Privacybeleid

WerkMaat is een product van Marlin Yard (handelsnaam van Stichting Marlin Yard), gevestigd in Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via WerkMaat worden verwerkt.

Contact: via het contactformulier

Wij verwerken de volgende categorieën persoonsgegevens:

Accountgegevens

• Naam, bedrijfsnaam, e-mailadres, telefoonnummer

• Inloggegevens (wachtwoord versleuteld opgeslagen)

Bedrijfsgegevens

• Bedrijfsadres, KvK-nummer, BTW-nummer, uurtarief

• Betalingsgegevens (verwerkt via Mollie, niet opgeslagen bij WerkMaat)

Gebruiksgegevens

• Klantgegevens die u invoert (namen, adressen, telefoonnummers van uw klanten)

• Werkbonnen, offertes, notities, foto's en materiaallijsten

• Logtijden en timergegevens

Technische gegevens

• IP-adres, browsertype, sessiegegevens (ten behoeve van beveiliging)

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering overeenkomst: om de WerkMaat-dienst aan u te kunnen leveren en uw account te beheren.

• Gerechtvaardigd belang: voor beveiliging van de applicatie, fraudepreventie en technische verbetering van de dienst.

• Wettelijke verplichting: wanneer wij verplicht zijn gegevens te bewaren op grond van de wet (bijv. fiscale bewaarplicht).

• Toestemming: voor het verzenden van productnieuws of updates (u kunt hier te allen tijde voor afmelden).

• Accountgegevens: zolang uw abonnement actief is, plus 30 dagen na opzegging.

• Werkbonnen en klantdata: zolang uw abonnement actief is. Na opzegging heeft u 30 dagen om data te exporteren, waarna alles wordt verwijderd.

• Financiële gegevens: 7 jaar conform de fiscale bewaarplicht.

• Loggegevens: maximaal 90 dagen.

WerkMaat deelt gegevens uitsluitend met:

• Mollie: voor de verwerking van abonnementsbetalingen. Mollie is gecertificeerd conform PCI-DSS. Zie mollie.com/privacy voor hun privacybeleid.

• Hostingprovider (Replit): voor de technische hosting van de applicatie en database. Gegevens worden verwerkt conform hun verwerkersovereenkomst.

• Bevoegde autoriteiten: indien wij hiertoe wettelijk verplicht zijn.

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

WerkMaat neemt de beveiliging van uw gegevens serieus. Wij gebruiken:

• Versleutelde verbindingen (HTTPS/TLS)

• Versleutelde opslag van wachtwoorden (bcrypt)

• Toegangsbeveiliging per bedrijf (geen gegevens van andere klanten zichtbaar)

• Regelmatige back-ups

Bij een datalek dat risico oplevert voor betrokkenen, informeren wij u binnen 72 uur conform de AVG.

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u verwerken.

• Correctie: u kunt onjuiste gegevens laten corrigeren.

• Verwijdering: u kunt verzoeken uw gegevens te verwijderen ("recht op vergetelheid").

• Overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat opvragen.

• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

• Beperking: u kunt verwerking laten beperken in bepaalde situaties.

Verzoeken kunt u indienen via het contactformulier. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

WerkMaat gebruikt functionele cookies voor sessiebeheer (ingelogd blijven). Wij gebruiken geen tracking- of advertentiecookies. Er is geen cookiebanner noodzakelijk omdat wij uitsluitend functioneel noodzakelijke cookies plaatsen.

Als u via WerkMaat gegevens van uw eigen klanten (namen, adressen, telefoonnummers) invoert, bent u zelf verwerkingsverantwoordelijke voor die gegevens. WerkMaat treedt op als verwerker. Wij verwerken deze gegevens uitsluitend in uw opdracht en niet voor eigen doeleinden. Op verzoek stellen wij een verwerkersovereenkomst beschikbaar.

Dit privacybeleid kan worden bijgewerkt. Wijzigingen worden per e-mail aangekondigd en zijn altijd terug te vinden op deze pagina. De datum bovenaan geeft de meest recente versie aan.

Voor privacygerelateerde vragen of het uitoefenen van uw rechten:

Gebruik het contactformulier

Verwerkingsverantwoordelijke: Stichting Marlin Yard, Nederland