Uw gegevens, in klare taal

1. Wie verantwoordelijk is

[FastFound wordt geëxploiteerd door Fast Social LLC, een in New Mexico, VS, geregistreerde vennootschap met beperkte aansprakelijkheid (limited liability company). Voor gegevensbescherming is de verwerkingsverantwoordelijke voor gegevens die via deze website worden verzameld de entiteit die uw regio bedient (zie artikel 10). Contact voor alles in deze verklaring: privacy@fastfound.co.]

Twee rollen, één verklaring. Voor deze website, onze leads en onze facturatie bepalen wij hoe gegevens worden gebruikt — dan zijn wij verwerkingsverantwoordelijke. Voor gegevens die onze klanten ons geven om diensten te leveren (hun klantenlijsten, gespreksopnames, campagnegegevens) handelen wij op instructie van de klant — dan zijn wij hun verwerker/dienstverlener, en geldt de eigen privacyverklaring van de klant. Artikel 9 gaat over dat werk.

2. Wat wij verzamelen, en waarom

Auditaanvragen

Wanneer u een gratis zichtbaarheidsaudit aanvraagt, verzamelen wij uw naam, zakelijke e-mailadres, bedrijfsnaam, website, wat u verkoopt, locatie en (optioneel) telefoonnummer. Wij gebruiken dat om de audit te maken en te versturen die u heeft aangevraagd — dat is het terrein van de overeenkomst en het gerechtvaardigd belang, niet van marketing. Doorlopende marketingmails krijgt u alleen als u het aparte opt-invakje aanvinkt, en elke mail heeft een afmelding met één klik.

Contactberichten

Naam, e-mailadres en uw bericht — gebruikt om te antwoorden. Verder niets.

Bedrijven die wij benaderen (B2B-outreach)

Soms benaderen wij een bedrijf waarvan wij denken dat wij het werkelijk kunnen helpen, voordat dat bedrijf contact met ons heeft opgenomen. Waar dat gebeurt, hebben wij de contactgegevens niet bij u verzameld — dus hier is de mededeling waarop u volgens het recht van het VK en de EU (artikel 14 AVG) recht heeft over waar zij vandaan komen:

• Wat wij verzamelen: de naam, categorie en locatie van het bedrijf, de openbare informatie uit zijn Google-bedrijfsprofiel (inclusief het aantal reviews en de beoordeling), zijn websiteadres, en een contact-e-mailadres dat het bedrijf zelf op zijn eigen website publiceert. Wij kopen nooit contactlijsten, en wij raden e-mailadressen nooit en bouwen ze nooit zelf op — publiceert een bedrijf er geen, dan mailen wij het niet.

• Waar het vandaan komt: uit twee bronnen en niet meer — de openbare bedrijfsvermeldingen van Google (de Places API) en de eigen openbare website van het bedrijf.

• Wat wij ermee doen: wij draaien dezelfde gratis zichtbaarheidsaudit die wij op deze site aanbieden en sturen één e-mail, van bedrijf aan bedrijf, waarin wij de resultaten delen — met een werkende afmeldlink en ons postadres in elk bericht.

• Hoe stoppen precies werkt. De link in het bericht opent een pagina met drie keuzes: definitief stoppen, of pauzeren voor één maand of drie maanden. De pagina zelf doet niets totdat u er een aanklikt — zodat een linkscanner of een beveiligingsgateway die de link namens u volgt, u niet zonder u kan afmelden.

  • Definitief stoppen heeft geen einddatum, geen herinnering en niets om later aan te klikken.
  • Een pauze stopt ons nu en wij beginnen weer op de datum die op de knop staat voordat u erop klikt. Wij mailen u aan het einde van een pauze niet om te vragen of u van gedachten bent veranderd — die vraag stellen is zelf marketing, en die versturen wij niet.
  • Biedt uw mailprogramma zijn eigen afmelding met één klik (de kopregel die uw provider naast de naam van de afzender toont), dan is die altijd definitief. De keuzes zijn u daar niet getoond, dus behandelen wij het als een volledige stop en niet als een pauze.
  • STOP antwoorden op een sms-bericht is altijd definitief, om dezelfde reden.

  Wat u ook kiest, het geldt voor het adres én voor het hele domein, niet alleen voor één mailbox. Een bounce of een spamklacht is altijd definitief.

• Opnieuw beginnen. Mail ons vanaf een willekeurig adres op uw eigen domein en wij heffen het op. Het moet van uw domein komen — wij nemen niet van een derde aan dat u van ons wilt horen — en wij leggen vast waaruit dat bleek.

• Rechtsgrondslag: gerechtvaardigde belangen (artikel 6 lid 1 sub f AVG in het VK en de EU) — het aanbieden van relevante zakelijke diensten aan bedrijven, waarbij wij uitsluitend informatie gebruiken die die bedrijven zelf hebben gepubliceerd. Wij hebben voor deze activiteit een schriftelijke belangenafweging (Legitimate Interests Assessment) uitgevoerd en in ons bezit; u kunt een samenvatting opvragen via privacy@fastfound.co. Wij benaderen geen bedrijven in landen waarvan het recht voor dit soort e-mail voorafgaande toestemming vereist, en u kunt te allen tijde bezwaar maken — de link met één klik en een e-mail werken allebei, zonder verdere vragen.

Website

Wij houden deze site bewust licht: geen advertentietrackers, geen advertentiecookies van derden. Wij gebruiken Cloudflare om de site te serveren en te beveiligen (het verwerkt daarvoor IP-adressen en geeft ons de locatie op landniveau die de regioschakelaar aandrijft), Cloudflare Turnstile voor botbescherming op formulieren, en privacyvriendelijke productanalyse om het gebruik op geaggregeerd niveau te begrijpen. De regioschakelaar slaat één first-party voorkeurscookie op (ff_region) zodat de site uw keuze onthoudt — een functionele cookie, geen trackingcookie.

Klanten

Wordt u klant, dan verwerken wij daarnaast account-, facturatie- en dienstverleningsgegevens — geregeld door uw Opdracht, onze algemene voorwaarden en, waar van toepassing, verwerkersbepalingen.

3. Hoe de audit AI gebruikt

De auditmotor controleert openbare informatie: hij haalt uw openbare website op, controleert uw openbare aanwezigheid in reviews, en vraagt AI-modellen (via de API’s van OpenAI en Anthropic) wat zij aanbevelen bij zoekopdrachten als „beste [wat u verkoopt] in [uw stad]“ om te testen of u verschijnt. Uw formuliergegevens (bedrijfsnaam, website, categorie, locatie) worden als onderdeel van die zoekopdrachten naar die API’s gestuurd. Onder de API-voorwaarden die wij gebruiken, trainen deze aanbieders hun modellen niet op deze gegevens. Zie de AI-verklaring voor het volledige beeld.

4. Wat wij nooit doen

• Uw persoonsgegevens verkopen, of ze delen voor context-overschrijdende gedragsreclame. (In de termen van het Amerikaanse deelstaatrecht: wij „verkopen“ of „delen“ geen persoonsgegevens, en dat hebben wij ook in de voorafgaande 12 maanden niet gedaan.)
• U marketing sturen zonder rechtsgrondslag — het opt-invakje op het auditformulier is werkelijk optioneel en staat standaard uit.
• Verborgen trackers gebruiken, gegevens over u van derden kopen, of toestemmingsbanners met dark patterns draaien.

5. Waar uw gegevens naartoe gaan

Wij delen persoonsgegevens alleen met dienstverleners die ons helpen het bedrijf te runnen, onder contracten die beperken wat zij ermee mogen doen:

• Cloudflare — hosting, beveiliging, botbescherming, regioherkenning.
• OpenAI en Anthropic — AI-verwerking voor audits en dienstverlening (API-voorwaarden; niet gebruikt om hun modellen te trainen).
• Google — het opzoeken van openbare bedrijfsprofiel- en reviewgegevens (Places API), snelheidstests van pagina’s.
• Stripe — betalingen, als u klant wordt.
• Aanbieder van e-mailbezorging — het versturen van de audit en van transactionele e-mail.
• Professionele adviseurs, en autoriteiten waar de wet dat werkelijk vereist.

Sommige aanbieders verwerken gegevens in de Verenigde Staten en in andere landen. Waar gegevens het VK of de EER verlaten, steunen wij op erkende waarborgen (adequaatheidsbesluiten, modelcontractbepalingen / het Britse IDTA of Addendum).

6. Hoe lang wij het bewaren

• Auditaanvragen en -rapporten: binnen 12 maanden verwijderd of geanonimiseerd als u geen klant wordt (de werkgegevens in de auditmotor worden op een cyclus van ongeveer 90 dagen opgeschoond).
• Contactberichten: tot 24 maanden, daarna verwijderd.
• Als u in Zwitserland bent: op u is de herziene federale wet op de gegevensbescherming (revFADP) van toepassing en niet de AVG. Uw rechten daaronder — inzage, correctie, verwijdering, bezwaar — zijn grotendeels gelijk aan de hier beschreven AVG-rechten, dus lees deze verklaring zo dat zij u die rechten geeft. Twee verschillen die u beter kunt weten dan ontdekken: het Zwitserse recht legt zijn sancties op aan personen in plaats van aan bedrijven, en Zwitserland houdt zijn eigen lijst bij van landen die het als adequaat beschouwt, die niet identiek is aan die van de EU. Onze verwerkingslocaties staan hierboven vermeld en veranderen niet door de vraag welk van beide regimes op u van toepassing is.
• Marketinglijst: totdat u zich afmeldt (onderdrukkingsgegevens worden bewaard zodat wij u niet opnieuw mailen).
• Outreachgegevens (artikel 2): auditgegevens op dezelfde cyclus van ongeveer 90 dagen als aangevraagde audits; de niet-benaderenlijst wordt permanent bewaard — die verwijderen zou betekenen dat wij u opnieuw zouden kunnen benaderen, en dat is precies het tegenovergestelde van wat een afmelding vraagt. Wij bewaren daarbij wat u is aangeboden, welke optie u heeft gekozen, wanneer, en vanuit welk bericht, omdat wij met die vastlegging aantonen dat wij uw keuze hebben gerespecteerd. Vraagt u ons later om opnieuw te beginnen, dan houden wij de oorspronkelijke afmelding in het dossier en leggen wij de opheffing ernaast vast in plaats van de geschiedenis te wissen.
• Klant- en facturatiegegevens: de duur van de samenwerking plus de periode die het belastingrecht en het vennootschapsrecht ons opleggen ze te bewaren (doorgaans 6 tot 7 jaar).

7. Uw rechten

Waar u zich ook bevindt, u kunt ons vragen: de persoonsgegevens in te zien die wij over u bewaren, ze te corrigeren, ze te verwijderen, u er een kopie van te geven in een overdraagbaar formaat, ze niet meer voor marketing te gebruiken (of bezwaar te maken tegen andere verwerking), of de verwerking te beperken terwijl wij een geschil uitzoeken. Mail privacy@fastfound.co — wij verifiëren het verzoek, antwoorden binnen één maand, en brengen er niets voor in rekening. Weigeren wij (zelden, bijvoorbeeld bij gegevens die wij wettelijk moeten bewaren), dan zeggen wij waarom, en u kunt klagen bij uw toezichthouder (artikel 10 noemt ze).

8. Beveiliging

Diensten draaien achter Cloudflare zonder open inkomende poorten op onze oorspronginfrastructuur, beheerderstoegang is afgeschermd met toegangscontroles waarop MFA wordt afgedwongen, inloggegevens staan in opslag met toegangscontrole, en back-ups zijn versleuteld. Geen enkel systeem is onbreekbaar; ontstaat er door een inbreuk ooit een risico voor u, dan stellen wij u en de betrokken toezichthouder op de hoogte zoals de wet dat voorschrijft (72 uur onder de AVG in het VK en de EU).

9. Wanneer wij gegevens verwerken voor onze klanten

Campagnegegevens van klanten (hun klantenlijsten, gesprekslogs en -opnames, berichtgeschiedenis) worden uitsluitend verwerkt op de gedocumenteerde instructies van de klant, uitsluitend voor hun samenwerking, met toestemmingsverificatie ingebouwd in de verzendstromen (TCPA/CASL/PECR/Spam Act, afhankelijk van het land van de ontvanger). AI-agents die met mensen communiceren maken zich kenbaar als geautomatiseerd. Denkt u dat een door FastFound beheerd systeem u namens een klant onterecht heeft benaderd, mail dan privacy@fastfound.co — wij onderzoeken elke melding en houden wereldwijde onderdrukkingslijsten bij.

10. Uw regio

Verenigde Staten & Canada

• Verwerkingsverantwoordelijke: Fast Social LLC.
• Amerikaanse deelstaatprivacywetten (de Californische CCPA/CPRA en vergelijkbare wetten): de rechten in artikel 7 komen overeen met uw rechten om te weten, te verwijderen, te corrigeren en u af te melden. Wij verkopen of delen geen persoonsgegevens, dus er is niets om u voor af te melden — maar het recht staat en het e-mailadres werkt. Wij honoreren daarvoor Global Privacy Control-signalen. Wij benadelen u niet omdat u rechten uitoefent.
• Canada (PIPEDA): wij verwerken met toestemming of zoals een redelijk persoon dat voor de hier beschreven doeleinden zou verwachten; u kunt uw toestemming intrekken en klagen bij het Office of the Privacy Commissioner of Canada.
• Marketing naar Canadese adressen en nummers volgt CASL: uitdrukkelijke opt-in, identificatie, afmelding.

Verenigd Koninkrijk, EU/EER & de rest van de wereld

• Verwerkingsverantwoordelijke: Fast Social LLC.
• Rechtsgrondslagen onder de UK GDPR / EU GDPR: het uitvoeren van onze overeenkomst met u (het maken van de audit die u heeft aangevraagd, het leveren van diensten), gerechtvaardigde belangen (het draaien en beveiligen van de site, de in artikel 2 beschreven B2B-outreach — afkomstig uit de openbare bedrijfsvermeldingen van Google en uw eigen website, met een schriftelijke belangenafweging in het dossier — en het verweren tegen vorderingen), toestemming (de marketing-opt-in — te allen tijde intrekbaar), en wettelijke verplichting (fiscale en vennootschapsrechtelijke administratie).
• Elektronische marketing volgt de PECR (VK) en de ePrivacy-regels (EU): opt-in voor natuurlijke personen, identificatie en afmelding in elk bericht.
• Klachten: VK — de ICO (ico.org.uk); EU/EER — uw nationale toezichthoudende autoriteit. Wij stellen het op prijs als u ons eerst de kans geeft het op te lossen.
• Australië (APP’s), Nieuw-Zeeland (Privacy Act), Brazilië (LGPD) en elders: dezelfde rechten uit artikel 7 gelden, en lokale toezichthouders (OAIC, OPC NZ, ANPD) kunnen klachten behandelen. Het versturen van berichten volgt het lokale toestemmingsrecht (Spam Act, UEMA en equivalenten).

11. De kleine lettertjes over de kleine lettertjes

• Deze site is niet gericht op kinderen en wij verzamelen niet bewust gegevens van iemand onder de 18.
• Wij werken deze verklaring bij naarmate het bedrijf groeit (een EU-vestiging, nieuwe subverwerkers). Wezenlijke wijzigingen krijgen hier een gedateerde vermelding en — voor alles wat verandert hoe wij gegevens gebruiken die u ons al heeft gegeven — een e-mail.
• Postadres: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.