Privacybeleid

Dit Privacybeleid beschrijft hoe Banger, een product van BangerMail Inc., informatie verzamelt, gebruikt, deelt, beschermt en verwijdert wanneer u de website, webapp, API, MCP-server, mailboxen en gerelateerde diensten van Banger gebruikt (de Dienst). Het maakt deel uit van onze Servicevoorwaarden.

Banger is ontworpen voor zakelijke en professionele gebruikers. Het is niet bedoeld voor personen jonger dan zestien jaar.

1. Wie wij zijn en onze rol

In dit beleid verwijzen Banger, wij, ons en onze naar de Dienst die wordt beheerd door BangerMail Inc.

Voor accountbeheer, facturering, beveiliging en onze publieke website treedt Banger doorgaans op als verwerkingsverantwoordelijke voor Persoonsgegevens. Wanneer Banger e-mail, contacten en andere werkruimte-inhoud namens een klant verwerkt, is de klant doorgaans de verwerkingsverantwoordelijke en treedt Banger op als verwerker of dienstverlener. Werkruimtebeheerders bepalen wie en welke agents toegang hebben tot werkruimtegegevens en welke functies zijn ingeschakeld.

In dit beleid:

• Persoonsgegevens betekent informatie over een geïdentificeerde of identificeerbare persoon.
• Klantgegevens betekent e-mail, contacten, sjablonen en andere inhoud die Banger namens een klant verwerkt om de Dienst te leveren.
• Authenticatiegegevens betekent inloggegevens en tokens voor aanmelden of het koppelen van agents en externe diensten, waaronder API-sleutels en OAuth-tokens.
• Analysegegevens betekent beperkte informatie over gebruik en prestaties van de Dienst, zonder e-mailinhoud.
• Subverwerker betekent een dienstverlener die namens Banger Persoonsgegevens verwerkt om de Dienst te helpen leveren.

2. Informatie die we verzamelen

2.1 Account- en werkruimtegegevens

Uw naam, e-mailadres, aanmeld- en sessiegegevens, werkruimtelidmaatschap, rollen en rechten, producten, domeinen, mailboxadressen, goedkeuringen, instellingen en soortgelijke accountinformatie.

2.2 E-mail

Voor mailboxen die Banger host en mailboxen die u koppelt omvat dit berichtinhoud, bijlagen, afzender- en ontvangergegevens, onderwerpen, tijdstempels, headers, gespreksinformatie, labels, concepten en bezorgstatus. Voor e-mail die u via Banger verzendt (mailbox-, product-, campagne- en Journey-e-mail) omvat dit het bericht, de ontvangers en bezorggebeurtenissen zoals bezorging, bounces, klachten en afmeldingen.

2.3 Contacten en doelgroepgegevens

Contacten, lijsten, segmenten en aangepaste velden die u of uw agents toevoegen of importeren, abonnementsstatus, toestemmingsregistraties (wie toestemming bevestigde, wanneer en eventueel geleverd bewijs) en inzendingen via aanmeldformulieren. Voor campagne- en Journey-e-mail registreert Banger interacties zoals openen en klikken op links, met een trackingafbeelding en omgeleide links.

2.4 Merk- en websitegegevens

Bij het instellen van een product kan Banger uw publieke website lezen om uw merknaam, kleuren, lettertypen, logo en toon voor te stellen. U kunt ook afbeeldingen en ander merkmateriaal uploaden.

2.5 Gegevens van gekoppelde providers en agents

Als u een provider zoals Gmail koppelt, ontvangt Banger de accountidentificatoren, autorisatietokens en e-mail die nodig zijn voor die verbinding. Als u een AI-agent koppelt of een API-sleutel aanmaakt, bewaart Banger de verbinding, de rechten ervan en een overzicht van uitgevoerde acties.

2.6 Authenticatie- en beveiligingsgegevens

OAuth-tokens, API-sleutels, sessieregistraties, auditgebeurtenissen, misbruiksignalen, IP-adressen, browserinformatie en infrastructuurlogs die nodig zijn om gebruikers te authenticeren, de Dienst te beheren en beveiligingsincidenten te onderzoeken.

2.7 Analyse- en websitegegevens

Beperkte product- en websiteanalyse, zoals bezochte pagina’s, verwijzingsbron, browser- en apparaattype, functiegebruik en conversiegebeurtenissen. Productanalyse gebruikt pseudonieme identificatoren en ontvangt geen e-mailinhoud of e-mailadressen.

2.8 Factureringsgegevens

Stripe verwerkt betaalkaart- en factureringsgegevens die nodig zijn om de Dienst in rekening te brengen. Banger bewaart geen volledige betaalkaartnummers.

2.9 Ondersteuning en feedback

Wanneer u contact opneemt of vanuit de Dienst feedback of een bugmelding stuurt, ontvangen we uw e-mailadres, uw bericht en eventuele bijlagen die u meestuurt.

2.10 Gegevens over andere mensen

E-mail, bijlagen en contactlijsten bevatten Persoonsgegevens over mensen die Banger niet gebruiken, zoals uw ontvangers, abonnees en correspondenten, en kunnen incidenteel gevoelige informatie bevatten. Banger verwerkt die informatie uitsluitend om de Dienst te leveren aan de klant die deze beheert. Klanten zijn verantwoordelijk voor een rechtsgrond, inclusief toestemming waar vereist, voor de Persoonsgegevens die zij naar Banger brengen en de e-mail die zij verzenden. Zie ons Beleid voor aanvaardbaar gebruik en antispam.

3. Waar informatie vandaan komt

We ontvangen informatie:

• rechtstreeks van u, uw organisatie of agents die u machtigt;
• van gekoppelde providers zoals Google nadat u toegang hebt toegestaan;
• van mensen die e-mail sturen naar of zich aanmelden via een mailbox of formulier dat Banger host;
• van de e-mailsystemen van ontvangers, die bezorging, bounces en klachten melden;
• automatisch wanneer u de Dienst of publieke website gebruikt; en
• van dienstverleners betrokken bij authenticatie, betaling, bezorging, beveiliging en ondersteuning.

4. Hoe we informatie gebruiken

We gebruiken informatie om:

• accounts, werkruimten, producten, domeinen, mailboxen en rechten aan te maken en te beheren;
• e-mail te ontvangen, op te slaan, te doorzoeken, weer te geven en te bezorgen, en campagnes, Journeys en aanmeldformulieren uit te voeren;
• afmeldingen te respecteren, adressen met bounces en klachten te blokkeren en bezorging te beschermen;
• u en uw agents e-mail en verzendingen te laten controleren, goedkeuren en afhandelen;
• de AI-functies in sectie 5 te leveren;
• klantenondersteuning te bieden en problemen te onderzoeken;
• spam, fraude, misbruik en beveiligingsincidenten te detecteren, te voorkomen en erop te reageren;
• de betrouwbaarheid en bruikbaarheid van de Dienst te beheren, te meten en te verbeteren; en
• te voldoen aan wettelijke, regelgevende, boekhoudkundige en fiscale verplichtingen; en
• bezoeken aan de publieke website te meten met PostHog, met een afmeldmogelijkheid per browser.

We gebruiken Klantgegevens niet om AI-modellen te trainen of advertentieprofielen op te bouwen.

Ondersteuning en debugging

Als het oplossen van een ondersteuningsverzoek vereist dat we specifieke e-mail of contacten bekijken, vragen we eerst uw toestemming. Toegang is beperkt tot de mensen die aan het probleem werken, de minimaal benodigde informatie en de duur van het onderzoek.

5. AI-verwerking

Banger gebruikt AI voor specifieke functies. We sturen elke provider alleen wat de functie nodig heeft. Banger noch deze providers gebruiken de gegevens om AI-modellen te trainen.

• OpenAI ondersteunt deze functies:

  • E-mailontwerp, wanneer u of een agent Banger vraagt een e-mail te maken of te herzien. OpenAI ontvangt uw verzoek, uw merkgegevens, de doelgroep die u beschrijft en het e-mailconcept.
  • De e-mailassistent, wanneer u een vraag stelt over uw e-mail. OpenAI ontvangt uw verzoek en de berichten die de assistent opzoekt om te antwoorden, waaronder mogelijk onderwerpen, afzenders en berichttekst. Banger bewaart de uitvoeringsgeschiedenis van de assistent één uur.
  • Merkverkenning tijdens installatie, waarbij uw publieke website wordt gelezen. OpenAI ontvangt publieke tekst, stijlen en afbeeldingen van die site.
  • Vertaling van uw e-mailsjablonen, wanneer u daarom vraagt. OpenAI ontvangt de te vertalen tekst.

  Banger verzoekt OpenAI zijn aanvragen niet op te slaan.

• TypeSafe ondersteunt deze functies:

  • Labels & Triage. Als u regels in een mailbox hebt ingeschakeld, ontvangt TypeSafe het inkomende gesprek met enkele persoonlijke details verwijderd. Dit omvat afzender en ontvangers, het onderwerp, de berichttekst en of er bijlagen zijn.
  • Toewijzing bij contactimport. Wanneer u contacten importeert, ontvangt TypeSafe de bestandsnaam, kolomkoppen en maximaal acht voorbeeldwaarden per kolom om een toewijzing voor te stellen. De voorbeelden kunnen namen en e-mailadressen bevatten.

• Uw eigen AI-sleutels. Als u uw eigen OpenAI- of Anthropic-account koppelt, stuurt Banger de inhoud voor de functies die u met die sleutel gebruikt naar die provider onder uw eigen overeenkomst met hen. Banger bewaart uw sleutel versleuteld.

• Uw eigen agents. Wanneer een AI-agent die u koppelt, zoals een assistent die de Banger MCP-server gebruikt, via Banger e-mail of contacten leest, gaan die gegevens naar de provider van de agent onder uw overeenkomst met hen. Banger bepaalt niet hoe die provider ermee omgaat.

AI-resultaten kunnen onvolledig of onjuist zijn en moeten worden gecontroleerd voordat u erop vertrouwt.

6. Gmail koppelen

Banger maakt pas verbinding met Gmail nadat u de OAuth-autorisatie van Google hebt goedgekeurd. Banger vraagt uw basisaccountidentiteit en toestemming om uw Gmail-e-mail te lezen en namens u e-mail te verzenden. Dit wordt gebruikt om uw e-mail te ontvangen, weer te geven en te doorzoeken, Labels & Triage toe te passen wanneer u dit inschakelt, uw vragen via de e-mailassistent te beantwoorden en alleen te verzenden wanneer u of een gemachtigde agent daartoe opdracht geeft. Banger vraagt geen toestemming om Gmail-berichten te wijzigen of te verwijderen. Labels en andere wijzigingen die u in Banger aanbrengt, blijven in Banger.

Banger verkoopt geen informatie ontvangen van Google-API’s, gebruikt deze niet voor advertenties en traint er geen AI-modellen mee. U kunt Banger-toegang altijd intrekken via uw Google-accountmachtigingen. Het gebruik en de overdracht door Banger van informatie ontvangen van Google-API’s voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik.

7. Rechtsgronden voor verwerking

Waar de GDPR, UK GDPR, LGPD of soortgelijke wetgeving geldt, baseert Banger zich op een of meer van deze rechtsgronden:

• Uitvoering van een overeenkomst: om de Dienst en de functies te leveren die u of uw organisatie vraagt.
• Gerechtvaardigde belangen: om de Dienst te beveiligen, te onderhouden, problemen op te lossen en te verbeteren, spam en misbruik te voorkomen en ons bedrijf te beheren, voor zover uw rechten niet zwaarder wegen dan deze belangen.
• Toestemming: wanneer u een account koppelt of een optionele functie kiest die dit vereist.
• Wettelijke verplichtingen: om te voldoen aan fiscale, boekhoudkundige, regelgevende en geldige wettelijke vereisten.
• Vitale belangen: in uitzonderlijke omstandigheden waarin verwerking nodig is om iemand tegen ernstig letsel of schade te beschermen.

Wanneer we ons op toestemming baseren, kunt u die intrekken. Wanneer we ons op gerechtvaardigde belangen baseren, kunt u bezwaar maken.

8. Hoe we informatie delen

We delen informatie alleen voor zover nodig om de Dienst te leveren, te beveiligen of te beheren:

• Binnen uw werkruimte: met leden, beheerders en agents die u of uw organisatie machtigt.
• Subverwerkers: met de providers in sectie 9.
• Berichtontvangers en e-mailsystemen: wanneer u of een gemachtigde agent e-mail verzendt.
• Providers die u koppelt: met AI-providers, agents en integraties die u machtigt.
• Juridische en beveiligingskwesties: wanneer redelijkerwijs nodig om te voldoen aan geldige juridische procedures, spam, misbruik of beveiligingsincidenten te onderzoeken of de rechten, veiligheid en integriteit van Banger, onze gebruikers of anderen te beschermen.
• Bedrijfsoverdrachten: bij een fusie, financiering, overname, reorganisatie, faillissement of verkoop van activa, met passende vertrouwelijkheidsbescherming.

We verkopen geen Persoonsgegevens of Klantgegevens. Gepersonaliseerde advertenties zijn uitgeschakeld op de publieke website. We delen geen Klantgegevens, mailboxinhoud, contacten of gegevens ontvangen van Google-mailbox-API’s voor advertenties. Zie sectie 13 voor het uitschakelen van websiteanalyse.

9. Subverwerkers

Subverwerkers mogen informatie alleen verwerken om hun diensten aan Banger te leveren en zijn gebonden aan verplichtingen voor gegevensbescherming en vertrouwelijkheid. Onze huidige subverwerkers zijn:

• Cloudflare host de applicatie, wachtrijen en logs. Het biedt ook botbescherming en DNS-opzoekingen.
• PlanetScale host de primaire database, die op AWS in de Verenigde Staten draait.
• Backblaze B2 slaat e-mail, bijlagen en bestanden op in de Verenigde Staten.
• Amazon Web Services verzendt e-mail via Amazon SES en slaat geheimen op in de EU (Frankfurt).
• Hetzner beheert de servers voor ontvangst en verzending van e-mail, spam- en malwarefiltering en zelfgehoste logs en monitoring.
• Google biedt de Gmail-verbinding voor mailboxen die u koppelt.
• OpenAI ondersteunt de AI-functies in sectie 5.
• TypeSafe ondersteunt Labels & Triage en de toewijzing bij contactimport.
• Stripe verwerkt facturering en betalingen.
• PostHog biedt productanalyse vanuit de Verenigde Staten, uitsluitend met pseudonieme identificatoren.
• Linear en Slack ontvangen de ondersteunings- en feedbackberichten die u ons stuurt.

Dezelfde lijst staat op Hoe Banger uw e-mail verwerkt.

Google Analytics / Google Ads en de Meta Pixel zijn uitgeschakeld op de publieke website.

10. Internationale verwerking

Banger en zijn subverwerkers verwerken informatie in de Verenigde Staten, de Europese Unie en andere landen die kunnen verschillen van uw woonland. Waar toepasselijke wetgeving een overdrachtsmechanisme vereist, gebruiken we een wettelijk erkende waarborg, zoals de standaardcontractbepalingen van de Europese Commissie of toepasselijke Britse, Zwitserse of Braziliaanse mechanismen.

11. Bewaring en verwijdering

We bewaren Persoonsgegevens alleen zolang nodig om de Dienst te leveren, beveiliging te handhaven, geschillen op te lossen, overeenkomsten te handhaven of wettelijke verplichtingen na te komen.

• Account-, werkruimte-, e-mail- en contactgegevens worden doorgaans bewaard zolang het account en de werkruimte actief blijven.
• Verwijdering van uw Banger-account start een termijn van zeven dagen waarin u kunt annuleren. Daarna verwijdert Banger de databaserecords en opgeslagen bestanden van de werkruimte, behalve beperkte gegevens die we moeten bewaren voor beveiliging, audits, fraudepreventie, facturering of juridische doeleinden.
• Blokkeerregistraties, zoals afmeldingen, bounces en klachten, worden bewaard zolang de werkruimte bestaat, zodat mensen die zich hebben afgemeld niet opnieuw worden gemaild. Ze worden opgeslagen als eenrichtingshashes van het e-mailadres.
• De uitvoeringsgeschiedenis van de AI-e-mailassistent wordt één uur bewaard.
• Logs en back-ups kunnen nog een beperkte tijd blijven bestaan totdat ze via normale bewaartermijnen verlopen.
• Intrekken van Google-toegang stopt toekomstige toegang. Dit verwijdert op zichzelf geen e-mail die Banger al heeft ontvangen. Om de kopie van Banger te verwijderen, verwijdert u uw account of vraagt u ons de e-mail van die mailbox te verwijderen.

Geschiedenislimieten van abonnementen verwijderen momenteel geen opgeslagen e-mail: e-mail blijft in uw werkruimte totdat u uw account verwijdert of ons vraagt deze te verwijderen.

U kunt account- of gegevensverwijdering aanvragen via hello@team.bangermail.com.

12. Beveiliging

Banger gebruikt administratieve, technische en organisatorische maatregelen die zijn ontworpen om Persoonsgegevens en Klantgegevens te beschermen:

• Verkeer van en naar Banger gebruikt TLS 1.2 of hoger. Uitgaande e-mail van domeinen die met Banger zijn ingesteld, wordt met DKIM ondertekend.
• De primaire database wordt door onze databaseprovider versleuteld opgeslagen.
• OAuth-vernieuwingstokens, sleutels van gekoppelde providers en uw eigen AI-sleutels worden vóór opslag met envelopversleuteling met AES-256-GCM versleuteld. DKIM-ondertekeningssleutels worden ook versleuteld opgeslagen.
• Werkruimtegegevens worden gescheiden met toegangscontroles op databaseniveau. Toegang door agents en API-sleutels is beperkt tot de rechten die u verleent.
• Aanmeldingen, agentacties en beheerhandelingen worden vastgelegd in auditlogs.

Banger beheert deze versleutelingssleutels voor u. E-mail wordt in leesbare vorm op de servers van Banger verwerkt, zodat de Dienst deze kan doorzoeken, filteren, sorteren, weergeven en bezorgen. Banger kan daardoor technisch gezien opgeslagen gegevens inzien. Banger is geen dienst met end-to-endversleuteling. Toegang tot productiegegevens is beperkt tot de mensen die deze nodig hebben om de Dienst te beheren.

De Google-mailboxintegratie van Banger heeft een onafhankelijke CASA Tier 2-beveiligingsbeoordeling voltooid. Meer informatie staat op Hoe Banger uw e-mail verwerkt.

Geen beveiligingsprogramma kan absolute veiligheid garanderen. Als een inbreuk op Persoonsgegevens volgens toepasselijke wetgeving moet worden gemeld, informeren we betrokken klanten en autoriteiten zoals vereist.

13. Cookies en analyse

De website en Dienst gebruiken essentiële opslag en cookies voor aanmelden, beveiliging en voorkeuren. Websiteanalyse wordt los van de webapp beheerd.

PostHog meet standaard bezoeken aan publieke websitepagina’s en klikken op aanmeldlinks. Het gebruikt pseudonieme bezoekersidentificatoren. Deze gebeurtenissen bevatten geen e-mailadressen, mailbox- of berichtinhoud, klantgegevens, zoektekst of authenticatietokens. Queryparameters en fragmenten worden vóór registratie uit pagina-URL’s verwijderd.

U kunt websiteanalyse uitschakelen met de bediening bovenaan dit Privacybeleid. We bewaren die keuze in de lokale opslag van deze browser; ze blijft gelden totdat u analyse opnieuw inschakelt of die opslag wist. Een first-partycookie biedt een terugvaloptie wanneer opslag niet beschikbaar is. Uitschakelen stopt toekomstige websiteverzameling en wist de persistente opslag voor websiteanalyse; eerder verzamelde gebeurtenissen worden niet verwijderd. Gebruik de contactgegevens in sectie 19 om toepasselijke rechten uit te oefenen. Bestaande opgeslagen weigeringen van analyse worden gerespecteerd.

Google Analytics en gepersonaliseerde advertenties via Google en Meta zijn op deze website uitgeschakeld. Websiteanalyse-instellingen regelen niet de Banger-webapp, e-mailabonnementen of klantverzendingen. Productanalyse van Banger blijft afzonderlijk. Browserinstellingen kunnen ook cookies beperken; blokkeren van essentiële opslag kan onderdelen van de Dienst verhinderen te werken.

14. Communicatie

We verzenden transactionele en administratieve berichten, zoals aanmeldcodes en account-, beveiligings-, dienst- en factureringsmeldingen. U kunt zich via de afmeldlink afmelden voor niet-essentiële marketingberichten, maar niet voor berichten die nodig zijn om uw account te beheren of te beveiligen.

15. Uw rechten en keuzes

Afhankelijk van uw woonplaats hebt u mogelijk het recht om:

• Persoonsgegevens over uzelf in te zien;
• onjuiste Persoonsgegevens te corrigeren;
• verwijdering te vragen;
• een overdraagbare kopie van bepaalde gegevens te ontvangen;
• bezwaar te maken tegen bepaalde verwerking of die te beperken;
• toestemming in te trekken; en
• beroep aan te tekenen tegen een afgewezen verzoek of een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Neem voor het uitoefenen van een recht contact op via hello@team.bangermail.com. We moeten mogelijk uw identiteit en bevoegdheid over het betreffende account of de werkruimte controleren.

Als u ontvanger of abonnee van een Banger-klant bent, beheert die klant uw gegevens. Gebruik de afmeldlink in diens e-mail of neem rechtstreeks contact op. Als u ons benadert, sturen we uw verzoek waar mogelijk door naar de klant.

16. Privacyrechten in Californië

Inwoners van Californië hebben mogelijk rechten om Persoonsgegevens te kennen, in te zien, te corrigeren of te verwijderen; informatie te verkrijgen over verzameling, gebruik en openbaarmaking; bepaald gebruik van gevoelige Persoonsgegevens te beperken; en gelijkwaardige dienstverlening te ontvangen bij het uitoefenen van privacyrechten. Banger verkoopt geen Persoonsgegevens. Gepersonaliseerde advertenties zijn op deze website uitgeschakeld. We delen voor dit doel geen mailboxinhoud, contacten, berichten of webappactiviteit.

17. Privacy van kinderen

Banger is niet bedoeld voor personen onder zestien jaar. We verzamelen niet bewust Persoonsgegevens van kinderen onder zestien. Als u vermoedt dat een kind Persoonsgegevens aan Banger heeft verstrekt, neem dan contact op zodat we dit kunnen onderzoeken en waar vereist verwijderen.

18. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken wanneer de Dienst of toepasselijke wetgeving verandert. We passen bovenstaande datum aan en geven aanvullend bericht per e-mail of in het product wanneer een wezenlijke wijziging dit vereist. De Engelse versie heeft voorrang als een vertaalde versie ermee in strijd is.

19. Contact

Neem voor privacyvragen, verzoeken inzake rechten of accountverwijdering contact op met BangerMail Inc. via hello@team.bangermail.com. Meld beveiligingskwetsbaarheden via security@team.bangermail.com onder ons Beleid voor het melden van kwetsbaarheden.