In deze privacyverklaring lees je hoe Visitekaart.app, een product van Centrum voor IT (G.J. Piksenstraat 6, 7441 EW Nijverdal), omgaat met persoonsgegevens. We houden het zo kort en duidelijk mogelijk.
1. Twee rollen
Verwerkingsverantwoordelijke. Voor gegevens van onze eigen klanten (accounthouders, beheerders, factuurgegevens) en voor bezoekers van onze website zijn wij verwerkingsverantwoordelijke.
Verwerker. Voor de gegevens die een organisatie over haar medewerkers in het platform zet (profielen, kaarten, handtekeningen) is die organisatie verwerkingsverantwoordelijke en zijn wij verwerker. Die verhouding is vastgelegd in de verwerkersovereenkomst.
2. Welke gegevens verwerken we?
- Accountgegevens: naam, e-mailadres, rol en organisatie.
- Profielgegevens: wat jij of je organisatie invult, zoals functie, telefoonnummers, e-mail, website, LinkedIn, adres, bio en foto.
- Betaalgegevens: abonnement, factuurgegevens en betaalstatus. Betaalgegevens zoals IBAN of creditcard worden verwerkt door Mollie; wij slaan die niet zelf op.
- Technische gegevens: beperkte logbestanden voor beveiliging en foutopsporing, zonder wachtwoorden, tokens of contactgegevens in ruwe vorm.
3. Waarvoor en op welke grondslag?
| Doel | Grondslag |
|---|---|
| Leveren van het platform en je account | Uitvoering van de overeenkomst |
| Publiceren van visitekaartjes | Uitvoering van de overeenkomst; voor medewerkersprofielen de grondslag van de organisatie |
| Facturatie en administratie | Wettelijke verplichting |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang |
| Servicemails (inloglinks, uitnodigingen, betaalberichten) | Uitvoering van de overeenkomst |
4. Publieke kaarten
Een gepubliceerde kaart is openbaar voor iedereen met de link. Alleen velden die als publiek zijn ingesteld worden getoond. Kaarten krijgen standaard een noindex-instelling, zodat zoekmachines ze niet opnemen. Concept-, gepauzeerde en gearchiveerde kaarten tonen geen persoonsgegevens.
5. Met wie delen we gegevens?
We verkopen geen gegevens. We schakelen de volgende subverwerkers in:
| Partij | Doel | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van de applicatie, serverfuncties en opslag van afbeeldingen (Vercel Blob) | EU-regio waar mogelijk; moederbedrijf in de VS (EU-standaardcontractbepalingen / Data Privacy Framework) |
| Neon Inc. (via Vercel Marketplace) | PostgreSQL-database met account-, organisatie- en profielgegevens | EU-regio (Frankfurt); moederbedrijf in de VS (EU-standaardcontractbepalingen) |
| Mollie B.V. | Verwerking van betalingen en automatische incasso | Nederland (Amsterdam) |
| Resend Inc. | Versturen van transactionele e-mail (inloglinks, uitnodigingen, betaalberichten) | VS (EU-standaardcontractbepalingen) |
6. Bewaartermijnen
- Account- en profielgegevens: zolang je account actief is. Na beëindiging van het abonnement verwijderen we ze binnen een redelijke termijn, tenzij je eerder verwijdering vraagt.
- Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
- Logbestanden: maximaal 90 dagen.
7. Beveiliging
We gebruiken versleutelde verbindingen (TLS), strikte scheiding tussen organisaties, rolgebaseerde toegang, beperkte logging en back-ups. Inloggen gaat via eenmalige, kortlevende links. Supporttoegang tot een organisatie is tijdelijk en wordt vastgelegd.
8. Cookies en statistieken
We gebruiken functionele cookies die nodig zijn om in te loggen en het platform te laten werken. In de demo bewaren we je invoer in de lokale opslag van je eigen browser. Daarvoor vragen we geen toestemming.
Op de website (niet op visitekaartjes van klanten en niet in het portaal) gebruiken we Google Analytics, maar alleen als je daar in de cookiemelding toestemming voor geeft. We meten dan welke pagina's bezocht worden en of iemand een account aanmaakt, met ingekort IP-adres. Advertentiecookies en het delen van gegevens voor advertenties staan uit. Google Ireland Ltd. verwerkt deze gegevens als verwerker. Je kunt je keuze altijd wijzigen via “Cookie-instellingen” onderaan elke pagina.
9. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail naar support@visitekaart.app. Gaat het om een profiel dat door je werkgever is aangemaakt, dan sturen we je verzoek door naar die organisatie. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Bij belangrijke wijzigingen informeren we klanten per e-mail.