Privacyverklaring
Laatst bijgewerkt: 16 september 2026
Deze verklaring gaat over de website abram.systems en System, de software van Abram voor organisaties. Hieronder maken we onderscheid tussen websitebezoek, contact en nieuwsbrief enerzijds, en het gebruik van System anderzijds.
1. Wie is verantwoordelijk?
Abram, Zuidelijk Achterweg 24A, 3245 BR Sommelsdijk, Nederland. KvK: 99874652. Contact: mail@abram.systems.
Abram is verwerkingsverantwoordelijke voor eigen contact-, nieuwsbrief- en bedrijfsadministratie. Wanneer een organisatie persoonsgegevens in System laat verwerken voor haar eigen doeleinden, bepaalt die organisatie het doel en de grondslag. Abram verwerkt die gegevens in haar opdracht. De afspraken daarover horen in de overeenkomst en, waar van toepassing, een verwerkersovereenkomst.
2. Website, contact en nieuwsbrief
Als je contact opneemt, verwerken we je contactgegevens en de inhoud van je bericht om je vraag te beantwoorden of een opdracht te bespreken. Afhankelijk van je verzoek gebeurt dit voor het voorbereiden of uitvoeren van een overeenkomst, of op basis van ons gerechtvaardigd belang om zakelijke vragen te beantwoorden.
Bij een nieuwsbriefaanmelding sturen we een bevestigingsmail met een link die 24 uur geldig is. Resend verwerkt je e-mailadres om die bevestigingsmail te versturen. Pas na je bevestiging voegen we je e-mailadres en een eventueel ingevulde naam toe aan het nieuwsbriefsegment bij Resend; daar verwerken we ook je inschrijvings- of afmeldstatus. Je bevestiging is je toestemming. Je kunt die toestemming intrekken door je af te melden of ons te mailen. Een afmelding kan bewaard blijven om te voorkomen dat je opnieuw wordt aangeschreven.
Vercel verzorgt de websitehosting. Bij het opvragen van een pagina worden technische verbindingsgegevens, zoals je IP-adres en informatie over het verzoek, verwerkt voor het afleveren en beveiligen van de website. Het beschikbaar en veilig houden van de website is ons gerechtvaardigd belang. Gegevens die we wettelijk voor onze administratie moeten bewaren, verwerken we op basis van die wettelijke verplichting.
Een afspraak boeken gaat via een externe Google-agendalink. Als je die opent, gelden ook de privacyregels van Google. Hetzelfde geldt wanneer je via een link een ander extern platform bezoekt.
3. Cookies, opslag en metingen
De website gebruikt lokale browseropslag voor de begroeting en introductie. Een bezoekenteller en datum van het laatste getelde bezoek blijven op je apparaat staan totdat je browser die verwijdert of je de websitegegevens wist. Sessieopslag onthoudt onder meer dat de introductie of begroeting al is getoond of gesloten.
Bij je eerste bezoek kies je afzonderlijk voor analytics, personalisatie en marketing. Zonder die toestemming laadt de website geen Google Analytics of LinkedIn Insight Tag. Als je analytics toestaat én Abram daarvoor een meetcode activeert, meet Google Analytics geaggregeerd gebruik van pagina’s en knoppen. Als je marketing toestaat én Abram LinkedIn-campagnes activeert, kan de LinkedIn Insight Tag worden geladen voor conversiemeting en remarketing.
Als je personalisatie toestaat, bewaart de website op je apparaat een willekeurige browsercode, de herkomst van een link zoals UTM-gegevens of alleen het domein van een verwijzer, en een beperkte lijst van pagina- en actiegebeurtenissen. Deze gegevens verlopen na maximaal 90 dagen. Ze worden op dit moment niet aan je nieuwsbriefadres gekoppeld en niet naar een bezoekersdatabase verstuurd. Je kunt je keuze altijd aanpassen via Cookievoorkeuren in de footer of de browseropslag wissen.
4. Persoonsgegevens in System
Welke gegevens System verwerkt, hangt af van de functies die een organisatie gebruikt en de gegevens die zij aanlevert. Gegevens kunnen afkomstig zijn van gebruikers, hun organisatie en ingestelde externe diensten.
- Account- en organisatiegegevens, zoals naam, e-mailadres, gebruikersrol en toegang tot een organisatie.
- Gegevens in de administratie van de organisatie, zoals contact- en ledengegevens, planning en communicatie.
- Berichten, conceptteksten, afbeeldingen, bestanden en andere inhoud die gebruikers invoeren of laten verwerken.
- Instellingen voor externe diensten, technische identificatiecodes en, waar een ingestelde integratie die nodig heeft, toegangsgegevens.
- Technische gegevens over verwerking en verzending, zoals status, tijdstippen, foutmeldingen en berichtidentificatiecodes.
Deze gegevens worden gebruikt om de gekozen functies uit te voeren, toegang te beheren, inhoud te bewaren en te verwerken, verzending af te handelen en fouten te onderzoeken. De organisatie moet zelf een geldige grondslag hebben voor persoonsgegevens die zij aanlevert, ook voor gegevens over andere mensen. Bij gegevens over kinderen, gezondheid of geloof moet de organisatie ook aan de daarvoor geldende aanvullende voorwaarden voldoen. Voer zulke gegevens alleen in als dat nodig en toegestaan is.
5. Facebook, Instagram en WhatsApp
System by Abram is de naam van de Meta-app die Abram voor de ontwikkeling van kanaalintegraties gebruikt. De selectie van Facebook, Instagram of WhatsApp in de appinstellingen betekent niet dat die kanalen al zijn aangesloten of beschikbaar zijn.
De huidige verzendroute gebruikt Make. Een ingebouwde Meta-aanmeld- en accountkoppeling is nog niet beschikbaar. De directe Instagram-integratie is in ontwikkeling en WhatsApp is gepland. Er is dus geen algemeen beschikbare knop in System waarmee je zelf een Meta-account koppelt of ontkoppelt.
Bij een ingestelde verzendroute kunnen berichtinhoud, media, kanaal- of accountidentificatiecodes en verzendresultaten via Make en het betreffende kanaal worden verwerkt. Welke gegevens worden doorgegeven, volgt uit de daadwerkelijk ingerichte route. Neem contact op om een bestaande route te laten controleren of stoppen. Het stoppen van toegang verwijdert niet automatisch eerder gepubliceerde berichten of kopieën bij het externe platform.
6. Dienstverleners en AI
Voor de website en System worden externe diensten gebruikt: Vercel voor hosting en bestandsopslag via Vercel Blob, Neon voor de database, Resend voor e-mail, Make voor ingestelde automatiseringen en verzending, en OpenAI voor AI-verwerking. Niet elke dienst ontvangt gegevens bij elke handeling.
Bij het gebruiken van een AI-functie kan de daarvoor aangeleverde tekst of andere inhoud aan OpenAI worden doorgegeven. Voer alleen gegevens in die voor die functie nodig zijn en die je organisatie daarvoor mag laten verwerken. AI-uitvoer kan onjuist zijn en vraagt controle door een mens.
Bij publicatie of verzending ontvangt ook het gekozen kanaal de betreffende inhoud. Dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. De toepasselijke opslaglocaties, afspraken en eventuele doorgiftewaarborgen moeten per dienst en organisatie worden vastgesteld; deze verklaring garandeert geen uitsluitend Europese opslag. Je kunt via ons contactadres informatie opvragen over de verwerking die op jouw gebruik van toepassing is.
7. Bewaren en beveiligen
Voor het bepalen van de bewaartermijn kijken we naar het doel van de verwerking, de duur van de klantrelatie, noodzakelijke opvolging, wettelijke bewaarplichten en eventuele geschillen. Voor organisatiegegevens zijn ook de instructies en afspraken met de betreffende organisatie bepalend. Technische logs, back-ups en gegevens bij externe diensten kunnen een andere bewaartermijn hebben dan de gegevens in de toepassing.
Er is geen algemene automatische verwijdertermijn voor alle gegevens in System. Het beëindigen van gebruik of het stoppen van een verzendroute wist gegevens niet vanzelf. Verwijdering wordt op verzoek beoordeeld en uitgevoerd voor zover toegestaan en van toepassing.
System gebruikt accounttoegang en rollen om toegang te regelen. Sommige algemene uploads worden opgeslagen met een publiek bereikbare bestandslink; niet elk bestand is uitsluitend na inloggen bereikbaar. Deel of upload alleen inhoud die past bij de betreffende opslagfunctie. Beveiliging hangt mede af van de inrichting en het gebruik door de organisatie. Meld vermoedelijk misbruik of een beveiligingsprobleem via ons contactadres.
8. Je rechten en een verwijderverzoek
Je kunt, voor zover de AVG die rechten voor jouw situatie geeft, vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Toestemming kun je intrekken; dit verandert niet de rechtmatigheid van de verwerking daarvoor.
Mail je verzoek naar ons contactadres. Noem de betrokken organisatie, het account of kanaal en welke gegevens je verzoek betreft. Stuur geen wachtwoorden of toegangssleutels mee. We kunnen aanvullende informatie vragen als dat nodig is om je identiteit vast te stellen.
Wij reageren zonder onnodige vertraging en in beginsel binnen één maand. Als de wettelijke voorwaarden voor verlenging gelden, laten we dat binnen die maand weten, met de reden. Wanneer Abram voor een organisatie als verwerker optreedt, helpen we het verzoek bij die organisatie te behandelen. Verwijdering van gegevens die via een Meta-gerelateerde route zijn verwerkt, vraag je aan via dit contactadres; er is geen automatische verwijdering via Meta beschikbaar.
Een verzoek kan niet altijd volledig worden uitgevoerd, bijvoorbeeld als gegevens wettelijk bewaard moeten worden of rechten van anderen in het geding zijn. We leggen een eventuele beperking uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in jouw land.
9. Wijzigingen
De datum bovenaan geeft aan wanneer deze verklaring is bijgewerkt. Wanneer de verwerking verandert, passen we de verklaring aan en verstrekken we aanvullende informatie waar dat nodig is.