Privacybeleid

1. Verwerkingsverantwoordelijke

PulseSMS is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

• Bedrijf: PulseSMS
• KvK: 77463102
• BTW: NL005432897B51
• E-mail: [email protected]

2. Welke gegevens verzamelen wij

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

2.1 Accountgegevens

• Naam, e-mailadres en telefoonnummer van de contactpersoon
• Bedrijfsnaam, KvK-nummer en BTW-nummer
• Facturatiegegevens en betalingshistorie

2.2 Berichtgegevens

• Telefoonnummers van ontvangers (noodzakelijk voor dienstverlening)
• Inhoud van SMS berichten (tijdelijk, zie bewaartermijnen)
• Afleverstatussen en tijdstippen van verzending en ontvangst

2.3 Technische gegevens

• IP-adressen bij API-aanroepen
• API-gebruiksstatistieken
• Inlogmomenten en sessiegegevens

3. Doeleinden van verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: het verzenden en ontvangen van SMS berichten, het leveren van statusinformatie en het beheren van uw account.
• Facturatie: het verwerken van betalingen, het bijhouden van tegoedbalansen en het opstellen van facturen.
• Beveiliging: het beschermen van onze dienst tegen misbruik, fraude en ongeautoriseerde toegang.
• Wettelijke verplichtingen: het voldoen aan fiscale en telecommunicatierechtelijke verplichtingen.
• Verbetering: het analyseren van gebruikspatronen om onze dienst te verbeteren (uitsluitend op geaggregeerd niveau).

4. Rechtsgronden

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden uit de AVG:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): voor het leveren van onze dienst en het beheren van uw account.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor fiscale en wettelijke bewaarplichten.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor beveiliging en fraudepreventie.

5. Bewaartermijnen

• Accountgegevens: gedurende de looptijd van de overeenkomst en tot 2 jaar na beëindiging.
• Berichtinhoud: maximaal 30 dagen na verzending, daarna onherroepelijk verwijderd.
• Berichtmetadata (telefoonnummers, statussen, tijdstippen): maximaal 24 maanden na verzending.
• Facturatiegegevens: 7 jaar conform de fiscale bewaarplicht.
• Logbestanden: maximaal 90 dagen.

6. Delen met derden

Wij delen persoonsgegevens uitsluitend met:

• SMS-dienstverleners (sub-verwerkers): BudgetSMS B.V. (primair) en Spryng B.V. (backup) — beide Nederlandse bedrijven binnen de EU. Telefoonnummers en berichtinhoud worden doorgestuurd om SMS-berichten te bezorgen.
• Betalingsdienstverleners: Mollie B.V. (iDEAL en kaartbetalingen) voor het verwerken van betalingen.
• Hostingprovider: Hetzner Online GmbH (Duitsland, EU) — onze servers en databases.

Wij verkopen geen persoonsgegevens aan derden. Wij dragen geen persoonsgegevens over naar landen buiten de Europese Economische Ruimte (EER).

7. Rechten van betrokkenen

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Verwijdering: u kunt verzoeken om verwijdering van uw gegevens (“recht op vergetelheid”).
• Beperking: u kunt de verwerking laten beperken.
• Overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat ontvangen.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Verzoeken kunt u indienen via [email protected]. Wij reageren binnen 30 dagen. U heeft altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Onze website maakt gebruik van de volgende cookies:

• Functionele cookies: noodzakelijk voor het functioneren van de website en het inloggen op uw account. Deze cookies vereisen geen toestemming.
• Analytische cookies: wij gebruiken privacyvriendelijke analytics zonder tracking van individuele bezoekers. Er worden geen cookies geplaatst voor advertentiedoeleinden.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• Versleuteling van data in transit (TLS) en in rust
• API-authenticatie via API keys met SHA-256 hashing
• HMAC-SHA256 webhook verificatie
• Toegangscontrole op basis van het need-to-know principe
• Regelmatige beveiligingsaudits

10. PulseSMS als verwerker

Wanneer u als Klant persoonsgegevens van uw eigen klanten via onze dienst verwerkt (bijvoorbeeld telefoonnummers van ontvangers), treedt PulseSMS op als verwerker in de zin van de AVG. Bij registratie gaat u akkoord met onze verwerkersovereenkomst.

De actuele lijst van sub-verwerkers (bedrijven die wij inschakelen om de dienst te leveren) is beschikbaar op de pagina /voorwaarden/verwerkers. Wijzigingen in sub-verwerkers worden minimaal 30 dagen vooraf per e-mail aangekondigd.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina en, indien substantieel, per e-mail aangekondigd aan geregistreerde klanten.