Privacybeleid

1. Wie zijn wij?

Dreebro VOF is een Nederlandse onderneming die software-as-a-service (SaaS) oplossingen biedt voor ondernemingsraden en medezeggenschapsorganen. Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij de volgende gegevens:

• Naam, e-mailadres en telefoonnummer
• Gebruikersnaam en wachtwoord (versleuteld)
• Organisatienaam en functie
• Profielfoto (indien geüpload)

2.2 Gebruiksgegevens

Wij verzamelen informatie over uw gebruik van onze diensten:

• IP-adres en browserinformatie
• Apparaattype en besturingssysteem
• Bezochte pagina's en klikgedrag
• Tijdstippen van activiteit

2.3 OR-gegevens

Voor de functionaliteit van ons platform verwerken wij gegevens die relevant zijn voor het werk van ondernemingsraden, zoals notities, documenten, taken en vergaderagenda's. Deze gegevens worden versleuteld opgeslagen.

3. Hoe gebruiken wij uw gegevens?

Wij gebruiken uw gegevens voor:

• Het leveren en verbeteren van onze diensten
• Het verwerken van betalingen
• Het versturen van belangrijke berichten en updates
• Het bieden van klantondersteuning
• Het analyseren van gebruikspatronen om onze diensten te verbeteren
• Het waarborgen van de beveiliging van ons platform

4. Deel uw gegevens met derden?

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen uw gegevens alleen met:

• Verwerkers: Derde partijen die ons helpen bij het leveren van onze diensten (bijv. hosting, payment providers, e-maildiensten)
• Wettelijke verplichtingen: Indien wij wettelijk verplicht zijn om gegevens te verstrekken aan autoriteiten

Al onze verwerkers voldoen aan strenge beveiligingseisen en verwerken uw gegevens alleen volgens onze instructies.

5. Hoe beveiligen wij uw gegevens?

Wij nemen uitgebreide beveiligingsmaatregelen om uw gegevens te beschermen:

• SSL/TLS-encryptie voor alle gegevensoverdracht
• AES-256 encryptie voor opslag van gevoelige gegevens
• Regelmatige beveiligingsaudits en penetratietests
• Strict toegangsbeleid en authenticatie
• Automatische back-ups en disaster recovery procedures

6. Uw rechten onder de AVG/GDPR

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: Recht op informatie over welke gegevens wij over u hebben
• Correctie: Recht op rectificatie van onjuiste gegevens
• Verwijdering: Recht op verwijdering ('recht om vergeten te worden')
• Beperking: Recht op beperking van de verwerking
• Overdraagbaarheid: Recht op gegevensoverdraagbaarheid
• Bezwaar: Recht van bezwaar tegen verwerking

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@dreebro.nl.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld, of zoals vereist door de wet. Na beëindiging van uw account worden uw gegevens verwijderd of geanonimiseerd, tenzij wij wettelijk verplicht zijn om ze langer te bewaren (bijv. voor fiscale doeleinden).

8. Cookies

Wij gebruiken cookies en vergelijkbare technologieën om uw gebruik van onze website te analyseren en onze diensten te verbeteren. Voor meer informatie, zie ons Cookiebeleid.

9. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Bij ingrijpende wijzigingen zullen wij u per e-mail op de hoogte stellen.

10. Contact

Voor vragen, klachten of verzoeken met betrekking tot dit privacybeleid, kunt u contact met ons opnemen:

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.