Privacybeleid

1. Welke gegevens verwerken we?

1.1 Gegevens van kleurenanalisten

Voor analisten verwerken we gegevens die nodig zijn voor het account en de zakelijke relatie: naam, e-mailadres, wachtwoord, bedrijfsgegevens, abonnementskeuze, betaalstatus, factuurgegevens, paspoorttegoed, transacties, instellingen, mailtemplates en klantregistraties.

1.2 Gegevens van appgebruikers

Appgebruikers worden door een kleurenanalist aangemaakt. Voor hen verwerken we onder meer naam, e-mailadres, activatiestatus, tijdelijke inlogcodes, kleurtype, kleurpaspoort, kleuradviezen en noodzakelijke technische gegevens voor toegang tot de app.

1.3 Contact en technische gegevens

Via het contactformulier verwerken we naam, e-mailadres en bericht. Daarnaast kunnen serverlogs, IP-adressen, browsergegevens, foutmeldingen en beveiligingsgegevens worden verwerkt om de website en app betrouwbaar te laten werken.

2. Waarvoor gebruiken we gegevens?

2.1 Account en toegang

We gebruiken gegevens om accounts aan te maken, gebruikers te herkennen, inlogcodes te versturen, sessies te beveiligen en toegang te beperken tot de juiste analist of appgebruiker.

2.2 Kleurpaspoort en paspoorttegoed

Gegevens worden gebruikt om klantregistraties te verwerken, kleurpaspoorten server-side op te slaan, paspoorttegoed af te boeken en een controleerbare registratiehistorie bij te houden.

2.3 Ondersteuning en administratie

Contact- en administratieve gegevens gebruiken we om vragen te beantwoorden, betalingen te verwerken, facturen te bewaren, storingen te onderzoeken en wettelijke administratieverplichtingen na te komen.

3. Op welke grondslagen verwerken we gegevens?

3.1 Uitvoering van de overeenkomst

Veel gegevens zijn nodig om Mijn Kleurenpaspoort te leveren: accounts, kleurpaspoorten, app-toegang, paspoorttegoed en ondersteuning.

3.2 Wettelijke verplichting en gerechtvaardigd belang

Factuur- en administratiegegevens bewaren we waar dat wettelijk verplicht is. Beveiligingslogs, misbruikpreventie en technische foutanalyse verwerken we op basis van een gerechtvaardigd belang om de dienst veilig en betrouwbaar te houden.

3.3 Toestemming

Waar toestemming nodig is, vragen we die vooraf. Toestemming kan weer worden ingetrokken. Intrekken heeft geen gevolgen voor verwerking die al rechtmatig heeft plaatsgevonden.

4. Met wie delen we gegevens?

4.1 Binnen de dienst

Analisten zien alleen hun eigen klanten, kleurtypes, kleurpaspoorten en transacties. Appgebruikers zien alleen hun eigen kleurpaspoort. Er is geen publieke lijst met appgebruikers.

4.2 Dienstverleners

We kunnen gegevens delen met leveranciers voor hosting, e-mail, betalingen, administratie, beveiliging en technische ondersteuning. Zij mogen gegevens alleen gebruiken voor de afgesproken dienstverlening.

4.3 Geen verkoop van persoonsgegevens

We verkopen persoonsgegevens niet aan adverteerders of databrokers. Als een wettelijke verplichting ons dwingt gegevens te verstrekken, doen we dat alleen binnen die verplichting.

5. Hoe lang bewaren en beveiligen we gegevens?

5.1 Bewaartermijnen

Account- en klantgegevens bewaren we zolang het account of de klantrelatie actief is. Daarna bewaren we gegevens alleen zolang dat nodig is voor administratie, beveiliging, geschilafhandeling of wettelijke verplichtingen. Tijdelijke inlogcodes worden kort bewaard.

5.2 Beveiligingsmaatregelen

We gebruiken toegangsbeperking, versleutelde verbindingen, gescheiden rollen, server-side opslag van kleurpaspoorten en technische controles om onbevoegde toegang te voorkomen.

6. Welke rechten heb je?

6.1 Inzage, correctie en verwijdering

Je kunt vragen welke persoonsgegevens we verwerken, onjuiste gegevens laten corrigeren of vragen om verwijdering wanneer gegevens niet langer nodig zijn.

6.2 Beperking, bezwaar en overdraagbaarheid

Je kunt in bepaalde gevallen bezwaar maken, verwerking laten beperken of vragen om gegevens overdraagbaar te maken. Mail je verzoek naar info@joachimhofman-it.nl.

6.3 Klacht indienen

We lossen vragen bij voorkeur direct op. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.