Privacybeleid (GDPR)

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is:

(hierna te noemen de "Verwerkingsverantwoordelijke").

Voor alle aangelegenheden met betrekking tot de bescherming van persoonsgegevens kunt u contact met ons opnemen via:
[email protected]

Omvang van de verwerkte gegevens

De Verwerkingsverantwoordelijke kan de volgende persoonsgegevens verwerken:

• e-mailadres,
• gegevens die worden verstrekt via contact- of registratieformulieren,
• gegevens die nodig zijn voor het verlenen van diensten en facturatie,
• technische gegevens zoals IP-adres, browser- en apparaatinformatie (voor beveiligings- en analysedoeleinden).

Doel van de gegevensverwerking

Persoonsgegevens worden verwerkt voor het doel van:

• het leveren van diensten beschikbaar op CCTVPlanner.io,
• het beantwoorden van vragen en het communiceren met gebruikers,
• het uitvoeren van overeenkomsten en het nakomen van wettelijke en boekhoudkundige verplichtingen,
• het verbeteren van de functionaliteit en het waarborgen van de veiligheid van de dienst.

Rechtsgrondslag voor de verwerking

Persoonsgegevens worden verwerkt op basis van:

• Article 6(1)(b) GDPR - uitvoering van een overeenkomst of precontractuele handelingen,
• Article 6(1)(c) GDPR - naleving van wettelijke verplichtingen,
• Article 6(1)(f) GDPR - gerechtvaardigd belang van de Verwerkingsverantwoordelijke (beveiliging, dienstontwikkeling),
• Article 6(1)(a) GDPR - toestemming van de gebruiker, indien van toepassing.

Ontvangers van gegevens

Gegevens kunnen worden gedeeld met vertrouwde dienstverleners die de Verwerkingsverantwoordelijke ondersteunen bij:

• hosting,
• IT-diensten,
• boekhouding,
• betalingsverwerking,

uitsluitend voor zover nodig om de diensten te kunnen leveren.

De verwerkingsverantwoordelijke maakt met name gebruik van de volgende verwerkers:

• Supabase — applicatiedatabase, authenticatie en bestandsopslag (EU-regio),
• Stripe — betalingsverwerking,
• Resend — het verzenden van transactionele e-mail,
• Google — websiteanalyse (uitsluitend met uw toestemming),
• de hostingprovider van de website.

Doorgifte buiten de Europese Economische Ruimte (EER)

De belangrijkste applicatiegegevens (accounts en projecten) worden opgeslagen op servers in de Europese Unie. Een aantal van de bovengenoemde verwerkers kan gegevens echter buiten de EER verwerken:

• Stripe — betalingsverwerking (Ierland / Verenigde Staten),
• Google — analyse, uitsluitend met uw toestemming (Verenigde Staten),
• Resend — bezorging van transactionele e-mail (Verenigde Staten).

Wanneer persoonsgegevens buiten de EER worden doorgegeven, worden deze beschermd door passende waarborgen op grond van Chapter V van de GDPR — het EU–U.S. Data Privacy Framework en/of de Standard Contractual Clauses (SCCs) van de Europese Commissie. U kunt via het hierboven vermelde contactadres een kopie van deze waarborgen opvragen.

Cookies en analyse

De dienst maakt gebruik van cookies en vergelijkbare technologieën voor lokale opslag in twee categorieën:

• essentieel — noodzakelijk voor de werking van de dienst (inlogsessie, beveiliging en het onthouden van uw cookiekeuze); altijd actief en waarvoor geen toestemming vereist is,
• analyse — Google Analytics, dat wordt gebruikt om het gebruik van de dienst te meten en te verbeteren; deze worden pas actief nadat u ze hebt aanvaard, op grond van uw toestemming (artikel 6(1)(a) GDPR).

U kunt analytische cookies aanvaarden of weigeren in de toestemmingsbanner en uw keuze op elk moment wijzigen. Het weigeren ervan beperkt de toegang tot de dienst niet.

Bewaartermijn van gegevens

Persoonsgegevens worden bewaard:

• voor de duur van de overeenkomst,
• accountgegevens worden binnen 30 dagen na het sluiten van het account verwijderd of geanonimiseerd, tenzij een langere bewaartermijn wettelijk verplicht is,
• facturerings- en factuurgegevens — gedurende de periode die op grond van de fiscale en boekhoudkundige wetgeving vereist is (in Polen 5 jaar vanaf het einde van het boekjaar waarin de transactie heeft plaatsgevonden),
• totdat de toestemming wordt ingetrokken, indien de verwerking is gebaseerd op toestemming.

Functionaris voor gegevensbescherming

De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld, aangezien dit op grond van artikel 37 GDPR niet vereist is. Voor alle aangelegenheden op het gebied van gegevensbescherming kunt u gebruikmaken van het hierboven vermelde contactadres.

Rechten van de gebruiker

Gebruikers hebben het recht om:

• toegang te krijgen tot hun persoonsgegevens,
• gegevens te rectificeren,
• gegevens te wissen,
• de verwerking te beperken,
• gegevensoverdraagbaarheid,
• bezwaar te maken tegen de verwerking,
• een klacht in te dienen bij de toezichthoudende autoriteit.