Privacybeleid
Laatst bijgewerkt: 7 september 2026
Dit privacybeleid legt uit hoe Unipile SAS (“Unipile”, “wij”, “ons” of “onze”) persoonsgegevens verwerkt in verband met haar website, haar relaties met potentiële klanten en klanten, en het aanbieden van haar verenigde API's.
Unipile verwerkt persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 van 27 april 2016 (de “AVG”), de gewijzigde Franse wet betreffende de bescherming van persoonsgegevens nr. 78-17 van 6 januari 1978, en alle andere toepasselijke wetgeving inzake gegevensbescherming.
1. WIE ZIJN WIJ?
Unipile SAS is een vennootschap naar Frans recht, met haar maatschappelijke zetel te:
168 rue de la Rotonde
42153 Riorges
Frankrijk
U kunt contact met ons opnemen:
- voor algemene vragen over dit privacybeleid: start@unipile.com;
- om contact op te nemen met onze functionaris voor gegevensbescherming (FG): dpo@unipile.com.
2. ONZE ROL BIJ HET VERWERKEN VAN PERSOONSGEGEVENS
2.1. Wanneer u onze website bezoekt of een zakelijke relatie met Unipile heeft
Unipile fungeert als een verwerkingsverantwoordelijke wanneer het de doeleinden van en de middelen voor de verwerking vaststelt die in het bijzonder betrekking hebben op:
- het browsen op de unipile.com website;
- contact- of demonstratieaanvragen;
- het aanmaken en beheren van klantaccounts;
- abonnementen-, facturatie- en ondersteuningsbeheer;
- administratieve communicatie en, waar wettelijk toegestaan, marketingcommunicatie;
- de beveiliging van de website en onze diensten.
2.2. Wanneer onze klanten de Unipile-API's gebruiken
Voor gegevens die worden verwerkt via accounts en diensten die zijn verbonden met de API, bepaalt de Unipile-klant het doel en de middelen van de verwerking. De klant treedt daarom op als de verwerkingsverantwoordelijke, en Unipile fungeert als zijn gegevensverwerker.
In deze context verwerkt Unipile uitsluitend gegevens om de diensten te verlenen, in overeenstemming met de gedocumenteerde instructies van de klant en de Verwerkersovereenkomst (“DPA”) die met die klant is gesloten. De klant is met name verantwoordelijk voor de rechtmatigheid van de verzameling, het informeren van betrokkenen en het afhandelen van verzoeken tot uitoefening van hun rechten.
Als u een eindgebruiker, prospect, contactpersoon of correspondent bent van een Unipile-klant en uw verzoek betrekking heeft op gegevens die namens die klant worden verwerkt, neem dan rechtstreeks contact op met de klant. Als een dergelijk verzoek rechtstreeks naar ons wordt verzonden, zullen wij dit zo snel mogelijk doorsturen naar de desbetreffende klant.
3. BETROKKENEN
Dit privacybeleid is mogelijk van toepassing op:
- bezoekers van de website unipile.com;
- prospects, klanten en vertegenwoordigers van klanten;
- werknemers, personeel, ontwikkelaars en API-accountbeheerders die door onze klanten zijn geautoriseerd;
- eindgebruikers, prospects, leads, klanten en andere contacten die communiceren via accounts die door onze klanten zijn gekoppeld.
4. GEGEVENS VERWERKT DOOR UNIPILE ALS VERANTWOORDELIJKE
Afhankelijk van uw relatie met Unipile, verwerken wij mogelijk de volgende categorieën gegevens:
- Identificatie- en contactgegevensvoor- en achternaam, professioneel e-mailadres, bedrijfsnaam, functietitel en contactgegevens verstrekt bij het aanmaken van een account of contact met ons op te nemen.
- Contract- en accountgegevensaccount-id's, abonnementsgegevens, servicevoorkeuren, ondersteuningsgeschiedenis en administratieve communicatie.
- Facturatiegegevensfacturatieadres, informatie die nodig is om facturen uit te schrijven, en beperkte betalingsgerelateerde informatie. Volledige betaalkaartgegevens worden verwerkt door onze betalingsprovider en worden niet opgeslagen door Unipile.
- Technische en browsegegevensIP-adres, browsertype en -versie, besturingssysteem, apparaatidentificatie, taal, bezochte pagina's, datum en tijd van toegang, verbindingsgegevens en informatie verkregen via cookies of vergelijkbare technologieën.
- Geaggregeerde gebruiksgegevensstatistieken met betrekking tot het gebruik van de website en de geselecteerde API-diensten, gebruikt om het gebruik te begrijpen en onze diensten te verbeteren.
5. DOELSTELLINGEN EN JURIDISCHE GRONDSLAGEN
Wij verwerken deze gegevens voor de volgende doeleinden en op basis van de volgende rechtsgronden:
| Doel | Juridische grondslag |
| Reageren op contact-, demonstratie- of informatieverzoeken | Het gerechtvaardigd belang van Unipile om te reageren op verzoeken en, in voorkomend geval, stappen die worden ondernomen prior aangaande het sluiten van een contract |
| Het aanmaken en beheren van klantaccounts, het verlenen van de diensten en het beheren van abonnementen | Uitvoering van een overeenkomst of precontractuele stappen |
| Beheer van facturering, betalingen en boekhouding | Uitvoering van een overeenkomst en naleving van onze wettelijke verplichtingen |
| Ondersteuning bieden en gerelateerde servicemeldingen verzenden | Uitvoering van een overeenkomst en ons gerechtvaardigd belang om ervoor te zorgen dat de dienst naar behoren werkt |
| Het beveiligen van de website, het voorkomen van misbruik en het onderzoeken van incidenten | Ons gerechtvaardigd belang bij het beschermen van onze systemen, gebruikers en diensten |
| Het meten van publiek en het verbeteren van de website en onze diensten | Toestemming waar vereist; anders ons gerechtvaardigd belang |
| Het verzenden van marketingcommunicatie | Toestemming waar vereist, of ons gerechtvaardigd belang waar de wet dit toestaat |
| Reageren op verzoeken van betrokkenen en bevoegde autoriteiten | Naleving van onze wettelijke verplichtingen |
Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór het intrekken ervan.
6. GEGEVENS DIE VIA DE API-DIENSTEN WORDEN VERWERKT
Met de Unipile-API's kunnen onze klanten platforms zoals LinkedIn, WhatsApp en Telegram, maar ook e-mail- en agendadiensten, via één uniform schema koppelen.
Of en hoe lang gegevens worden opgeslagen, hangt af van de serviceversie, het gekoppelde kanaal en de door de klant geselecteerde configuratie.
| Categorie | Voorbeelden | Opslag en bewaartermijn |
| Inhoud van berichten | Tekstberichten, bijlagen, afbeeldingen, documenten en spraakberichten | V1: berichten, gesprekken en deelnemers worden bewaard totdat het account wordt verwijderd. V2 WhatsApp: Dezelfde categorieën worden versleuteld opgeslagen totdat het account wordt verwijderd. V2 andere kanalen: kortstondige verwerking zonder opslag. |
| Inhoud en metagegevens van e-mails | Kopteksten, afzender- en ontvangeradressen, tekst of HTML in de hoofdtekst, en bijlagen | V1 Microsoft/IMAP: Alleen metadata wordt bewaard totdat het account wordt verwijderd; de inhoud van e-mails wordt niet bewaard. V1 Gmail: geen opslag. V2: tijdelijke verwerking. |
| Sociale profielen en metadata van gesprekken | Contactnamen, profiellinks, avatar-URL's en gespreksstatus | V1 en V2: geen opslag of caching; geen bewaartermijn. |
| Agendagegevens | Titels, data en tijden van evenementen, beschrijvingen, links naar vergaderingen en e-mailadressen van deelnemers | V1: geen opslag of caching. V2: standaard één uur in de cache opgeslagen; de gebruiker kan deze periode aanpassen. |
| Metagegevens van netwerken en proxy's | Bestemmingshost, verbindingstijdstip, IP-adressen van verzoeken en gegevensoverdrachtsvolume | Tijdelijk verwerkt in het geheugen tijdens een actieve verbinding waarbij de klant ervoor kiest om Unipile-proxy's te gebruiken; niet bewaard na transmissie. Proxyproviders routeren alleen netwerkverbindingen. De inhoud van berichten wordt versleuteld tijdens verzending en wordt niet ontsleuteld, benaderd of opgeslagen door de proxyproviders. |
| Verificatiegegevens voor gekoppelde accounts | OAuth-tokens, versleutelde toegangstokens en sessie-identificatoren | V1 en V2 IMAP: inloggegevens worden in versleutelde vorm opgeslagen. Overige V1- en V2-verbindingen: Er wordt alleen een versleuteld sessietoken opgeslagen. Google en Microsoft maken gebruik van externe OAuth, en inloggegevens worden niet via Unipile verzonden. Deze gegevens worden bewaard totdat het account wordt verwijderd of de dienst wordt beëindigd. |
| Tijdelijke inloggegevens | Wachtwoord opgegeven tijdens de initiële accountkoppeling | Wanneer de gebruiker deze methode kiest voor een berichtsamenwerkingsdienst, transit de inloggegeven uitsluitend voor de aanmelding en wordt deze niet bewaard; alleen het token wordt opgeslagen. |
Unipile gebruikt geen gegevens die namens haar klanten worden verwerkt voor eigen doeleinden. Gegevens worden uitsluitend verzameld, geraadpleegd, verzonden, in de cache opgeslagen of opgeslagen voor zover dat noodzakelijk is om de betreffende dienst te verlenen en in overeenstemming met de instructies van de klant.
7. BEWAARTERMIJNEN
Gegevens die namens onze klanten worden verwerkt, worden bewaard gedurende de periodes zoals uiteengezet in Sectie 6.
Wanneer de overeenkomst eindigt, zal Unipile, naar keuze van de klant, de in verband met de dienst ontvangen persoonsgegevens, met inbegrip van kopieën in haar systemen, retourneren of verwijderen, behalve wanneer bewaring wettelijk verplicht is of noodzakelijk is voor wettelijke archiveringsdoeleinden. Ditzelfde geldt voor onze subverwerkers.
Voor verwerking die door Unipile als verwerkingsverantwoordelijke wordt uitgevoerd:
- accountregistratiegegevens worden bewaard voor de duur van de contractuele relatie en voor 30 dagen na het verwijderen van het account, onverminderd de toepasselijke wettelijke bewaartermijnen;
- technische en browsergegevens worden bewaard voor 30 dagen na afhaling, tenzij een langere bewaartermijn noodzakelijk is voor beveiligingsdoeleinden of voor het onderzoeken van een incident;
- beperkte betalingsinformatie die wordt bewaard in het geval van een betalingsafwijking wordt niet langer bewaard dan 7 dagen;
- gegevens die vereist zijn voor facturering en boekhouding worden bewaard gedurende de door de toepasselijke wetgeving voorgeschreven termijnen;
- cookies worden bewaard gedurende de termijn zoals vermeld in onze cookiebeheertool en, in alle gevallen, binnen de grenzen die door de toepasselijke wetgeving worden voorgeschreven.
8. ONTVANGERS EN SUBVERWERKERS
Toegang tot gegevens is beperkt tot personeel van Unipile dat deze nodig heeft om hun taken uit te voeren en die gebonden zijn aan vertrouwelijkheidsverplichtingen.
Unipile maakt gebruik van de volgende subverwerkers in verband met zijn API-diensten. Elke naam van een aanbieder linkt naar diens eigen privacybeleid (externe links, opent in een nieuw tabblad).
| Subverwerker | Activiteit | Land van vestiging | Gegevenslocatie | Overdrachtsgarantie |
| SCALEWAY SAS | Cloudhosting en infrastructuur | Frankrijk | Frankrijk (EU) | Niet van toepassing, intra-EER-overdracht |
| OXYLABS UAB | Netwerkproxydiensten | Litouwen | Europese Unie | Niet van toepassing, intra-EER-overdracht |
| DECODO UAB (voorheen Smartproxy) | Netwerkproxydiensten | Litouwen | Europese Unie | Niet van toepassing, intra-EER-overdracht |
| BRIGHT DATA LTD | Netwerkproxydiensten | Israël | Israël / EU | adequaatheidsbesluit van de Europese Commissie |
| WEBSHARE SOFTWARE COMPANY | Netwerkproxydiensten | Verenigde Staten | Verenigde Staten | Modelcontractbepalingen, module 3, en een transfer impact assessment |
| INFATICA PTE. LTD. | Netwerkproxydiensten | Singapore | Singapore / EU | Modelcontractbepalingen, module 3, en een transfer impact assessment |
| CRISP IM SAS | Klantenserviceplatform (V1) | Frankrijk | Frankrijk (EU) | Niet van toepassing, intra-EER-overdracht |
| INTERCOM R&D UNLIMITED COMPANY | Klantenserviceplatform (V2) | Ierland | Verenigde Staten / EU (Dublin) | EU-VS Gegevensprivacykader-certificering, Britse uitbreiding en Zwitsers kader, en/of Standaardcontractbepalingen, Module 3 |
Unipile kan ook serviceproviders gebruiken die nodig zijn voor verwerking die wordt uitgevoerd voor eigen doeleinden, waaronder een betalingsprovider voor het verwerken van online betalingen.
Unipile verkoopt geen persoonsgegevens. We verstrekken deze alleen wanneer dit noodzakelijk is om onze diensten te verlenen, te voldoen aan de wet, onze rechten te verdedigen of onze systemen en gebruikers te beschermen.
Unipile verplicht haar subverwerkers contractueel om te voldoen aan gegevensbeschermingsverplichtingen die ten minste gelijkwaardig zijn aan die welke aan Unipile zijn opgelegd. Unipile blijft jegens haar klanten verantwoordelijk voor de nakoming van de verplichtingen die aan haar subverwerkers zijn toevertrouwd.
9. OVERDRACHTEN BUITEN DE EUROPESE ECONOMISCHE RUIMTE
Wanneer persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte, zorgt Unipile ervoor dat de doorgifte is gebaseerd op een mechanisme dat wordt erkend onder hoofdstuk V van de AVG, zoals:
- een door de Europese Commissie aangenomen adequaatheidsbesluit;
- de door de Europese Commissie vastgestelde modelcontractbepalingen, waar nodig aangevuld met een transfer impact assessment en aanvullende waarborgen;
- geldige certificering onder het EU-VS Data Privacy Framework waar dat mechanisme van toepassing is.
U kunt contact opnemen met onze functionaris voor gegevensbescherming (FG) voor meer informatie over de van toepassing zijnde waarborgen.
10. BEVEILIGING EN VERTROUWELIJKHEID
Rekening houdend met de stand van de techniek, de implementatiekosten, de aard, de omvang, de context en de doeleinden van de verwerking, en de risico's voor individuen, implementeert Unipile passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beveiliging van persoonsgegevens te beschermen.
Deze maatregelen omvatten het beperken van de toegang tot bevoegd personeel, geheimhoudingsverplichtingen, passende training van medewerkers en het versleutelen van gegevens of tokens zoals vermeld in dit privacybeleid.
Als een inbreuk in verband met persoonsgegevens gevolgen heeft voor de verwerking die wordt uitgevoerd namens een klant, stelt Unipile die klant hierover onverwijld na kennisgeving ervan op de hoogte en verstrekt zij de beschikbare informatie die nodig is om de klant te helpen te voldoen aan zijn wettelijke verplichtingen.
11. UW RECHTEN
Onder voorbehoud van de voorwaarden en beperkingen gesteld door de toepasselijke wetgeving, kunt u verzoeken om:
- toegang tot je persoonsgegevens;
- correctie van onjuiste of onvolledige gegevens;
- verwijdering van uw gegevens;
- beperking van de verwerking;
- bezwaar tegen verwerking op grond van gerechtvaardigde belangen;
- overdraagbaarheid van gegevens die u aan ons heeft verstrekt, indien de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd wordt verricht;
- intrekking van uw toestemming op elk moment;
- om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen teweegbringt of u anderszins in aanmerkelijke mate treft, in de omstandigheden die door de AVG worden bestreken.
Voor verwerkingen waarvoor Unipile als verwerkingsverantwoordelijke optreedt, kunt u uw rechten uitoefenen door te schrijven naar dpo@unipile.com of start@unipile.com. Ter bescherming van uw gegevens kunnen wij om informatie vragen die redelijkerwijs nodig is om uw identiteit te verifiëren.
Wij reageren binnen de wettelijk voorgeschreven termijnen, over het algemeen binnen één maand na ontvangst van een volledig verzoek. Deze termijn kan met twee extra maanden worden verlengd, afhankelijk van de complexiteit en het aantal verzoeken; als dit het geval is, zullen wij u hierover informeren.
Waar Unipile uw gegevens verwerkt namens een van haar klanten, dient u uw verzoek in te dienen bij die klant als de verwerkingsverantwoordelijke. Unipile zal de klant de nodige bijstand verlenen.
U kunt ook een klacht indienen bij de Franse gegevensbeschermingsautoriteit (CNIL) of de bevoegde toezichthoudende autoriteit in het land waar u woont of werkt.
12. GEGEVENS VAN GOOGLE API-SERVICES
Het gebruik en de overdracht door Unipile aan enige andere applicatie van informatie die is ontvangen van Google API's voldoet aan het Google API-services - Beleid voor gebruikersgegevens, met inbegrip van de Beperkt Gebruik-vereisten ervan.
13. COOKIES
Wanneer u unipile.com bezoekt, kunnen cookies of vergelijkbare technologieën op uw apparaat worden geplaatst. Sommige zijn strikt noodzakelijk voor de werking en beveiliging van de website en vereisen geen toestemming. Niet-essentiële cookies, waaronder cookies die worden gebruikt voor publieksmeting of personalisatie, worden alleen geplaatst na verkrijging van uw toestemming waar dat vereist is.
U kunt cookies accepteren of weigeren en uw keuzes op elk moment wijzigen via de cookiebeheertool die beschikbaar is op de website. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd vóór die intrekking.
De doeleinden, aanbieders en bewaartermijnen voor afzonderlijke cookies worden vermeld in de cookiebeheertool. Uw keuzes blijven geldig gedurende ten hoogste de termijn die is toegestaan op grond van de toepasselijke wetgeving.
U kunt cookies ook rechtstreeks in uw browserinstellingen beheren:
14. WIJZIGINGEN IN DIT PRIVACYBELEID
We kunnen dit Privacybeleid aanpassen om wijzigingen in onze diensten, verwerkingsactiviteiten of toepasselijke wetgeving te weerspiegelen. De datum van de laatste update staat bovenaan het document vermeld. Als een wijziging wezenlijk is, zullen we passende stappen ondernemen om u te informeren.
15. CONTACT ONS
Voor vragen of klachten met betrekking tot dit privacybeleid of onze praktijken met betrekking tot persoonsgegevens kunt u contact opnemen met:
Functionaris voor gegevensbescherming, Unipile SAS
168 rue de la Rotonde
42153 Riorges
Frankrijk
dpo@unipile.com
Taal van dit privacybeleid. Dit privacybeleid is opgesteld in het Engels en de Engelse versie is de bindende versie. Versies in andere talen worden uitsluitend voor het gemak verstrekt via automatische vertaling. In geval van een discrepantie of inconsistentie, prevaleert de Engelse versie.