Privacybeleid

1. Inleiding

De IT Afdeling ("wij," "ons" of "onze") exploiteert STRAK, een cloudgebaseerd ERP-platform. Wij zetten ons in voor het beschermen van je persoonsgegevens en je recht op privacy. Dit Privacybeleid legt uit hoe wij je gegevens verzamelen, gebruiken, delen en beschermen wanneer je ons platform gebruikt.

Dit beleid is van toepassing op alle gebruikers van STRAK, waaronder accountbeheerders, teamleden en bezoekers van onze marketingwebsite. Door STRAK te gebruiken, ga je akkoord met het verzamelen en gebruiken van informatie in overeenstemming met dit beleid.

2. Gegevens die wij verzamelen

2.1 Gegevens die je zelf verstrekt

Wij verzamelen informatie die je rechtstreeks verstrekt bij het gebruik van STRAK:

• Accountgegevens: Naam, e-mailadres, wachtwoord, bedrijfsnaam en factuurgegevens
• Profielgegevens: Functietitel, telefoonnummer, profielfoto en overige optionele profielgegevens
• Bedrijfsgegevens: Projecten, taken, tijdregistraties, facturen, contacten en overige gegevens die je aanmaakt of uploadt
• Communicatie: Berichten verzonden via onze supportkanalen of contactformulieren

2.2 Automatisch verzamelde gegevens

Wanneer je STRAK gebruikt, verzamelen wij automatisch:

• Gebruiksgegevens: Gebruikte functies, bezochte pagina's, bestede tijd en interactiepatronen
• Apparaatgegevens: IP-adres, browsertype, besturingssysteem en apparaat-ID's
• Locatiegegevens: GPS-coördinaten bij het gebruik van tijdregistratiefuncties (met jouw toestemming)
• Loggegevens: Toegangstijden, foutlogs en prestatiegegevens

2.3 Gegevens van derden

Wij kunnen informatie ontvangen van diensten van derden die je aan STRAK koppelt, zoals agenda-integraties, betalingsverwerkers of authenticatieproviders.

3. Hoe wij je gegevens gebruiken

Wij gebruiken je gegevens voor de volgende doeleinden:

• Dienstverlening: Om de functies en functionaliteit van STRAK te leveren, te onderhouden en te verbeteren
• Accountbeheer: Om je account aan te maken en te beheren, betalingen te verwerken en facturering af te handelen
• Communicatie: Om serviceupdates en beveiligingswaarschuwingen te versturen en te reageren op je vragen
• Personalisatie: Om je ervaring aan te passen en relevante functies aan te bieden
• Analyse: Om gebruikspatronen te begrijpen en ons platform te verbeteren
• Beveiliging: Om fraude, misbruik en beveiligingsproblemen op te sporen, te voorkomen en aan te pakken
• Wettelijke naleving: Om te voldoen aan toepasselijke wet- en regelgeving en juridische processen

Wij verwerken je persoonsgegevens op basis van wettelijke grondslagen, waaronder de uitvoering van een overeenkomst, gerechtvaardigde belangen, wettelijke verplichtingen en, waar vereist, jouw toestemming.

4. Gegevensopslag en beveiliging

Je gegevens worden veilig opgeslagen volgens gangbare beveiligingsnormen:

• Infrastructuur: Gegevens worden gehost op Supabase (PostgreSQL) met servers gelegen in de Europese Unie
• Versleuteling: Gegevens worden versleuteld tijdens verzending (TLS 1.3) en in rust (AES-256)
• Toegangscontrole: Rolgebaseerde toegangscontrole en multi-tenant isolatie
• Back-ups: Regelmatige geautomatiseerde back-ups met een bewaartermijn van 30 dagen
• Monitoring: Continue beveiligingsmonitoring en auditlogging

Hoewel wij robuuste beveiligingsmaatregelen toepassen, is geen enkele methode van verzending via het internet 100% veilig. Wij kunnen absolute veiligheid niet garanderen, maar zullen je bij een datalek onverwijld informeren zoals wettelijk vereist.

5. Delen van gegevens met derden

Wij verkopen je persoonsgegevens niet. Wij kunnen je gegevens delen met:

• Dienstverleners: Supabase (database), Vercel (hosting), betalingsverwerkers (facturering)
• Teamleden: Gegevens die je aanmaakt zijn toegankelijk voor andere leden van jouw organisatie
• Wettelijke vereisten: Wanneer dit wettelijk vereist is, bij dagvaarding of juridische procedure
• Bedrijfsoverdrachten: In verband met een fusie, overname of verkoop van activa
• Met jouw toestemming: Wanneer je uitdrukkelijk toestemming geeft voor het delen

Alle dienstverleners van derden zijn contractueel verplicht om je gegevens te beschermen en deze uitsluitend te gebruiken voor de doeleinden die wij specificeren.

6. Jouw privacyrechten

Onder de AVG en de Nederlandse privacywetgeving heb je de volgende rechten:

• Inzage: Een kopie opvragen van je persoonsgegevens
• Rectificatie: Onjuiste gegevens laten bijwerken of corrigeren
• Verwijdering: Verwijdering van je gegevens aanvragen ("recht op vergetelheid")
• Overdraagbaarheid: Je gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Beperking: De verwerking van je gegevens beperken
• Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Toestemming intrekken: Op elk moment je toestemming intrekken (wanneer de verwerking is gebaseerd op toestemming)

Om deze rechten uit te oefenen, neem contact met ons op via legal@strak.com. Wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies en tracking

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om je ervaring te verbeteren. Raadpleeg ons Cookiebeleid voor gedetailleerde informatie over de cookies die wij gebruiken en hoe je je voorkeuren kunt beheren.

8. Bewaartermijnen

Wij bewaren je persoonsgegevens zo lang als nodig is om onze diensten te leveren en te voldoen aan wettelijke verplichtingen:

• Actieve accounts: Gegevens worden bewaard zolang je account actief is
• Verwijderde accounts: De meeste gegevens worden binnen 30 dagen na accountverwijdering gewist
• Wettelijke vereisten: Sommige gegevens worden langer bewaard voor fiscale, boekhoudkundige of juridische doeleinden (doorgaans 7 jaar)
• Auditlogs: Beveiligings- en auditlogs worden 1 jaar bewaard

9. Privacy van kinderen

STRAK is niet bedoeld voor gebruikers jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je te weten komt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze informatie verwijderen.

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid periodiek bijwerken om wijzigingen in onze praktijken of wettelijke vereisten te weerspiegelen. Wij zullen je op de hoogte stellen van materiële wijzigingen per e-mail of via het platform. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer dit beleid voor het laatst is herzien. Voortgezet gebruik van STRAK na wijzigingen houdt aanvaarding van het bijgewerkte beleid in.

11. Contact

Als je vragen of zorgen hebt over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op: