AVG / GDPR Verklaring

1. Identiteit van de verwerkingsverantwoordelijke

2. Doel van de gegevensverwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Leveren van diensten: Het beschikbaar stellen van ons platform voor ondernemingsraden
• Accountbeheer: Het beheren van gebruikersaccounts
• Betalingen: Het verwerken van betalingen en facturering
• Communicatie: Het verzenden van nieuwsbrieven en serviceberichten
• Beveiliging: Het waarborgen van de beveiliging van ons platform
• Optimalisatie: Het analyseren van gebruik om onze diensten te verbeteren

3. Rechtsgrond voor verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgronden:

• Overeenkomst: Om onze contractuele verplichtingen na te komen (art. 6 lid 1 sub b AVG)
• Rechtmatig belang: Voor onze legitieme bedrijfsbelangen (art. 6 lid 1 sub f AVG)
• Toestemming: Voor specifieke verwerkingen waarvoor u expliciet toestemming heeft gegeven (art. 6 lid 1 sub a AVG)
• Wettelijke verplichting: Om te voldoen aan wettelijke verplichtingen (art. 6 lid 1 sub c AVG)

4. Categorieën van persoonsgegevens

Wij verwerken de volgende categorieën van gegevens:

• Identificatiegegevens: Naam, e-mailadres, telefoonnummer
• Accountgegevens: Gebruikersnaam, wachtwoord (hash), inloggeschiedenis
• Organisatiegegevens: Organisatienaam, functie, OR-grootte
• Financiële gegevens: Betaalgegevens, factuuradres, betalingsgeschiedenis
• Gebruiksgegevens: IP-adres, browsergegevens, paginaweergaven, klikgedrag
• Content: Notities, documenten, agenda's en andere content die u op ons platform plaatst

5. Ontvangers van persoonsgegevens

Wij delen uw gegevens met de volgende partijen:

• Verwerkers: Derden die ons helpen bij het leveren van onze diensten (hosting, payment providers, e-mail, analytics)
• Subverwerkers: Derden die door onze verwerkers worden ingeschakeld
• Overheidsinstanties: Indien wettelijk verplicht of vereist voor rechtshandhaving

Alle verwerkers sluiten met ons een verwerkersovereenkomst en voldoen aan de AVG.

6. Internationale doorgifte

Onze servers en die van onze verwerkers bevinden zich voornamelijk binnen de Europese Economische Ruimte (EER). In geval van doorgifte naar landen buiten de EER waarborgen wij dat passende waarborgen zijn getroffen, zoals standaard contractuele clausules die door de Europese Commissie zijn goedgekeurd.

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig:

• Accountgegevens: Gedurende de looptijd van uw account, daarna 30 dagen voor back-up doeleinden
• Financiële gegevens: 7 jaar op basis van de wettelijke bewaartermijn (fiscale wetgeving)
• Gebruiksgegevens: Maximaal 24 maanden voor analytics, tenzij langer nodig voor beveiligingsdoeleinden
• Content: Tot verwijdering door de gebruiker of beëindiging van het account

8. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

8.1 Recht op inzage (Art. 15 AVG)

U heeft het recht om bevestiging te ontvangen ofwel uw gegevens worden verwerkt en toegang te krijgen tot uw persoonsgegevens.

8.2 Recht op rectificatie (Art. 16 AVG)

U heeft het recht om rectificatie van onjuiste of incomplete persoonsgegevens te verkrijgen.

8.3 Recht op verwijdering (Art. 17 AVG)

U heeft het recht om verwijdering van uw persoonsgegevens te verkrijgen ('recht om vergeten te worden'), indien van toepassing.

8.4 Recht op beperking van verwerking (Art. 18 AVG)

U heeft het recht om beperking van de verwerking te verkrijgen.

8.5 Recht op overdraagbaarheid (Art. 20 AVG)

U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar formaat te ontvangen en deze te laten overdragen aan een andere verwerkingsverantwoordelijke.

8.6 Recht van bezwaar (Art. 21 AVG)

U heeft het recht om bezwaar te maken tegen verwerking van uw persoonsgegevens.

8.7 Uitoefening van rechten

Om uw rechten uit te oefenen, kunt u een e-mail sturen naar privacy@dreebro.nl. Wij zullen uw verzoek binnen 30 dagen in behandeling nemen en u voorzien van een reactie.

9. Recht om klacht in te dienen

Indien u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht om een klacht in te dienen bij:

10. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik, en ongeautoriseerde toegang, waaronder:

• Encryptie van gegevens bij opslag en overdracht
• Beveiligde datacenters met fysieke toegangscontrole
• Regelmatige beveiligingsaudits en penetratietests
• Employee training op het gebied van data beveiliging
• Incident response procedures voor datalekken

11. Melding van datalekken

In geval van een datalek waarbij uw persoonsgegevens zijn blootgesteld aan verlies, diefstal of ongeautoriseerde toegang, zullen wij u zonder onnodige vertraging informeren. Daarnaast zullen wij ernstige datalekken melden aan de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking, indien van toepassing.

12. Contact Functionaris Gegevensbescherming

Voor vragen over ons privacybeleid of uw rechten onder de AVG kunt u contact opnemen met onze Functionaris Gegevensbescherming (DPO) via:

13. Kinderen en privacy

Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen bewust geen persoonsgegevens van kinderen jonger dan 16 jaar. Indien wij ontdekken dat wij per ongeluk gegevens van een kind hebben verzameld, zullen wij deze onmiddellijk verwijderen.

14. Updates van deze verklaring

Wij behouden ons het recht voor om deze AVG/GDPR verklaring te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Bij ingrijpende wijzigingen zullen wij u per e-mail op de hoogte stellen.