Privacyverklaring

Beetle(“wij”, “ons”) is een offerteplatform waarmee verkoopteams professionele offertes opstellen en versturen. Wij verwerken persoonsgegevens zorgvuldig en houden ons aan de Algemene Verordening Gegevensbescherming (AVG). Verwerkingsverantwoordelijke is Boschlogic, handelend onder de naam Beetle, ingeschreven bij de Kamer van Koophandel onder nummer 42123726, te bereiken via info@boschlogic.nl.

Welke gegevens wij verwerken

• Accountgegevens van gebruikers: naam, e-mailadres en een versleuteld (gehasht) wachtwoord.
• Klant- en prospectgegevens die u in een offerte invult: naam, bedrijfsnaam en e-mailadres.
• Weergavestatistieken van openbare offertes: tijdstip van bekijken, kijkduur en browsertype. Wij slaan geen IP-adressen op bij deze statistieken.
• Beveiligingslogboek: handelingen zoals in-/uitloggen en instellingswijzigingen, opgeslagen met een gepseudonimiseerd (gehasht) IP-adres, uitsluitend voor beveiliging en fraudepreventie.
• Cookies: een noodzakelijke inlog-cookie (sessie) en een taalvoorkeur-cookie. Geen marketing- of trackingcookies.

Waarom en op welke grondslag

Wij verwerken accountgegevens voor de uitvoering van de overeenkomst met u als gebruiker. Klant- en prospectgegevens worden verwerkt op grond van een gerechtvaardigd belang of een (te sluiten) overeenkomst tussen u en uw klant. Weergavestatistieken verwerken wij op grond van gerechtvaardigd belang om de effectiviteit van offertes meetbaar te maken. Beveiligingslogs worden verwerkt op grond van gerechtvaardigd belang (platformbeveiliging).

Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Weergavestatistieken worden automatisch verwijderd na 12 maanden, beveiligingslogs na 24 maanden, en verlopen sessies en tokens worden direct opgeruimd. Account- en offertegegevens bewaren wij zolang u een actief account heeft, of zolang dat wettelijk vereist is.

Ontvangers en doorgifte buiten de EER

Wij delen gegevens uitsluitend met verwerkers die noodzakelijk zijn voor de dienstverlening: UpCloud Ltd (hosting en databases, EU-datacenters), Resend Inc. (transactionele e-mail, zoals verificatie- en notificatiemails), Stripe Payments Europe Ltd. (abonnementsbetalingen), Mollie B.V. (abonnementsbetalingen via iDEAL/SEPA) en Anthropic PBC(AI-supportassistent, uitsluitend inhoud van supportgesprekken en alleen wanneer deze functie is ingeschakeld — momenteel niet actief). Met al deze partijen sluiten wij een verwerkersovereenkomst. Indien een verwerker zich buiten de Europese Economische Ruimte (EER) bevindt, zorgen wij voor passende waarborgen, zoals deelname aan het EU-US Data Privacy Framework of standaardcontractbepalingen (SCC's). De actuele lijst van subverwerkers vindt u in onze verwerkersovereenkomst (DPA).

Platformbeheer

Beetle beheert gebruikersaccounts (aanmaken, goedkeuren, blokkeren en verwijderen) en kan accountgegevens (naam, e-mail, status) inzien voor het beheren en beveiligen van de dienst. Deze handelingen worden vastgelegd in ons beveiligingslogboek. De inhoud van uw offertes wordt hierbij niet ingezien, behalve voor zover strikt noodzakelijk voor onderhoud of na een gerechtvaardigd en gedocumenteerd verzoek.

Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Stuur uw verzoek naar info@boschlogic.nl. Wij reageren binnen de wettelijke termijn van één maand. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Wachtwoorden worden opgeslagen met Argon2id (state-of-the-art hashing). Alle verbindingen verlopen via HTTPS/TLS. Wij passen strikte toegangscontrole, beveiligingsheaders en continue logging toe om uw gegevens te beschermen.

Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer onze dienstverlening of wetgeving dat vereist. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt. Materiële wijzigingen communiceren wij via e-mail of een melding in het platform.