Onze privacyverklaring.
Wie verantwoordelijk is voor je gegevens op deze site, wat we verzamelen en waarom, wie ons helpt ze te verwerken, hoe lang we ze bewaren, en welke rechten je hebt.
In het kort
- Surfen op deze site plaatst geen cookies en laadt niets van derden; een cursusvideo laadt YouTube pas als je op afspelen drukt.
- We verzamelen alleen wat je in een formulier of tool invult, voor het doel dat het formulier vermeldt.
- We verkopen geen gegevens, tonen geen advertenties, maken geen profielen en gebruiken je gegevens niet om AI te trainen.
- Onze database- en e-mailservers staan in de Europese Unie.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor je persoonsgegevens is Frank (oprichter van MailVitals), handelend onder de naam MailVitals, een eenmanszaak (entrepreneur individuel) in Frankrijk. De inschrijving loopt; het SIRET-nummer en het adres worden in de wettelijke vermeldingen gepubliceerd zodra die rond is. Voor alles over je gegevens schrijf je naar hello@mailvitals.com. Alle details staan in de wettelijke vermeldingen.
Wat we verzamelen, waarom, en hoe lang
| Wanneer | Wat | Waarom, en op welke rechtsgrond | Bewaartermijn |
|---|---|---|---|
| De site bezoeken | Je IP-adres, je browser en de opgevraagde pagina’s. | Om de site te leveren en te beschermen tegen aanvallen. Dit gebeurt door onze hostingprovider, Cloudflare; wij gebruiken het niet om je te identificeren of te volgen. Gerechtvaardigd belang (beveiliging). | Wij houden zelf geen bezoekerslogs bij; Cloudflare bewaart zijn beveiligingslogs korte tijd. |
| Bezoeken tellen | De pagina die je opent, de pagina waar je vandaan kwam, je browser, land en hoe snel de pagina laadde. Geen cookie, niets opgeslagen op je apparaat. | Om te zien welke pagina’s worden gelezen en hoe snel ze laden. Geteld door Cloudflare Web Analytics, dat geen fingerprint van bezoekers maakt en ze niet over sites heen volgt; wij zien alleen totalen, nooit een afzonderlijk bezoek. Gerechtvaardigd belang (bezoekersmeting). | Wij zien alleen geaggregeerde totalen. Cloudflare bewaart de onderliggende metingen volgens zijn eigen bewaarbeleid. |
| Gratis tools en scan | Het domein of de tekst die je invoert. Een gesleutelde hash van je IP-adres die elke dag verandert. | Om de lookup uit te voeren, herhaalde lookups 10 minuten lang snel te houden, en misbruik te beperken. Gerechtvaardigd belang (de tool leveren, misbruik voorkomen). | Resultaten: 10 minuten. Dagelijkse IP-hash: 30 dagen. |
| E-mailtest | Het testbericht dat je naar je testadres stuurt: de headers, de afzenderadressen, de tekst en links, en het adres van de server die het afleverde. Een gesleutelde hash van je IP-adres die elke dag verandert. | Om het bericht te analyseren en je het rapport te tonen, en om misbruik te beperken. Het rapport bewaart de headervelden van het bericht, de links, de eerste regel van de tekst en de route die het heeft afgelegd, zodat je ze kunt teruglezen, en iedereen aan wie je de privélink van het rapport geeft, kan het lezen. Gerechtvaardigd belang (de test leveren waar je om vroeg, misbruik voorkomen). | Het rapport: 7 dagen, daarna automatisch verwijderd. De body van het bericht wordt nooit opgeslagen. Dagelijkse IP-hash: 30 dagen. |
| Een demo plannen | Naam, e-mailadres, bedrijf, opmerkingen, tijdzone, het gekozen tijdstip. Een gesleutelde hash van je IP-adres zolang de boeking loopt. | Om de afspraak te regelen en vast te houden, de bijbehorende e-mails te sturen, en één lopende boeking per persoon toe te staan. Maatregelen op jouw verzoek vóór een overeenkomst; gerechtvaardigd belang voor de IP-hash. | 12 maanden na de afspraak. De IP-hash wordt verwijderd wanneer de boeking eindigt. |
| Feedback na een demo | Je beoordeling en antwoorden. Als je een citaat toestaat: de naam en functie die je wilt laten zien. | Om de demo’s te verbeteren en, alleen met jouw toestemming en nadat we het hebben gelezen, je te citeren op de boekingspagina. Gerechtvaardigd belang voor de feedback; jouw toestemming voor een citaat. | Niet gepubliceerd: 24 maanden. Een gepubliceerd citaat: tot je ons vraagt het te verwijderen. |
| Consultancyaanvraag | De antwoorden die je in het formulier geeft. Een gesleutelde hash van je IP-adres die elke dag verandert. | Om een voorstel voor te bereiden en je dat te sturen, en om te beperken hoe vaak het formulier kan worden verstuurd. Maatregelen op jouw verzoek vóór een overeenkomst; gerechtvaardigd belang voor de IP-hash. | 24 maanden na ons laatste contact. Schakel je ons in, dan worden facturen 10 jaar bewaard, zoals de Franse wet vereist. Dagelijkse IP-hash: 30 dagen. |
| Supportticket | Naam, e-mailadres, het onderwerp en het bericht dat je schrijft, en optioneel een domein en bouncetekst of headers. Een gesleutelde hash van je IP-adres die elke dag verandert. | Om je vraag te beantwoorden, en om te beperken hoe vaak het formulier kan worden verstuurd. Het ticket is een e-mail aan onze supportinbox; er wordt niets in een database opgeslagen. Maatregelen op jouw verzoek vóór of in het kader van een overeenkomst; gerechtvaardigd belang voor de IP-hash. | In de supportmailbox, 24 maanden na ons laatste antwoord. Dagelijkse IP-hash: 30 dagen. |
| Early-access-lijsten | E-mailadres, en optioneel bedrijf en verzendvolume. Een gesleutelde hash van je IP-adres die elke dag verandert. | Om je te laten weten wanneer het product opengaat, en om te beperken hoe vaak het formulier kan worden verstuurd. Jouw toestemming; gerechtvaardigd belang voor de IP-hash. | Tot het product opengaat en je dat hebt gehoord, hooguit 3 jaar, of tot je je toestemming intrekt. Dagelijkse IP-hash: 30 dagen. |
| Academy-account | E-mailadres, en welke lessen je hebt afgerond. Een gesleutelde hash van je IP-adres die elke dag verandert, telkens als je een inloglink aanvraagt. | Om je in te loggen en je voortgang te onthouden, en om te beperken hoeveel inloglinks kunnen worden verstuurd. Overeenkomst (het account leveren waar je om vroeg); gerechtvaardigd belang voor de IP-hash. | Zolang het account bestaat. Verwijderd op verzoek, of na 3 jaar zonder inloggen. Dagelijkse IP-hash: 30 dagen. |
| Cursusvideo’s | Alleen als je bij een lesvideo op afspelen drukt: je IP-adres, browsergegevens en het verzoek om de video, die naar Google (YouTube) gaan, niet naar ons. | Om de video af te spelen waar je om vroeg. Tot je op afspelen drukt, is de video een afbeelding die deze site zelf tekent en wordt er niets naar Google gestuurd. Google handelt daarna volgens zijn eigen privacybeleid. Jouw handeling: het afspelen starten is jouw keuze om YouTube te laden, en jouw toestemming voor wat het plaatst. | Wij bewaren niets. Google bewaart wat het verzamelt volgens zijn eigen beleid. |
| Ons mailen | Je bericht en adres. | Om je te antwoorden. Gerechtvaardigd belang. | Tot 3 jaar na het einde van de correspondentie. |
De IP-hashes kunnen niet worden teruggerekend naar een adres: elke hash wordt gemaakt met een geheime sleutel die alleen onze server heeft (een HMAC), en de dagelijkse hashes veranderen bovendien elke dag. Een IPv6-adres wordt gehasht op basis van zijn netwerk (de eerste helft), omdat één verbinding een heel netwerk aan adressen krijgt.
Wie het voor ons verwerkt
Deze dienstverleners verwerken gegevens namens ons, alleen volgens onze instructies, onder een verwerkersovereenkomst. We delen je gegevens met niemand anders, behalve wanneer de wet dat vereist.
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Cloudflare, Inc. | Hosting en netwerklevering van de site; bezoeken tellen zonder cookies (Web Analytics); berichten voor de e-mailtest ontvangen en de rapporten opslaan | Wereldwijd netwerk; rapporten van de e-mailtest opgeslagen in de Europese Unie; bedrijf in de Verenigde Staten |
| Supabase, Inc. | Database en inloggen bij de Academy | Servers in Frankfurt, Duitsland |
| Resend, Inc. | Het versturen van de e-mails op deze pagina | Servers in Ierland |
| Apple | De agenda waarin demo-boekingen staan (iCloud) | Apple Distribution International Ltd., Ierland; gegevens kunnen in de Verenigde Staten worden opgeslagen |
| Proton AG | Videogesprekken voor bevestigde demo’s (Proton Meet) | Zwitserland |
Waar een dienstverlener buiten de Europese Unie is gevestigd, berusten doorgiften op de standaardcontractbepalingen van de Europese Commissie en, als de dienstverlener gecertificeerd is, op het EU-VS Data Privacy Framework. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie.
Cursusvideo’s en Google
Sommige lessen van de Academy hebben een video die op YouTube wordt gehost. Die wordt geleverd door Google (Google Ireland Limited voor bezoekers in de Europese Economische Ruimte, elders Google LLC in de Verenigde Staten), pas nadat je op afspelen drukt, in de modus voor betere privacy van YouTube. Google ontvangt dan je IP-adres en het verzoek om de video, en kan cookies plaatsen; het doet dat als afzonderlijke verwerkingsverantwoordelijke onder zijn eigen privacybeleid, niet als onze verwerker, en wij ontvangen niets terug. Niet op afspelen drukken, of in plaats daarvan de link ‘Bekijk op YouTube’ gebruiken, kan altijd: elke les is ook zonder de video volledig te lezen.
E-mails
Formulieren sturen je alleen de e-mails die ze beschrijven: bij een boeking de bevestiging, de herinnering, de link naar het gesprek en daarna één verzoek om feedback, een ontvangstbevestiging bij een consultancyaanvraag, een bevestiging met referentie bij een supportticket, en, als je je aanmeldt voor een early-access-lijst, één bericht wanneer het product opengaat. Elke e-mail vermeldt waarom je hem ontvangt. Om je van een lijst af te melden, beantwoord je een van onze e-mails of schrijf je naar hello@mailvitals.com.
Cookies
Geen terwijl je surft. Inloggen bij de Academy plaatst twee cookies die je ingelogd houden; de wet beschouwt die als strikt noodzakelijk, dus er is geen cookiebanner nodig. Op afspelen drukken bij een cursusvideo laadt YouTube, dat zijn eigen cookies kan plaatsen. Het cookiebeleid noemt ze.
Beveiliging
Elke verbinding is versleuteld (HTTPS). De database is versleuteld opgeslagen en alleen bereikbaar voor onze server. Links in e-mails over boekingen bevatten willekeurige tokens waarvan we alleen een hash opslaan, zodat de database op zich niet kan worden omgezet in werkende links.
Je rechten
Op grond van de AVG (GDPR) en de Franse wet inzake gegevensbescherming kun je ons vragen om:
- je een kopie van je gegevens te geven (inzage) of ze in een overdraagbaar formaat naar je te sturen;
- ze te corrigeren, of te verwijderen;
- te beperken hoe we ze gebruiken, of bezwaar te maken tegen een gebruik op basis van gerechtvaardigd belang;
- een gegeven toestemming op elk moment in te trekken, zonder gevolgen voor wat daarvoor is gebeurd;
- je instructies op te volgen voor je gegevens na je overlijden.
Schrijf naar hello@mailvitals.com. We antwoorden binnen een maand. Vind je dat we je rechten niet hebben gerespecteerd, dan kun je een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (cnil.fr).
Geen geautomatiseerde besluiten
Niets op deze site neemt langs geautomatiseerde weg een besluit over jou dat rechtsgevolgen heeft of je op vergelijkbare wijze in aanmerkelijke mate treft.
Kinderen
Deze site is bedoeld voor bedrijven en is niet gericht op iemand jonger dan 16.
Wijzigingen
Als er verandert wat we met gegevens doen, verandert deze pagina mee en schuift de datum bovenaan op. Raakt een wijziging jou rechtstreeks, bijvoorbeeld op een early-access-lijst, dan mailen we je eerst.
De apps Beat, Pulse en Reps
Beat, Pulse en Reps draaien als aparte applicaties, elk met een eigen privacyverklaring en verwerkersovereenkomst, die klanten krijgen voordat ze de applicatie gaan gebruiken.
Een hartslag voor je e-mail.
Beat draait elke check van deze site op een vast schema: 41 checks, 50 blacklists en echte inbox placement. Zodra er iets kapotgaat, hoor je wat er kapot is, waarom het ertoe doet en precies hoe je het oplost.
- SPFpass
- DKIMpass
- DMARCp=none
- Blacklists0 / 50
Ter illustratie. Jouw domein, om de paar uur.
Ook van ons:Pulse: je eigen verzendinfrastructuurConsultancy: $65 per uur, geen retainer