Privacy en gegevensbescherming
1. Inleiding
Altena Software Development & IT Management, gevestigd in Nederland, respecteert je privacy en beschermt je persoonsgegevens. In dit privacybeleid staat welke gegevens we verzamelen, waarvoor we ze gebruiken en hoe we ze beveiligen als je ons projectmanagementplatform gebruikt (“AdComPro” of “de dienst”).
Dit beleid hoort bij onze algemene voorwaarden. Staat je antwoord er niet bij, stel je vraag dan via de contactpagina. De tekst is geschreven volgens de Algemene verordening gegevensbescherming (AVG, in het Engels de GDPR) en het Nederlandse privacyrecht.
2. Verwerkingsverantwoordelijke
- Bedrijf: Altena Software Development & IT Management
- Vestiging: Nederland
- Privacy: privacy@adcompro.app
- Overige vragen: support@adcompro.app
3. Welke gegevens we verzamelen
3.1 Accountgegevens
- Naam en e-mailadres
- Bedrijfsnaam en bedrijfsgegevens
- Telefoonnummer (optioneel)
- Wachtwoord (versleuteld opgeslagen)
3.2 Gebruiksgegevens
- De projecten en taken die je aanmaakt
- Urenregels en werkomschrijvingen
- Klant- en contactgegevens die je invoert
- Bestanden en documenten die je uploadt
- Berichten die je binnen het platform verstuurt
3.3 Technische gegevens
- IP-adres en apparaatgegevens
- Soort browser en versie
- Inlogmomenten en toegangslogboeken
- Cookiegegevens, zie het cookiebeleid hieronder
3.4 Betaalgegevens
- Factuuradres
- Btw-nummer, als je dat hebt
- Factuurgeschiedenis
4. Waarvoor we je gegevens gebruiken
- De dienst leveren: het platform aanbieden en draaiend houden
- Accountbeheer: je gebruikersaccount aanmaken en beheren
- Communicatie: berichten over de dienst, antwoorden op je vragen en belangrijke mededelingen
- Facturatie: facturen versturen en bijhouden wat erop betaald is
- Beveiliging: fraude, misbruik en beveiligingsincidenten opsporen en voorkomen
- Verbetering: gebruikspatronen bekijken om de dienst beter te maken
- Wettelijke plichten: voldoen aan de wet en onze rechten beschermen
5. Grondslag voor de verwerking (AVG)
- Uitvoering van de overeenkomst: de verwerking is nodig om onze afspraak met jou na te komen (artikel 6, lid 1, onder b AVG)
- Gerechtvaardigd belang: voor beveiliging, fraudepreventie en verbetering van de dienst (artikel 6, lid 1, onder f AVG)
- Toestemming: voor optionele onderdelen en commerciële berichten (artikel 6, lid 1, onder a AVG)
- Wettelijke verplichting: voor fiscale, boekhoudkundige en andere wettelijke eisen (artikel 6, lid 1, onder c AVG)
6. Delen met anderen
We verkopen je persoonsgegevens niet. We delen ze in de volgende gevallen:
6.1 Dienstverleners
- Hostingpartijen, voor de serverinfrastructuur
- E-maildiensten
- Diensten voor beveiliging en monitoring
Met al deze partijen is een verwerkersovereenkomst gesloten die aan de AVG voldoet.
6.2 Wettelijke verplichtingen
We kunnen gegevens verstrekken als de wet, een rechterlijk bevel of een overheidsverzoek daartoe verplicht, of om onze rechten en veiligheid te beschermen.
6.3 Bedrijfsoverdracht
Bij een fusie, overname of verkoop van bedrijfsonderdelen kunnen je gegevens overgaan naar de overnemende partij.
7. Beveiliging
- Versleuteling: SSL/TLS voor alle gegevens die over de lijn gaan
- Toegangsbeheer: toegang op rol, met controle bij het inloggen
- Bewaking: doorlopende monitoring en inbraakdetectie
- Reservekopieën: regelmatig en versleuteld
- Mensen: medewerkers zijn opgeleid in beveiliging en hebben een geheimhoudingsplicht
Belangrijk: we nemen stevige maatregelen, maar geen enkel systeem is volledig veilig. We kunnen geen absolute bescherming garanderen tegen geavanceerde aanvallen of onbevoegde toegang. Wat dat betekent voor de aansprakelijkheid, staat in de algemene voorwaarden.
8. Bewaartermijnen
- Actieve accounts: we bewaren de gegevens zolang je account actief is
- Opgezegde accounts: de meeste gegevens verdwijnen binnen dertig dagen; een deel bewaren we langer voor de boekhouding en de wet, tot zeven jaar zoals de Nederlandse wet voorschrijft
- Reservekopieën: die verdwijnen volgens ons bewaarschema, uiterlijk na negentig dagen
- Juridische procedure: gegevens kunnen langer bewaard blijven als dat voor een lopende zaak nodig is
9. Je rechten onder de AVG
- Inzage: een kopie opvragen van de persoonsgegevens die we van je hebben
- Rectificatie: onjuiste of onvolledige gegevens laten corrigeren
- Verwijdering: je gegevens laten wissen, het recht om vergeten te worden
- Beperking: het gebruik van je gegevens laten beperken
- Overdraagbaarheid: je gegevens ontvangen in een gangbaar, machineleesbaar bestand
- Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
Wil je een van deze rechten gebruiken, mail dan privacy@adcompro.app. We reageren binnen dertig dagen.
Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
10. Doorgifte buiten de EU
Je gegevens worden in beginsel binnen de Europese Unie opgeslagen en verwerkt. Gaan er toch gegevens naar buiten de EU, dan zorgen we voor passende waarborgen:
- Modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd
- Adequaatheidsbesluiten voor landen met een gelijkwaardig beschermingsniveau
11. Kinderen
AdComPro is niet bedoeld voor kinderen onder de zestien. We verzamelen niet bewust gegevens van kinderen. Denk je dat dat toch is gebeurd, laat het ons dan direct weten via privacy@adcompro.app.
12. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen laten we dat weten per e-mail of met een duidelijke melding op het platform. Blijf je AdComPro daarna gebruiken, dan geldt de nieuwe versie. Eerdere versies zijn op aanvraag beschikbaar.
13. Cookiebeleid
Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen als je een website bezoekt. Ze helpen een site je voorkeuren te onthouden en te begrijpen hoe hij wordt gebruikt.
Noodzakelijke cookies (altijd actief)
Doel: nodig om de site en het platform te laten werken, bijvoorbeeld voor je sessie, het inloggen en de beveiliging tegen CSRF-aanvallen. Hieronder valt ook de cookie die onthoudt in welke taal je de site wilt lezen.
Bewaartermijn: de duur van je sessie tot maximaal één jaar. Grondslag: gerechtvaardigd belang (artikel 6, lid 1, onder f AVG); zonder deze cookies werkt de dienst niet.
Analytische cookies (optioneel, met toestemming)
Doel: begrijpen hoe bezoekers de site gebruiken, zodat we hem kunnen verbeteren. Hiervoor gebruiken we Google Analytics 4 (Google Ireland Ltd.), privacyvriendelijk ingesteld: IP-adressen worden geanonimiseerd, gegevens worden niet met Google gedeeld voor advertenties en er is een verwerkersovereenkomst met Google. De meting start pas nadat je via de balk onderaan de site toestemming hebt gegeven; zonder toestemming worden geen cookies geplaatst en word je niet herkend. Wat we dan vastleggen:
- Bezochte pagina’s en de tijd per pagina
- Soort apparaat: computer, telefoon of tablet
- Browser en besturingssysteem
- De site waar je vandaan kwam
- Een geanonimiseerd IP-adres, waarvan het laatste deel is weggelaten
- Hoe ver je scrolt en waar je klikt
Bewaartermijn: de Google Analytics-cookies maximaal twee jaar, de meetgegevens zelf maximaal veertien maanden. Grondslag: toestemming (artikel 6, lid 1, onder a AVG).
Marketingcookies (niet in gebruik)
We gebruiken geen cookies voor advertenties of het volgen van bezoekers over andere sites. Mocht daar ooit verandering in komen, dan vragen we daar eerst uitdrukkelijk toestemming voor.
Welke cookies we precies plaatsen
| Naam | Soort | Bewaartermijn | Doel |
|---|---|---|---|
| acp_lang | Noodzakelijk | 1 jaar | Onthoudt de taal die je zelf in de taalschakelaar hebt gekozen |
| adcompro_consent | Noodzakelijk | 1 jaar | Bewaart je keuze uit de toestemmingsbalk (accepteren of weigeren) |
| XSRF-TOKEN | Noodzakelijk | Sessie | Beveiligingstoken tegen CSRF-aanvallen |
| laravel_session | Noodzakelijk | Sessie | Houdt je sessie in stand |
| _ga | Analytisch (Google Analytics) | 2 jaar | Herkent unieke bezoekers, alleen na toestemming |
| _ga_SMRB9LV9NX | Analytisch (Google Analytics) | 2 jaar | Houdt de bezoeksessie bij, alleen na toestemming |
Je cookievoorkeuren beheren
- In je browser: vrijwel elke browser laat je cookies weigeren of verwijderen via de instellingen
- Opnieuw kiezen: verwijder de cookie
adcompro_consent(of wis alle cookies van deze site) en bezoek de site opnieuw; de toestemmingsbalk verschijnt dan weer
Let op: zet je de noodzakelijke cookies uit, dan werken onderdelen van de site niet meer goed. De analytische cookies zijn optioneel; zonder die cookies werkt de site volledig.
14. Taal en land van de bezoeker
Deze website bestaat in het Engels en het Nederlands. Om te bepalen welke versie we tonen, kijken we naar de talen die je browser meestuurt. Noemt je browser geen van beide talen, dan zoeken we het land op dat bij je IP-adres hoort.
Dat opzoeken gebeurt op onze eigen server, in een bestand met IP-bereiken en landcodes. Je IP-adres gaat daarvoor niet naar een andere partij en het resultaat wordt niet opgeslagen: we gebruiken alleen de landcode, en alleen op dat moment. Kies je zelf een taal in de taalschakelaar, dan onthoudt de cookie acp_lang die keuze en kijken we niet meer naar je IP-adres.
15. Contact
Vragen, zorgen of verzoeken over dit privacybeleid of je persoonsgegevens:
- Privacy: privacy@adcompro.app
- Overige vragen: support@adcompro.app
Op dit privacybeleid is Nederlands recht van toepassing. Het voldoet aan de Algemene verordening gegevensbescherming.