Deze privacyverklaring beschrijft hoe Chrysalink Ltd omgaat met persoonsgegevens waarvoor Chrysalink zelf de verwerkingsverantwoordelijke is. Wij verwerken persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving: de UK GDPR en de Data Protection Act 2018, en de Europese AVG.
De verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen is:
Chrysalink is een in het Verenigd Koninkrijk gevestigde onderneming en valt daarom onder de UK GDPR en de Data Protection Act 2018. Omdat wij onze dienst ook aanbieden aan telers en betrokkenen in de Europese Economische Ruimte (EER), is daarnaast de Europese AVG op grond van artikel 3, lid 2 op ons van toepassing. Wij houden ons aan beide regimes. Onze UK-toezichthouder is de Information Commissioner's Office (ICO); voor betrokkenen in de EER geldt de toezichthouder in hun lidstaat, voor Nederland de Autoriteit Persoonsgegevens.
Deze verklaring is bedoeld voor bezoekers van chrysalink.nl; prospects en zakelijke contactpersonen die via het demo- of contactformulier contact opnemen; contactpersonen bij klanten en gebruikers van de applicatie (voor hun account- en inloggegevens en onze correspondentie); en iedereen met wie wij per e-mail of telefoon corresponderen.
Chrysalink vervult twee rollen; deze verklaring gaat alleen over de eerste:
| Betrokkenen | Persoonsgegevens | Bron |
|---|---|---|
| Websitebezoekers | Technische gegevens bij een websiteverzoek: IP-adres, tijdstip, opgevraagde pagina, browser/user-agent (standaard serverlogs) | Automatisch bij bezoek |
| Aanvragers demo/contact | Bedrijfsnaam en e-mailadres en/of telefoonnummer, plus de inhoud van uw aanvraag | Rechtstreeks van u |
| Prospects en e-mailcontacten | Naam, (zakelijk) e-mailadres, telefoonnummer, bedrijfsnaam, inhoud van uw bericht | Rechtstreeks van u |
| Klanten en hun contactpersonen | Naam, e-mailadres, telefoonnummer, (bedrijfs)adres, organisatiekoppeling en inlog-/sessiegegevens | Klant en/of uzelf bij inloggen |
Voor zover bedrijfs- of locatiegegevens herleidbaar zijn tot een natuurlijke persoon, behandelen wij deze als persoonsgegevens. Wij verwerken geen bijzondere categorieën (artikel 9 AVG), onderwerpen u niet aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen en verkopen geen persoonsgegevens.
| Verwerking / doel | Rechtsgrond (art. 6 AVG) |
|---|---|
| Leveren en beveiligen van de website | 6(1)(f) gerechtvaardigd belang |
| Behandelen van demo-/contactaanvragen en opvolging | 6(1)(b) precontractueel en (f) |
| Sluiten/uitvoeren overeenkomst, account- en toegangsbeheer | 6(1)(b) uitvoering overeenkomst |
| Klantcontact, support en correspondentie | 6(1)(b) en (f) |
| Facturering, administratie en wettelijke plichten | 6(1)(c) wettelijke verplichting |
| Beveiliging en verbetering van de dienst | 6(1)(f) gerechtvaardigd belang |
Wij versturen op dit moment geen marketingnieuwsbrieven. Zodra wij dat wel doen, vragen wij waar vereist uw toestemming (6(1)(a)) en bieden wij bij elk bericht een afmeldmogelijkheid.
Als u een demo of contact aanvraagt, vult u uw bedrijfsnaam in en uw e-mailadres en/of telefoonnummer. Bij het telefoonnummer gebruiken wij de dienst ipapi.co (IP-geolocatie) uitsluitend om alvast het juiste landnummer voor te selecteren; wij gebruiken dit niet om u te volgen. Bij verzenden sturen wij een transactionele e-mail via Brevo (Sendinblue) en ontvangen wij een melding via de WhatsApp Cloud API van Meta, zodat wij uw aanvraag snel kunnen opvolgen.
| Dienstverlener | Rol |
|---|---|
| Vercel Inc. | Hosting van website en applicatie en de bijbehorende serverfuncties |
| Brevo (Sendinblue SAS) | Versturen van transactionele e-mail |
| Meta Platforms, Inc. (WhatsApp Cloud API) | Interne melding bij een nieuwe aanvraag |
| ipapi.co (Kloudend, Inc.) | IP-geolocatie om het landnummer voor te selecteren |
| Google LLC (Google Fonts) | Lettertypen die via de CDN worden geladen |
| WorkOS, Inc. | Authenticatie en inlogbeheer voor de applicatie (app.chrysalink.nl) |
| Cloudflare, Inc. | Bot- en misbruikbescherming van het demo-/contactformulier (Turnstile) |
Met elke dienstverlener is of wordt een verwerkersovereenkomst gesloten. Wij verkopen geen persoonsgegevens en delen ze niet met derden voor hun eigen doeleinden. Wij kunnen gegevens verstrekken aan bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn.
Chrysalink is in het Verenigd Koninkrijk gevestigd en een deel van onze dienstverleners is gevestigd in of gelieerd aan de Verenigde Staten. Er kan dus sprake zijn van doorgifte van persoonsgegevens buiten de EER en het VK. Wij zorgen in dat geval voor een passende overdrachtsgrondslag:
Waar nodig treffen wij aanvullende maatregelen. Een kopie of toelichting op de gehanteerde waarborgen kunt u opvragen via info@chrysalink.nl.
| Gegevens | Bewaartermijn |
|---|---|
| Demo-/contactaanvragen en correspondentie met prospects | Zo lang als nodig voor opvolging; zonder klantrelatie uiterlijk 24 maanden na het laatste contact verwijderd |
| Account- en inloggegevens | Duur van de overeenkomst; daarna verwijderd of geanonimiseerd |
| E-mailcorrespondentie | Zo lang als nodig voor afhandeling en opvolging |
| Server- en beveiligingslogs | Conform het beleid van onze hostingpartij, doorgaans kort |
| Facturatie- en administratiegegevens | De wettelijke bewaartermijn, in beginsel zeven (7) jaar |
U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid en het intrekken van toestemming (art. 15-22 AVG). Een verzoek indienen kan via info@chrysalink.nl; wij reageren in beginsel binnen één maand en kunnen u vragen zich te identificeren. Betreft uw verzoek gegevens die een teler in de applicatie heeft ingevoerd (waarvoor wij verwerker zijn), dan verwijzen wij u door naar de betreffende teler of handelen wij op diens instructie. Bent u het niet eens met onze omgang met uw gegevens, dan kunt u een klacht indienen bij een toezichthouder: in het Verenigd Koninkrijk bij de Information Commissioner's Office (ICO, ico.org.uk), in Nederland bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in uw EU-lidstaat.
De website chrysalink.nl plaatst zelf geen tracking-, marketing- of advertentiecookies en gebruikt geen analytics. De applicatie op app.chrysalink.nl gebruikt uitsluitend strikt noodzakelijke (functionele) cookies, bijvoorbeeld om uw inlogsessie te onthouden; voor dergelijke cookies is onder de geldende e-privacyregels geen toestemming vereist. Bij websitebezoek worden wel gegevens uitgewisseld met de in §6 genoemde diensten (Google Fonts, ipapi.co, Vercel, Brevo, Meta, Cloudflare). Omdat wij zelf geen niet-functionele cookies plaatsen, tonen wij geen cookiebanner.
Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG): versleutelde verbindingen (TLS/HTTPS), toegangsbeheer op basis van authenticatie, versleutelde opslag van gevoelige inloggegevens, gescheiden omgevingen, en dienstverleners die aan erkende beveiligingsstandaarden voldoen.
Wij kunnen deze verklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op chrysalink.nl. Bij ingrijpende wijzigingen informeren wij u actief, voor zover redelijkerwijs mogelijk. Bovenaan vindt u de datum van de laatste wijziging.
Vragen over deze verklaring of over de verwerking van uw persoonsgegevens? Mail info@chrysalink.nl of schrijf naar Chrysalink Ltd, 66 Paul Street, Londen EC2A 4NA, Verenigd Koninkrijk. Komen wij er samen niet uit, dan kunt u een klacht indienen bij de Information Commissioner's Office (VK), de Autoriteit Persoonsgegevens (NL) of de toezichthouder in uw EU-lidstaat.
← Terug naar chrysalink.nlThis privacy statement describes how Chrysalink Ltd handles personal data for which Chrysalink is itself the controller. We process personal data in accordance with the applicable privacy law: the UK GDPR and the Data Protection Act 2018, and the EU GDPR.
The controller for the processing described in this statement is:
Chrysalink is a company established in the United Kingdom and is therefore subject to the UK GDPR and the Data Protection Act 2018. Because we also offer our service to growers and individuals in the European Economic Area (EEA), the EU GDPR additionally applies to us under its Article 3(2). We comply with both regimes. Our UK supervisory authority is the Information Commissioner's Office (ICO); for individuals in the EEA, the authority in their Member State applies, and for the Netherlands the Autoriteit Persoonsgegevens.
This statement is intended for visitors to chrysalink.nl; prospects and business contacts who get in touch via the demo or contact form; contacts at customers and users of the application (their account and login data and our correspondence); and anyone we correspond with by email or telephone.
Chrysalink performs two roles; this statement covers only the first:
| Data subjects | Personal data | Source |
|---|---|---|
| Website visitors | Technical data inherent to a web request: IP address, timestamp, page requested, browser/user agent (standard server logs) | Automatically on visit |
| Demo/contact requesters | Company name and email and/or phone number, plus the content of your request | Directly from you |
| Prospects and email contacts | Name, (business) email, phone number, company name, content of your message | Directly from you |
| Customers and their contacts | Name, email, phone number, (business) address, organisation link and login/session data | Customer and/or you when logging in |
Where business or location data can be traced back to a natural person, we treat it as personal data. We do not process special categories (Article 9 GDPR), do not subject you to solely automated decision-making with legal effect, and do not sell personal data.
| Processing / purpose | Legal basis (Art. 6 GDPR) |
|---|---|
| Providing and securing the website | 6(1)(f) legitimate interest |
| Handling demo/contact requests and follow-up | 6(1)(b) pre-contractual and (f) |
| Concluding/performing the agreement, account and access management | 6(1)(b) performance of the agreement |
| Customer contact, support, and correspondence | 6(1)(b) and (f) |
| Invoicing, administration, and statutory obligations | 6(1)(c) legal obligation |
| Security and improvement of the service | 6(1)(f) legitimate interest |
We do not currently send marketing newsletters. Should we start, we will obtain consent where required (6(1)(a)) and provide an opt-out in every message.
When you request a demo or make contact, you provide your company name and your email and/or phone number. For the phone field we use the service ipapi.co (IP geolocation) solely to pre-select the correct country code; we do not use this to track you. On submit we send a transactional email via Brevo (Sendinblue) and receive a notification via Meta's WhatsApp Cloud API, so we can follow up promptly.
| Service provider | Role |
|---|---|
| Vercel Inc. | Hosting of the website and application and the associated serverless functions |
| Brevo (Sendinblue SAS) | Sending transactional email |
| Meta Platforms, Inc. (WhatsApp Cloud API) | Internal notification for a new request |
| ipapi.co (Kloudend, Inc.) | IP geolocation to pre-select the country code |
| Google LLC (Google Fonts) | Fonts loaded via the CDN |
| WorkOS, Inc. | Authentication and login management for the application (app.chrysalink.nl) |
| Cloudflare, Inc. | Bot and abuse protection for the demo/contact form (Turnstile) |
A data processing agreement has been or will be concluded with each provider. We do not sell personal data and do not share it with third parties for their own purposes. We may provide data to competent authorities where legally required.
Chrysalink is established in the United Kingdom and some of our providers are established in or affiliated with the United States. Personal data may therefore be transferred outside the EEA and the UK. In that case we ensure an appropriate transfer basis:
We apply additional measures where necessary. You can request a copy of, or further information about, the safeguards from info@chrysalink.nl.
| Data | Retention period |
|---|---|
| Demo/contact requests and correspondence with prospects | As long as needed to follow up; if no customer relationship arises, deleted no later than 24 months after the last contact |
| Account and login data | For the duration of the agreement; deleted or anonymised thereafter |
| Email correspondence | As long as needed to handle the matter and any follow-up |
| Server and security logs | Per our hosting provider's policy, generally a short period |
| Invoicing and administrative data | The statutory retention period, in principle seven (7) years |
You have the rights of access, rectification, erasure, restriction, objection, portability, and withdrawal of consent (Articles 15-22 GDPR). Submit a request via info@chrysalink.nl; we respond in principle within one month and may ask you to identify yourself. If your request concerns data entered by a grower in the application (for which we act as processor), we will refer you to the grower or act on their instructions. If you disagree with how we handle your data, you can lodge a complaint with a supervisory authority: in the United Kingdom the Information Commissioner's Office (ICO, ico.org.uk), in the Netherlands the Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), or the supervisory authority in your EU Member State.
The website chrysalink.nl itself places no tracking, marketing, or advertising cookies and uses no analytics. The application at app.chrysalink.nl uses only strictly necessary (functional) cookies, for example to remember your login session; no consent is required for such cookies under the applicable e-privacy rules. When you use the website, data is exchanged with the services in §6 (Google Fonts, ipapi.co, Vercel, Brevo, Meta, Cloudflare). Because we place no non-functional cookies ourselves, we show no cookie banner.
We take appropriate technical and organisational measures (Article 32 GDPR): encrypted connections (TLS/HTTPS), access control based on authentication, encrypted storage of sensitive login credentials, separated environments, and service providers that meet recognised security standards.
We may amend this statement from time to time. The most recent version is always available on chrysalink.nl. For significant changes, we inform you actively where reasonably possible. The date of the last change is shown at the top.
Questions about this statement or the processing of your personal data? Email info@chrysalink.nl or write to Chrysalink Ltd, 66 Paul Street, London EC2A 4NA, United Kingdom. If we cannot resolve the matter together, you can lodge a complaint with the Information Commissioner's Office (UK), the Autoriteit Persoonsgegevens (NL), or the supervisory authority in your EU Member State.
← Back to chrysalink.nl