Privacy

Privacyverklaring

Verwerkingsverantwoordelijke / contractpartij: Pomio CRM (“Pomio”).

Laatst bijgewerkt: 8 oktober 2026 (Europe/Amsterdam)
Taal: Nederlands

1. Wie zijn wij

Pomio CRM (“Pomio”, handelsnaam/merk) is de aanbieder van de Pomio SaaS multi-tenant Customer Relationship Management (CRM) voor leads, bedrijven, contacten en pipeline — geen Applicant Tracking System (ATS) (EU / Made in Europe-positionering). Pomio is de enige verwerkingsverantwoordelijke en contractpartij voor deze Privacyverklaring.

Privacycontact: via de contactpagina (formulieren op deze site). Een apart privacy-mailboxadres is niet vereist.

2. Rollen onder de AVG / GDPR

Context	Wie is verwerkingsverantwoordelijke?
Pomio-marketingsite, trial/demo/contact-intake, accountbeheer, facturatiemetadata, productondersteuning	Pomio (verwerkingsverantwoordelijke)
Persoonsgegevens die u (de klant) in de Pomio-CRM opslaat of verwerkt voor uw eigen organisatie of cliënten	U bent verwerkingsverantwoordelijke; Pomio treedt op als verwerker; een verwerkersovereenkomst (DPA) is op verzoek beschikbaar

Deze Privacyverklaring betreft vooral verwerkingen waarbij Pomio verwerkingsverantwoordelijke is. Verwerking van CRM-klantinhoud valt onder de Algemene voorwaarden en, indien gesloten, de verwerkersovereenkomst (verwerkersovereenkomst op verzoek).

3. Wat wij verwerken en waarom

3.1 Account & abonnement

Gegevens: naam, e-mail, organisatie, aantal seats, plan, betaalstatus / factuurreferenties
Doel: abonnement aanmaken en beheren, authenticatie, facturatie
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG)

3.2 Levering van de CRM-dienst (als verwerker)

Gegevens: wat u in Pomio invoert (contacten, notities, activiteiten, enz.)
Doel: hosten en exploiteren van de CRM voor u
Grondslag (uw kant): door u als verantwoordelijke bepaald; onze verwerking op uw instructies (art. 28 AVG) onder de verwerkersovereenkomst (op verzoek beschikbaar)

3.3 Support

Gegevens: contactgegevens, ticketinhoud, technische logs nodig voor diagnose
Doel: supportverzoeken beantwoorden
Grondslag: overeenkomst en/of gerechtvaardigd belang om klanten te helpen (art. 6 lid 1 onder b/f)

3.4 Trial / demo / contact / support / privacy-intake (Typeform)

Gegevens: velden die u via Typeform indient (doorgaans naam, e-mail, bedrijf, bericht, type verzoek)
Doel: trial-, demo-, contact-, support- en privacyverzoeken afhandelen
Grondslag: precontractuele stappen / overeenkomst (art. 6 lid 1 onder b) of gerechtvaardigd belang om op vragen te reageren (art. 6 lid 1 onder f); toestemming waar wij om marketing-follow-up vragen
Let op: Typeform is een benoemde subverwerker van Pomio voor lead- / intake- / privacyformulieren

3.5 Cookies en vergelijkbare technologieën

Wij gebruiken noodzakelijke first-party cookies (bijvoorbeeld sessie en beveiliging) om de site en app te laten werken. Cloudflare kan noodzakelijke of beveiligingsgerelateerde cookies plaatsen om de site te beschermen en te leveren.

Niet-essentiële cookies of analytics — waaronder Google Analytics waar die op de site is ingeschakeld — worden alleen geplaatst na toestemming. U kunt toestemming beheren of intrekken via de cookie-instellingen / cookiebanner op de site wanneer beschikbaar. Details van specifieke cookies volgen de cookie-instellingen op de site; in deze verklaring publiceren wij geen vaste namen-/duurtabel.

3.6 Marketing (indien van toepassing)

Waar wij product- of marketingcommunicatie sturen: alleen met toestemming of soft-opt-in waar Nederlands/EU-recht dat toelaat voor bestaande klanten, met duidelijke opt-out
Grondslag: toestemming (art. 6 lid 1 onder a) en/of gerechtvaardigd belang met opt-out waar van toepassing

4. Categorieën gegevens (samenvatting)

Identiteits- en contactgegevens
Organisatie- / rolgegevens
Account- en abonnementsgegevens
Supportcommunicatie
Typeform-intake- / privacyverzoekgegevens
Technische / loggegevens (IP, user agent, tijdstempels — voor zover nodig voor beveiliging en exploitatie)
Cookie-/analytics-identifiers (niet-essentieel alleen met toestemming)
CRM-inhoud: verwerkt als uw gegevens onder uw verantwoordelijkheid (zie §2)

Wij verzamelen niet opzettelijk bijzondere categorieën persoonsgegevens voor onze eigen doeleinden als verantwoordelijke. Dien dergelijke gegevens niet in via marketingformulieren tenzij nodig en rechtmatig aan uw kant.

5. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zo lang als nodig is voor de doelen in deze verklaring, voor de uitvoering van de overeenkomst, en om aan toepasselijke wettelijke verplichtingen te voldoen (inclusief fiscale en administratieve plichten waar die gelden). Wij bewaren gegevens ook voor zover nodig om verwijderings- of andere rechtenverzoeken af te handelen.

Gegevens	Aanpak
Account & abonnement / facturatie	Voor de abonnementsrelatie en zo lang als vereist voor wettelijke / fiscale verplichtingen
CRM-klantinhoud	Volgens uw instructies als verantwoordelijke, tot u verwijdert of het account eindigt, daarna gedurende een redelijke periode om export mogelijk te maken (zie Voorwaarden), behoudens wettelijke holds
Omgeving na een proefperiode zonder betaald abonnement	Gedurende de bewaartermijn zoals getoond in de app, daarna verwijdering, behoudens wettelijke bewaarplichten en een eventuele legal hold
Supportcommunicatie	Zo lang als nodig om het verzoek af te handelen en voor een redelijke follow-up- / archiefperiode
Typeform privacy- / leadformulieren	Tot afhandeling, daarna voor een redelijke periode, of eerder op verzoek waar van toepassing
Beveiligings- / operationele logs	Zo lang als nodig voor beveiliging, misbruikpreventie en exploitatie
Cookies	Volgens de cookie-instellingen / banner op de site

6. Ontvangers en subverwerkers

Pomio kan gegevens delen met door Pomio ingeschakelde providers. Bekende subverwerkers / verwerkers zijn onder meer:

Typeform — lead-, contact-, support- en privacy-intakeformulieren
Cloudflare — CDN, beveiliging en gerelateerde sitelevering
Google / Firebase — infrastructuur- / platformdiensten (kan verwerking in de EER en de VS omvatten; doorgifte naar de VS onder Standard Contractual Clauses of andere passende waarborgen)
WeFact (of een vergelijkbare facturatieprovider) — facturatie
Google Analytics — optionele analytics waar ingeschakeld (alleen met toestemming)
Andere verwerkers voor zover redelijkerwijs nodig om Pomio CRM te exploiteren (bijvoorbeeld professionele adviseurs onder geheimhouding)
Autoriteiten waar wettelijk verplicht

Deze lijst kan van tijd tot tijd worden bijgewerkt. De actuele lijst is beschikbaar op verzoek en/of bij de DPA. Wij verkopen geen persoonsgegevens.

7. Internationale doorgifte

Verwerking kan plaatsvinden in de EER en de Verenigde Staten (bijvoorbeeld Google/Firebase en gerelateerde tools).

Waar persoonsgegevens worden doorgegeven naar de VS of een ander land buiten het EER/UK-adequaatheidsgebied, gebruikt Pomio passende waarborgen, in het bijzonder EU Standard Contractual Clauses (SCC’s) en gerelateerde doorgiftebeoordelingen, zoals vereist onder de AVG.

8. Uw rechten (AVG / GDPR)

Waar Pomio verwerkingsverantwoordelijke is, kunt u verzoeken om:

Inzage, rectificatie, wissen
Beperking van de verwerking
Gegevensoverdraagbaarheid (waar van toepassing)
Bezwaar tegen verwerking op basis van gerechtvaardigd belang
Intrekking van toestemming (zonder afbreuk aan eerdere rechtmatige verwerking)
Klacht bij de Autoriteit Persoonsgegevens (of uw lokale EU-toezichthouder)

Dien privacyverzoeken in via de contactpagina.

Voor gegevens in uw CRM-tenant: neem eerst contact op met uw organisatie (de verantwoordelijke); wij assisteren als verwerker volgens DPA/Voorwaarden.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen voor een multi-tenant SaaS-CRM, waaronder toegangscontrole, encryptie in transit, tenantisolatie en backups volgens configuratie. Geen maatregel is perfect; meld vermoedelijke incidenten via de contactpagina.

10. Minderjarigen

Pomio is een B2B-CRM. Wij richten de dienst niet bewust op kinderen. Marketingformulieren zijn niet gericht op minderjarigen.

11. Wijzigingen

Wij kunnen deze verklaring bijwerken. Materiële wijzigingen worden op de site en/of per e-mail aangekondigd waar passend. De datum “Laatst bijgewerkt” wijzigt bij elke revisie.

12. Contact

Pomio CRM
Privacy en overig contact: via de contactpagina.

Einde Privacyverklaring (NL).