginnen we alle gegevens van de organisatie permanent te verwijderen of onomkeerbaar onleesbaar te maken, en binnen 45 dagen na de sluiting zijn we daarmee klaar, tenzij een juridische claim, een eis van een toezichthouder of een betalingsgeschil, zoals een terugboeking, ons verplicht de administratie van de organisatie te bewaren. In dat geval stellen we de verwijdering alleen uit zolang die noodzaak bestaat, beoordelen we die ten minste elke 180 dagen opnieuw en verwijderen we de gegevens zodra die noodzaak eindigt. Dit omvat alles wat de organisatie en haar leden hebben aangeleverd en alles wat onze diensten voor haar hebben gemaakt, waaronder haar campagnes en de bijbehorende resultaten van Discovery, Research, Experience en Inspector; haar klanten, inclusief synthetische klanten en contactpersonen die zijn gesynchroniseerd vanuit een gekoppeld CRM, en de bedrijfsprofielen en prognoses waarop ze zijn gebaseerd; gegevens over gesprekken en vergaderingen; gegevens die uit Google Ads zijn gelezen en onze gegevens over de gepauzeerde advertentieconcepten die we daar hebben gemaakt; de dagtotalen die uit Google Analytics, Vercel Web Analytics en Shopify zijn gelezen; geüploade CRM-rijen en opgeslagen bestanden; gesprekken, spraaksessies en opmerkingen; Alpha- en Ask Data-inhoud; opgeslagen locaties, conceptstudies en agent- en site-instellingen; en de invoer en uitvoer van haar aanroepen van AI-modellen. We bewaren alleen ons beveiligingsauditlogboek, gedurende ten minste één jaar; de facturatie- en belastinggegevens die we wettelijk moeten bewaren; gegevens waaruit die informatie is verwijderd en die alleen nog identificatoren, datums en aantallen bevatten; en de overzichten van het gesloten account die in de volgende alinea worden beschreven. Wilt u ons vragen een organisatie te sluiten en haar gegevens te verwijderen, stuur dan een e-mail naar legal@point11.ai.

Wanneer het account van een organisatie wordt gesloten en haar gegevens worden gewist, bewaren we één overzicht over de organisatie zonder namen, e-mailadressen of andere identificatoren van haar leden: hoe lang ze klant was, hoe ze zich registreerde en hoe haar account werd gesloten; haar gebruik, de gezondheid van haar account en het bedrag van haar abonnement in haar laatste 90 dagen; en de dagen van haar laatste 180 waarop ze gebruikte wat Point11 leverde. We bewaren ook wanneer ze elke installatiestap voor het eerst bereikte en hoe ze Point11 voor het eerst ging gebruiken, gegevens die evenmin een persoon noemen. We gebruiken dit om te begrijpen waarom klanten vertrekken en om onze cijfers over klantbehoud en onboarding juist te houden, en we bewaren het bij de factuurgegevens van het gesloten account, zonder vaste verwijderdatum.

Records van aanroepen van AI-modellen, inclusief de invoer en uitvoer daarvan, worden maximaal 365 dagen bewaard en daarna onleesbaar gemaakt; het feit dat elke aanroep heeft plaatsgevonden en de kosten ervan worden bij de factureringsgegevens bewaard. Bewaartermijnen voor websitegesprekken, klantuploads, de e-mail en vergaderingen van ons verkoopteam en bedrijfsonderzoek worden beschreven in onderdeel 1.

Het overzicht van de afzonderlijke pagina's die leden bekijken en de acties die ze uitvoeren in onze applicatie nadat ze zijn ingelogd, wordt 90 dagen bewaard en daarna verwijderd; dagelijkse tellingen van dat gebruik worden bij het account van de organisatie bewaard en samen met de overige gegevens verwijderd wanneer het account wordt gesloten. Wanneer het account van een persoon wordt verwijderd, verwijzen deze gegevens niet langer naar die persoon: de bijbehorende vermeldingen worden alleen nog bewaard onder een vervangende aanduiding voor een verwijderde persoon, zodat de totalen van elke organisatie kloppen. Wanneer onze medewerkers in onze interne tools het activiteitenoverzicht van een lid openen, legt het auditlogboek van de organisatie vast dat Point11-support het heeft bekeken.

Het overzicht van hoe een organisatie zich registreerde (de campagnetags en de verwijzingsnaam van de gevolgde link, het domein van de verwijzende website, en de pagina die tot de registratie leidde) wordt bij het account van de organisatie bewaard en samen met de overige gegevens verwijderd wanneer het account wordt gesloten; het ene woord voor de bron die de link noemde, blijft in het overzicht van het gesloten account staan. Gegevens over afzonderlijke registratiestappen worden 180 dagen bewaard en daarna verwijderd.

Tellingen van weergaven van gedeelde inhoud (onderdeel 1) worden bewaard zolang de gepubliceerde pagina of het gedeelde rapport bestaat en worden daarmee verwijderd, ook wanneer het account van de klant wordt gesloten.

We bewaren uw gegevens in onze verkoopadministratie (onderdeel 1) gedurende 24 maanden nadat we voor het laatst contact met u hebben gehad (bijvoorbeeld wanneer u opnieuw contact met ons opneemt, wanneer we met u e-mailen of vergaderen, of wanneer ons team een notitie over u toevoegt), tenzij een verzoek of deal van u nog openstaat. Daarna verwijderen we ze, samen met de notities en de records van e-mails en vergaderingen die alleen u betreffen, en verwijderen we u uit de rest: een notitie die ons team ook onder uw bedrijf heeft opgeslagen, blijft in ons record van dat bedrijf staan, en het record van een e-mail of vergadering dat gekoppeld blijft aan uw bedrijf of aan iemand anders die eraan deelnam, verliest zijn onderwerp, tekst en samenvatting. Als we uw gegevens aan uw Point11-account hebben gekoppeld, bewaren we ze bij uw account en verwijderen we ze nadat u het account hebt gesloten. U kunt ons vragen uw gegevens eerder te verwijderen door een e-mail te sturen naar legal@point11.ai: we verwijderen dan ook wat u via de formulieren op onze website hebt verstrekt en verwijderen uw naam, e-mailadres en functie uit uw aanvraag voor ‘Eerste maand gratis’. Wanneer we uw gegevens uit onze verkoopgegevens verwijderen, bewaren we alleen een eenrichtingshash van uw e-mailadres, waaruit het adres niet kan worden herleid, zodat de e-mail- en vergaderregistraties van ons verkoopteam u niet opnieuw toevoegen; dit is niet langer van toepassing als u later een formulier op onze website verstrekt of als ons team u opnieuw toevoegt. Anders wordt informatie die u via de formulieren op onze website verstrekt, bewaard zoals hieronder beschreven.

Een sollicitatie verwijderen we, samen met een eventueel bijgevoegd cv, 12 maanden nadat we die hebben ontvangen. Andere informatie die u via de formulieren op onze website en via demoboekingen verstrekt (een boeking maakt ook een afspraak aan in onze Google Workspace-agenda), en de records van websitebezoekers die zijn gekoppeld aan de cookie __visitor_id, hebben geen vaste verwijderdatum: we bewaren ze totdat u ons vraagt ze te verwijderen of totdat wij ze verwijderen.

5. Cookies en trackingtechnologieën

• Essentieel: aanmeldingssessies, stappen voor registratie en uitnodigingen, uw actieve organisatie en dashboardvoorkeuren in de aangemelde toepassing, en een anonieme bezoekers-ID (__visitor_id, maximaal twee jaar bewaard) waarmee de assistent op onze website u kan herkennen en uw gesprekken kan bewaren.
• Weergavevoorkeur: een sessiecookie (p11-theme) die het lichte of donkere thema dat u kiest bewaart totdat u uw browser sluit.
• Analyse: telemetrie voor paginaweergaven en prestaties en tellingen van gebeurtenissen, waaraan we niets toevoegen dat u identificeert (Vercel Analytics, Vercel Speed Insights).
• Betalingen: Stripe kan eigen cookies plaatsen op pagina's waar u een kaart toevoegt, om fraude te voorkomen.

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van bepaalde cookies kan de functionaliteit beïnvloeden.

6. Uw rechten en keuzes

U kunt verzoeken om:

• Een kopie krijgen van de persoonsgegevens die we over u bewaren
• Onjuiste persoonsgegevens laten corrigeren
• Uw persoonsgegevens laten verwijderen
• Een kopie van uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat, opgesteld door ons supportteam
• U afmelden voor marketingmails via de afmeldlink of door contact op te nemen

Als u in Californië woont of in een andere Amerikaanse staat met uitgebreide privacywetgeving, gelden deze rechten zoals bepaald door de wet van uw staat. Dit omvat het recht op informatie, het recht om de verkoop of het delen van persoonsgegevens te weigeren (we verkopen of delen deze niet) en het recht op non-discriminatie bij het uitoefenen van uw rechten.

Als u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, gelden deze rechten zoals bepaald door de AVG, de Britse AVG of het Zwitserse recht. U kunt ook bezwaar maken tegen onze verwerking of de beperking ervan vragen, en uw toestemming intrekken wanneer we ons daarop baseren. Point11 is verwerkingsverantwoordelijke voor de persoonsgegevens die dit privacybeleid beschrijft, behalve voor informatie die een klant ons geeft over zijn eigen klanten (sectie 1), die we voor die klant verwerken; richt verzoeken over die informatie aan die klant. We verwerken persoonsgegevens om onze overeenkomst met u of uw organisatie uit te voeren, op basis van ons gerechtvaardigd belang bij het beheren, beveiligen en verbeteren van onze diensten, om aan wettelijke verplichtingen te voldoen en met uw toestemming wanneer we daarom vragen. U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

Neem contact met ons op via legal@point11.ai om een van deze rechten uit te oefenen. We verifiëren uw identiteit en reageren binnen de termijn die de toepasselijke wetgeving voorschrijft. Een verzoek om de gegevens van een organisatie te verwijderen handelen we binnen 45 dagen af, zoals beschreven in sectie 4.

7. Beveiliging

We treffen commercieel redelijke administratieve, technische en fysieke maatregelen om persoonsgegevens te beschermen, inclusief versleuteling tijdens overdracht en opslag. Zie point11.ai/security voor details over onze beveiligingspraktijken. Geen enkele overdrachtsmethode via internet is volledig veilig.

8. Internationale gegevensoverdracht

Point11 is gevestigd in de Verenigde Staten, en onze dienstverleners (sectie 3) verwerken gegevens in de Verenigde Staten en in andere landen. Als u onze diensten van buiten de Verenigde Staten gebruikt, worden uw gegevens naar de Verenigde Staten overgedragen en daar verwerkt. Wanneer we persoonsgegevens vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland doorgeven, baseren we ons op de standaardcontractbepalingen van de Europese Commissie (met het Britse addendum) of op een ander wettelijk erkend mechanisme.

9. Privacy van kinderen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als we ontdekken dat we persoonsgegevens van een kind hebben verzameld, nemen we maatregelen om deze te verwijderen.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We informeren u over wezenlijke wijzigingen door het bijgewerkte beleid op deze pagina te plaatsen met een nieuwe datum ‘Laatst bijgewerkt’ en, waar vereist, met een aanvullende kennisgeving, bijvoorbeeld per e-mail.

11. Contact

Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
E-mail: legal@point11.ai