Privacy- en cookiebeleid

Nederlandse vertaling ter informatie. Alleen de Franse versie is juridisch bindend.

Upsellr — Version 2.0
Laatst bijgewerkt: 15 september 2026

1. In het kort

Upsellr is een platform voor professionele gebruikers. Wij verwerken persoonsgegevens van zakelijke contactpersonen: bezoekers van de website, prospects, klanten en gebruikers.
Wij verkopen uw gegevens niet en verhuren ze evenmin.
De gegevens die onze klanten in het platform importeren, behoren aan hen toe. Voor die gegevens handelen wij namens hen, in de hoedanigheid van verwerker.
Onze AI-agents maken gebruik van modellen die toegankelijk zijn via Vercel AI Gateway. Wij configureren onze toegang zodanig dat uw gegevens niet worden gebruikt voor het trainen van de modellen van onze leveranciers.
U kunt uw rechten op elk moment uitoefenen door te schrijven naar dpoupsellr.io.

2. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is Upsellr SAS, een Franse vereenvoudigde vennootschap op aandelen (société par actions simplifiée) met een maatschappelijk kapitaal van € 1.075, ingeschreven in het RCS de Cannes (handels- en vennootschapsregister van Cannes) onder nummer 930 942 164, met statutaire zetel te 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, Frankrijk („Upsellr”, „wij”).

Contact voor alle vragen over uw gegevens: dpoupsellr.io, of per post aan het adres van de statutaire zetel, ter attentie van de contactpersoon gegevensbescherming.

3. Toepassingsgebied

Dit beleid is van toepassing op de verwerkingen die Upsellr als verwerkingsverantwoordelijke uitvoert in het kader van:

het raadplegen van de website upsellr.io en de subdomeinen ervan;
de demonstratie en de proefversies die op de website worden aangeboden;
het aanmaken en gebruiken van een account op het Upsellr-platform;
onze zakelijke relaties met onze prospects, klanten en partners;
onze communicatie, onze support en onze werving van personeel.

Het is niet van toepassing op de gegevens die onze klanten met behulp van het platform verwerken, bijvoorbeeld de gegevens van hun leveranciers of de gegevens in hun catalogi. Voor die gegevens is de klant de verwerkingsverantwoordelijke en handelt Upsellr namens hem overeenkomstig de Verwerkersovereenkomst. Als u betrokkene bent bij dergelijke gegevens, wendt u zich bij voorkeur tot de betrokken klant van Upsellr.

4. Welke gegevens verwerken wij?

Categorie	Voorbeelden	Herkomst
Identificatie- en zakelijke contactgegevens	Achternaam, voornaam, functie, onderneming, e-mailadres, telefoonnummer	Uzelf, formulieren, aanmaak van een account, openbare zakelijke bronnen
Accountgegevens	Gebruikersnaam, wachtwoord (opgeslagen in onomkeerbaar versleutelde vorm), authenticatiefactoren, rol, voorkeuren, taal	Uzelf, uw organisatie
Gebruiksgegevens	In het platform uitgevoerde handelingen, gestarte missies en workflows, verbruik van credits, stemmen voor toekomstige connectoren	Gegenereerd door uw gebruik
Uitwisselingen met onze AI-agents	Berichten en instructies aan de agents, goedkeuringen, feedback	Uzelf
Demonstratiegegevens	Adres van de geanalyseerde webwinkel of productpagina, ingevoerde productidentificaties (EAN), in voorkomend geval e-mailadres	Uzelf
Technische gegevens	IP-adres, type apparaat en browser, verbindingslogboeken, tijdstempels, bij benadering bepaalde locatie afgeleid uit het IP-adres	Automatisch gegenereerd
Cookies en trackers	Zie afdeling 12	Uw randapparatuur, met uw toestemming wanneer vereist
Factuurgegevens	Statutaire naam, adres, btw-nummer, betalingsgeschiedenis, laatste vier cijfers en vervaldatum van de kaart	Uzelf, onze betaaldienstverlener
Support en uitwisselingen	Inhoud van verzoeken en uitwisselingen met de support, ook wanneer deze door een agent worden ondersteund	Uzelf
Sollicitaties	Cv, motivatiebrief, uitwisselingen in verband met de werving	Uzelf, wervingsplatforms

Bankkaartgegevens. Betalingen worden verwerkt door een PCI-DSS-gecertificeerde betaaldienstverlener. Upsellr slaat het volledige nummer van uw kaart niet op.

Gevoelige gegevens. Wij verzamelen geen bijzondere categorieën van persoonsgegevens (gezondheid, opvattingen, afkomst enz.). Deel dergelijke gegevens niet in uw uitwisselingen met onze teams of onze agents.

5. Waarom en op welke grondslag?

Doel	Rechtsgrond	Bewaartermijn
De website en het platform aanbieden en de werking ervan verzekeren	Uitvoering van de overeenkomst; gerechtvaardigd belang voor bezoekers	Gedurende het gebruik
Een demonstratie aanbieden op basis van het adres van een webwinkel	Precontractuele maatregelen genomen op uw verzoek	90 dagen na de demonstratie, tenzij een account wordt aangemaakt
Uw account en uw gebruikers aanmaken en beheren	Uitvoering van de overeenkomst	Duur van het account, daarna verwijdering volgens de contractuele termijnen voor teruggave
De aan de agents toevertrouwde missies uitvoeren, het verbruik van credits weergeven	Uitvoering van de overeenkomst	Duur van het account
Factureren, innen, de boekhouding voeren	Wettelijke verplichting; uitvoering van de overeenkomst	10 jaar vanaf de afsluiting van het boekjaar voor boekhoudkundige stukken
Uw supportverzoeken beantwoorden	Uitvoering van de overeenkomst; gerechtvaardigd belang	3 jaar vanaf de afsluiting van het verzoek
Dienstgerelateerde communicatie versturen (beveiliging, facturering, contractwijzigingen, saldowaarschuwingen)	Uitvoering van de overeenkomst; wettelijke verplichting	Duur van het account
Commerciële prospectie per e-mail bij professionele gebruikers, voor aanbiedingen die verband houden met hun functie	Gerechtvaardigd belang; u kunt hiertegen op elk moment bezwaar maken	3 jaar vanaf het laatste contact van uw kant
Nieuwsbrief en redactionele inhoud	Toestemming	Tot uw uitschrijving
Bezoekersmeting van de website en de e-mails, met uitzondering van vrijgestelde gevallen	Toestemming	Zie afdeling 12
De beveiliging verzekeren, fraude en misbruik voorkomen, met name het aanmaken van meerdere accounts voor het gratis aanbod	Gerechtvaardigd belang	Logboeken: 12 maanden; identificatiegegevens bij vastgesteld misbruik: 3 jaar
Onze diensten sturen en verbeteren op basis van geaggregeerde en geanonimiseerde statistieken	Gerechtvaardigd belang	Geanonimiseerde gegevens: onbeperkt
Het bewijs bewaren van de aanvaarding van de voorwaarden en van goedkeuringen	Gerechtvaardigd belang; wettelijke verplichting	5 jaar na het einde van de relatie
Meldingen van illegale inhoud en verzoeken van autoriteiten behandelen	Wettelijke verplichting	Duur die nodig is voor de behandeling, daarna de toepasselijke verjaringstermijn
Precontentieuze en contentieuze geschillen beheren	Gerechtvaardigd belang	Duur van de procedure en van de rechtsmiddelen
Sollicitaties behandelen	Precontractuele maatregelen; toestemming voor het bewaren van een profiel	2 jaar na het laatste contact, met uw toestemming

Wanneer de verwerking berust op ons gerechtvaardigd belang, zorgen wij ervoor dat deze geen onevenredige inbreuk maakt op uw rechten. U kunt nadere informatie over de uitgevoerde belangenafweging verkrijgen door ons te schrijven.

Wanneer de verstrekking van gegevens een voorwaarde is voor het sluiten van de overeenkomst, worden de verplichte velden in de formulieren aangegeven. Zonder die gegevens kunnen wij uw account niet aanmaken of uw verzoek niet behandelen.

6. Artificiële intelligentie

6.1. AI-agents. Het platform berust op agents op basis van artificiële intelligentie. Wanneer u met hen communiceert, heeft u interactie met een AI-systeem en niet met een persoon. Onze support kan eveneens door een agent worden ondersteund.

6.2. Leveranciers van modellen. Om uw verzoeken uit te voeren, verstrekken onze agents de noodzakelijke informatie aan AI-modellen die toegankelijk zijn via de gateway Vercel AI Gateway. Wij configureren onze toegang, volgens de opties die deze leveranciers aanbieden, zodanig dat het gebruik van die informatie voor het trainen van hun modellen wordt uitgesloten.

6.3. Verbetering van onze diensten. Wij kunnen gebruikssignalen van het platform (correcties, goedkeuringen, afwijzingen) benutten om onze diensten te verbeteren, uitsluitend in geaggregeerde en geanonimiseerde vorm.

6.4. Geen geautomatiseerde besluitvorming. Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. De automatische mechanismen voor het opsporen van misbruik leiden, in geval van betwisting, tot een beoordeling door een lid van het team.

7. Wie heeft toegang tot uw gegevens?

Uw gegevens zijn, binnen de grenzen van wat noodzakelijk is, toegankelijk voor:

de bevoegde leden van het Upsellr-team, die tot geheimhouding verplicht zijn;
de bevoegde gebruikers van uw organisatie, voor de gegevens van uw account;
onze dienstverleners, die volgens onze instructies en op grond van contractuele verbintenissen inzake vertrouwelijkheid en beveiliging handelen, in de volgende categorieën: hosting en cloudinfrastructuur, databases en zoekfuncties, AI-gateway (Vercel AI Gateway) en leveranciers van modellen, het uitlezen van webpagina’s, beeldverwerking, betaling en facturering, verzending van e-mails, supporttools, bezoekersmeting, tools voor klantrelatiebeheer;
de platforms van derden die u koppelt (webwinkel, PIM, marktplaats), volgens uw instructies;
onze adviseurs (advocaten, accountants, commissarissen), die aan het beroepsgeheim gebonden zijn;
de bestuurlijke of gerechtelijke autoriteiten, wanneer de wet dit vereist;
een overnemende partij of rechtsopvolger, in geval van fusie, overname of overdracht van onze activiteiten of een deel daarvan, met inachtneming van dit beleid.

8. Doorgiften buiten de Europese Unie

Sommige van onze dienstverleners, waaronder Vercel Inc., zijn gevestigd in de Verenigde Staten of kunnen gegevens verwerken buiten de Europese Economische Ruimte. Deze doorgiften worden geregeld door:

het adequaatheidsbesluit van de Europese Commissie betreffende het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), voor gecertificeerde dienstverleners;
bij gebreke daarvan, de door de Europese Commissie vastgestelde modelcontractbepalingen, zo nodig aangevuld met aanvullende maatregelen.

U kunt een kopie van de toepasselijke waarborgen verkrijgen door te schrijven naar dpoupsellr.io.

9. Beveiliging

Wij nemen technische en organisatorische maatregelen die zijn afgestemd op de risico’s: versleuteling van gegevensstromen en van opgeslagen gegevens, versleuteling van verbindingsgeheimen, scheiding van gegevens per organisatie, tweestapsverificatie en toegangssleutels (passkeys), controle en logging van interne toegang, back-ups en versiebeheer, monitoring van de verwerkingen. Geen enkele maatregel biedt absolute veiligheid; in geval van een inbreuk in verband met persoonsgegevens die een risico voor uw rechten inhoudt, stellen wij u daarvan in kennis onder de bij wet bepaalde voorwaarden.

10. Uw rechten

Overeenkomstig de AVG (Algemene Verordening Gegevensbescherming) en de Franse wet Informatique et Libertés (wet nr. 78-17 van 6 januari 1978) beschikt u over de volgende rechten:

inzage in uw gegevens en verkrijging van een kopie;
rectificatie van onjuiste of onvolledige gegevens;
wissing, in de bij wet bepaalde gevallen;
beperking van de verwerking;
bezwaar tegen verwerking op basis van ons gerechtvaardigd belang, om redenen die verband houden met uw specifieke situatie, en bezwaar op elk moment, zonder opgave van redenen, tegen commerciële prospectie;
overdraagbaarheid van de gegevens die u ons heeft verstrekt, wanneer de verwerking berust op uw toestemming of op de overeenkomst;
intrekking van uw toestemming op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen;
vaststelling van richtlijnen over wat er na uw overlijden met uw gegevens moet gebeuren.

Hoe u uw rechten uitoefent. Schrijf naar dpoupsellr.io of per post aan het adres van de statutaire zetel. U kunt een deel van uw gegevens ook rechtstreeks wijzigen in de instellingen van uw account, en u kunt zich afmelden voor onze commerciële e-mails via de link in elk bericht. Wij antwoorden binnen een maand, een termijn die met twee maanden kan worden verlengd gezien de complexiteit of het aantal verzoeken, in welk geval wij u daarvan op de hoogte stellen. Bij redelijke twijfel over uw identiteit kunnen wij u om aanvullende informatie vragen.

Klacht. U kunt een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL), de Franse toezichthoudende autoriteit, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, of bij de toezichthoudende autoriteit van uw woon- of werkplaats.

11. Informatie voor inwoners van de Verenigde Staten

Deze afdeling vult dit beleid aan voor personen die wonen in een Amerikaanse staat met een wet inzake de bescherming van consumentengegevens, met name Californië, alsook uit hoofde van de California Online Privacy Protection Act. Zij is van toepassing voor zover deze wetten op Upsellr van toepassing zijn.

11.1. Categorieën van gegevens verzameld in de afgelopen twaalf maanden. Identificatoren (naam, e-mailadres, IP-adres, accountgegevens); beroepsinformatie (onderneming, functie); commerciële informatie (afgesloten plan, aankoopgeschiedenis van credits); internetactiviteit (surfgedrag op de website, gebruik van het platform); bij benadering bepaalde geolocatie afgeleid uit het IP-adres; inhoud van uw uitwisselingen met onze agents en onze support. De bronnen, doeleinden en bewaartermijnen worden beschreven in de afdelingen 4 en 5. Deze gegevens worden voor zakelijke doeleinden („business purposes”) verstrekt aan de categorieën van ontvangers beschreven in afdeling 7.

11.2. Geen verkoop en geen delen. Upsellr verkoopt uw persoonsgegevens niet en deelt ze niet voor contextoverschrijdende gedragsgerichte reclame in de zin van die wetten, en heeft dat in de afgelopen twaalf maanden ook niet gedaan. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Wij verzamelen geen gevoelige persoonsgegevens in de zin van die wetten en gebruiken geen gegevens voor profilering die rechtsgevolgen of vergelijkbare gevolgen heeft.

11.3. Uw rechten. Afhankelijk van uw staat van verblijf kunt u verzoeken: te weten welke gegevens wij over u bewaren en daar inzage in te krijgen; ze te laten corrigeren; ze te laten verwijderen; ze over te dragen; en u verzetten tegen de verkoop ervan, het delen ervan, gerichte reclame en profilering. Wij zullen u niet discrimineren omdat u deze rechten uitoefent.

11.4. Uitoefening. Schrijf naar dpoupsellr.io, met als onderwerp „US Privacy Request”. Wij verifiëren uw identiteit door de verstrekte informatie te vergelijken met de informatie waarover wij beschikken. U kunt een gemachtigde agent aanwijzen, die zijn machtiging moet aantonen. Wij antwoorden binnen de termijn die de toepasselijke wet voorschrijft, doorgaans 45 dagen, die onder de wettelijke voorwaarden kan worden verlengd.

11.5. Beroep. Als wij weigeren gevolg te geven aan uw verzoek, kunt u die beslissing aanvechten door binnen 60 dagen te antwoorden op onze weigeringsmail. Wij delen u onze gemotiveerde beslissing mee binnen de termijn die de toepasselijke wet voorschrijft. Als de weigering wordt bevestigd, kunt u zich wenden tot de Attorney General van uw staat.

11.6. Voorkeurssignalen. Wij behandelen Global Privacy Control (GPC)-signalen als een geldig verzoek om niet-essentiële trackers voor de betrokken browser te weigeren. Er bestaat geen uniforme norm voor „Do Not Track”-signalen; wij passen onze werkwijze niet aan op grond van enkel die signalen, maar het GPC-signaal wordt wel in aanmerking genomen.

11.7. Californië — Shine the Light. Wij verstrekken geen persoonsgegevens aan derden voor hun eigen direct-marketingdoeleinden.

12. Cookies en trackers

Deze afdeling legt uit hoe Upsellr cookies en andere trackers gebruikt op de website upsellr.io, in het Upsellr-platform en in zijn e-mails, en hoe u uw keuzes kenbaar kunt maken. Zij is opgesteld overeenkomstig artikel 82 van de Franse wet Informatique et Libertés, dat de richtlijn betreffende privacy en elektronische communicatie omzet, de richtsnoeren en aanbevelingen van de CNIL, alsook de toepasselijke Amerikaanse wetten.

12.1 Wat is een tracker?

Een tracker is informatie die op uw randapparatuur (computer, telefoon) wordt opgeslagen of uitgelezen bij het raadplegen van een website, het gebruik van een applicatie of het openen van een e-mail. Het kan gaan om een cookie, een element van de lokale opslag van de browser, een pixel of een technische identificator.

12.2 De trackers die wij gebruiken

12.2.1 Strikt noodzakelijke trackers — zonder toestemming

Zij zijn onmisbaar voor de werking van de website en het platform, of voor het leveren van een dienst waar u uitdrukkelijk om heeft gevraagd. Zij kunnen niet worden uitgeschakeld via ons beheerpaneel.

Doel	Voorbeelden
Authenticatie en sessie	Ingelogd blijven, meerdere sessies, versterkte authenticatie
Beveiliging	Bescherming tegen vervalsing van verzoeken, opsporing van abnormale aanmeldingen en misbruik
Werking	Lastverdeling, hervatting van een onderbroken bestandsupload, onthouden van de status van de interface
Onthouden van uw keuzes	Vastleggen van uw voorkeuren op het gebied van trackers
Betaling	Trackers van de betaaldienstverlener die noodzakelijk zijn voor de veiligheid van de transactie en de voorkoming van fraude

12.2.2 Bezoekersmeting

Zij stellen ons in staat het bezoek aan de website en het gebruik van het platform te begrijpen om deze te verbeteren.

Wanneer zij zo zijn geconfigureerd dat zij uitsluitend anonieme statistieken opleveren, zonder koppeling met andere verwerkingen en zonder tracking op andere websites, onder de door de CNIL vastgestelde voorwaarden, kunnen zij van toestemming zijn vrijgesteld. U kunt zich er niettemin via het beheerpaneel tegen verzetten.
In de overige gevallen worden zij uitsluitend met uw toestemming geplaatst.

12.2.3 Functionele trackers — met toestemming

Zij activeren optionele functionaliteiten, bijvoorbeeld een chatvenster, ingesloten video-inhoud of een tool voor het maken van afspraken.

12.2.4 Advertentie- en socialemediatrackers — met toestemming

Zij maken het mogelijk de doeltreffendheid van onze campagnes te meten of u op andere websites aangepaste inhoud aan te bieden. Zij worden uitsluitend met uw toestemming geplaatst. In het platform wordt geen enkele tracker van deze categorie geplaatst.

12.2.5 Gedetailleerde lijst

De lijst van de gebruikte trackers, hun uitgevers, hun doel en hun levensduur is op elk moment toegankelijk via het paneel „Mijn cookies beheren”, onderaan de pagina’s van de website.

12.3 Uw keuzes

4.1. Bij uw eerste bezoek. Met een banner kunt u uw keuzes per doel aanvaarden, weigeren of aanpassen. Weigeren is even eenvoudig als aanvaarden. Zolang u geen keuze heeft gemaakt, wordt geen enkele tracker geplaatst waarvoor toestemming vereist is; verder surfen geldt niet als toestemming.

4.2. Op elk moment. U kunt uw toestemming wijzigen of intrekken via de link „Mijn cookies beheren” onderaan de pagina.

4.3. Duur. Uw keuzes worden zes (6) maanden bewaard, waarna wij ze opnieuw aan u vragen. Trackers waarvoor toestemming vereist is, hebben een maximale levensduur van dertien (13) maanden, en de gegevens die zij verzamelen worden maximaal vijfentwintig (25) maanden bewaard.

4.4. Browserinstellingen. U kunt uw browser ook zo instellen dat trackers worden geblokkeerd of verwijderd. Het blokkeren van strikt noodzakelijke trackers kan het gebruik van het platform verhinderen.

4.5. Global Privacy Control. Als uw browser een Global Privacy Control (GPC)-signaal verstuurt, behandelen wij dat als een weigering van niet-essentiële trackers voor die browser.

12.4 Trackingpixels in onze e-mails

Onze e-mails kunnen pixels bevatten, dat wil zeggen kleine onzichtbare afbeeldingen waarmee kan worden vastgesteld of een bericht is geopend.

Soort e-mail	Gebruik van pixels	Toestemming
Dienstgerelateerde e-mails: accountbeveiliging, bevestigingen, facturen, saldowaarschuwingen, missierapporten	Individuele meting van de correcte aflevering van het bericht en beveiliging	Niet vereist
Commerciële e-mails en nieuwsbrief	Meting van openingen en campagnestatistieken	Vereist

Voor commerciële e-mails kunt u de meting van openingen op elk moment weigeren via de link in elke e-mail of door te schrijven naar dpoupsellr.io, zonder dat u zich hoeft af te melden. U kunt ook het automatisch laden van afbeeldingen in uw e-mailprogramma blokkeren.

12.5 Trackers in het platform

In het platform gebruiken wij hoofdzakelijk strikt noodzakelijke trackers: sessie, beveiliging, interfacevoorkeuren en hervatting van bestandsuploads. Eventuele trackers voor bezoekersmeting zijn onderworpen aan de regels van afdeling 12.2.2.

13. Minderjarigen

Onze diensten zijn voorbehouden aan professionele gebruikers en zijn niet gericht op minderjarigen. Wij verzamelen niet bewust gegevens over personen jonger dan 18 jaar. Als u denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op zodat wij die kunnen verwijderen.

14. Links naar andere websites

De website en het platform kunnen links bevatten naar websites of diensten van derden, met name die van de platforms die u koppelt. Hun werkwijze valt onder hun eigen beleid.

15. Wijzigingen van het beleid

Wij kunnen dit beleid bijwerken. De datum van de laatste bijwerking staat bovenaan het document. In geval van een belangrijke wijziging stellen wij u daarvan per e-mail of in het platform op de hoogte voordat deze in werking treedt.

Upsellr SAS — Privacy- en cookiebeleid — Versie 2.0