Juridisch
Privacybeleid
Laatst bijgewerkt 1 november 2026
Deze vertaling wordt u aangeboden voor uw gemak. De Engelse versie is juridisch bindend en heeft voorrang als de twee versies van elkaar verschillen. Lees de Engelse versie.
Dit beleid legt uit hoe Astrizon Technology Solutions Private Limited, een in India geregistreerd bedrijf ("Astrizon", "wij") omgaat met persoonsgegevens in verband met zolensa.com en het Zolensa-platform. Het is geschreven voor de mensen die onze website bezoeken, de medewerkers en klanten van bureaus die Zolensa gebruiken, en de onderzoeksdeelnemers die meedoen aan onderzoeken die daarop worden uitgevoerd.
1. Twee verschillende rollen
Als verwerkingsverantwoordelijke bepalen wij hoe we de gegevens gebruiken van websitebezoekers, van mensen die contact met ons opnemen, en van de medewerkers en klanten van bureaus die een Zolensa-account hebben. Dit beleid dekt dat gebruik.
Als verwerker hosten en verwerken wij de gegevens van onderzoeksdeelnemers namens het bureau dat het onderzoek uitvoert. Het bureau bepaalt wat er wordt verzameld en waarom, en zijn eigen privacyverklaring en toestemmingsformulier zijn van toepassing; u ziet ze voordat u aan een onderzoek begint. Wij gebruiken de gegevens van deelnemers alleen om het onderzoek voor het bureau uit te voeren, en nooit voor onze eigen marketing, profilering of het trainen van AI-modellen.
2. Wat wij verzamelen
| Wie | Wat |
|---|---|
| Websitebezoekers | De gegevens die u via het contactformulier verstuurt (naam, zakelijk e-mailadres, bedrijf, land, telefoonnummer indien opgegeven, bericht). Om robots en valse aanvragen te weren, controleren wij het IP-adres waarvan het formulier afkomstig is: het land en of het een VPN, proxy, Tor of hostingnetwerk is, met behulp van IPzentra, een IP-opzoekdienst die Astrizon zelf beheert. Onze servers leggen om veiligheidsredenen het IP-adres, de browser en de opgevraagde pagina's vast. |
| Medewerkers en klanten van bureaus | Naam, zakelijk e-mailadres, wachtwoord (alleen opgeslagen als eenrichtingshash), geheim van tweestapsverificatie (versleuteld) of, als u codes via WhatsApp of sms kiest, uw mobiele nummer, werkruimte en rol, inlogtijden en IP-adressen, acties in het auditlogboek en de berichten die u via Zolensa verstuurt. Voor betalende bureaus: factuurcontact en factuurgegevens. |
| Onderzoeksdeelnemers (als verwerker) | Wat het bureau vraagt: meestal naam, e-mailadres of mobiel nummer, taal en tijdzone, toestemmingsregistratie, en de antwoorden, video's, foto's en spraakberichten die u kiest te delen. Van foto's worden de locatiegegevens verwijderd. Om onderzoeken eerlijk te houden, tenzij het bureau de controles uitzet: het land, de stad en het netwerktype van de verbinding (opgezocht met IPzentra, dat Astrizon beheert), de tijdzone van de klok van het apparaat, en een eenrichtingshash van browserkenmerken die het apparaat herkent maar er niet uit kan worden teruggerekend. Als het onderzoek erom vraagt en u akkoord gaat, de locatie van uw telefoon, afgerond op ongeveer 1 km. Als u de Zolensa-app voor Android gebruikt: een apparaat-ID (een eenrichtingshash van de ID die Android aan de app geeft), de versies van de app en van Android en, als u meldingen toestaat, een meldingstoken van Firebase Cloud Messaging, dat alleen wordt gebruikt om u de herinneringen en berichten van het onderzoek te sturen. De app gebruikt de camera, de microfoon en de locatie alleen wanneer u een opname, een gesprek of een locatiecontrole start. |
3. Waarom wij het gebruiken, en op welke grondslag
- Om de Dienst te leveren en te beveiligen, en om accounts werkend te houden (uitvoering van onze overeenkomst met het bureau, en ons gerechtvaardigd belang bij beveiliging).
- Om berichten en demo- en proefaanvragen te beantwoorden en te controleren of ze echt zijn (uw verzoek, en ons gerechtvaardigd belang bij het reageren en bij het voorkomen van fraude).
- Om account-e-mails te versturen, zoals uitnodigingen, inloglinks en wachtwoordresets (uitvoering van de overeenkomst).
- Om te factureren en een boekhouding bij te houden (wettelijke verplichting).
- Om de Dienst te verbeteren met geaggregeerde gebruiksinformatie waaruit deelnemers niet kunnen worden geïdentificeerd (gerechtvaardigd belang).
Wij verkopen geen persoonsgegevens, tonen geen advertenties en gebruiken de gegevens van deelnemers voor niets anders dan het onderzoek van het bureau.
4. Cookies
Wij gebruiken alleen cookies die nodig zijn om de Dienst te laten werken: een sessiecookie voor ingelogde medewerkers, een formulierbeveiligingstoken en een inlogcookie in de app voor deelnemers. Wij gebruiken geen advertentiecookies. Om bezoeken aan deze website te tellen, gebruiken wij onze eigen analyse, die geen cookies plaatst: elk bezoek wordt geteld met een code die is gemaakt van uw IP-adres, uw browser en een sleutel die elke dag verandert, zodat u van de ene dag op de andere niet kunt worden herkend, en uw IP-adres wordt niet opgeslagen. Als u dat in de banner toestaat, gebruiken wij ook Google Analytics, dat cookies (_ga) plaatst en gebruiksgegevens naar Google stuurt; u kunt uw keuze op elk moment wijzigen via Cookie-instellingen onderaan elke pagina. De website onthoudt de taal die u kiest in de eigen opslag van uw browser, en het demoformulier vraagt onze app om een eenmalig tijdstempel om mensen van robots te onderscheiden. Onze lettertypen worden vanaf onze eigen servers geleverd, dus er gaat geen verzoek naar Google Fonts.
5. Met wie wij het delen
Wij gebruiken de aanbieders die op onze pagina Subverwerkers staan om de Dienst te hosten en uit te voeren, onder contracten die hen verplichten de gegevens te beschermen. Wij verstrekken gegevens alleen aan autoriteiten wanneer de wet dat vereist, en wij informeren het betrokken bureau tenzij wij daarvan worden weerhouden.
| Aanbieder | Wat het doet | Waar | Wanneer gebruikt |
|---|---|---|---|
| DigitalOcean, LLC | Hosting van de applicatie, de database en de bestanden | India (datacenter in Bengaluru); bestandsopslag in de regio die voor de bucket is gekozen | Altijd |
| Postmark (ActiveCampaign, LLC) | E-mails versturen: uitnodigingen, herinneringen, berichten, account-e-mails | Verenigde Staten | Altijd, tenzij het bureau zijn eigen e-mailaanbieder koppelt |
| IPzentra (beheerd door Astrizon Technology Solutions zelf, gehost op DigitalOcean) | Het land, de stad en het netwerk van een IP-adres opzoeken, en of het een VPN, proxy, Tor of hostingnetwerk is | India (datacenter in Bengaluru) | Voor proef- en contactaanvragen op zolensa.com, voor de taalsuggestie op de website, en voor deelnemers aan onderzoeken waarbij de deelnemerscontroles aanstaan |
| AI-aanbieder geconfigureerd door Zolensa | Het vertalen van de onderzoeksteksten die het bureau schrijft (taken, vragen, toestemming), het vertalen van transcripten, en AI-analyse van antwoorden en transcripten | Afhankelijk van de aanbieder | Alleen wanneer het bureau deze AI-functies gebruikt zonder eigen aanbieder |
| Transcriptieaanbieder geconfigureerd door Zolensa (OpenAI, Google of Deepgram) | Wat deelnemers in video's en spraakberichten zeggen omzetten in tekst | Verenigde Staten, of zoals de aanbieder het aanbiedt | Alleen voor onderzoeken waarbij transcripten aanstaan |
| OpenStreetMap Foundation (Nominatim) | De telefoonlocatie van een deelnemer, afgerond op ongeveer 1 km, omzetten in een plaatsnaam | Verenigd Koninkrijk en de Europese Unie | Alleen in onderzoeken die om de locatie van de telefoon vragen, en alleen wanneer de deelnemer akkoord gaat |
| Google LLC (Google Analytics) | Meten hoe bezoekers de website zolensa.com gebruiken | Verenigde Staten | Alleen voor websitebezoekers die het in de cookiebanner toestaan, en alleen wanneer het aanstaat |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Abonnementen en betalingen voor WhatsApp- en sms-tegoed | Luxemburg en Verenigde Staten | Alleen wanneer online betalen aanstaat |
| Sms-aanbieder geconfigureerd door Zolensa (bijvoorbeeld Twilio Inc.) | Uitnodigingen, herinneringen en berichten per sms en WhatsApp versturen, en inlogcodes voor medewerkers van bureaus die daarvoor kiezen | Verenigde Staten, of zoals de aanbieder het aanbiedt | Alleen wanneer sms of WhatsApp aanstaat, voor mensen met een mobiel nummer |
| Google LLC (Firebase Cloud Messaging) | Herinneringen en berichten als melding bezorgen in de Zolensa-app voor Android | Verenigde Staten en andere landen waar Google actief is | Alleen voor deelnemers die de Android-app gebruiken en meldingen toestaan |
| WhatsApp LLC (Meta Platforms) | WhatsApp-berichten bezorgen bij deelnemers en medewerkers die WhatsApp gebruiken | Wereldwijd | Alleen wanneer WhatsApp aanstaat en het nummer van de persoon op WhatsApp zit |
6. Internationale doorgiften
Zolensa wordt gehost in het datacenter van DigitalOcean in Bengaluru, India, en sommige aanbieders zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland worden doorgegeven, gebruiken wij de modelcontractbepalingen van de Europese Commissie, met het VK-addendum, en beoordelen wij de bescherming in het betreffende land.
7. Hoe lang wij het bewaren
- Gegevens van deelnemers: gedurende de bewaartermijn die het bureau voor het onderzoek instelt, daarna worden ze verwijderd; eerder als het bureau ze verwijdert of de deelnemer het bureau daarom vraagt.
- Medewerkersaccounts: zolang het account bestaat, en tot 30 dagen nadat de werkruimte is gesloten.
- Beveiligingslogboeken: maximaal 12 maanden. Auditregistraties van toestemming en verwijderingen: zolang de gegevens van het bureau bestaan, of zoals de wet vereist.
- Berichten via het contactformulier en demo- of proefaanvragen: maximaal 2 jaar. Registraties van geblokkeerde pogingen: 90 dagen.
- Facturen en boekhoudgegevens: zolang de belastingwetgeving dat vereist (in India minstens 8 jaar).
8. Hoe wij het beschermen
Overal versleutelde verbindingen (HTTPS), privéopslag voor opnamen met links die verlopen, wachtwoorden gehasht met Argon2id, versleutelde aanbiedersleutels en geheimen voor tweestapsverificatie, inloggen met tweestapsverificatie voor eigenaren en medewerkers, rolgebaseerde toegang, limieten op aanvragen en een auditlogboek. Meer hierover op onze pagina Beveiliging.
9. Uw rechten
Afhankelijk van waar u woont, kunt u vragen om inzage in, correctie of verwijdering van uw gegevens of om een kopie ervan, om beperking van of bezwaar tegen ons gebruik ervan, en om uw toestemming in te trekken. Op grond van de Digital Personal Data Protection Act van India kunt u ook een klacht indienen om verhaal te zoeken en iemand aanwijzen om uw rechten uit te oefenen. Inwoners van Californië kunnen vragen welke gegevens wij verzamelen en om verwijdering of correctie vragen; wij verkopen of delen geen persoonsgegevens voor advertentiedoeleinden.
Als u aan een onderzoek hebt meegedaan, neemt u dan eerst contact op met het bureau dat het heeft uitgevoerd; wij helpen hen u te antwoorden. Om het ons te vragen, schrijft u naar het onderstaande adres. Wij antwoorden binnen één maand.
10. Kinderen
Onze website en medewerkersaccounts zijn niet bedoeld voor kinderen. Bureaus mogen kinderen niet voor onderzoeken uitnodigen zonder de toestemming van een ouder of voogd die de wet vereist.
11. Wijzigingen
Wij plaatsen eventuele wijzigingen hier en, als ze ingrijpend zijn, informeren wij accounthouders per e-mail.
12. Contact en klachten
Schrijf naar onze Grievance Officer en contactpersoon voor gegevensbescherming via support@astrizon.com.
U kunt ook een klacht indienen bij uw gegevensbeschermingsautoriteit, zoals de autoriteit in uw EU-land (in Nederland de Autoriteit Persoonsgegevens), de Information Commissioner's Office van het Verenigd Koninkrijk of de Data Protection Board of India.