Bij Yippie hechten we waarde aan transparantie. Dit beleid legt uit welke gegevens we verzamelen wanneer je getyippie.com bezoekt, waarom we dat doen, de wettelijke grondslag voor elk doel, en welke keuzes je hebt. We verzamelen alleen wat nodig is om de site te beheren en te verbeteren.
Verwerkingsverantwoordelijke
De partij die verantwoordelijk is voor de verwerking van je persoonsgegevens (verwerkingsverantwoordelijke) is:
GetYippie
KVK nummer: 42124040
BTW nummer: NL005516514B24
E-mail: [email protected]
Gegevens die we verzamelen en de wettelijke grondslag
We verwerken persoonsgegevens voor de volgende doeleinden. Bij elk doel vermelden we de wettelijke grondslag zoals vereist door artikel 6 van de AVG (GDPR).
1. Website-analyse
We verzamelen anonieme gebruiksstatistieken (bekeken pagina's, geschatte locatie, type apparaat en browser, en hoe je de site hebt gevonden) om te begrijpen hoe de site wordt gebruikt en deze te verbeteren.
Wettelijke grondslag: Toestemming (art. 6 lid 1 onder a AVG). We activeren analytische cookies pas nadat je via onze cookiebanner akkoord hebt gegeven. Als je weigert, blijft analytics in cookieloze modus en worden er geen persoonsgegevens opgeslagen.
2. Demoverzoeken en contact
Als je een demo aanvraagt of contact met ons opneemt, verzamelen we de gegevens die je invult (zoals je naam, e-mailadres en bedrijf) om je vraag te beantwoorden en eventueel op te volgen.
Wettelijke grondslag: Uitvoering van precontractuele maatregelen op jouw verzoek (art. 6 lid 1 onder b AVG) — de verwerking is noodzakelijk om stappen te ondernemen vóór het sluiten van een overeenkomst — en ons gerechtvaardigd belang bij het afhandelen van zakelijke vragen (art. 6 lid 1 onder f AVG).
Yippie Inbox Analyser: Chrome-extensie
De Yippie Inbox Analyser is een gratis Chrome-extensie die de metadata van je Gmail-inbox uitleest om te schatten hoeveel tijd je besteedt aan handmatige e-mailtriage.
Wat de extensie toegang tot heeft
De extensie vraagt de gmail.metadata OAuth-scope aan. Dit geeft alleen leestoegang tot e-mailmetadata: het afzenderadres, ontvangersadres, onderwerpregel en de datum van elk bericht. Er wordt geen toegang verleend tot berichtteksten, bijlagen, concepten of andere inhoud.
Waar je gegevens worden verwerkt
Alle analyse vindt volledig in je browser plaats. Je e-mailmetadata wordt rechtstreeks van Gmail naar je apparaat opgehaald en wordt nooit doorgezonden naar de servers van Yippie, opgeslagen in een database, of gedeeld met derden. De extensie heeft geen backend en stuurt geen uitgaande verzoeken, behalve naar de Gmail API namens jou.
Wat lokaal wordt opgeslagen
De extensie gebruikt chrome.storage.local (alleen op je apparaat) om het analyseresultaat maximaal één uur te cachen, zodat de popup direct laadt bij herhaald openen. Ook worden je voorkeuren opgeslagen (minuten per e-mail, automatiseringsgraad, uurtarief). Deze gegevens verlaten je apparaat nooit en worden automatisch verwijderd wanneer je de extensie verwijdert.
Wettelijke grondslag
De verwerking is gebaseerd op je uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG), verleend wanneer je op "Analyseer mijn Gmail-inbox" klikt en de Gmail-toestemming goedkeurt in het OAuth-toestemmingsscherm. Je kunt je toestemming op elk moment intrekken door de toegang van de extensie tot Gmail in te trekken via myaccount.google.com/permissions of door de extensie te verwijderen.
Je gegevens verwijderen
Het verwijderen van de extensie uit Chrome wist direct alle lokaal opgeslagen gegevens. Er bestaan nergens anders gegevens.
Yippie-platform: Gmail- en Outlook-integratie
Binnen het Yippie-klantenserviceplatform kunnen gebruikers optioneel hun Gmail- of Microsoft Outlook-mailbox koppelen, zodat inkomende e-mails samen met andere supportkanalen worden afgehandeld.
Waartoe we toegang hebben
Wanneer je een Gmail-account koppelt, vraagt Yippie de volgende OAuth-scopes aan:
- gmail.readonly: om inkomende berichten en gespreksgeschiedenis te lezen zodat deze in de Yippie-inbox kunnen worden weergegeven.
- gmail.send: om namens jou antwoorden te sturen rechtstreeks vanuit het Yippie-platform.
- gmail.modify: om berichten als gelezen te markeren en labels toe te passen nadat ze zijn afgehandeld.
Wanneer je een Microsoft Outlook-account koppelt, vraagt Yippie vergelijkbare Microsoft Graph-machtigingen aan (Mail.Read, Mail.Send, Mail.ReadWrite) voor dezelfde doeleinden.
Hoe we je e-mailgegevens gebruiken
E-mailinhoud (afzender, ontvanger, onderwerp en berichttekst) wordt uitsluitend verwerkt om berichten in het Yippie-platform weer te geven, door AI ondersteunde antwoordsuggesties te genereren en gesprekken te classificeren. We gebruiken je e-mailgegevens niet voor advertenties, voor het opbouwen van profielen voor derden, of voor het trainen van AI-modellen. Inhoud die door onze AI-aanbieder (Mistral AI SAS) wordt verwerkt, valt onder een verwerkersovereenkomst en wordt niet gebruikt voor modeltraining.
Waar je gegevens worden verwerkt
E-mailgegevens worden van Gmail of Outlook opgehaald naar de servers van Yippie (gehost op Railway, EU-regio) en opgeslagen in de geïsoleerde database van je account. Ze worden niet gedeeld met andere tenants en niet verkocht of doorgegeven aan derden buiten de verwerkers die in dit beleid worden vermeld.
Wettelijke grondslag
De verwerking is gebaseerd op je uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG), verleend wanneer je je mailbox koppelt via het OAuth-toestemmingsscherm. Je kunt je mailbox op elk moment loskoppelen via je Yippie-accountinstellingen, waarmee onze toegangstoken onmiddellijk wordt ingetrokken. Je kunt de toegang ook rechtstreeks intrekken via myaccount.google.com/permissions (Gmail) of via de beveiligingsinstellingen van je Microsoft-account (Outlook).
Bewaartermijn
E-mailberichten die naar Yippie zijn gesynchroniseerd, worden bewaard zolang je account actief is. Wanneer je een gesprek verwijdert of je account sluit, worden de bijbehorende berichtgegevens binnen 30 dagen uit onze systemen verwijderd.
Cookies & analyse
We gebruiken Google Analytics 4 met Google Consent Mode v2 om te begrijpen hoe de site wordt gebruikt. Totdat je een keuze maakt in onze cookiebanner, is alle opslag voor analyse en advertenties standaard op geweigerd ingesteld. Er worden geen trackingcookies geplaatst. Google Analytics kan nog wel anonieme, cookieloze signalen (pings) ontvangen zodat we het totale verkeer kunnen meten zonder jou te identificeren.
Wanneer je Accepteren kiest, werken we je toestemming bij om analyse en advertentieopslag toe te staan, en plaatst Google Analytics zijn cookies. Wanneer je Weigeren kiest, wordt er geen toestemming verleend en blijft Analytics in cookieloze modus. Je keuze wordt opgeslagen in de lokale opslag van je browser.
Je toestemming intrekken of wijzigen
Je kunt je keuze op elk moment wijzigen. Het wissen van de sitegegevens van getyippie.com in je browser (of het verwijderen van de yippie_consent vermelding uit de lokale opslag) zorgt ervoor dat de cookiebanner bij je volgende bezoek opnieuw verschijnt, zodat je opnieuw een keuze kunt maken.
Externe dienstverleners (verwerkers)
We verkopen je gegevens niet. Om deze website te kunnen beheren, delen we echter gegevens met externe dienstverleners (verwerkers) in de volgende categorieën:
- Analyseaanbieders: voor het meten van websiteverkeer en gebruik (bijv. Google Analytics).
- Hosting- en infrastructuuraanbieders: voor het hosten en onderhouden van de website.
- E-mail- en communicatieaanbieders: voor het verwerken en bezorgen van berichten die je ons stuurt.
- AI-verwerkingsaanbieders: voor door AI ondersteunde functies (inboxclassificatie, antwoordsuggesties en de Yip-assistent) kunnen berichtinhoud en contactgegevens worden verwerkt door Mistral AI SAS, 15 rue des Halles, 75001 Parijs, Frankrijk (gehost in de EU). Mistral AI gebruikt deze gegevens niet voor het trainen van modellen. Er is een verwerkersovereenkomst met Mistral AI gesloten.
Waar de AVG dat vereist, hebben we met elk van deze aanbieders een verwerkersovereenkomst gesloten om te waarborgen dat je gegevens alleen worden verwerkt op onze instructies en met passende waarborgen.
Internationale gegevensoverdrachten
Sommige van onze dienstverleners, waaronder Google (Google Analytics), zijn gevestigd buiten de Europese Economische Ruimte (EER) of dragen gegevens over naar landen buiten de EER, waaronder de Verenigde Staten. We zorgen ervoor dat dergelijke overdrachten zijn onderworpen aan passende waarborgen. Voor Google zijn deze overdrachten gedekt door de door de Europese Commissie vastgestelde Standaard Contractuele Bedingen (SCB's), die Google juridisch verplichten je gegevens te beschermen op hetzelfde niveau als binnen de EER.
Bewaartermijnen
We bewaren persoonsgegevens alleen zo lang als noodzakelijk:
- Analysegegevens: Google Analytics is ingesteld met een maximale bewaartermijn van 14 maanden. Geaggregeerde, geanonimiseerde rapporten kunnen langer worden bewaard.
- Demoverzoeken en contactformulierinzendingen: we bewaren je contactgegevens tot maximaal 12 maanden na ons laatste contact met jou, waarna ze worden verwijderd.
- Cookietoestemmingsvoorkeur: opgeslagen in de lokale opslag van je browser en automatisch verwijderd wanneer je je browsergegevens wist.
Je rechten
Op grond van de AVG (GDPR) heb je het recht om de persoonsgegevens die we van je bewaren in te zien, te corrigeren of te verwijderen, bezwaar te maken tegen of de verwerking te beperken, en gegevens over te dragen. Waar de verwerking is gebaseerd op toestemming, kun je die toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.
Om een van deze rechten uit te oefenen, kun je contact opnemen via de gegevens in de sectie Verwerkingsverantwoordelijke hierboven.
Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (AP), als je van mening bent dat we je persoonsgegevens onrechtmatig verwerken. Je kunt de AP bereiken via autoriteitpersoonsgegevens.nl.
Contact
Vragen over dit beleid of over je gegevens? Stuur ons een e-mail via [email protected] en we nemen zo snel mogelijk contact met je op.
Deze pagina is een algemeen startpunt en geen juridisch advies. Laat deze tekst controleren door gekwalificeerde juridische bijstand voordat je hierop vertrouwt voor compliancedoeleinden.