Privacybeleid

Wij maken gebruik van Hetzner Online GmbH voor onze serverinfrastructuur. Hetzner is een Duitse hostingprovider met datacenters in:

• Falkenstein, Duitsland
• Neurenberg, Duitsland
• Helsinki, Finland

Uw data verlaat nooit de EU. Hetzner voldoet aan de hoogste Europese normen voor databeveiliging en is ISO 27001 gecertificeerd.

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: Naam, e-mailadres, organisatienaam
• Gebruiksgegevens: Hoe u de applicatie gebruikt, welke functies u bezoekt
• Technische gegevens: IP-adres, browsertype, apparaatinformatie
• Zakelijke gegevens: De informatie die u invoert in Middlemen (prisms, frameworks, controls, documenten, etc.)

• Om onze diensten aan u te leveren en te onderhouden
• Om u te informeren over wijzigingen in onze dienst
• Om klantenondersteuning te bieden
• Om de veiligheid van onze dienst te waarborgen
• Om te voldoen aan wettelijke verplichtingen

Delen van gegevens

Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens alleen met:

• Hetzner Online GmbH: Onze hosting provider (verwerker)
• Microsoft: Voor authenticatie via Microsoft Entra ID (indien u SSO gebruikt)
• Google: Voor authenticatie via Google (indien u SSO gebruikt)

Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking: U kunt de verwerking van uw gegevens beperken
• Recht op dataportabiliteit: U kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen

Bewaartermijnen

Wij bewaren uw gegevens zolang uw account actief is of zolang nodig is om onze diensten te leveren. Na beëindiging van uw account verwijderen wij uw gegevens binnen 90 dagen, tenzij wettelijke bewaartermijnen van toepassing zijn.

Beveiliging

Wij nemen de beveiliging van uw gegevens serieus. Wij gebruiken:

• Versleutelde verbindingen (TLS/SSL) voor alle datatransmissie
• Versleutelde opslag van gevoelige gegevens
• Regelmatige beveiligingsaudits en updates
• Toegangscontroles en authenticatie
• Dagelijkse back-ups met geografische redundantie binnen de EU

Voor vragen over dit privacybeleid of om uw rechten uit te oefenen, kunt u contact met ons opnemen:

Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u informeren over belangrijke wijzigingen via e-mail of een bericht in de applicatie.