Overzicht
Ja – SurroundR is gebouwd voor GDPR en EU-dataresidentie.
SurroundR wordt beheerd door EKSPOSE BV in België onder een GDPR-first aanpak, met primaire infrastructuur en gegevensopslag in de EU, en jouw contactgegevens komen terecht in jouw eigen HubSpot-portaal. Wij zijn een doorgeefluik naar jouw CRM, geen datamakelaar.
Rechtspersoon: EKSPOSE BV · BE 0541.832.102 · Antwerpen, België
GDPR
Conform · In de EU gevestigde verwerker
EU-gegevensresidentie
HubSpot EU1 · Hoofdkantoor België
- Jouw gegevens bevinden zich in jouw HubSpot
- EU-gegevensresidentie (EU1)
- 10 genoemde subverwerkers
- Elke OAuth-scope uitgelegd
Opent een e-mail naar support@surroundr.io met het onderwerp vooraf ingevuld. Beschikbaar voor betaalde abonnementen.
Overzicht
SurroundR wordt beheerd door EKSPOSE BV in België onder een GDPR-first aanpak, met primaire infrastructuur en gegevensopslag in de EU, en jouw contactgegevens komen terecht in jouw eigen HubSpot-portaal. Wij zijn een doorgeefluik naar jouw CRM, geen datamakelaar.
Rechtspersoon: EKSPOSE BV · BE 0541.832.102 · Antwerpen, België
Gegevensstroom
Wat beweegt waar – en wat niet. LinkedIn context die je activeert, optionele verrijking, en schrijf vervolgens naar jouw HubSpot.
1. LinkedIn (Chrome extensie)
Wanneer je een opname of synchronisatie activeert, leest SurroundR het profiel en de gesprekscontext van LinkedIn, en niet een achtergrondfragment van jouw netwerk. Typische velden: naam, kop, bedrijf, rol en LinkedIn URL uit het openbare profiel.
2. SurroundR backend
De extensie stuurt de opname naar SurroundR zodat verrijking kan worden uitgevoerd (geverifieerde zakelijke e-mail en/of mobiele telefoon van externe B2B-gegevensproviders wanneer daarom wordt gevraagd) en HubSpot OAuth het record kan schrijven. OAuth-tokens worden gecodeerd met AES-256-GCM.
3. Jouw HubSpot-portaal
Contacten, bedrijven en deals worden naar jouw HubSpot account geschreven via de OAuth bereiken die je goedkeurt. Vastgelegde records blijven in jouw CRM; we verkopen, herverpakken of trainen geen modellen op basis van jouw gegevens.
Wat wij nooit doen
SurroundR ziet nooit jouw HubSpot wachtwoord. Wij verkopen geen persoonlijke gegevens. Vastgelegde contacten blijven in jouw CRM; we verkopen, herverpakken of trainen er geen modellen op.
Machtigingen
SurroundR raakt twee oppervlakken: jouw HubSpot-portaal en jouw Chrome-browser. Elke scope en elke machtiging staat hier, met de reden en wat we er nooit mee doen.
HubSpot-verbinding
20 OAuth-scopesWanneer je verbinding maakt met SurroundR, vermeldt HubSpot alle toestemmingen op het toestemmingsscherm, inclusief de 'niet-geverifieerde app'-blokkering voor apps die nog niet op de markt zijn. Hier zie je waar elke toestemming voor is.
CRM-records – lezen en schrijven
Contacten, bedrijven en deals: maak en update wat je vastlegt, en bekijk bijbehorende deals via de extensie.
Sequenties en workflows
Maakt de knop Toevoegen aan reeks mogelijk en HubSpot door de workflow geactiveerde LinkedIn acties.
Installatie en account - lezen
De gebruikers, machtigingen en eigenschapsdefinities van jouw portal: teambeheer en veldtoewijzing.
Elke toestemming op het toestemmingsscherm (20) →
CRM-records
| Toestemming | Toegang | Waarom we het vragen |
|---|---|---|
| Contacten | Lezen | Match met jouw bestaande contacten, zodat updaterecords worden vastgelegd in plaats van duplicaten te maken. |
| Contacten | Schrijven | Maak en update de contacten die je vastlegt vanuit LinkedIn, inclusief verrijkte e-mails en mobiele telefoons. |
| Bedrijven | Lezen | Koppel vastgelegde contacten aan de juiste bedrijfsgegevens. |
| Bedrijven | Schrijven | Maak of update het bedrijf als de werkgever van een LinkedIn-profiel nog niet in jouw portal staat. |
| Deals | Lezen | Schakel het tabblad Deals in de extensie in: bekijk de bijbehorende deals van een contactpersoon zonder LinkedIn te verlaten. |
| Deals | Schrijven | Maak een deal vanaf SurroundR wanneer een gesprek een pijplijn wordt. |
Eigenschapsinstellingen (schema's)
| Toestemming | Toegang | Waarom we het vragen |
|---|---|---|
| Eigenschapsinstellingen voor contacten | Lezen | Lees jouw eigenschapsdefinities zodat de veldtoewijzing jouw echte HubSpot-velden laat zien. |
| Eigenschapsinstellingen voor contacten | Schrijven | Maak de SurroundR-eigenschappen aan die jouw veldtoewijzing nodig heeft als deze nog niet bestaan (bijvoorbeeld LinkedIn URL). We verwijderen of overschrijven nooit jouw eigen eigenschapsdefinities. |
| Eigenschapsinstellingen voor bedrijven | Lezen | Lees jouw eigenschapsdefinities zodat de veldtoewijzing jouw echte HubSpot-velden laat zien. |
| Eigenschapsinstellingen voor bedrijven | Schrijven | Maak de SurroundR-eigenschappen aan die jouw veldtoewijzing nodig heeft als deze nog niet bestaan (bijvoorbeeld LinkedIn URL). We verwijderen of overschrijven nooit jouw eigen eigenschapsdefinities. |
| Eigenschapsinstellingen voor deals | Lezen | Lees jouw eigenschapsdefinities zodat de veldtoewijzing jouw echte HubSpot-velden laat zien. |
| Eigenschapsinstellingen voor deals | Schrijven | Maak de SurroundR-eigenschappen aan die jouw veldtoewijzing nodig heeft als deze nog niet bestaan (bijvoorbeeld LinkedIn URL). We verwijderen of overschrijven nooit jouw eigen eigenschapsdefinities. |
Import
| Toestemming | Toegang | Waarom we het vragen |
|---|---|---|
| CRM-import (aanmaken / bijwerken via import) | Lezen en schrijven | Bulkopname schrijft records via het importpad van HubSpot voor betrouwbare synchronisaties met grote volumes. |
Gebruikers en machtigingen
| Toestemming | Toegang | Waarom we het vragen |
|---|---|---|
| Eigenaren | Lezen | Teambeheer: synchroniseer de gebruikers van jouw portal met SurroundR, zodat je licenties kunt toewijzen en de eigendomsgegevens correct kunt houden. |
| Gebruikers | Lezen | Teambeheer: synchroniseer de gebruikers van jouw portal met SurroundR, zodat je licenties kunt toewijzen en de eigendomsgegevens correct kunt houden. |
| Gebruikersinstellingen | Lezen | Teambeheer: synchroniseer de gebruikers van jouw portal met SurroundR, zodat je licenties kunt toewijzen en de eigendomsgegevens correct kunt houden. |
Automatisering
| Toestemming | Toegang | Waarom we het vragen |
|---|---|---|
| Workflows | Lezen en schrijven | Maakt native LinkedIn-automatisering mogelijk vanuit HubSpot-workflows – activeer SurroundR-acties (zoals verbindingsverzoeken of berichten) als workflowstappen. |
| Sequences | Lezen | Laat zien of een contactpersoon al is ingeschreven voordat je deze toevoegt. |
| Sequences (inschrijven) | Schrijven | De knop Toevoegen aan reeks: registreer een vastgelegd contact rechtstreeks vanuit LinkedIn (vereist Sales Hub Pro aan de kant van HubSpot). |
Rekening
| Toestemming | Toegang | Waarom we het vragen |
|---|---|---|
| Basis OAuth-informatie | Lezen | Identificeer welke portal is verbonden en wie de app heeft geïnstalleerd. |
De weergegeven bereiken komen overeen met het HubSpot toestemmingsscherm dat je ziet wanneer je verbinding maakt.
Chrome-extensie
9 machtigingenDit zijn exact de machtigingen die onze Manifest V3-extensie declareert, dezelfde namen die een reviewer in de Chrome Web Store ziet. Eerst in gewone taal, waar het ertoe doet met de installatietekst van Chrome.
- Geen remote code. Alle scripts zitten in het pakket.
- Manifest V3, side panel-architectuur.
- sidePanel
Het SurroundR-paneel naast LinkedIn tonen
Het side panel is de hoofdinterface van de extensie. Bekijk en bewerk contactgegevens, beheer outreach en werk met SurroundR zonder de LinkedIn-pagina te verlaten. Activeert alleen op LinkedIn-tabbladen.
- tabs
Weten wanneer je op LinkedIn bent
Detecteert wanneer je een LinkedIn-pagina opent of ernaartoe navigeert, zodat het paneel op het juiste tabblad activeert. Niet gebruikt om browsen elders te monitoren.
- scripting
De extensie laden in LinkedIn-tabbladen die al open stonden
Bij installatie of update injecteert Chrome extensies alleen in nieuw geopende tabbladen. Met deze machtiging laden we dezelfde gebundelde scripts in LinkedIn-tabbladen die al open stonden, zodat niets kapot lijkt tot je vernieuwt. Er wordt nooit dynamische of externe code uitgevoerd.
- storage
Ingelogd blijven
Slaat je sessie en voorkeuren lokaal in de browser op, zodat je na herstarts ingelogd blijft. Alleen sessie-identifiers en UI-instellingen, geen persoonlijke contactgegevens.
- alarms
Netwerksync op schema houden
Chrome zet achtergrondworkers van extensies agressief stil. Alarms wekken de onze op een vast schema, zodat LinkedIn-netwerksync (nieuwe connecties, verstuurde uitnodigingen) blijft lopen. Nooit gebruikt voor ads of tracking.
- cookies
Single sign-on met de SurroundR-webapp
Leest de login-cookies die de eigen backend van SurroundR zet, zodat de webapp en de extensie één sessie delen. Alleen op SurroundR-domeinen, nooit op sites van derden.
- tabCapture + desktopCapture
Chirps opnemen
Chirp is onze Loom-achtige video-DM. Je start een opname, kiest een scherm of tabblad in de native Chrome-kiezer, en we capturen die bron voor je video. Opname gebeurt lokaal, alleen terwijl je opneemt, nooit op de achtergrond.
- offscreen
Lichte of donkere modus volgen
Detecteert je systeemkleurenschema zodat het werkbalkpictogram de juiste variant toont. Dat is het hele werk: geen paginatoegang, geen gebruikersgegevens, geen netwerkcalls.
- host: linkedin.com + all sites
Werken op LinkedIn, en het gekozen tabblad opnemen
LinkedIn-toegang voedt de overlay en de geauthenticeerde calls naar de SurroundR-API. De brede all-sites-machtiging bestaat om één reden: wanneer je een Chirp opneemt, injecteren we een kleine recorder-overlay (timer, stopknop, camerabubbel) in het tabblad dat je koos, en Chrome vereist host-toegang tot de URL van dat tabblad. We lezen of wijzigen nooit content op andere websites. De overlay verschijnt alleen tijdens een opname die jij startte.
Wat de Chrome-extensie nooit doet
- Op de achtergrond LinkedIn-berichten, connectielijst of feed lezen
- Browsen buiten linkedin.com tracken
- Profielen automatisch scrapen: elke capture is een bewuste klik
- Je scherm opnemen zonder dat jij een Chirp start
- Code laden of uitvoeren van buiten het extensiepakket
- Leest alleen de profielpagina die je actief bekijkt, wanneer je op capture klikt
Subverwerkers
Wie mag namens ons gegevens verwerken. Tien genoemde leveranciers plus een leveranciersonafhankelijke verrijkingscategorie.
10 benoemde subverwerkers + leveranciersonafhankelijke verrijking – volledige registratie bij de DPA
Volledige subprocessortabel →
| Leverancier / categorie | Doel | Regio opmerkingen |
|---|---|---|
| HubSpot | CRM-synchronisatiebestemming: jouw contacten komen terecht in jouw eigen portal. | Volgt jouw HubSpot gegevenslocatie (EU1 voor EU-klanten). |
| Amazon Web Services | Videoboodschap (Chirp) en bestandsopslag. | EU |
| Fly.io | Applicatie- en verwerkingsinfrastructuur. | Voornamelijk EU (Amsterdam/Frankfurt). |
| Vercel | Hosting van webapplicaties. | Mondiale voorsprong |
| Stripe | Facturering en betalingen. | VS/wereldwijd — met passende waarborgen (zie privacybeleid). |
| PostHog | Productanalyse. | EU |
| Sentry | Foutbewaking. | EU |
| Scaleway | Transactionele e-mail (uitnodigingen, meldingen). | EU (Paris) |
| Featurebase | In-app ondersteuningchat en feedback. | Zie leverancier DPA |
| Tagbeheer op de marketingsite. | Global | |
| B2B-dataproviders (verrijking) | Optionele geverifieerde e-mail/mobiele verrijking wanneer je daarom vraagt. | Leverancier-agnostische waterval; register op naam beschikbaar bij de DPA voor betaalde abonnementen. |
Alle derde partijen zijn contractueel gebonden aan verplichtingen op het gebied van vertrouwelijkheid en gegevensbescherming. Wij verkopen geen persoonlijke gegevens. Volledig privacybeleid voor juridische details. Privacybeleid
DPA
DPA op aanvraag beschikbaar voor betaalde abonnementen. Wanneer EKSPOSE BV optreedt als verwerker voor door klanten gecontroleerde prospectgegevens, heeft een DPA (GDPR art. 28) betrekking op Mono en Stereo – niet gratis.
E-mail support@surroundr.io. Wij sturen de overeenkomst ter ondertekening op. Er is nog geen openbare /legal/dpa-pagina gepubliceerd.
Verwerkingsverantwoordelijke versus verwerker in het privacybeleidBeveiligingscontroles
Hoe we het product beschermen – gegroepeerd voor recensenten. Alleen claims waar we achter kunnen staan op basis van openbare product- en privacykopieën.
Productbeveiliging
- ✓OAuth 2.0 voor HubSpot — bereiken vermeld op het toestemmingsscherm (herroepbaar door de klant). Geen HubSpot wachtwoordopslag.
- ✓Versleuteling tijdens de overdracht (HTTPS/TLS) voor extensie ↔ SurroundR ↔ HubSpot verkeer.
- ✓OAuth tokens gecodeerd in rust met AES-256-GCM.
- ✓Chrome extensie gepubliceerd via de Chrome Web Store (beoordeelde lijst).
- ✓Werkruimtecontroles op Stereo-niveau om opnames van verschillende seats te controleren.
Beveiliging van de infrastructuur
- ✓Primaire infrastructuur en gegevensopslag in de EU; application computing kan waar nodig buiten de EU worden geschaald. Contactgegevens komen terecht in jouw HubSpot-portaal; video-opslag (Chirp) is EU (AWS).
- ✓Beveilig infrastructuuraanbieders met monitoring en logboekregistratie.
- ✓Toegangscontrole- en authenticatiemechanismen met beperkt intern toegangsbeleid.
Organisatorische veiligheid
- ✓Toegangscontrole- en authenticatiemechanismen voor systemen die persoonsgegevens verwerken.
- ✓Beperkt intern toegangsbeleid voor persoonlijke gegevens.
- ✓Bewaking en registratie als onderdeel van doorlopende beveiligingsoperaties.
Gegevens en privacy
- ✓GDPR-first verwerking; Verwerkersovereenkomst (Art. 28) beschikbaar op betaalde abonnementen.
- ✓Gegevensverwijdering op aanvraag via Mijn gegevens verwijderen (particulieren) of support@surroundr.io (klanten).
- ✓LinkedIn-lezingen vinden alleen plaats bij opzettelijke vastlegklikken, en niet bij achtergrondschrapen. HubSpot-toegang is beperkt tot de OAuth-scopes die je goedkeurt op het toestemmingsscherm (volledige tabel op deze pagina).
- ✓Openbaar benoemd subverwerkerregister op deze pagina; genoemd verrijkingsregister beschikbaar bij de DPA voor betaalde abonnementen.
We claimen op deze pagina geen SOC 2-, ISO 27001- of andere certificeringen. Er worden voortdurend inspanningen geleverd om risico's te minimaliseren; geen enkel systeem kan absolute veiligheid garanderen.
FAQ
Korte antwoorden voor beveiligingsreviewers en RevOps-kopers die SurroundR evalueren.
Voldoet SurroundR aan de GDPR?
SurroundR wordt gebouwd en beheerd in België door EKSPOSE BV onder de EU GDPR. We hanteren een GDPR-first aanpak: verwerking van legitieme belangen in een B2B-context, indien van toepassing, primaire infrastructuur en gegevensopslag in de EU, contactgegevens die in jouw HubSpot-portaal terechtkomen en een DPA die beschikbaar is op betaalde abonnementen wanneer we optreden als verwerker.
Hoe vraag ik verwijdering van persoonsgegevens aan?
Personen van wie het openbare LinkedIn-profiel mogelijk is vastgelegd, kunnen de pagina Mijn gegevens verwijderen gebruiken. Wij bevestigen binnen 24 uur en voltooien de verwijdering binnen 7 dagen. SurroundR klanten die hun eigen account of export verwijderen, kunnen een e-mail sturen naar support@surroundr.io.
Waar worden gegevens gehost, en hoe zit het met HubSpot EU1?
De primaire infrastructuur en gegevensopslag bevinden zich in de EU; application computing kan waar nodig buiten de EU worden geschaald. Vastgelegde contacten worden naar jouw HubSpot account geschreven. SurroundR werkt met HubSpot EU1; jouw CRM-gegevenslocatie volgt jouw HubSpot-portalconfiguratie. De opslag van videoberichten (Chirp) bevindt zich in de EU (AWS).
Welke HubSpot OAuth scopes vraagt SurroundR?
SurroundR vraagt HubSpot OAuth-permissies aan, onder andere voor: contacten, bedrijven, deals, eigenschapsdefinities, CRM-import, gebruikers/permissies, workflows, sequences en basisaccountinformatie. De toegangsniveaus staan in de toestemmingstabel op deze pagina — inclusief deals en schema-permissies, niet alleen contacten en bedrijven. Je keurt de exacte lijst goed op het HubSpot-toestemmingsscherm. Authenticatie gebeurt via OAuth 2.0 — SurroundR ziet nooit je HubSpot-wachtwoord. OAuth-tokens worden versleuteld met AES-256-GCM.
Wat leest de Chrome extensie op LinkedIn?
SurroundR leest alleen het LinkedIn profiel dat je actief bekijkt wanneer je klikt om vast te leggen – niet jouw berichten, lijst met connecties of feed, en bladert niet buiten linkedin.com. Elke opname is een opzettelijke klik; er is geen automatisch schrapen op de achtergrond. Vastgelegde contacten gaan naar jouw HubSpot-portaal; we verkopen, delen of hergebruiken ze niet voor iemand anders.
Kunnen wij een Verwerkersovereenkomst krijgen?
Ja bij betaalde abonnementen (Mono en Stereo). Vraag een DPA aan door een e-mail te sturen naar support@surroundr.io. De Free-laag omvat geen DPA, die overeenkomt met de prijsvergelijkingstabel.
Wie zijn jouw subverwerkers?
Het openbare register op deze pagina vermeldt 10 genoemde subverwerkers (waaronder HubSpot, AWS, Fly.io, Vercel, Stripe, PostHog, Sentry, Scaleway, Featurebase en Google) plus een leveranciersonafhankelijke verrijkingscategorie. Het genoemde verrijkingsregister is beschikbaar bij de DPA voor betaalde abonnementen.
Hoe worden gegevens gecodeerd?
Verbindingen maken gebruik van HTTPS/TLS. HubSpot OAuth tokens worden gecodeerd met AES-256-GCM. Zie het gedeelte Beveiligingscontroles voor controles op het gebied van producten, infrastructuur, organisatie en gegevens en privacy.
Bewaart je onze CRM-contacten als database?
Vastgelegde contacten worden naar jouw HubSpot-account geschreven. Wij zijn een doorgeefluik, geen datamakelaar. Wij verkopen, herverpakken of trainen geen modellen op jouw contacten. Operationele verwerking (bijvoorbeeld verrijkings- en verwijderingsverzoeken) wordt beschreven in het privacybeleid en de pagina Mijn gegevens verwijderen.
Stuurt SurroundR mijn gegevens naar AI-modellen?
Nee. Een volledige audit van onze codebase bevestigt dat er geen klant- of prospectgegevens naar een AI/LLM-provider worden verzonden. Mocht dat ooit veranderen, dan verschijnt dat eerst op deze pagina en in ons subverwerkersregister.
Meld een probleem
Als je denkt dat je een beveiligingsprobleem in SurroundR heeft gevonden, stuur ons dan een e-mail met de details. We nemen verantwoorde openbaarmaking serieus en zullen gevolg geven aan rapporten die naar support@surroundr.io worden gestuurd.
Inkoop
Heeft je de DPA of een veiligheidsvragenlijst nodig?
E-mail support@surroundr.io – we helpen beveiligingsreviewers en RevOps-kopers zelfbediening. Primaire actie: vraag de DPA aan voor een betaald abonnement.