Privacybeleid

In dit beleid wordt uitgelegd hoe Cyzyra, verwerkt persoonsgegevens wanneer u onze website bezoekt, een account aanmaakt, zich abonneert op een abonnement of gebruik maakt van het platform, kunstmatige intelligentieagenten en conciërgediensten.

Het is van toepassing op websitebezoekers, klanten en platformgebruikers en op mensen die contact met ons opnemen, in welk land dan ook. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Cyzyra bedient bedrijven in meerdere landen. Daarom is dit Beleid geschreven om tegelijkertijd te voldoen aan de Braziliaanse Algemene Gegevensbeschermingswet (LGPD), de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en de gelijkwaardige wetten van het Verenigd Koninkrijk en Zwitserland, de privacywetgeving van de staten van de Verenigde Staten (zoals de CCPA/CPRA van Californië) en andere gegevensbeschermingswetten van de landen waar we actief zijn.

• De hier beschreven rechten zijn van toepassing op alle gebruikers, ongeacht het land.
• Als de wetgeving van uw land een grotere bescherming biedt dan beschreven, het recht van uw land is van toepassing.
• In de rubriek ‘Informatie per regio’ vindt u per plaats wat er verandert.

Door u geïnformeerd

• Registratie: naam, e-mailadres en wachtwoord (versleuteld opgeslagen door onze authenticatieprovider), naast de acceptatieregistratie van deze documenten.
• Accountactivering: land, type persoon (natuurlijk of juridisch), identificatie- of belastingdocument van uw land (zoals CPF, CNPJ, NIF, EIN of gelijkwaardig), bedrijfsnaam, functie, adres, telefoonnummer, gewenste contactmethoden, informatie over uw bedrijf en documenten die u besluit te verzenden.
• Facturatie: gegevens voor de factuur of factuur (naam of bedrijfsnaam, document, factuuradres en e-mail) en de gekozen betaalmethode. Van de kaart houden wij alleen de vlag, de laatste vier cijfers en de naam van de houder over; het volledige nummer en de beveiligingscode worden uitsluitend door de betalingsprovider afgehandeld.
• Conciërge en ondersteuning: wat u ons vraagt te doen (bijvoorbeeld reserveringen, reizen, afspraken of aankopen) en de informatie die nodig is om aan het verzoek te voldoen.
• Websitechat en “Praat met het team”: de berichten en afbeeldingen die u verzendt, de naam, het e-mailadres of telefoonnummer dat u opgeeft en de gekozen retourvorm.
• KID-account (minderjarigen): gegevens van de wettelijke voogd, foto van het document van de voogd, selfie van de voogd die het document of emancipatiedocument vasthoudt, alleen gebruikt om de autorisatie te controleren.
• Inhoud die u maakt of verzendt: bestanden, pagina's, websites, afbeeldingen, video's, audio, opnames en transcripties van oproepen en vergaderingen, wanneer u deze bronnen gebruikt.

Automatisch verzameld

• Technische gegevens: IP-adres, land bij benadering (gebruikt om de prijs en valuta van uw land weer te geven), apparaat- en browsertype, taal en bezochte pagina's.
• Gebruiks- en beveiligingsgegevens: toegangen, acties uitgevoerd op het platform, uitvoeringen van agenten en auditgegevens.
• Meldingen: Als u meldingen in uw browser of op uw mobiele telefoon toestaat, slaan we de apparaat-ID op om ze te kunnen verzenden. U kunt ze op elk gewenst moment uitschakelen.
• Cookies en lokale opslag, beschreven in het gedeelte “Cookies”.

Ontvangen van derden: Wanneer u accounts aan het platform koppelt (bijvoorbeeld WhatsApp-, Instagram-, Facebook-, e-mail- of advertentieaccounts), ontvangen wij van die accounts de gegevens die nodig zijn om de integraties uit te voeren die u hebt geautoriseerd.

We vragen niet om gevoelige gegevens (zoals gezondheid of religie) en vragen u deze niet in te dienen, tenzij dit essentieel is voor een conciërgeverzoek dat u indient. In de KID-account wordt de selfie met het document alleen door ons team gecontroleerd om te bevestigen dat de autorisatie afkomstig is van de verantwoordelijke persoon; We maken geen biometrische sjablonen en gebruiken deze afbeelding niet voor andere doeleinden.

• Bied de dienst aan: maak en activeer uw account, configureer integraties, beheer agenten, maak kosten en facturen op en zorg voor een conciërge. Wettelijke basis: uitvoering van contract.
• Service en communicatie: Praat met u via de door u gekozen kanalen en stuur u mededelingen over uw account en abonnement. Rechtsgrond: uitvoering van contract en legitiem belang.
• Beveiliging en fraudepreventie: Beveilig accounts, onderzoek misbruik en houd toegangslogboeken bij. Rechtsgrond: gerechtvaardigd belang en voldoen aan wettelijke verplichting.
• Juridische en fiscale verplichtingen: het uitgeven van nota's en facturen, het bijhouden van administratie en het bedienen van autoriteiten. Rechtsgrond: voldoen aan wettelijke verplichting.
• Productverbetering: begrijp het algemene gebruik van het platform om fouten op te lossen en functies te creëren. Rechtsgrond: gerechtvaardigd belang.
• Machtiging van minderjarigen (KID Account): controleer de toestemming van de wettelijke voogd of emancipatie. Wettelijke basis: naleving van wettelijke verplichtingen, uitvoering van contract en, indien vereist, toestemming van de verantwoordelijke persoon.
• Marketingcommunicatie: alleen met uw toestemming of wanneer de wet van uw land dit toestaat; u kunt op elk moment opzeggen.

We verkopen geen persoonlijke gegevens, we delen deze niet voor cross-site gedragsreclame en we gebruiken de inhoud van uw gesprekken, documenten of klantgegevens niet om kunstmatige-intelligentiemodellen van derden te trainen.

Wanneer uw bedrijf gebruik maakt van Cyzyra Om te prospecteren, bedienen, verkopen en factureren worden gegevens van uw leads, klanten en contacten verwerkt in uw naam en in overeenstemming met uw instructies. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Cyzyra treedt op als exploitant (“verwerker”).

Het is aan uw bedrijf om een wettelijke basis te hebben om deze gegevens te verwerken, de betrokkenen te informeren en de regels van elk land en elk kanaal te respecteren (bijvoorbeeld het WhatsApp- en Meta-beleid en de wetten tegen ongevraagde berichten). Op verzoek sluiten wij een gegevensverwerkingsovereenkomst (DPA) en helpen wij verzoeken van betrokkenen te vervullen.

Dit omvat de trackingfuncties die u inschakelt, zoals pixels en UTM-scripts op uw websites, het verzenden van conversies naar advertentieplatforms en het bijhouden van het aantal geopende en klikken op e-mailmarketing. Door deze in te schakelen, is uw bedrijf verantwoordelijk voor het informeren van bezoekers en het verkrijgen van toestemming wanneer de nationale wetgeving dit vereist (bijvoorbeeld een cookiemelding op uw website).

Wij delen alleen gegevens met leveranciers die ons helpen de dienst te verlenen, voor zover noodzakelijk en met vertrouwelijkheids- en veiligheidsverplichtingen:

• Infrastructuur, database, authenticatie en bestandsopslag (bijv. Supabase).
• Betalingsverwerking en facturering (betalingsproviders, afhankelijk van het gekozen land en de gekozen methode).
• Aanbieders van kunstmatige intelligentie die de agenten, berichtenuitwisseling (WhatsApp, Instagram, Facebook, e-mail), spraak en telefonie en elektronische contractondertekening uitvoeren wanneer u deze functies gebruikt.
• Ondersteuningsdiensten voor voltooiing: CEP-query (ViaCEP), adressuggesties (Photon, gebaseerd op OpenStreetMap-gegevens) en landidentificatie via IP.
• Automatische websitevertaling (Google), alleen als u een andere taal dan Portugees kiest.
• Advertentieplatforms (zoals Meta, Google en TikTok), wanneer u uw advertentieaccounts koppelt of het verzenden van conversies inschakelt. Bij deze zendingen worden contacten zoals e-mail en telefoon omgezet in codes (hash) voordat ze het platform verlaten, zoals vereist door deze bedrijven.
• AI-creatieve aanbieders (afbeeldingen, video's en stemmen) met de inhoud die u indient om de stukken te genereren.
• Registrators en entiteiten die domeinen beheren, waarbij de gegevens van de houder vereist zijn om een domein op hun naam te registreren.
• Conciërgepartners (zoals restaurants, luchtvaartmaatschappijen, hotels en leveranciers), met alleen de gegevens die nodig zijn om aan uw verzoek te voldoen.
• Overheidsinstanties, wanneer er een wettelijke verplichting of een geldig gerechtelijk bevel bestaat.
• In het geval van een bedrijfsreorganisatie, fusie of overname kunnen gegevens worden overgedragen aan de opvolger, die gebonden blijft aan dit beleid.

Om klanten in meerdere landen te kunnen bedienen, worden sommige gegevens opgeslagen of verwerkt buiten het land waar ze zijn verzameld. Wanneer dit gebeurt, gebruiken we de mechanismen die vereist zijn door de toepasselijke wetgeving, bijvoorbeeld:

• standaardcontractbepalingen goedgekeurd door de ANPD (Brazilië) en de Europese Commissie (GDPR), met toevoegingen uit het Verenigd Koninkrijk en Zwitserland indien nodig;
• adequaatheidsbesluiten, wanneer het land van bestemming als geschikt is erkend;
• beoordeling van leveranciers en aanvullende beveiligingsmaatregelen, zoals encryptie.

We bewaren gegevens zolang uw account actief is en zo lang als nodig is om de doeleinden van dit beleid te verwezenlijken. Daarna bewaren we alleen wat de wet van elk land vereist (bijvoorbeeld belastinggegevens en toegang voor wettelijke deadlines) of wat nodig is om rechten in processen uit te oefenen. Vervolgens worden de gegevens verwijderd of geanonimiseerd.

We gebruiken encryptie tijdens de overdracht, toegangscontrole per profiel, gegevensscheiding per account, auditlogboeken en beperkte toegangssleutels. Geen enkel systeem is volledig immuun voor incidenten; Als er zich een materieel incident voordoet, zullen wij de betrokkenen en de bevoegde autoriteiten hiervan op de hoogte stellen binnen de termijnen die door de wet van elk land worden vereist.

In elk land kunt u ons vragen:

• bevestiging dat wij uw gegevens verwerken en toegang tot een kopie ervan;
• correctie van onvolledige, onjuiste of verouderde gegevens;
• verwijdering, anonimisering of blokkering van gegevens, indien van toepassing;
• gegevensportabiliteit in gestructureerd formaat;
• informatie over met wie wij de gegevens delen;
• verzet tegen verwerking op basis van legitiem belang en beperking van verwerking;
• intrekking van de toestemming, wanneer deze de basis vormt van de behandeling, onverminderd wat eerder is gedaan;
• beoordeling van besluiten die uitsluitend zijn genomen op basis van geautomatiseerde verwerking.

Om enig recht uit te oefenen, kunt u contact opnemen met onze Person in Charge (DPO). de servicekanalen die op het platform worden geïnformeerd. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Brazilië

Wij passen de LGPD toe (wet nr. 13.709/2018). U kunt de rechten uitoefenen onder art. 18 en een klacht indienen bij de Nationale Gegevensbeschermingsautoriteit (ANPD).

Europese Unie, Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland

• We verwerken gegevens op basis van de AVG, de Britse AVG en de Zwitserse wetgeving inzake gegevensbescherming, met behulp van de rechtsgrondslagen aangegeven in “Hoe we gegevens gebruiken”.
• Naast de reeds genoemde rechten kunt u op elk moment bezwaar maken tegen direct marketing en een klacht indienen bij de toezichthoudende autoriteit in het land waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.
• Wij gebruiken alleen essentiële en voorkeurscookies. Als we in de toekomst analyse- of advertentiecookies gebruiken, zullen we eerst uw toestemming vragen.
• Indien de wet dit vereist, benoemen wij een vertegenwoordiger in de Europese Unie of het Verenigd Koninkrijk.

Verenigde Staten

• Voor inwoners van Californië (CCPA/CPRA) en andere staten met privacywetten (zoals Virginia, Colorado, Connecticut, Utah en Texas): de categorieën gegevens die we verzamelen, bronnen en doeleinden worden hierboven beschreven.
• Wij verkopen of “delen” geen persoonlijke gegevens voor cross-contextuele gedragsreclame, en we gebruiken geen gevoelige gegevens om kenmerken af te leiden.
• U kunt vragen om uw gegevens te kennen, in te zien, te corrigeren en te verwijderen, en u zult niet worden gediscrimineerd vanwege de uitoefening van deze rechten. Een geautoriseerde agent kan namens u de bestelling plaatsen, met bewijs.

Andere landen

We respecteren ook de lokale wetgeving inzake gegevensbescherming waar onze klanten zich bevinden, zoals PIPEDA (Canada), LFPDPPP met ARCO-rechten (Mexico), wet nr. 25.326 (Argentinië), wetten op het gebied van persoonsgegevens in Chili, Colombia, Peru en Uruguay, APPI (Japan), Privacy Act (Australië), DPDP Act (India), POPIA (Zuid-Afrika), PDPA (Singapore) en PDPL (Verenigde Arabische Emiraten). De rechten waarin deze wetten voorzien, kunnen worden uitgeoefend via dezelfde kanalen als dit Beleid.

• Essentiële zaken: zorgen ervoor dat u ingelogd blijft en de sessie beveiligen (authenticatiecookies). Ze kunnen niet worden gedeactiveerd zonder de toegang tot het platform te blokkeren.
• Voorkeuren: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Vertaling: Wanneer u een andere taal kiest, gebruikt de automatische vertaler van Google een cookie om de vertaling tussen pagina's te behouden.
• Website-chat: Met een willekeurige code die in uw browser is opgeslagen, kunt u hetzelfde gesprek met het team voortzetten zonder een account aan te maken. Het identificeert u niet op andere sites.

Wij gebruiken geen advertentiecookies. U kunt cookies verwijderen of blokkeren in uw browserinstellingen.

A Cyzyra is bedoeld voor bedrijven en professionals van 18 jaar of ouder, of de wettelijke meerderjarigheid in hun land, indien hoger. Mensen onder deze leeftijd kunnen het platform alleen gebruiken voor KID-account, met toestemming van de wettelijke voogd (of met emancipatie, waar de wet dit toestaat), gecontroleerd door ons team vóór vrijlating. De gegevens van de minderjarige en de voogd worden verwerkt in het beste belang van de minderjarige en alleen voor deze doeleinden, en de voogd kan namens hen de rechten in dit Beleid uitoefenen.

Buiten dit proces verzamelen we niet opzettelijk gegevens van kinderen en adolescenten. Als we dit geval vaststellen, worden de gegevens verwijderd.

Dit beleid is in het Portugees geschreven. Versies in andere talen, inclusief automatische vertalingen van de site, worden voor uw gemak aangeboden. In geval van discrepantie prevaleert de Portugese versie, behalve wanneer de wet van uw land vereist dat de lokale taalversie prevaleert.

We kunnen dit beleid bijwerken om wijzigingen in de service of wetten weer te geven. De datum bovenaan geeft de huidige versie aan. Als de wijzigingen relevant zijn, zullen wij u hiervan per e-mail of binnen het platform op de hoogte stellen en, wanneer de wet dit vereist, om nieuwe toestemming vragen.

Vragen over privacy of dit beleid: de servicekanalen die op het platform worden geïnformeerd.

Zie ook onze Gebruiksvoorwaarden.