Privacy & gegevensbescherming

Wie is verantwoordelijk?

LeadButton is een product van MDware. Voor de leads en analytics die je via je widget verzamelt, ben jij de verwerkingsverantwoordelijke en treedt LeadButton (MDware) op als verwerker onder een verwerkersovereenkomst (DPA). Voor je account- en factuurgegevens is MDware zelf verwerkingsverantwoordelijke.

Vragen over privacy? Mail privacy@leadbutton.app.

Welke gegevens verwerken we?

We verwerken zo min mogelijk. Concreet gaat het om drie soorten gegevens:

• Leaddata die je bezoekers indienen (bijv. naam, e-mail, telefoon, bericht) — jij bepaalt welke velden je uitvraagt.
• Widget-events (widget geopend, reply geklikt, lead ingediend) voor je analytics — eerste-partij en optioneel cookieloos.
• Account- en factuurgegevens (e-mail, organisatie, plan, betaalstatus via Stripe).

Waar staat je data?

Alle lead- en analytics-data wordt opgeslagen in de EU op Supabase (AWS eu-west-1, Ierland), met tenant-isolatie via row-level security.

We werken met een korte lijst subverwerkers, elk onder een AVG-verwerkersovereenkomst: Supabase (database, gehost in AWS eu-west-1, Ierland), Vercel (hosting van de site en de widget), Resend (aflevering van lead-e-mails) en Stripe (facturatie). De volledige subverwerkerslijst en onze DPA zijn op aanvraag beschikbaar; we werken de lijst bij vóór we iets wijzigen.

Cookies en tracking

De widget zelf zet geen tracking-cookies en start pas als een bezoeker erop klikt. Widget-analytics kan volledig cookieloos draaien. Zie ons cookiebeleid voor de details.

Jouw rechten (AVG)

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Je kunt leads exporteren als CSV en op verzoek je account en data laten verwijderen.

Voor verzoeken over data van jóuw bezoekers ben jij het aanspreekpunt; wij ondersteunen je als verwerker. Mail privacy@leadbutton.app.

Hoe lang bewaren we het?

Leads bewaren we zolang je account actief is, of tot je ze verwijdert of exporteert. Na opzegging verwijderen we lead- en analytics-data binnen 90 dagen, tenzij de wet ons verplicht iets langer te bewaren (bijv. factuurgegevens).

Beveiliging

Data is versleuteld in transit (TLS) en at rest. Toegang is rolgebaseerd; agency-subgebruikers zien alleen de sites waarvoor ze gemachtigd zijn, nooit facturatie of andermans leads. Webhooks zijn ondertekend met HMAC-SHA256.

Wijzigingen

We werken dit beleid bij als het product of de wet daarom vraagt. Wezenlijke wijzigingen kondigen we vooraf aan in het back office. De datum bovenaan toont de laatste update.