Privacybeleid.

Controller: Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapore 228208.

• Contactpersoon voor privacy — privacy@acepeak.com
• Functionaris voor gegevensbescherming — dpo@acepeak.com (inbox bewaakt)
• EU-vertegenwoordiger (AVG art. 27) – benoeming in behandeling
• Vertegenwoordiger van het VK (VK AVG art. 27) – benoeming in behandeling
• Singapore – wij voldoen aan de Wbp 2012; klachten bij de PDPC (pdpc.gov.sg).

• Account- en beheerdersgegevens — naam van de zakelijke contactpersoon, zakelijke e-mail, telefoon, rol, bedrijf, inloggegevens (gehasht).
• Factureringsgegevens — betalingsmethodegegevens via onze betalingsverwerker (Stripe); beperkte token-/transactiegegevens, geen volledige kaartnummers.
• Verificatiegegevens — identiteits-/adresdocumenten waar een nummertype of toezichthouder dit vereist.
• Technische en gebruiksgegevens — apparaat, IP, browser, app-versie, taal, diagnostische logs.
• Ondersteuning/verkoopgegevens — inhoud van berichten aan onze ondersteunings- en verkoopteams.

Websitecookies worden beschreven in ons Cookiebeleid.

Om het platform te kunnen aanbieden, verwerkt AcePeak gegevens over uw bellers en contacten – beller-/gebelde nummers, oproepgegevens, metagegevens en inhoud van berichten, voicemail, oproep- en schermopnamen, transcripties, AI-interactiegegevens en contactgegevens – alleen op basis van uw gedocumenteerde instructies onder de Gegevensverwerkingsovereenkomst, en niet voor eigen doeleinden.

Als verwerkingsverantwoordelijke gebruiken wij account-, facturerings-, technische en ondersteunende gegevens om accounts en nummers aan te maken/te beheren; het leveren en beveiligen van de Diensten; betalingen verwerken; ondersteuning bieden; voldoen aan de telecom- en belastingwetgeving (authenticatie van beller-ID, robocall-beperking, rechtmatige bewaring van gegevens, wettige verzoeken); fraude/misbruik voorkomen; dienstberichten verzenden; en, indien vereist, met toestemming, marketing. GDPR/UK GDPR-grondslagen: contract, legitieme belangen, wettelijke verplichting en toestemming (marketing).

Wij verkopen geen persoonlijke gegevens. We delen deze gegevens met subverwerkers die de Services uitvoeren (zie onze Lijst met subverwerkers); telecomaanbieders en berichtenproviders die nodig zijn om gesprekken tot stand te brengen/berichten te bezorgen; betalings-, professionele en beveiligingsaanbieders; en autoriteiten waar een bindende wettelijke vereiste van toepassing is. Wanneer een zakelijke klant gebruik maakt van het platform, is AcePeak de verwerker op grond van de Wbp.

We zijn gevestigd in Singapore en maken gebruik van providers in de EER, het VK, de VS en andere regio's. Voor overdrachten vanuit de EER/VK naar landen zonder een adequaatheidsbesluit vertrouwen we op de standaardcontractbepalingen van de EU en de Britse IDTA, met beoordelingen van de overdrachtseffecten en waarborgen. Hostingregio's staan ​​vermeld in onze subprocessorlijst.

• Accountgegevens — levensduur van het account, vervolgens verwijderd/geanonimiseerd na sluiting (onder voorbehoud van wettelijke bewaarplichten).
• Telecomrecords — zolang de wet dit vereist (doorgaans 3 tot 12 maanden).
• Opnames/transcripties — per klantconfiguratie (platformstandaard 7 dagen, uitbreidbaar), daarna verwijderd.
• Ondersteunende gegevens — beperkte periode na oplossing, daarna geschrapt.

• EER/VK (AVG) — toegang, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming; klacht indienen bij uw gegevensbeschermingsautoriteit (VK: ICO; EU: edpb.europa.eu).
• Verenigde Staten— toegang, correctie, verwijdering, opt-out voor verkoop/delen (wij verkopen niet); wij respecteren de wereldwijde privacycontrole. E-mail privacy@acepeak.com met “US Privacy Request”.
• Canada — PIPEDA-toegang/correctie; Quebec Law 25 regels voor overdraagbaarheid en incidenten; OPC-klachten; CASL voor marketing.
• Brazilië en Latijns-Amerika — LGPD-rechten; neem contact op met onze DPO/Encarregado; klacht indienen bij de ANPD.
• Afrika — Zuid-Afrika POPIA, Nigeria NDPA, Kenia DPA, Ghana DPA-rechten; klachten indienen bij de relevante nationale toezichthouder.
• Singapore — Wbp-toegang/correctie; klachten bij de PDPC.

Om rechten uit te oefenen, kunt u een e-mail sturen naar privacy@acepeak.com. Indien AcePeak verwerker is, verwijzen wij uw verzoek door naar de betreffende zakelijke klant.

Optionele AI-functies vallen onder ons AI Transparency & Responsible-Use Addendum, inclusief transparantie van de EU AI Act. We gebruiken geen klantinhoud om generatieve AI-modellen te trainen zonder gedocumenteerde toestemming.

AcePeak exploiteert een RCS Business Messaging (RBM)-service in samenwerking met Google en geautoriseerde provideraggregators. Wanneer u zich aanmeldt voor het ontvangen van RCS-berichten van AcePeak, is het volgende van toepassing.

Wat we verzamelen

• Mobiel nummer (verstrekt bij aanmelding)
• Tijdstempel en IP-adres voor aanmelding (controlebewijs van toestemming)
• Status van berichtbezorging (verzonden, afgeleverd, gelezen, mislukt)
• Interactiegebeurtenissen (tikken op knoppen, postbacks met voorgestelde antwoorden, antwoorden met opt-out-trefwoorden)
• Opt-out-voorkeuren opgeslagen per gebruiker in uw account

Hoe wij het gebruiken

• Om de RCS-berichten te bezorgen waarvoor u toestemming heeft gegeven (onboarding, transactioneel, opt-in-promotie)
• Ter ere van STOP/UNSUBSCRIBE/CANCEL/END/QUIT trefwoordantwoorden en in-app opt-out schakelt u binnen enkele seconden
• Om te reageren op HELP / INFO-trefwoordantwoorden met AcePeak-ondersteuningsinformatie
• Om leverings- en betrokkenheidsrapporten te produceren voor AcePeak-accounthouders

Wettelijke basis. Expliciete toestemming verzameld via een vooraf uitgevinkt selectievakje dat u moet aanvinken om de registratie te voltooien. Inzendingen zonder toestemming worden aan de serverzijde afgewezen.

Jouw rechten.U kunt zich op elk gewenst moment afmelden via het antwoordtrefwoord (STOP, UITSCHRIJVEN, ANNULEREN, BEËINDIGEN, STOPPEN, OPTOUT - hoofdlettergevoelig) of via Instellingen → Meldingen → “Ontvang RCS-berichten van AcePeak”. U kunt ook een e-mail sturen naar privacy@acepeak.com (binnen 24 uur afgehandeld) of via hetzelfde adres inzage/verwijdering van uw gegevens aanvragen. Zodra u zich heeft afgemeld, wordt uw nummer toegevoegd aan een onderdrukkingslijst en ontvangt u geen RCS-berichten meer van ons.

Derden.RCS-berichten worden gerouteerd via onze carrier-aggregatorpartner (Infobip) en het RBM-platform van Google. Hun omgang met routeringsgegevens valt onder de Servicevoorwaarden van RCS Business Messaging van Google en het Privacybeleid van Infobip.

Behoud. Opt-in/opt-out-tijdstempels en auditlogboeken worden 24 maanden na de sluiting van het account bewaard om te voldoen aan de vereisten van de vervoerder en de regelgeving. De berichtteksten worden 90 dagen bewaard.

We beschermen gegevens met encryptie tijdens verzending en in rust, toegangscontroles en regelmatige beveiligingsbeoordelingen (zie de DPA-beveiligingsbijlage). De Diensten zijn niet gericht op kinderen en zijn uitsluitend bedoeld voor zakelijk gebruik. Wij zullen u op de hoogte stellen van materiële wijzigingen en om toestemming vragen indien de wet dit vereist.

Juridisch: legal@acepeak.com · Privacy: privacy@acepeak.com · DPO: dpo@acepeak.com · Beveiliging: security@acepeak.com · Misbruik: misbruik@acepeak.com · Ondersteuning: support@acepeak.com

Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapore 228208.

Dit document is bedoeld voor transparantie en is geen juridisch advies.