Privacyverklaring

Kwist 't wel, gevestigd te Schiedamsesingel 187 C, 3012 BB Rotterdam, KvK 84351578, btw-nummer NL003950526B10, is de aanbieder van De Souffleur. Contact: hallo@desouffleur.nl.

In deze Dienst hebben wij twee rollen:

• Voor je account-, profiel- en betaalgegevens zijn wij verwerkingsverantwoordelijke: wij bepalen waarom en hoe die worden verwerkt.
• Voor de gegevens van jouw opdrachtgevers die jij in de Dienst invoert, ben jij de verwerkingsverantwoordelijke en zijn wij verwerker. Wij verwerken die gegevens alleen om de Dienst aan jou te leveren en volgens jouw instructies. De afspraken hierover staan in de verwerkersovereenkomst (zie artikel 15 van de Algemene Voorwaarden).

Afhankelijk van de aard en het doel van de verwerking kunnen wij voor bepaalde persoonsgegevens die via de Dienst worden verwerkt zelfstandig verwerkingsverantwoordelijke zijn. De toepasselijke rol wordt bepaald aan de hand van de doeleinden en middelen van de betreffende verwerking.

De wachtlijst (op de voorpagina: de aanmeldlijst). Zet je je op de voorpagina op die lijst, dan verwerken wij je e-mailadres en, kort en uitsluitend om spam en misbruik tegen te gaan, je IP-adres. Je e-mailadres gebruiken wij uitsluitend om je te laten weten wanneer De Souffleur beschikbaar is, om je een uitnodiging te sturen en om bij het afsluiten van een Abonnement het wachtlijst-voordeel automatisch toe te kennen; nergens anders voor, en wij delen het niet met derden buiten de ontvangers die we in punt 3 noemen. De grondslag is jouw toestemming (art. 6 lid 1 sub a AVG); die kun je op elk moment intrekken. Wij bewaren je adres tot uiterlijk 12 maanden na inschrijving (ook nadat je een uitnodiging kreeg, zodat het voordeel kan worden toegekend), of korter als je je afmeldt. Afmelden kan altijd met een mailtje naar hallo@desouffleur.nl; we halen je adres dan meteen van de lijst.

Wij schakelen zorgvuldig gekozen dienstverleners in die namens ons persoonsgegevens verwerken, onder meer voor de hosting van de applicatie en de database, het verzenden van e-mail, het verwerken van betalingen en de beveiliging van de Dienst. Met elk van hen sluiten wij een verwerkersovereenkomst. Zij verwerken je gegevens binnen de EU/EER, of daarbuiten met passende waarborgen (zie punt 4). De actuele lijst met sub-verwerkers staat in de verwerkersovereenkomst.

Wij verkopen je gegevens niet en delen ze alleen met derden als dat nodig is voor de Dienst, wettelijk verplicht is, of met jouw toestemming.

Je gegevens staan in de database in de EU. Sommige van onze dienstverleners verwerken gegevens (mede) in de Verenigde Staten. Die doorgifte gebeurt alleen met passende waarborgen: certificering onder het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen (SCC's) van de Europese Commissie.

Bij de mens-check op het wachtlijstformulier worden je IP-adres en technische browsergegevens verwerkt door een dienstverlener in de Verenigde Staten, onder passende waarborgen; de details staan in de verwerkersovereenkomst.

• Factuur- en administratiegegevens (inclusief bonnen): zolang je een account hebt. Zeg je op, dan bewaren wij ze daarna nog 3 maanden (zodat je alles kunt inzien en downloaden) en verwijderen wij ze definitief. Stopt een account zonder opzegging (bijvoorbeeld doordat de betaling uitblijft of een gratis periode afloopt), dan wachten wij langer voordat wij het als beëindigd beschouwen, tot 12 maanden, en gaat daarna diezelfde termijn van 3 maanden lopen. Zo raak je niets kwijt door een vergeten betaling. De fiscale bewaarplicht van 7 jaar (art. 52 AWR) rust op jou als ondernemer; download je administratie daarom op tijd. Bonnen verwijderen wij automatisch 7 jaar na afloop van het boekjaar waarin de inkoop valt. Wil je een bon langer bewaren, download hem dan voor die tijd.
• Account-, profiel- en bedrijfsgegevens: zolang je een account hebt; 3 maanden na beëindiging verwijderen wij ze definitief (bij een account dat zonder opzegging stopt, gerekend vanaf het moment dat wij het als beëindigd beschouwen, zie hierboven), behoudens wat wettelijk langer bewaard moet blijven (zoals onze eigen facturatie-administratie).
• Betaalgegevens: conform onze administratieplicht en de bewaartermijn van de betaaldienstverlener.
• Loggegevens: kort, in beginsel niet langer dan nodig voor beveiliging en het oplossen van storingen.
• Wachtlijst-e-mailadres (op de voorpagina: de aanmeldlijst): tot uiterlijk 12 maanden na inschrijving (ook na je uitnodiging, zodat het wachtlijst-voordeel kan worden toegekend), of korter als je je afmeldt.
• Gegevens van jouw opdrachtgevers: uiterlijk 3 maanden na beëindiging verwijderd; tot die tijd kun je ze samen met je administratie downloaden.
• Eenmalige kennismakingsactie: van iedereen die deze actie heeft gebruikt, bewaren wij het e-mailadres in een aparte lijst, los van je account. Verwijder je je account, dan blijft alleen dit adres staan. Dat is nodig om de actie te kunnen beperken tot één keer per persoon, zoals artikel 6 van de voorwaarden belooft. Wij bewaren het zolang wij deze actie aanbieden, gebruiken het nergens anders voor en versturen er geen post naar.

Wij verwijderen of anonimiseren persoonsgegevens zodra de bewaartermijn is verstreken, tenzij wij wettelijk verplicht zijn bepaalde gegevens langer te bewaren, deze gegevens nog nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of hierboven uitdrukkelijk een andere bewaring is beschreven (zoals het e-mailadres voor de eenmalige kennismakingsactie).

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Zo is de verbinding versleuteld (https), staan gegevens bij een beveiligde EU-hostingpartij, en zorgt toegangsbeveiliging op databaseniveau (row level security) ervoor dat je uitsluitend je eigen gegevens kunt zien. Toegang tot systemen is beperkt tot wie dat nodig heeft.

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen (“recht op vergetelheid”);
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens over te dragen (dataportabiliteit);
• gegeven toestemming weer in te trekken.

Een verzoek kun je sturen naar hallo@desouffleur.nl. Wij reageren binnen de wettelijke termijn. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij gebruiken uitsluitend functionele en noodzakelijke cookies en vergelijkbare technieken, waaronder lokale opslag (localStorage) in je browser, om je ingelogd te houden en kleine voorkeuren te onthouden (zoals of je een rondleiding al hebt gezien). Hiervoor is geen toestemming vereist. Op het inlogformulier en het wachtlijstformulier plaatst de mens-check van Cloudflare daarnaast een noodzakelijke, functionele markering om geautomatiseerde aanmeldingen te weren. Wij gebruiken geen tracking- of advertentiecookies en geen analytische cookies van derden.

• Herkomst: de gegevens van jouw opdrachtgevers krijgen wij niet rechtstreeks van die opdrachtgevers, maar via jou als gebruiker.
• Geen geautomatiseerde besluitvorming: wij nemen geen besluiten met rechtsgevolg puur op basis van geautomatiseerde verwerking of profilering.
• Minderjarigen: een account mag alleen worden aangemaakt door personen van 18 jaar of ouder, of met toestemming van een wettelijk vertegenwoordiger (zie artikel 4 van de Algemene Voorwaarden). De Dienst is niet gericht op personen onder die leeftijd.

Ontdekken wij een datalek dat jou of de gegevens van jouw opdrachtgevers raakt, dan informeren wij je zonder onredelijke vertraging, zodat je zo nodig aan je eigen meldplicht kunt voldoen. Waar de wet dat vereist, melden wij een datalek ook bij de Autoriteit Persoonsgegevens.

Wij kunnen deze Privacyverklaring aanpassen. De actuele versie staat altijd in de Dienst, met de datum van laatste wijziging bovenaan.

Vragen over je privacy? Mail naar hallo@desouffleur.nl of schrijf naar Kwist 't wel, Schiedamsesingel 187 C, 3012 BB Rotterdam.