Privacyverklaring

[Bedrijfsnaam / Company name](“wij”) verwerkt persoonsgegevens via dit voorstellen-/offerteplatform. Wij gaan zorgvuldig met uw gegevens om en houden ons aan de Algemene Verordening Gegevensbescherming (AVG). Verwerkingsverantwoordelijke is [Bedrijfsnaam / Company name], te bereiken via [privacy@uwbedrijf.nl].

Welke gegevens wij verwerken

• Accountgegevens van gebruikers: naam, e-mailadres en een versleuteld (gehasht) wachtwoord.
• Gegevens van klanten/prospects die u in een offerte invult: naam, bedrijfsnaam en e-mailadres.
• Weergavestatistieken van openbare offertes: tijdstip van bekijken, kijkduur en browsertype. Wij slaan geen IP-adressen op bij deze statistieken.
• Beveiligingslogboek: handelingen zoals in-/uitloggen en wijzigingen, met eengepseudonimiseerd (gehasht) IP-adres, uitsluitend voor beveiliging en fraudepreventie.
• Cookies: een noodzakelijke inlog-cookie (sessie) en een taalvoorkeur-cookie. Geen marketing- of trackingcookies.

Waarom en op welke grondslag

Wij verwerken accountgegevens voor de uitvoering van de overeenkomst, klant-/prospectgegevens op grond van een gerechtvaardigd belang of een (te sluiten) overeenkomst, en weergavestatistieken op grond van gerechtvaardigd belang om de effectiviteit van offertes te meten. Beveiligingslogs verwerken wij op grond van gerechtvaardigd belang (beveiliging).

Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Weergavestatistieken worden na 12 maandenverwijderd, beveiligingslogs na 24 maanden, en verlopen tokens/sessies direct opgeruimd. Account- en offertegegevens bewaren wij zolang u een account heeft of zolang dat wettelijk vereist is.

Ontvangers en doorgifte

Wij delen gegevens met onze verwerkers: onze e-maildienst (voor verificatie- en notificatiemails) en onze hosting-/databaseleverancier. Met deze partijen sluiten wij verwerkersovereenkomsten. Indien een verwerker zich buiten de EER bevindt, zorgen wij voor passende waarborgen (zoals het EU-US Data Privacy Framework of standaardcontractbepalingen).

Platformbeheer

De eigenaar van dit platform beheert gebruikersaccounts (aanmaken, goedkeuren, blokkeren en verwijderen) en kan accountgegevens (naam, e-mail, status) inzien voor het beheren en beveiligen van de dienst. Deze handelingen worden vastgelegd in ons beveiligingslogboek. De inhoud van uw offertes wordt hierbij niet ingezien, behalve voor zover nodig voor onderhoud of bij een gerechtvaardigd verzoek.

Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur uw verzoek naar [privacy@uwbedrijf.nl]. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Wachtwoorden worden gehasht met Argon2id, verbindingen verlopen via HTTPS, en wij passen toegangs- beheer, beveiligingsheaders en logging toe.