Privacybeleid

Zakelijke contacten en prospectie

Toegevoegd op 8 oktober 2026; bijgewerkt op 13 oktober 2026. In dit gedeelte wordt uitgelegd hoe Digital Artflow SRL (Simplio3D) omgaat met de gegevens van personen met wie wij in hun professionele hoedanigheid contact opnemen over onze producten. Waar dit afwijkt van de rest van dit beleid, is dit gedeelte van toepassing op die verwerking.

Welke gegevens wij bewaren. Uw naam, functie, zakelijk e-mailadres, het bedrijf waarvoor u werkt, de website en het land daarvan, informatie die het bedrijf over zichzelf publiceert (zoals zijn producten en de technologie die zijn website gebruikt), en onze correspondentie met u.

Waar deze gegevens vandaan komen. De openbare website van uw bedrijf en andere openbare zakelijke bronnen, en de aanbieders van zakelijke contactgegevens die wij gebruiken (momenteel Hunter en GetProspect). Als u daarom vraagt, vertellen wij u welke bron uw gegevens heeft verstrekt.

Waarom wij deze gegevens gebruiken en op welke grondslag. Om contact met u op te nemen over Simplio3D wanneer dit relevant is voor uw functie, om uw antwoorden en eventuele daaropvolgende afspraken of offertes af te handelen, en om een record bij te houden van personen met wie geen contact mag worden opgenomen. Onze wettelijke grondslag is ons gerechtvaardigd belang om onze producten aan bedrijven aan te bieden (AVG artikel 6, lid 1, onder f). Wij schrijven uitsluitend naar zakelijke adressen, in uw professionele hoedanigheid, en een persoon beoordeelt en keurt elk bericht goed voordat het wordt verzonden. Voor contacten buiten het VK en de Europese Economische Ruimte kan een e-mail een zeer kleine afbeelding en links bevatten die via onze website lopen, waarmee wij kunnen zien of de e-mail is geopend of een link daarin is gevolgd. Wij gebruiken dit uitsluitend om te beoordelen hoe onze e-mails presteren en of wij opvolging moeten geven; wij doen dit nooit voor contacten in het VK of de EER, en het stopt wanneer u zich afmeldt.

Uw recht van bezwaar. U kunt te allen tijde kosteloos bezwaar maken: gebruik de afmeldlink in een van onze e-mails of antwoord met “afmelden”. Wij stoppen onmiddellijk en bewaren een minimaal record dat aangeeft dat er geen contact mag worden opgenomen, zodat wij nooit meer contact met u opnemen. Als u ons ook vraagt uw gegevens te wissen, wordt dat record beperkt tot een eenrichtingshash van uw e-mailadres.

Wie de gegevens ontvangt. Dienstverleners die de gegevens voor ons verwerken: Google (e-mail), Supabase en DigitalOcean (hosting en opslag), Firecrawl en BuiltWith (het uitlezen van openbare bedrijfswebsites), OpenAI en Anthropic (AI-diensten die ons helpen bij onderzoek, het opstellen en sorteren van berichten; een persoon, niet de AI, beslist met wie wij contact opnemen en wat wij versturen), en de hierboven genoemde gegevensaanbieders. Sommige van deze aanbieders bevinden zich in de Verenigde Staten. Wanneer gegevens de EER verlaten, vertrouwen wij op passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming.

Hoe lang wij de gegevens bewaren. Als u niet reageert, verwijderen wij uw contactgegevens 12 maanden na ons laatste bericht. Als wij gaan samenwerken, geldt onze normale bewaartermijn voor klanten. Het record dat aangeeft dat er geen contact mag worden opgenomen, bewaren wij zolang wij contact opnemen met bedrijven.

Uw overige rechten. U kunt ons via ons contactformulier vragen om inzage in uw gegevens, of om correctie, verwijdering of beperking van het gebruik ervan. U kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit: in Roemenië de ANSPDCP (dataprotection.ro), of de autoriteit in de plaats waar u woont of werkt.

AI-koppelingen (ChatGPT, Codex, Claude en andere AI-apps)

Toegevoegd op 14 oktober 2026. In dit gedeelte wordt uitgelegd wat er met uw gegevens gebeurt wanneer u een AI-applicatie, zoals ChatGPT, Codex of Claude, via het Model Context Protocol (MCP) met uw Simplio3D-account koppelt. Waar dit afwijkt van de rest van dit beleid, is dit gedeelte van toepassing op die verwerking.

Hoe een koppeling werkt. U koppelt een AI-applicatie door u daarin aan te melden bij Simplio3D en de koppeling goed te keuren. U kiest de werkruimte die de applicatie mag gebruiken en de rechten die deze ontvangt; alleen-lezen-toegang is standaard geselecteerd. De applicatie kan vervolgens alleen gegevens opvragen of wijzigingen aanvragen binnen die werkruimte en die rechten. Prijswijzigingen, verwijderingen en andere wijzigingen met een hoog risico worden alleen voorgesteld: ze worden pas van kracht nadat u ze hebt goedgekeurd in uw Simplio3D-dashboard. U kunt uw koppelingen op elk moment bekijken en intrekken via Dashboard → Integraties → AI-koppelingen; een ingetrokken koppeling werkt onmiddellijk niet meer. Het verwijderen van Simplio3D binnen de AI-applicatie trekt de koppeling niet automatisch in.

Wat de AI-applicatie kan ontvangen. Alleen gegevens uit de door u gekozen werkruimte, binnen de door u verleende rechten, en alleen wanneer de applicatie deze opvraagt om uit te voeren wat u hebt gevraagd:

• de instellingen van uw projecten, zoals opties, materialen, regels, prijzen, formulieren en de structuur van 3D-modellen, en de geschiedenis van wijzigingen die AI-applicaties hebben aangebracht of voorgesteld;
• uw eigen profiel: naam, e-mailadres, bedrijf, telefoonnummer, website, voorkeurstaal en het moment waarop uw account is aangemaakt;
• de namen, e-mailadressen, rollen en uitnodigingsstatus van uw teamleden;
• configuraties die uw kopers hebben opgeslagen: alleen hun selecties, zonder hun naam of e-mailadres;
• alleen als u de afzonderlijke toestemming verleent om offerteaanvragen te lezen (quotes:read): de offerte- en formulierinzendingen van uw klanten, inclusief de contactgegevens en antwoorden die zij hebben ingevuld, en het logboek van e-mails die uw projecten hebben verzonden (ontvanger, onderwerp en bezorgstatus, nooit het bericht zelf);
• alleen als u de afzonderlijke winkeltoestemming verleent (commerce:read): of uw onlinewinkel is gekoppeld en de producten ervan.

Een AI-koppeling ontvangt nooit wachtwoorden, inloggegevens van e-mailservers of winkels, webhookgeheimen, betaalgegevens of gegevens uit de werkruimte van een andere klant.

Waarom we dit gebruiken en op welke grondslag. Uitsluitend om het verzoek uit te voeren dat u in de AI-applicatie hebt gedaan. Voor uw eigen accountgegevens is onze rechtsgrond de uitvoering van onze overeenkomst met u (AVG artikel 6, lid 1, onder b). Voor de persoonsgegevens van uw teamleden en klanten bepaalt u of een AI-applicatie deze mag lezen, en verwerken wij deze namens u en volgens uw instructies.

Wie deze gegevens ontvangt. De AI-applicatie die u hebt gekoppeld en het bedrijf dat deze aanbiedt, bijvoorbeeld OpenAI (ChatGPT, Codex) of Anthropic (Claude). Zij verwerken wat Simplio3D terugstuurt volgens hun eigen voorwaarden en privacybeleid, die ook uw gesprekken met hen omvatten. Sommige van deze aanbieders bevinden zich buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Simplio3D ontvangt uw gesprek niet: het ontvangt alleen de verzoeken die de applicatie verstuurt, zoals welk hulpmiddel moet worden gebruikt en op welk project het betrekking heeft.

Wat we bewaren en hoelang. Simplio3D bewaart de gegevens die het aan de AI-applicatie terugstuurt niet. Wij bewaren:

• de koppeling: de naam van de applicatie, de werkruimte, de rechten, het moment waarop deze is aangemaakt en voor het laatst is gebruikt, en het IP-adres waarmee deze is aangemaakt (toegangstokens worden uitsluitend opgeslagen als eenrichtingshash). We bewaren dit overzicht zolang uw account bestaat; wanneer u een koppeling intrekt, werkt deze niet meer en wordt het overzicht, gemarkeerd als ingetrokken, bewaard als onderdeel van de beveiligingsgeschiedenis van uw account;
• een logboek van elk hulpmiddel dat de applicatie heeft gebruikt (naam van het hulpmiddel, account, werkruimte, project, tijd, duur en resultaat; nooit de verzonden waarden of resultaten), gedurende 30 dagen;
• beveiligingsgegevens van goedkeuringen van koppelingen, geweigerde verzoeken en wijzigingen die door AI-applicaties zijn aangebracht, inclusief het IP-adres indien beschikbaar, gedurende 180 dagen;
• een momentopname van wat elke door een AI-applicatie aangebrachte wijziging heeft vervangen, zodat u deze ongedaan kunt maken, gedurende 7 dagen.

Uw keuzes en rechten. U kunt een koppeling op elk moment intrekken en de in dit beleid beschreven rechten zijn op deze gegevens van toepassing. Gebruik ons contactformulier om deze uit te oefenen. Technische informatie voor ontwikkelaars: AI-koppelingen: privacy en gegevensverwerking.

Simplio3D-app voor Shopify

Toegevoegd op 3 november 2026. Wanneer een handelaar de Simplio3D-app voor Shopify installeert, verstrekt Shopify ons het adres en de ID van de winkel, de Shopify-gebruikers-ID van het personeelslid dat de app koppelt, de status van elk Simplio3D-abonnement dat via Shopify wordt gefactureerd, en een toegangstoken. We slaan dit token versleuteld op en gebruiken het om de producten en instellingen van de winkel te lezen, conceptbestellingen aan te maken en, als de handelaar dit inschakelt, de geconfigureerde prijs in het winkelmandje in te stellen. Als de handelaar vanuit Shopify een Simplio3D-account aanmaakt, gebruiken we de winkelnaam, het e-mailadres en de naam van de eigenaar om het registratieformulier vooraf in te vullen. De app vraagt geen toegang tot de klanten of bestellingen van de winkel en wij ontvangen nooit betaalgegevens. Namens de handelaar verwerken we wat shoppers kiezen en invoeren in een Simplio3D-configurator in de winkel (selecties, geüploade afbeeldingen en de contactgegevens die zij in een formulier invullen), en wat zij aan het winkelmandje toevoegen wordt doorgegeven aan de Shopify-checkout van de winkel. Wanneer Shopify het verzoek van een shopper om diens gegevens in te zien of te verwijderen doorgeeft, sturen we de handelaar een lijst van de gegevens die we onder het e-mailadres van die shopper bewaren, of wissen we deze. Wanneer de app wordt verwijderd, eindigt de toegang onmiddellijk; 48 uur later wissen we het toegangstoken van de winkel, de koppeling met de werkruimte, de productkoppelingen en de winkelmandconfiguraties met bijbehorende afbeeldingen. Het Simplio3D-account en de projecten van de handelaar blijven behouden. Het eigen privacybeleid van Shopify is van toepassing op wat Shopify zelf verwerkt.

Welke advertentie een nieuw account opleverde

Toegevoegd op 5 november 2026.

Wat we vastleggen. Wanneer u een Simplio3D-account aanmaakt nadat u op een van onze Google-advertenties hebt geklikt, leggen we bij uw account vast dat het afkomstig is van een klik op Google Ads. Dit omvat hoe we de klik hebben waargenomen (in de link die u volgde, doorgegeven vanaf onze website of in de advertentiecookie van Google als u marketingcookies hebt geaccepteerd), het nummer van de campagne, het tijdstip van de klik, de wijze waarop u zich hebt aangemeld en of u marketingcookies had geaccepteerd. We slaan de identificatiecode van de klik, uw IP-adres of het adres van de pagina niet op.

Waarom en op welke grondslag. Om te meten welke van onze campagnes nieuwe klanten opleveren, op basis van ons gerechtvaardigd belang om onze advertenties te meten (AVG, artikel 6 lid 1 onder f).

Wie dit ziet en hoe lang. Medewerkers van Simplio3D met beheerderstoegang. Deze gegevens worden bij uw account bewaard en samen daarmee verwijderd. Google ontvangt deze gegevens niet; wat de app naar Google Ads stuurt wanneer u marketingcookies accepteert, wordt beschreven in ons cookiebeleid.

Uw recht van bezwaar. U kunt bezwaar maken of ons vragen deze notitie te verwijderen via ons contactformulier.

Voor enkele accounts die tussen 2 en 4 november 2026 zijn aangemaakt, hebben we deze notitie achteraf toegevoegd op basis van onze serverlogbestanden, die we ongeveer zeven dagen bewaren. Dit deden we door het tijdstip van de aanmelding, en in de meeste gevallen ook de netwerkverbinding daarvan, te koppelen aan een aanmelding die een advertentieklik bevatte. De IP-adressen zijn vergeleken, maar niet opgeslagen.