Privacyverklaring salesUp F2F-app
Laatst bijgewerkt: 9 oktober 2026
Deze verklaring legt uit welke persoonsgegevens de salesUp F2F-app (iOS en Android) en het bijbehorende platform verwerken, waarom, hoe lang en welke rechten je hebt. Ze geldt voor medewerkers en promotoren die de app gebruiken, en voor personen van wie een werver gegevens ingeeft (donors, leads en aangebrachte kandidaten).
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke voor de app, de accounts van medewerkers, de shift- en locatiegegevens en Add Upper:
- salesUp — [TE VULLEN: juridische naam van de vennootschap]
- Ondernemingsnummer (KBO): [TE VULLEN]
- Maatschappelijke zetel: Evenbroekveld 14, 9420 Erpe-Mere
- Contact voor privacyvragen: dpo@salesup.be
- Functionaris voor gegevensbescherming: dpo@salesup.be
Voor de gegevens van donors en leads die je namens een opdrachtgever (bijvoorbeeld een ngo of energieleverancier) ingeeft, is die opdrachtgever de verwerkingsverantwoordelijke en treedt salesUp op als verwerker, volgens een verwerkersovereenkomst. De privacyverklaring van de opdrachtgever is dan ook van toepassing.
2. Welke gegevens?
- Accountgegevens van medewerkers: naam, (werk)e-mailadres, rol, team, kantoor, coach, gekozen app-taal, de naam van het toestel waarmee je aanmeldt en een aanmeldtoken. Geen wachtwoord op het toestel.
- Shiftgegevens: start, pauze, hervatting en einde van je shift, campagne, kanaal (deur-aan-deur, event, high traffic), stand, en per deurcontact de uitkomst, het tijdstip, de taal en bij deur-aan-deur het adres (straat, huisnummer, postcode) of het adres uit je looplijst.
- Locatie — enkel tijdens een actieve shift: je GPS-positie met nauwkeurigheid, ongeveer om de 2 minuten of bij beweging, ook als de app op de achtergrond staat, en de positie bij elk geregistreerd contact. Tijdens een pauze en buiten een shift wordt geen locatie verzameld. Snelheid wordt niet bewaard.
- Gegevens van donors en leads, die je namens de opdrachtgever ingeeft: naam, contactgegevens (e-mail, telefoon, adres), geboortedatum indien gevraagd, bij een SEPA-mandaat IBAN, bedrag, frequentie en handtekening, de antwoorden op het formulier, de gegeven toestemmingen en een gekozen terugbelmoment.
- Add Upper (aanbrengen van kandidaten): voornaam, achternaam, gsm-nummer, e-mailadres, leeftijd en taal van de kandidaat, een optionele notitie, en jouw bevestiging dat je de kandidaat hebt verteld dat je zijn of haar gegevens doorgeeft.
- Technische gegevens: app-versie, en bij het ophalen van app-updates het platform, de runtimeversie en een willekeurige installatie-id (via Expo). Bij een technische fout in de app, de cockpit of de server: een foutrapport (fout, stack, app-versie, platform, betrokken scherm of stap en je interne gebruikersnummer, zonder naam, e-mail, formulierinhoud, foto’s of IP-adres) naar Sentry in de EU. Geen advertentie-id, geen analytics, geen tracking over apps of websites heen.
3. Waarvoor en op welke rechtsgrond?
| Doel | Rechtsgrond (art. 6 AVG) |
|---|---|
| Je account, aanmelden, rollen en toegang beheren | Uitvoering van de arbeids- of samenwerkingsovereenkomst (6.1.b) |
| Shifts registreren, velduren en resultaten berekenen, targets en leaderboard binnen je team | Uitvoering van de overeenkomst (6.1.b) en gerechtvaardigd belang: organisatie en opvolging van het veldwerk (6.1.f) |
| Locatie tijdens de shift: looplijst en dekking van gebieden, coaching en veiligheid in het veld, controle op de gedragscode (bv. geen deur-aan-deur na 20 uur), rapportering aan de opdrachtgever zonder naam van de werver | Gerechtvaardigd belang (6.1.f), beperkt tot de actieve shift, met een DPIA |
| Sign-ups (mandaten, leads) verwerken en overdragen aan de opdrachtgever, terugbelmomenten plannen | In opdracht van de opdrachtgever (art. 28 AVG); de rechtsgrond bepaalt de opdrachtgever (meestal toestemming of overeenkomst) |
| Add Upper: kandidaten informeren (infomail met afmeldlink) en doorsturen naar recruitment | Gerechtvaardigd belang: werving van nieuwe medewerkers (6.1.f) |
| Beveiliging, audit log, misbruik voorkomen | Gerechtvaardigd belang (6.1.f) en wettelijke verplichting inzake beveiliging (6.1.c) |
| App-updates leveren (over-the-air) | Gerechtvaardigd belang: een veilige, werkende app (6.1.f) |
Locatietoestemming vraagt de app pas na een duidelijke uitleg in de app. Je kunt ze altijd intrekken in de instellingen van je toestel; de app werkt dan verder zonder locatie, maar zonder looplijst-dekking en zonder positie bij contacten.
4. Hoe lang bewaren we?
| Gegevens | Bewaartermijn |
|---|---|
| Ruwe locatiepunten van een shift | 30 dagen; daarna enkel samenvattingen zonder locatie (per shift-uur) of per zone van ±150 m per campagne en team, zonder werver |
| Exacte plaats van een contact | 12 maanden; daarna enkel straat, postcode, sector en zone |
| Persoonsgegevens van donors en leads | Tot 3 maanden na de overdracht aan de opdrachtgever |
| Audit log (wie bekeek of wijzigde wat) | 2 jaar |
| Add Upper: gegevens van kandidaten | 30 dagen nadat ze aan recruitment (Recruitee) zijn doorgegeven, en maximaal 12 maanden |
| Contacten, shifts en sign-ups zonder persoonsgegevens van donors of leads | Zonder termijn, voor statistiek |
| Accountgegevens van medewerkers | Zolang je account actief is, daarna [TE VULLEN] |
| Gegevens op je toestel | Tot ze gesynchroniseerd zijn; bij afmelden worden je lokale database en sleutel gewist |
5. Wie ontvangt de gegevens?
Binnen salesUp enkel wie het nodig heeft volgens zijn rol (bijvoorbeeld je coach en office lead). Verder werken we met deze verwerkers en ontvangers:
| Partij | Rol | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting van de server (API en cockpit) | Duitsland (Neurenberg) |
| Supabase | Database | EU (Frankfurt) |
| Resend | Versturen van e-mails (wachtwoord, infomail Add Upper) | Verenigde Staten (passende waarborgen, zie hieronder) |
| Recruitee (Tellent) | Recruitmentsysteem voor Add Upper-kandidaten | EU |
| Adversus | Callcentersoftware voor het terugbellen van leads | EU |
| Snowflake | Datawarehouse voor analyses — geen persoonsgegevens van donors of leads | EU (Frankfurt) |
| Expo / EAS (650 Industries) | Bouwen en leveren van app-updates | Verenigde Staten (passende waarborgen, zie hieronder) |
| Sentry (Functional Software, Inc.) | Technische foutrapporten van app, cockpit en server (zonder naam, e-mail of inhoud) | EU (Duitsland); Amerikaanse onderneming (passende waarborgen, zie hieronder) |
| OpenFreeMap | Kaarttegels in de cockpit (ontvangt het IP-adres van de kijker) | Wereldwijd netwerk (CDN) |
| Opdrachtgevers | Ontvangen de sign-ups voor hun campagne | België / EU |
| Apple en Google | Verdeling van de app via hun stores | Volgens hun eigen voorwaarden |
Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat enkel met passende waarborgen (adequaatheidsbesluit, EU-US Data Privacy Framework of standaardcontractbepalingen). We verkopen geen gegevens en gebruiken ze niet voor reclame.
6. Beveiliging
- Alle verbindingen verlopen versleuteld (HTTPS).
- Op het toestel worden persoonsgegevens van sign-ups en kandidaten enkel versleuteld (AES-256-GCM) bewaard tot ze gesynchroniseerd zijn; de sleutel staat in de beveiligde opslag van het toestel (Keychain / Keystore).
- Elke werver heeft op een gedeeld toestel een eigen, afgeschermde database.
- Toegang in de cockpit volgens rol, met een audit log.
7. Je rechten
Je hebt recht op inzage, verbetering, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar (in het bijzonder tegen verwerkingen op basis van gerechtvaardigd belang, zoals de locatie tijdens de shift). Een gegeven toestemming kun je altijd intrekken.
Stuur je vraag naar dpo@salesup.be. We antwoorden binnen één maand. Ben je donor of lead van een opdrachtgever, dan kun je ook bij die opdrachtgever terecht; we geven je vraag door. Aangebrachte kandidaten kunnen hun gegevens ook laten verwijderen via de link in de infomail.
8. Klacht
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons weten. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel.
9. Wijzigingen
We passen deze verklaring aan als de app of de verwerkingen veranderen. De datum bovenaan toont de laatste wijziging.