Hoe wij omgaan met je gegevens

1. Wie wij zijn

MyCompanyDesk is de handelsnaam van de eenmanszaak van Sil van Rijnberk. In deze verklaring staat "wij" of "MyCompanyDesk" voor dat bedrijf.

• Adres: Naxosdreef 161, 3562 JG Utrecht, Nederland
• KvK-nummer: 42058784
• Btw-nummer: NL005464429B85
• E-mail: [email protected]
• Telefoon: +31 6 133 382 99

Vragen over privacy of een verzoek over je gegevens stuur je naar [email protected]. Wij hebben geen functionaris voor gegevensbescherming; dat is voor ons bedrijf niet verplicht.

Deze privacyverklaring is informatie. Je hoeft er niet mee akkoord te gaan. Bij het aanmelden ga je akkoord met de algemene voorwaarden en de verwerkersovereenkomst; naar deze verklaring verwijzen we alleen.

2. Wanneer wij verantwoordelijk zijn, en wanneer jij

De wet (de AVG) maakt verschil tussen wie bepaalt wat er met gegevens gebeurt (de verwerkingsverantwoordelijke) en wie gegevens alleen in opdracht verwerkt (de verwerker).

Wij zijn verantwoordelijk voor

• je account, je abonnement en de betalingen aan ons;
• de mails die wij je zelf sturen;
• onze website mycompanydesk.nl en de statistieken van website en app;
• beveiliging en het voorkomen van misbruik van ons platform;
• het benaderen van bedrijven voor MyCompanyDesk (zie hoofdstuk 11).

Jij bent verantwoordelijk, wij zijn verwerker

Zet je als ondernemer gegevens in MyCompanyDesk over andere mensen, dan bepaal jij wat ermee gebeurt. Denk aan je klanten, leveranciers, bezoekers van je website, abonnees van je nieuwsbrief, mensen die een document ondertekenen en mensen met wie je mailt. Wij verwerken die gegevens alleen voor jou, volgens de verwerkersovereenkomst.

Ben je klant van een ondernemer die MyCompanyDesk gebruikt, bijvoorbeeld omdat je een factuur kreeg of een formulier op zijn website invulde? Dan is die ondernemer je eerste aanspreekpunt. Wij helpen hem om je verzoek af te handelen.

3. Welke gegevens, waarvoor en op welke grond

In de tabel zie je per doel welke gegevens wij gebruiken, op welke wettelijke grond (artikel 6 AVG), hoe lang we ze bewaren en wie ze naast ons te zien krijgt. De volledige lijst met bewaartermijnen staat in hoofdstuk 14, de partijen in hoofdstuk 12.

Moet je gegevens geven?

Voor een account heb je een naam en een e-mailadres nodig. Zonder die gegevens kunnen we geen account maken. De wet verplicht je niet om ze te geven. Al het andere vul je zelf in als je een functie gebruikt.

Gerechtvaardigd belang: onze afweging

Gebruiken we gegevens op grond van gerechtvaardigd belang, dan hebben we eerst afgewogen of dat belang zwaarder weegt dan jouw privacy. Onze belangen zijn: een veilig platform, ontvangers beschermen tegen spam en fraude, fouten kunnen opsporen, weten welke kanalen werken en klanten over ons eigen product informeren. We gebruiken daarvoor zo weinig mogelijk gegevens, bewaren ze kort en verkopen ze nooit. Je kunt altijd bezwaar maken (zie hoofdstuk 17).

We vragen of bewaren nooit je burgerservicenummer (BSN).

4. Statistieken en schermopnames

Om te zien wat werkt en wat niet, gebruiken we PostHog (EU-cloud in Frankfurt). Wat we meten hangt af van jouw keuze.

Zonder toestemming

• We tellen alleen anoniem welke pagina's bekeken worden.
• We slaan niets op je apparaat op.
• Er is geen koppeling met je account, we meten geen klikken en we maken geen opnames.
• Je IP-adres wordt niet bewaard en nummers van klanten of facturen in de adresbalk vervangen we voordat er iets verstuurd wordt.
• Paginatitels en zoektermen sturen we nooit mee. Daarin kan de naam van een klant of een factuurnummer staan.

Met toestemming voor statistieken

We zien welke pagina's je bezoekt en waar je op klikt, gekoppeld aan je account. De tekst van knoppen en velden meten we niet. Paginatitels en zoektermen sturen we ook dan niet mee.

Met aparte toestemming voor schermopnames

In de eerste 30 dagen van je werkruimte kunnen we opnemen hoe je de app gebruikt. In die opnames is alle tekst, alle invoer en elke afbeelding onleesbaar. De inbox en contracten worden nooit opgenomen. Opnames bewaren we 30 dagen.

Je keuze

Grond is je toestemming (art. 6 lid 1 a AVG en art. 11.7a Telecommunicatiewet). Je kiest in de app en je kunt je keuze altijd wijzigen of intrekken via Instellingen > Privacy. Intrekken geldt vanaf dat moment.

Gebeurtenissen die onze server zelf vastlegt, zoals een aanmelding, een abonnement of een serverfout, sturen we op grond van gerechtvaardigd belang naar PostHog, ook zonder toestemming. Op de website werkt het iets anders; lees daarvoor het cookiebeleid.

5. Mails die wij je sturen

Tips en aanbiedingen

Als je een account hebt, ook tijdens je proefperiode, sturen we je af en toe tips om op weg te komen en aanbiedingen over MyCompanyDesk, zoals een korting als je proefperiode afloopt. Dat mag omdat je klant bij ons bent en het over onze eigen, vergelijkbare dienst gaat (art. 11.7 lid 3 Telecommunicatiewet). Dat geldt ook tijdens een gratis proefperiode: volgens het Hof van Justitie van de EU telt een gratis account dat toegang geeft tot een betaalde dienst als klantrelatie (zaak C-654/23, Inteligo Media).

• Bij het aanmelden kun je meteen "Liever niet" aanvinken.
• Afmelden kan altijd en kost niets: met de link onderaan elke mail, met de afmeldknop van je mailprogramma of via Instellingen > Meldingen.
• We bewaren wanneer en hoe je je afmeldde, zodat we je daarna niets meer sturen.

Mails over je account, je abonnement, je facturen en de beveiliging blijven we sturen. Daar staan geen aanbiedingen in.

Productupdate

De maandelijkse productupdate krijg je alleen als je daar toestemming voor gaf. Die kun je op dezelfde manieren intrekken.

Nieuwsbrieven van ondernemers

Verstuurt een ondernemer via MyCompanyDesk een nieuwsbrief, dan zijn wij verwerker. Voegt hij zelf abonnees toe, dan leggen we vast wie ze toevoegde, wanneer, op welke grond, met welke verklaring, vanaf welk IP-adres en hoeveel. Dat bewijs bewaren we zolang de lijst bestaat. Elk adres dat hij zelf toevoegt, krijgt eerst een mail om de aanmelding te bevestigen (dubbele opt-in); pas daarna krijgt het een nieuwsbrief. Van die bevestigingsmails gaan er per werkruimte hooguit 50 per uur en 200 per dag weg; de rest volgt later. Kiest de ondernemer "alle klanten", dan gaat de nieuwsbrief alleen naar klanten aan wie hij een factuur heeft verstuurd.

6. AI in MyCompanyDesk

Onderdelen van MyCompanyDesk gebruiken kunstmatige intelligentie: de assistent, conceptmails, websiteteksten, het lezen van bonnen, het sorteren van mail en suggesties. In de app zie je waar AI aan het werk is.

• We gebruiken Google Gemini via Vertex AI in de EU-regio's europe-west1 (België) en europe-west3 (Duitsland). Een aanvraag naar een regio buiten de EU wordt geweigerd.
• Voor snelle taken, zoals mail en bonnen indelen en zoeken in je gegevens, gebruiken we Cloudflare Workers AI. Dat draait op het wereldwijde netwerk van Cloudflare, dus deze tekst kan buiten de EU verwerkt worden. Zie hoofdstuk 13.
• Google en Cloudflare gebruiken je gegevens niet om hun modellen te trainen. Wij doen dat ook niet.
• AI-uitvoer kan fouten bevatten. Controleer hem voordat je hem gebruikt, verstuurt of publiceert. Het is geen fiscaal, juridisch of ander professioneel advies.
• Website- en nieuwsbriefteksten die AI schreef, markeren we machineleesbaar (onzichtbaar voor lezers) zolang je ze niet hebt aangepast.

7. Misbruik voorkomen en automatische beslissingen

Controle van uitgaande berichten

Om misbruik van ons platform (phishing, spam, fraude) te voorkomen, controleren we uitgaande berichten van nieuwe accounts en van accounts onder extra toezicht automatisch, zoals facturen, offertes en mail uit de inbox. Een AI-model geeft een risicoscore, naast vaste controles. Bij een hoge score wordt het bericht niet verstuurd en zie je dat meteen. Een medewerker beoordeelt het dan. Is het in orde, dan kun je het opnieuw versturen. Verdere maatregelen tegen je account nemen we alleen na die beoordeling door een mens.

We bewaren het onderwerp, de domeinen van de ontvangers, de scores en de reden. De tekst van het bericht en de adressen van ontvangers bewaren we hiervoor niet. Grond is ons gerechtvaardigd belang: de veiligheid van het platform en van de ontvangers. Bezwaar maken kan via [email protected].

Extra toezicht bij aanmelden

Bij het aanmelden kijken we automatisch naar een paar signalen: of je vanuit het buitenland aanmeldt, via een VPN, datacenter of Tor, met een mailadres van een wegwerpdienst, of vanaf hetzelfde apparaat als een geblokkeerd account of een ander nieuw account. Zien we zo'n signaal, dan geldt voor je werkruimte tijdelijk: één ontvanger per bericht, controle van al je uitgaande mail en geen automatisch gratis domein. Een medewerker kan dat opheffen. Vraag erom via [email protected]; een mens bekijkt het dan. Je kunt ook bezwaar maken tegen deze controle (art. 21 AVG).

Gratis domein

Vraag je een gratis domein aan, dan schat een AI-model ook in of de aanvraag van een echt bedrijf komt. Twijfelt het, dan kijkt een mens ernaar.

Geen besluiten zonder mens

De controles hierboven beperken tijdelijk wat je kunt versturen, maar sluiten je niet buiten. Een blokkade van je account of een verwijderde website volgt alleen na een beoordeling door een mens. Wij nemen geen besluiten die alleen door een computer genomen worden en die rechtsgevolgen of vergelijkbare grote gevolgen voor je hebben (art. 22 AVG).

8. Koppelingen met Google, Microsoft, je bank en betaaldiensten

Deze koppelingen staan alleen aan als jij ze zelf aanzet. Je kunt ze altijd weer verbreken.

Google

Koppel je je Google-account, dan vragen we alleen de rechten voor wat je aanzet:

• gmail.send: mail versturen die je in MyCompanyDesk opstelt. We lezen, importeren of bewaren je Gmail-berichten niet.
• calendar.readonly en calendar.events: je agenda lezen en afspraken bijwerken.
• business.manage: je Google-bedrijfsprofiel bijwerken, zoals openingstijden.

We bewaren alleen de toegangssleutel (versleuteld) die nodig is om dat te doen.

Google API Limited Use. Het gebruik en de overdracht door MyCompanyDesk van informatie die via Google API's is ontvangen, voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Gegevens uit je Google-koppeling gebruiken we alleen voor de functie die je aanzette. We delen ze alleen met Google zelf, om die functie uit te voeren. Ze worden nooit gebruikt voor advertenties, nooit verkocht en nooit gebruikt om AI- of ML-modellen te trainen.

Microsoft

Koppel je je Microsoft-account, dan vragen we Mail.Send (mail versturen), Calendars.ReadWrite (agenda) en User.Read (je naam en e-mailadres). Alleen voor de functie die je aanzet.

Aanmelden met Google, Microsoft of Apple

Meld je je aan met Google, Microsoft of Apple, dan krijgen we van hen je naam en e-mailadres, en bij Google en Microsoft je profielfoto. Die foto zetten we één keer in onze eigen opslag.

Je bank

De bankkoppeling loopt via Enable Banking Oy (Finland), een vergunde rekeninginformatiedienst onder toezicht van de Finse toezichthouder (FIN-FSA). Bij sommige banken loopt de koppeling via Tink AB (Zweden). Wij krijgen je rekeningnummer, saldo en transacties te zien, alleen lezen. Geld overmaken kan via deze koppeling niet. Je geeft toestemming bij je bank en die toestemming verloopt na een vaste periode; je kunt hem eerder intrekken.

Betalingen

• Stripe verwerkt de betaling van je abonnement bij ons.
• Koppel je je eigen Stripe- of Mollie-account, dan kunnen je klanten je facturen online betalen. Het geld gaat rechtstreeks naar jou, niet via ons.

Mail overzetten

Zet je je mail over van een andere aanbieder, dan bewaren we het wachtwoord van je oude postbus versleuteld tot de verhuizing klaar is, hooguit 14 dagen. Daarna wissen we het.

De app op je telefoon

De app gebruikt je locatie alleen terwijl de app open is en je zelf "klanten in de buurt" of "huidige locatie" gebruikt. Pushmeldingen krijg je alleen als je daar eerst ja op zegt.

9. Gegevens van jouw klanten en websitebezoekers

Hiervoor is de ondernemer verantwoordelijk en zijn wij verwerker (zie hoofdstuk 2).

Facturen en het klantportaal

Of een mail met een factuur of een PDF-factuur geopend is, meten we alleen als de ondernemer dat zelf aanzet bij Instellingen > Facturen > Zien wanneer je klant je factuur opent. Standaard staat het uit. Staat het aan, dan bevatten die mails en PDF's een kleine onzichtbare afbeelding; wordt die geladen, dan zien we dat de mail of PDF geopend is. In het klantportaal leggen we altijd vast of een klant een factuur bekeek, downloadde of de betaallink gebruikte. We bewaren daarbij een ingekorte, onleesbaar gemaakte versie van het IP-adres, een ingekorte browsernaam en het tijdstip. Alleen de afzender van de factuur ziet dit. Bewaartermijn: 13 maanden. De ondernemer is ervoor verantwoordelijk dat hij zijn klanten hierover informeert.

Websites die wij hosten

• Bezoekcijfers meten we zonder cookies: per dag een code die uit IP-adres en browser wordt berekend. Het IP-adres zelf bewaren we niet. Na 30 dagen wordt de code vervangen en zijn de cijfers anoniem.
• Aanvragen en afspraken via een formulier bewaren we voor de ondernemer. Leidden ze nergens toe, dan wissen we ze na 12 maanden. Het IP-adres bij een aanvraag of afspraak wissen we na 30 dagen.
• Video's en kaarten van YouTube, Vimeo of Google laden pas als de bezoeker erop klikt. Kiest hij "altijd laden", dan onthoudt zijn browser voor die site welke aanbieders hij toestond.

Nieuwsbrieven

Per abonnee houden we bij of hij een nieuwsbrief opende en waarop hij klikte. Na 13 maanden maken we dat anoniem; alleen de totalen per nieuwsbrief blijven.

10. Digitaal ondertekenen en offertes accepteren

Laat een ondernemer een document digitaal ondertekenen, dan leggen we per ondertekenaar vast:

• de handtekening (getekend of getypt) en het tijdstip;
• het IP-adres en de browser (user-agent);
• bij een sms-code: de laatste 4 cijfers van het telefoonnummer en het moment van bevestigen (het volledige nummer alleen zolang de tekenlink loopt, tot 30 dagen na het verlopen ervan);
• een SHA-256-vingerafdruk van de inhoud.

Het getekende PDF-bestand bewaren we onveranderd in afgeschermde opslag (Cloudflare R2), met die vingerafdruk, zolang het account van de ondernemer bestaat. Op de openbare controlepagina kan iemand nagaan of een document echt is. Die pagina krijgt alleen de vingerafdruk, nooit het bestand.

Dit is een elektronische handtekening in de zin van de eIDAS-verordening (art. 25) en artikel 3:15a BW. Het is geen geavanceerde of gekwalificeerde elektronische handtekening. De sms-code versturen we via MessageBird.

Accepteert iemand online een offerte, dan leggen we het tijdstip, het IP-adres, de browser en het akkoord met de algemene voorwaarden van de ondernemer vast. De voorwaarden zelf bewaren we precies zoals de klant ze toen kreeg: onveranderlijk, met een SHA-256-vingerafdruk, zolang de werkruimte van de ondernemer bestaat. De ondernemer kan die versie later downloaden.

11. Bedrijven die wij zelf benaderen

Wij bellen of schrijven soms bedrijven om MyCompanyDesk voor te stellen. Die gegevens kregen we niet van het bedrijf zelf. Daarom lees je hier wat we gebruiken (art. 14 AVG).

• Bron: openbare bedrijfsgegevens uit Google Maps (Google Places) en het Handelsregister van de KVK: naam, adres, telefoonnummer, website, KvK-nummer, rechtsvorm en of het bedrijf heeft aangegeven geen reclame te willen. Ter voorbereiding zoeken we openbare informatie op via Google Search.
• Doel: het bedrijf telefonisch benaderen. We benaderen alleen rechtspersonen, zoals een bv. Een eenmanszaak, vof, cv of maatschap benaderen we niet, tenzij ze er zelf om vroegen.
• Mail of app sturen we alleen als je daar in het gesprek toestemming voor gaf.
• Brieven: we sturen soms ook een brief per post, via Pingen (Zwitserland). Daarin staat dezelfde informatie.
• Grond: gerechtvaardigd belang (ons product onder de aandacht brengen bij bedrijven). Voor een mail na het gesprek: toestemming.
• Bewaren: 12 maanden na het laatste gesprek, of 12 maanden nadat we het bedrijf vonden als er geen gesprek was. Van een eenmanszaak, vof, cv of maatschap bewaren we de gegevens niet. Konden we de rechtsvorm niet vaststellen, dan bewaren we ze hooguit 90 dagen nadat we die voor het eerst in de KVK opzochten.
• We bellen altijd met een zichtbaar nummer.

Geen contact meer? Zeg het in het gesprek of mail [email protected]. We verwijderen je gegevens dan. We bewaren alleen een onherkenbare code van je KvK-nummer, je telefoonnummer en je bedrijfsnaam met plaats, zodat we je niet opnieuw benaderen. Die code maken we met een geheime sleutel; je naam of nummer is er niet uit terug te halen. Na een bezwaar bewaren we die code altijd.

Halen we een bedrijf om een andere reden uit onze lijst, dan bewaren we zo'n code een tijd, zodat het niet meteen weer opduikt: 2 jaar als je zei dat je geen interesse had, 1 jaar als we het zelf weggooiden of het niet mochten bellen.

12. Met wie wij gegevens delen

Wij verkopen geen gegevens. We delen ze alleen met partijen die ons helpen de dienst te leveren (subverwerkers). Met elke partij hebben we afspraken over beveiliging en geheimhouding. Komt er een partij bij of wordt er een vervangen, dan mailen we elke eigenaar van een werkruimte minstens 14 dagen vooraf.

Altijd actief

Alleen als je de functie gebruikt of iets koppelt

Andere ontvangers

• Pingen (Zwitserland), voor brieven die wij zelf per post sturen (hoofdstuk 11).
• Overheidsinstanties, zoals de Belastingdienst of de politie, alleen als de wet ons daartoe verplicht.

Zakelijke klanten vinden de afspraken over deze partijen in de verwerkersovereenkomst.

13. Gegevens buiten de EU

We houden gegevens zoveel mogelijk in de Europese Economische Ruimte (EER). Je database staat in Frankfurt, onze servers in Duitsland en de AI van Google draait in België en Duitsland.

Je bestanden, bijlagen, getekende documenten, exports en back-ups staan versleuteld in opslag van Cloudflare (R2). Voor al deze opslag hebben we Europa als locatie gekozen: West-Europa voor je inbox, Oost-Europa voor de andere bestanden en de back-ups. Dat is een voorkeur bij Cloudflare, geen harde garantie: een vaste EU-jurisdictie is niet ingesteld. Deze bestanden kunnen dus buiten de EER staan, met de waarborgen hieronder.

Sommige partijen zijn Amerikaanse bedrijven of werken met een wereldwijd netwerk: Cloudflare, Neon, Resend, Stripe, PostHog, Google (Maps, Firebase, Agenda) en Microsoft. Daarbij kunnen gegevens buiten de EER terechtkomen, bijvoorbeeld bij Cloudflare Workers AI. Voor die doorgifte gebruiken we het EU-VS Data Privacy Framework (DPF) als de partij daaronder valt, en anders de standaardcontractbepalingen (SCC) van de Europese Commissie. Of een Amerikaanse partij onder het DPF valt, controleer je op dataprivacyframework.gov/list. Een kopie van de waarborgen kun je bij ons opvragen.

Pingen zit in Zwitserland. Volgens de Europese Commissie beschermt Zwitserland gegevens voldoende.

14. Hoe lang wij gegevens bewaren

We bewaren gegevens niet langer dan nodig. Een dagelijkse taak ruimt op wat over zijn termijn is.

Ben je ondernemer, dan moet jij je administratie 7 jaar bewaren (art. 52 AWR). Die plicht ligt bij jou, niet bij ons. Download daarom je administratie voordat je je account verwijdert.

15. Account verwijderen en gegevens downloaden

Alles downloaden

Via Instellingen > Gegevens downloaden > Alles downloaden download je op elk moment je volledige administratie als ZIP-bestand. Dat kan ook na opzeggen en tijdens de bedenktijd. In het bestand zitten facturen, creditnota's, offertes, werkbonnen en contracten als PDF (het verzonden of getekende exemplaar), bonnetjes, documenten, e-mail, je website, btw-aangiftes, een XAF-auditfile per boekjaar en de overige gegevens als CSV. Het bestand is klaar binnen een paar minuten tot een uur en staat 7 dagen klaar in afgeschermde opslag (Cloudflare R2). Daarna wordt het automatisch verwijderd. Je kunt één export per werkruimte per 24 uur maken.

Account verwijderen

1. Je vraagt het aan in de app via Instellingen > Opzeggen, of je mailt [email protected].
2. Je krijgt 30 dagen bedenktijd. In die tijd kun je nog inloggen, je gegevens downloaden en het verwijderen annuleren.
3. 7 dagen voor het einde sturen we je een herinnering.
4. Daarna wissen we alles: de database, je bestanden, de opslag van je inbox en de archieven van ondertekende documenten. Je krijgt een bevestiging per mail.

Je abonnement stopt. Wat je terugkrijgt, volgt dezelfde regels als bij opzeggen (zie de algemene voorwaarden). Meer uitleg staat op mycompanydesk.nl/account-verwijderen.

Wat we na het verwijderen nog bewaren

• Onze eigen facturen en creditnota's aan jou (nummer, datum, bedragen, naam, e-mailadres, adres, btw-nummer), 7 jaar, omdat de wet dat van ons vraagt (art. 52 AWR). Stripe bewaart je klantgegevens met die facturen.
• Het register van terugbetalingen (bedragen en de nummers bij Stripe), 7 jaar, zodat we nooit twee keer hetzelfde terugbetalen en "14 dagen geld terug" maar één keer gebruikt wordt.
• De lijst tegen misbruik van het gratis domein (KvK-nummer, onleesbaar domein, datum), 5 jaar na het verwijderen.
• Meldingen van illegale inhoud over je website, 2 jaar na afhandeling (of na het opheffen van een blokkade als dat later is).

Als wij een werkruimte beëindigen

Beëindigen wij de overeenkomst (zie artikel 17 van de algemene voorwaarden), dan wissen we de werkruimte op zijn vroegst 90 dagen na het einde van de overeenkomst. Tot die dag kun je je gegevens downloaden. 7 dagen voor het wissen sturen we je een herinnering, en teamleden en je boekhouder krijgen ook bericht. Een gratis Desk-account wissen we nooit automatisch.

Back-ups

Elke nacht maken we een volledige back-up van de database, sterk versleuteld (AES-256), in afgeschermde opslag (Cloudflare R2). We houden de laatste 30 dagelijkse back-ups en de back-up van de eerste dag van de maand, 6 maanden lang. Gewiste gegevens kunnen daardoor tot ongeveer 7 maanden in een back-up staan. We zetten ze niet terug, behalve bij herstel na een calamiteit. Dan wissen we ze direct opnieuw.

16. Beveiliging en datalekken

• Alle verbindingen zijn versleuteld (TLS).
• Wachtwoorden bewaren we alleen als onleesbare hash. Toegangssleutels van koppelingen en geheimen voor tweestapsverificatie bewaren we versleuteld.
• Je kunt inloggen met tweestapsverificatie of een passkey.
• Back-ups zijn versleuteld.
• Een medewerker van MyCompanyDesk kan alleen in je account kijken met een opgegeven reden, bijvoorbeeld om je te helpen bij een vraag. Dat wordt vastgelegd en 400 dagen bewaard.
• Persoonsgegevens halen we zoveel mogelijk automatisch uit foutmeldingen.

Datalek. Gaat er iets mis met persoonsgegevens, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat nodig is (art. 33 AVG). Loop je zelf een hoog risico, dan laten we het je zo snel mogelijk weten (art. 34 AVG). Zakelijke klanten informeren we binnen 48 uur, zoals afgesproken in de verwerkersovereenkomst.

17. Je rechten

Je hebt de volgende rechten:

• Inzage: weten welke gegevens we van je hebben en een kopie krijgen.
• Correctie: onjuiste of onvolledige gegevens laten aanpassen. Veel pas je zelf aan in de app.
• Verwijdering: je gegevens laten wissen, behalve wat we volgens de wet moeten bewaren.
• Beperking: vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een klacht onderzoeken.
• Overdraagbaarheid: je gegevens in een gangbaar bestand krijgen. Dat kan zelf met "Alles downloaden".
• Bezwaar: tegen gebruik op grond van gerechtvaardigd belang. Tegen reclame (zoals tips en aanbiedingen) kun je altijd bezwaar maken; dan stoppen we direct.
• Toestemming intrekken: op elk moment. Wat we daarvoor deden, blijft rechtmatig (art. 7 lid 3 AVG).

Zo doe je een verzoek: mail [email protected]. We kunnen vragen of je kunt aantonen wie je bent. Je krijgt binnen een maand antwoord. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen een maand weten. Een verzoek kost niets.

Klacht: ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

18. Kinderen, cookies en wijzigingen

Kinderen

MyCompanyDesk is bedoeld voor ondernemers van 18 jaar en ouder. Merken we dat iemand jonger dan 18 een account aanmaakte, dan verwijderen we dat account en de gegevens.

Cookies

Welke cookies en vergelijkbare opslag we gebruiken, lees je in het cookiebeleid.

Wijzigingen

Passen we deze verklaring aan, dan zetten we de nieuwe versie met datum op deze pagina. Bij een belangrijke wijziging mailen we je vooraf. Een eerdere versie kun je bij ons opvragen.