Privacyverklaring
Artikel 1: Wie wij zijn
VYRA Software Solutions B.V. ("VYRA", "wij") is verwerkingsverantwoordelijke voor de persoonsgegevens die via ons platform en onze website worden verwerkt, zoals beschreven in deze verklaring. Voor vragen: [email protected].
Artikel 2: Uitgangspunt: dataminimalisatie
Wij verwerken zo min mogelijk persoonsgegevens. Betaalgegevens worden volledig verwerkt door onze betaaldienstverlener Stripe, die daarvoor zelfstandig verwerkingsverantwoordelijke is; wij ontvangen en bewaren geen betaalgegevens. De data die wij gebruiken voor analyse en verbetering van de dienst is geanonimiseerd en bevat geen namen of andere direct herleidbare gegevens.
Artikel 3: Welke gegevens wij verwerken
Van zakelijke klanten (accounthouders):
- Account- en contactgegevens: e-mailadres, naam, optionele profielfoto en voorkeurstaal van de gebruiker; naam en telefoonnummer van de organisatie.
- Facturatiegegevens: verwerkt via Stripe; wij ontvangen uitsluitend factuurstatus, bedragen en Stripe-referenties, geen kaartgegevens.
- Gebruiksgegevens van het platform: ingevoerde bedrijfsdata en gegenereerde inzichten (zie de Algemene Voorwaarden).
Van websitebezoekers:
- Uitsluitend functionele gegevens die nodig zijn om de website te laten werken. Zie het Cookiebeleid.
Van gasten (VYRA Views):
- Views vraagt geen naam, e-mailadres, telefoonnummer of andere contactgegevens. Antwoorden in vrije tekst kunnen persoonsgegevens bevatten als de gast die zelf invult; wij verwerken die niet actief en verwijderen ze op verzoek via [email protected].
Artikel 4: Doeleinden en grondslagen
| Doel | Grondslag (AVG) |
|---|---|
| Leveren en beheren van het abonnement en de dienst | Uitvoering van de overeenkomst |
| Facturatie en betaling (via Stripe) | Uitvoering van de overeenkomst / wettelijke plicht |
| Transactionele e-mails (account, facturen, service-updates) | Uitvoering van de overeenkomst |
| Nieuwsbrief en commerciële updates | Toestemming (opt-in, altijd afmeldbaar) |
| Verbeteren van de dienst met geanonimiseerde/geaggregeerde data | Gerechtvaardigd belang (data is niet herleidbaar) |
| Beveiliging en foutopsporing (o.a. Sentry) | Gerechtvaardigd belang |
Artikel 5: Voorgenomen analyse van platformgebruik
Wij overwegen om gedragsdata op het platform te analyseren (zoals klikpaden en navigatievolgorde) om de gebruiksvolgorde en indeling van de applicatie te verbeteren. Op dit moment doen wij dit niet. Zodra wij hiermee starten, actualiseren wij deze verklaring en bepalen wij de juiste grondslag. Voor zover deze analyse herleidbaar is tot een individuele ingelogde gebruiker, informeren wij daarover en voorzien wij in de vereiste grondslag; waar mogelijk gebeurt de analyse geaggregeerd of geanonimiseerd.
Artikel 6: Externe partijen (subverwerkers)
Wij schakelen de volgende dienstverleners in die in onze opdracht persoonsgegevens verwerken. Met elk van hen is of wordt een verwerkersovereenkomst gesloten.
| Partij | Doel | Bijzonderheid |
|---|---|---|
| Sentry | Foutopsporing en monitoring | Kan technische/loggegevens verwerken |
| PrivateEmail | Zakelijke e-mail | E-mailverkeer met klanten |
| DigitalOcean | Hosting van het platform | Servers, database en bestandsopslag; datacenter Amsterdam (ams3), EU |
| Resend | Verzenden van alle e-mail (servicemails en nieuwsbrief) | Nieuwsbrief alleen bij opt-in; servicemails horen bij de overeenkomst |
Artikel 6a: Zelfstandige verwerkingsverantwoordelijken
Sommige partijen verwerken persoonsgegevens als zelfstandig verwerkingsverantwoordelijke, niet namens ons:
- Stripe verwerkt betaalgegevens als zelfstandig verwerkingsverantwoordelijke. Zowel wij als de klant hebben een eigen relatie met Stripe. Op deze verwerking is het privacybeleid van Stripe van toepassing, te raadplegen via https://stripe.com/privacy. De wijze waarop Stripe gegevens verwerkt in het kader van betaaldienstverlening is nader beschreven in de verwerkersvoorwaarden van Stripe (https://stripe.com/legal/dpa).
Artikel 7: Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig. Accountgegevens bewaren wij gedurende de looptijd van het abonnement en daarna 90 dagen, waarna wij ze definitief verwijderen. Factuurgegevens bewaren wij conform de wettelijke fiscale bewaarplicht (7 jaar). Geanonimiseerde data valt buiten deze termijnen omdat deze niet herleidbaar is.
Artikel 8: Doorgifte buiten de EER
Voor zover onze subverwerkers gegevens buiten de EER verwerken, gebeurt dit onder passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie. Op de doorgifte van betaalgegevens door Stripe is het beleid en de waarborgen van Stripe zelf van toepassing, zoals beschreven in het privacybeleid van Stripe (https://stripe.com/privacy).
Artikel 9: Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Verzoeken kun je richten aan [email protected]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Artikel 10: Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (TLS), versleutelde opslag van sleutels, scheiding van klantgegevens op databaseniveau, meervoudige authenticatie voor beheerders, toegangsbeheer per gebruiker, monitoring en logging van beheerhandelingen, en dagelijkse back-ups.
Artikel 11: Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op vyra.works/legal/privacy.