Privacy

Wie we zijn

Top-Rated Team is het LinkedIn-API-product op top-rated.team. Contact: contact@top-rated.team.

Wat we verzamelen

Waarvoor we het gebruiken

Om de API te draaien waarop je bent geabonneerd, de aanroepen ervan te authenticeren, de abonnementen te factureren en accounts gezond te houden. We verkopen geen persoonsgegevens. We gebruiken gekoppelde LinkedIn-accounts niet voor onze eigen acquisitie.

Verwerkers

Hosting, e-mailbezorging en betalingsverwerkers handelen namens ons. LinkedIn-verzoeken die je via de Top-Rated Team API doet, gaan naar LinkedIn met de sessie die je hebt gekoppeld. Onze infrastructuurleveranciers maken we niet bekend als onderdeel van het publieke API-contract.

Google Calendar

Waartoe we toegang hebben. Alleen wanneer een lid zijn eigen Google Calendar aan een planningspagina koppelt, en alleen via de machtigingen (scopes) die het toestemmingsscherm van Google zelf toont: calendar.freebusy, om te zien wanneer het lid bezet is; calendar.events.owned, dat Google omschrijft als het bekijken en bewerken van afspraken in agenda's die het lid zelf bezit, en dat we alleen gebruiken om de via die pagina geboekte gesprekken in te plannen, te verplaatsen en te annuleren; en openid met email, om te tonen welk Google-account is gekoppeld. Meer vragen we niet: geen Gmail, geen Drive, geen contacten en geen profielgegevens buiten dat adres.

De eigen agenda van een bezoeker. Wie een gesprek boekt, kan ervoor kiezen de eigen agenda te koppelen, zodat de pagina geen tijden meer aanbiedt waarop hij al bezet is. Dat vraagt nog minder aan Google: calendar.freebusy, met openid en email om het boekingsformulier voor hem in te vullen. Zijn machtiging wordt voor één bezoek verleend, dus Google geeft niets uit waarmee we later zouden kunnen terugkomen. We lezen zijn bezette periodes één keer, voor de dagen die de pagina aanbiedt, en slaan niets ervan op: het resultaat reist terug in de eigen browser van de bezoeker, versleuteld, en werkt na dertig minuten niet meer. Geen token, geen e-mailadres en geen agenda-item van hem komt in onze database, en het lid van wie de pagina is, ziet alleen de geboekte tijd.

Hoe we het gebruiken. Om een bezoeker de vrije tijden van het lid te tonen, het geboekte gesprek in de agenda van het lid te zetten en het te verplaatsen of te annuleren wanneer de bezoeker dat doet — Google verstuurt de uitnodiging en de Meet-link vanuit de eigen agenda van het lid. Niets anders. We gebruiken Google-gebruikersgegevens niet voor reclame of profilering, en we gebruiken ze niet om algemene modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen.

Met wie het wordt gedeeld. Met niemand voor diens eigen doeleinden: we verkopen geen Google-gebruikersgegevens en geven ze niet door aan datahandelaren of adverteerders. Ze komen terecht bij Google zelf en bij de hostingaanbieder die deze dienst namens ons draait. Ze komen alleen bij een AI-assistent terecht als het lid er een heeft gekoppeld en die naar zijn planningspagina heeft gevraagd, omdat die assistent de pagina leest via de eigen API-sleutel van het lid. Een bezoeker die boekt, ziet de tijd die hij koos en de uitnodiging die Google hem stuurt, en niets meer van de agenda van het lid.

Hoe het wordt opgeslagen en beschermd. Het refresh token dat Google uitgeeft, wordt in rust versleuteld met AES-256-GCM onder een sleutel die buiten de database wordt bewaard, en wordt nooit teruggegeven door een pagina, API-antwoord of log. Daarnaast bewaren we alleen het adres van het gekoppelde account en de id van de agenda, zodat het lid kan zien welke agenda is gekoppeld. Alles gaat via TLS, en alleen de eigen organisatie van dat lid kan erbij.

Hoe lang we het bewaren en hoe je het verwijdert. Het token blijft bestaan tot het lid de koppeling opheft, en dat is één klik: in het dashboard onder je planningspagina, of met DELETE /booking/v1/pages/{slug}/calendar. Dat trekt onze machtiging bij Google in en verwijdert het opgeslagen token, het gekoppelde adres en de agenda-id ter plekke. Als je de machtiging zelf intrekt op myaccount.google.com/permissions, wordt onze toegang ook direct afgesneden; hef de koppeling ook hier op, zodat het opgeslagen token wordt verwijderd. Gesprekken die al zijn geboekt behouden hun tijd en de naam en het adres van de bezoeker, zodat het lid en de bezoeker ze nog kunnen terugvinden. Om een planningspagina en de bijbehorende gesprekken te laten verwijderen, of het hele account te laten sluiten, mail je naar contact@top-rated.team, en we wissen wat we niet langer nodig hebben voor facturatie of beveiliging.

De regels van LinkedIn

Wat je via Top-Rated Team doet, doet je LinkedIn-account, onder de Gebruikersovereenkomst van LinkedIn en de limieten daarvan. Ervoor zorgen dat je daarbinnen blijft — hoeveel je uitnodigt, opzoekt, zoekt en berichten stuurt, en van wie je gegevens verzamelt en waarom — is uitsluitend jouw verantwoordelijkheid. Top-Rated Team dwingt de limieten van LinkedIn niet voor je af; de limieten die wij aanbevelen staan in de Voorwaarden.

Bewaren en je rechten

Verwijder gekoppelde LinkedIn-accounts en trek sleutels in via het dashboard wanneer je wilt. Mail ons om het Top-Rated Team-account te sluiten en aanmeldgegevens te wissen die we niet langer nodig hebben voor facturatie of beveiliging.