RippleCom B.V. - Binnenhavenstraat 93, 7553 GH Hengelo
KvK: 97582166 | BTW: NL868122087B01
Contactpersoon privacy: J.M.M. Klieverik
E-mail: joost@ripplecom.eu | Telefoon: +31 (0)85 060 25 09
WhatsApp: wa.me/31850602509
Dit privacy statement is voor het laatst bijgewerkt op 29 oktober 2026.
Deze privacyverklaring beschrijft hoe RippleCom B.V. (hierna: "RippleCom", "wij" of "ons") persoonsgegevens verwerkt als verwerkingsverantwoordelijke voor haar eigen bedrijfsvoering. Dit omvat de website ripplecom.eu en bijbehorende subdomeinen, onze eigen klantrelaties en zakelijke contacten.
Let op: deze verklaring gaat niet over de verwerking van persoonsgegevens die wij als verwerker uitvoeren namens onze klanten via het RippleCom-platform. Daarvoor gelden de verwerkersovereenkomst (Bijlage B) en het DPIA-toetsingsdossier (Bijlage C), beschikbaar op ripplecom.eu/verwerkersovereenkomst.
Uitzondering: gebruikt u de app RippleCom voor iPhone? In hoofdstuk 14 staat welke gegevens de app verwerkt, met wie wij die delen en hoe lang wij ze bewaren. Ook waar wij als verwerker voor uw werkgever optreden, beschrijven wij dat daar volledig, zodat u op één plek ziet wat er gebeurt.
Wij verwerken persoonsgegevens van:
Wanneer u via de WhatsApp-widget op onze website een gesprek start, wordt u doorgeleid naar WhatsApp. RippleCom ontvangt uw telefoonnummer en berichtinhoud zodra u een bericht stuurt. Meta Platforms Ireland Ltd. verwerkt dit verkeer onder haar eigen voorwaarden.
| Verwerkingsdoel | Rechtsgrondslag (AVG) | Persoonsgegevens |
|---|---|---|
| Beantwoorden van uw vragen en verzoeken | Art. 6 lid 1 sub b (uitvoering overeenkomst) of sub f (gerechtvaardigd belang) | Naam, contactgegevens, berichtinhoud |
| Uitvoering van de overeenkomst met klanten | Art. 6 lid 1 sub b | Naam, organisatie, contactgegevens, facturatiegegevens |
| Verzenden van relevante service-informatie over het platform | Art. 6 lid 1 sub f (gerechtvaardigd belang: klantenservice) | Naam, e-mailadres, telefoonnummer |
| Functioneren van de website (technisch noodzakelijk) | Art. 6 lid 1 sub f (gerechtvaardigd belang: websitebeheer) | IP-adres, browsergegevens, sessiegegevens |
| Verbetering van onze website en dienstverlening | Art. 6 lid 1 sub f (gerechtvaardigd belang: bedrijfsoptimalisatie) | Geanonimiseerd bezoekgedrag |
| Voldoen aan wettelijke verplichtingen (boekhouding, fiscaal) | Art. 6 lid 1 sub c (wettelijke verplichting) | Facturatiegegevens, correspondentie |
| Behandeling van sollicitaties | Art. 6 lid 1 sub b (precontractuele maatregelen) | Naam, contactgegevens, CV, motivatie |
Wanneer wij ons beroepen op gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang en uw privacy. Wilt u meer weten over deze afweging? Neem contact met ons op.
Wij plaatsen uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de website. Denk aan sessiecookies en inlogcookies. Voor deze cookies is geen toestemming vereist.
Wij maken op dit moment geen gebruik van tracking- of analytische cookies van derden (zoals Google Analytics, Meta Pixel of vergelijkbare diensten). Mocht dit in de toekomst wijzigen, dan passen wij deze verklaring aan en vragen wij vooraf uw toestemming via een cookiebanner.
De WhatsApp-widget op onze website kan bij interactie gegevens delen met Meta Platforms Ireland Ltd. Dit gebeurt pas wanneer u actief op de widget klikt en een gesprek start. Wij hebben geen invloed op cookies die Meta plaatst na doorleiding naar WhatsApp.
De planningslink (Cal.com) die wij gebruiken voor het inplannen van demo’s wordt op een externe pagina geladen. Cal.com kan eigen cookies plaatsen. Raadpleeg het privacybeleid van Cal.com voor meer informatie.
| Categorie | Bewaartermijn | Reden |
|---|---|---|
| Klantgegevens (actieve klanten) | Gedurende de looptijd van de overeenkomst | Uitvoering overeenkomst |
| Klantgegevens (na beëindiging) | Maximaal 7 jaar na beëindiging | Fiscale bewaarplicht (art. 52 AWR) |
| Websitebezoekgegevens | Maximaal 6 maanden | Technisch beheer en beveiliging |
| Correspondentie (vragen, klachten) | Maximaal 2 jaar na afhandeling | Klantenservice en bewijsdoeleinden |
| Sollicitatiegegevens | Maximaal 4 weken na afronding procedure | Wettelijke termijn. Met uw toestemming maximaal 1 jaar |
Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.
Wij verkopen uw gegevens niet. Wij delen uw gegevens niet met derden voor marketingdoeleinden.
Wij maken gebruik van de volgende dienstverleners (subverwerkers) voor onze eigen bedrijfsvoering:
| Dienstverlener | Doel | Locatie gegevensverwerking |
|---|---|---|
| Amazon Web Services (AWS) | Hosting website (Lightsail) | Frankfurt, Duitsland (EU) |
| Meta Platforms Ireland Ltd. | WhatsApp Business communicatie (WhatsApp Cloud API) | Ierland (EU). Beperkte metadata kan worden doorgegeven aan de VS onder SCC's (2021/914) |
| Cal.com | Planning demo’s | EU |
Met al deze partijen zijn verwerkersovereenkomsten gesloten of gelden de standaardcontractbepalingen van de Europese Commissie (SCC's) waar van toepassing.
Wij verwerken en slaan uw persoonsgegevens op binnen de Europese Economische Ruimte (EER). Onze hosting is in Frankfurt, Duitsland (AWS EU-Central-1). Ontwikkeling vindt plaats in Nederland.
In het geval van doorgifte buiten de EER (voor onze eigen bedrijfsvoering uitsluitend beperkte metadata via Meta Platforms Ireland Ltd. naar de VS) zijn passende waarborgen getroffen in de vorm van Standard Contractual Clauses (SCC's 2021/914) en aanvullende technische maatregelen. Zie ons DPIA-toetsingsdossier voor de volledige Transfer Impact Assessment.
Voor de app RippleCom voor iPhone gelden de doorgiften en waarborgen uit hoofdstuk 14.4.
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of vernietiging. Dit omvat onder meer:
Onze beveiligingsarchitectuur is ingericht conform ISO 27001- en NEN 7510-principes.
Op grond van de AVG heeft u de volgende rechten:
Recht op inzage — U kunt opvragen welke persoonsgegevens wij van u verwerken.
Recht op rectificatie — U kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren.
Recht op verwijdering — U kunt ons verzoeken uw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
Recht op beperking — U kunt ons verzoeken de verwerking van uw gegevens tijdelijk te beperken.
Recht op dataportabiliteit — U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
Recht van bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wij stoppen de verwerking, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen.
Recht om toestemming in te trekken — Waar de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken. Intrekking heeft geen terugwerkende kracht.
Stuur uw verzoek naar joost@ripplecom.eu of via WhatsApp op +31 (0)85 060 25 09. Wij kunnen u vragen om u te identificeren. Wij behandelen uw verzoek binnen 30 dagen. Bij complexe of meervoudige verzoeken kan deze termijn met maximaal 60 dagen worden verlengd. Wij informeren u in dat geval binnen 30 dagen.
Bent u het niet eens met de manier waarop wij uw gegevens verwerken? Neem eerst contact met ons op, dan zoeken wij samen naar een oplossing. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl
Onze website en dienstverlening richten zich niet op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op. Wij verwijderen deze gegevens onmiddellijk.
Wij kunnen deze privacyverklaring wijzigen wanneer wet- of regelgeving, onze dienstverlening of ons beleid dat vereist. De meest actuele versie is altijd beschikbaar op ripplecom.eu/privacy-voorwaarden. Bij substantiële wijzigingen informeren wij u via onze website.
Op deze privacyverklaring is Nederlands recht van toepassing, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG (UAVG).
De app RippleCom is voor medewerkers van organisaties die de telefooncentrale van RippleCom gebruiken. Met de app belt u en wordt u gebeld op uw eigen toestelnummer van kantoor. Uw account krijgt u van de beheerder van uw organisatie.
Uw werkgever, de organisatie die RippleCom afneemt, is verwerkingsverantwoordelijke voor de gegevens van uw account en van de gesprekken. RippleCom verwerkt die gegevens in opdracht van uw werkgever, volgens de verwerkersovereenkomst. U kunt met vragen terecht bij uw werkgever of rechtstreeks bij ons. Wij sturen uw vraag zo nodig door.
Wij gebruiken de app niet voor tracking, advertenties of analyse. Wij verkopen geen gegevens.
Om u te laten bellen en gebeld te laten worden op uw toestel van kantoor, ook als de app dicht is. En om de belgeschiedenis van uw organisatie te tonen. Wij doen dat in opdracht van uw werkgever, ter uitvoering van de overeenkomst tussen uw werkgever en RippleCom.
| Partij | Waarvoor | Waar |
|---|---|---|
| Amazon Web Services (AWS) | De telefooncentrale draait bij AWS | Frankfurt, Duitsland (EU) |
| Apple | Uw iPhone laten overgaan als de app dicht is (Apple Push Notification service). Apple krijgt het pushtoken en een melding met alleen een gesprekskenmerk, zonder nummer of naam. | Apple kan dit in de Verenigde Staten verwerken, onder de standaardcontractbepalingen van de Europese Commissie (SCC's) |
| Speakup B.V. | Gesprekken met het openbare telefoonnet. Speakup krijgt de telefoonnummers en het geluid van die gesprekken. | Nederland (EU) |
| Meta Platforms Ireland Ltd. | Alleen als uw organisatie bellen via WhatsApp gebruikt | Ierland (EU). Beperkte metadata kan worden doorgegeven aan de VS onder SCC's (2021/914) |
| Bij het opzetten van de geluidsverbinding vraagt de app het openbare IP-adres van uw internetverbinding op bij een STUN-server van Google. | Google kan dit in de Verenigde Staten verwerken, onder het EU-VS Data Privacy Framework |
| Gegevens | Bewaartermijn |
|---|---|
| Belgeschiedenis, voicemail en gespreksopnames | Zo lang als uw organisatie instelt, standaard 90 dagen |
| Inlogsessie | Tot u uitlogt of tot de sessie verloopt (standaard 12 uur, met Onthoud mij 14 dagen) |
| Pushtoken en app-ID op de centrale | Tot u uitlogt, tot Apple het token ongeldig verklaart, of na 60 dagen zonder gebruik |
| Account | Tot de beheerder van uw organisatie het verwijdert |
| Logboek in de app | Tot de app wordt afgesloten |
U heeft de rechten uit hoofdstuk 10. Gaat het om gegevens die wij voor uw werkgever verwerken, dan handelt uw werkgever uw verzoek af en helpen wij daarbij. Wilt u uw account laten verwijderen? Vraag het de beheerder van uw organisatie of stuur een bericht naar joost@ripplecom.eu. Uitloggen in de app wist uw inlogsessie en het pushtoken. Daarna gaat uw iPhone niet meer over.
RippleCom B.V. — Zodat het aankomt.
