Privacybeleid

ODIVEND OPC PRIVATE LIMITED („ODIVEND“, „wij“, „ons“) zet zich in voor de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, opslaan en beschermen wanneer u engage.odivend.com („Website“) bezoekt of het ODIV Engage platform op chat.odivend.com („Platform“) gebruikt.

1. Wie Wij Zijn

ODIVEND OPC PRIVATE LIMITED is opgericht onder de Companies Act, 2013 met haar statutaire zetel in Odisha, India. Wij exploiteren ODIV Engage — een WhatsApp Business API SaaS-platform dat onder het merk „ODIV Engage“ wordt verkocht op engage.odivend.com.

Voor in de EU gevestigde betrokkenen treedt ODIVEND op als Verwerkingsverantwoordelijke onder de GDPR met betrekking tot gegevens die rechtstreeks bij u worden verzameld. Voor gegevens die u via het Platform over uw eigen klanten verwerkt, treedt ODIVEND op als Verwerker.

2. Juridisch Kader

Wij voldoen aan:

• Digital Personal Data Protection Act, 2023 (DPDP Act) — primaire wet die de verwerking van persoonsgegevens van Indiase ingezetenen regelt
• General Data Protection Regulation (GDPR) — van toepassing op persoonsgegevens van personen in de EU/EER
• Information Technology Act, 2000 en de IT (Reasonable Security Practices) Rules, 2011

3. Gegevens die Wij Verzamelen

3.1 Gegevens die u rechtstreeks verstrekt:

• Accountregistratie: volledige naam, e-mailadres, mobiel nummer, bedrijfsnaam, land
• Abonnement & facturering: planselectie, factureringsperiode (betalingsgegevens worden verwerkt door Razorpay — wij slaan geen kaartnummers of bankgegevens op)
• Supportcommunicatie: alle informatie gedeeld in e-mails of supportverzoeken aan [email protected]

3.2 Automatisch verzamelde gegevens:

• Websitegebruik: bezochte pagina's, gebruikte functies, sessieduur — alleen als u toestemt met analytische cookies (PostHog)
• Technische gegevens: browsertype, besturingssysteem, schermresolutie, taalvoorkeur
• Locatie op landniveau: bepaald uit de CDN-geo-headers van Netlify die aan uw verzoek zijn gekoppeld — uw IP-adres wordt niet naar een externe geolocatiedienst verzonden

3.3 Gegevens verwerkt als uw Verwerker:

Wanneer u ODIV Engage gebruikt om met uw klanten via WhatsApp te communiceren, verwerken wij de persoonsgegevens van uw klanten (telefoonnummers, berichtinhoud, contactgegevens) namens u. In deze hoedanigheid bent u de Gegevensbeheerder/Verantwoordelijke en is ODIVEND de Verwerker. U blijft verantwoordelijk om ervoor te zorgen dat u een rechtsgrondslag hebt om de gegevens van uw klanten te verwerken.

4. Doel & Rechtsgrondslag voor Verwerking

5. Gegevensdeling & Subverwerkers

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen met de volgende subverwerkers, allen onderworpen aan passende verwerkersovereenkomsten:

6. Internationale Gegevensoverdrachten

ODIVEND is gevestigd in India. Sommige subverwerkers (Netlify, Resend, Meta/WhatsApp) zijn gevestigd in de Verenigde Staten.

Voor EU-gebruikers: Overdrachten naar de VS vinden plaats op basis van de EU-Standaardcontractbepalingen (SCC's) of toepasselijke adequaatheidskaders zoals geleverd door elke subverwerker.

Voor Indiase gebruikers: Grensoverschrijdende overdrachten zijn onderworpen aan de contractuele waarborgen die vereist zijn op grond van de DPDP Act, 2023.

7. Gegevensbewaring

Na het verstrijken van de bewaartermijnen worden gegevens veilig verwijderd of geanonimiseerd.

Automatische Verwijdering voor Inactieve Accounts: Als uw account is gedeactiveerd (door betalingsfout, opzegging of een andere reden) en langer dan 15 dagen inactief blijft, sturen wij u via e-mail en WhatsApp een melding dat uw gegevens gepland zijn voor verwijdering. U heeft 30 dagen om te heractiveren. Als u niet heractiveert, worden uw persoonsgegevens in ODIV-systemen (naam, e-mail, telefoon, bedrijfsgegevens) permanent verwijderd of geanonimiseerd. Daarnaast worden uw WhatsApp-platformgegevens (contacten, gesprekken, bots, automatiseringen, factureringslogs) gehost op de infrastructuur van onze BSP-partner permanent verwijderd op de 1e van elke maand voor accounts die langer dan 15 dagen inactief zijn — dit kan vóór het verstrijken van uw 30-daagse ODIV-waarschuwingsperiode plaatsvinden. Wij kunnen door BSP verwijderde gegevens niet herstellen. Verwijderde gebruikers worden bij heraanmelding behandeld als nieuwe gebruikers.

Facturerings- en abonnementsgegevens worden gedurende 7 jaar bewaard zoals vereist door de Indiase belastingwetgeving, ook na verwijdering van het account.

8. Uw Rechten

8.1 Rechten onder DPDP Act 2023 (Indiase Ingezetenen):

• Recht op Inzage — een overzicht opvragen van uw persoonsgegevens die wij verwerken
• Recht op Rectificatie & Wissing — correcties van onjuiste gegevens of verwijdering van uw gegevens vragen
• Recht op Klachtbehandeling — een klacht bij ons indienen; wij verbinden ons ertoe binnen 72 uur te bevestigen en binnen 30 dagen op te lossen
• Recht op Aanwijzing — een persoon aanwijzen om uw gegevensrechten namens u uit te oefenen

8.2 Aanvullende Rechten voor EU-Ingezetenen onder GDPR:

• Recht op Gegevensoverdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht op Beperking van Verwerking — beperken hoe wij uw gegevens in bepaalde omstandigheden gebruiken
• Recht van Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om Toestemming In te Trekken — uw toestemming voor analyses op elk moment intrekken via het cookievoorkeurenpaneel
• Recht om een Klacht In te Dienen — bij uw EU/EER-toezichthoudende autoriteit

Om een van deze rechten uit te oefenen, e-mail naar [email protected] met onderwerpregel „Data Rights Request“. Wij reageren binnen 30 dagen.

9. Cookies & Local Storage

Wij gebruiken browser-localStorage (geen HTTP-cookies) om uw taalvoorkeur, valutakeuze en cookie-toestemmingsregistratie op te slaan. Analyseopslag (PostHog) wordt pas geactiveerd nadat u uitdrukkelijk toestemming heeft gegeven. Zie ons Cookiebeleid voor volledige details van elk opgeslagen item.

10. Verwerking van WhatsApp-Berichten

Wanneer u het ODIV Engage Platform gebruikt om WhatsApp-berichten te verzenden of te ontvangen, worden de berichtgegevens van uw klanten verwerkt door de infrastructuur van ODIVEND namens u. Wij treden uitsluitend op als Verwerker voor deze gegevens — wij lezen, analyseren of gebruiken de berichtinhoud van uw klanten niet voor onze eigen doeleinden, en wij delen deze niet met derden buiten wat technisch noodzakelijk is om de WhatsApp API-service te leveren.

11. Privacy van Kinderen

ODIV Engage is niet gericht op personen onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via [email protected] en wij zullen deze onmiddellijk verwijderen.

12. Beveiliging

Wij implementeren beveiligingsmaatregelen volgens industrienormen, waaronder:

• TLS 1.2+ versleuteling voor alle gegevens tijdens verzending
• Row-level security (RLS) in onze Supabase-database
• JWT-gebaseerde authenticatie met rotatie van vernieuwingstokens
• Toegangscontroles die de toegang van personeel tot klantgegevens beperken op basis van noodzaak

Geen systeem is 100 % veilig. Wij kunnen geen absolute veiligheid garanderen van gegevens die via internet worden verzonden.

13. Klachtenfunctionaris

In overeenstemming met de Information Technology Act, 2000 en de DPDP Act, 2023 kunnen klachten over persoonsgegevens aan ons worden gericht. Wij verbinden ons ertoe klachten binnen 72 uur te bevestigen en binnen 30 dagen op te lossen.

14. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Materiële wijzigingen worden ten minste 15 dagen voor de inwerkingtreding gecommuniceerd via e-mail of een kennisgeving in het platform. De datum „Laatst bijgewerkt“ bovenaan weerspiegelt de meest recente herziening.

15. Contact