Hoe wij met jouw gegevens omgaan

Welke gegevens we verzamelen

We verwerken uitsluitend gegevens die nodig zijn om onze SaaS-dienst aan te bieden en te optimaliseren. Afhankelijk van je gebruik gaat het om:

• Accountgegevens (naam, e-mailadres, wachtwoordhash).
• Factuur- en betalingsgegevens die nodig zijn voor abonnementen.
• Gebruiksdata zoals inlogmomenten, apparaat-informatie en interacties met dashboards.
• Communicatie via e-mail of in-app support.

Doeleinden en rechtsgrond

Wij baseren onze verwerking op uitvoering van de overeenkomst, gerechtvaardigd belang of wettelijke verplichtingen. Concreet gebruiken wij jouw gegevens voor:

• Het leveren van de dienst en het uitvoeren van onze overeenkomsten.
• Het verbeteren van functionaliteit door geanonimiseerde analyses.
• Het ondersteunen van klantenservice en incidentrespons.
• Het voldoen aan fiscale en wettelijke verplichtingen.
• Het versturen van relevante productupdates en serviceberichten (opt-out mogelijk).

Bewaartermijnen

Account- en factuurgegevens bewaren we zolang je klant bent en maximaal zeven jaar daarna om aan fiscale verplichtingen te voldoen. Operationele loggegevens worden na 12 maanden automatisch verwijderd of geanonimiseerd. OCR-bestanden worden direct verwijderd zodra het importproces is afgerond.

Verwerkers en derden

We delen geen persoonsgegevens met derden voor eigen marketingdoeleinden. Wanneer we externe verwerkers inzetten, sluiten we verwerkersovereenkomsten die voldoen aan de AVG. Wij maken gebruik van:

• Vercel voor hosting van de applicatie.
• Stripe voor betaal- en abonnementsverwerking.
• MongoDB Atlas voor beveiligde opslag van applicatiedata.
• Resend voor transactionele e-mails.
• Google Cloud Vision voor optionele OCR van facturen (alleen na expliciete actie van de gebruiker).

Jouw rechten

Je behoudt volledige controle over je persoonsgegevens. Via het dashboard of door contact met ons op te nemen kun je onderstaande rechten uitoefenen:

• Inzien welke gegevens wij over je hebben.
• Onjuiste gegevens laten corrigeren.
• Je gegevens laten verwijderen wanneer wettelijk toegestaan.
• Verwerken beperken of bezwaar maken tegen marketinggebruik.
• Gegevensoverdraagbaarheid aanvragen voor export naar een derde partij.
• Indienen van een klacht bij de Autoriteit Persoonsgegevens.

Beveiliging

Wij hanteren versleutelde verbindingen, strikte toegangscontrole en continue monitoring van kwetsbaarheden. Toegang tot productiegegevens is beperkt tot geautoriseerde medewerkers en alleen voor het oplossen van supportverzoeken.

Vragen of verzoeken

Heb je vragen over dit privacybeleid of wil je een verzoek indienen? Stuur dan een bericht naar Pepijn Steijger (pepijn@strategymate.io). We reageren binnen vijf werkdagen en helpen je graag verder.