Privacybeleid

1. Verwerkingsverantwoordelijke

Daviq, ingeschreven bij de Kamer van Koophandel onder nummer 57725381, gevestigd te Atoomweg 63, 3542AA Utrecht, Nederland, is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van persoonsgegevens via deze website en onze applicaties.

2. Welke persoonsgegevens verzamelen wij

Wij verzamelen persoonsgegevens in de volgende situaties:

Contactformulier en support tickets: naam, e-mailadres, onderwerp, bericht, bedrijfsnaam (optioneel). Daarnaast worden IP-adres en user agent opgeslagen ter bescherming tegen misbruik.

Beta-aanmeldingen: naam, e-mailadres, motivatie, ervaring met soortgelijke apps, platformvoorkeur (iOS/Android), IP-adres en user agent.

Applicatiegebruik: bij gebruik van onze mobiele applicaties kunnen wij technische gegevens verzamelen zoals apparaattype, besturingssysteem en app-versie.

Accountgegevens: bij het aanmaken van een account verwerken wij de gegevens die u bij registratie verstrekt (naam, e-mailadres).

3. Verwerkingsdoeleinden

• Het beantwoorden van contactverzoeken en het afhandelen van support tickets
• Het beheren van beta-testprogramma aanmeldingen en communicatie met testers
• Het leveren, onderhouden en verbeteren van onze diensten en applicaties
• Het beveiligen van onze systemen tegen misbruik (anti-bot, rate limiting)
• Het voldoen aan wettelijke verplichtingen

4. Rechtsgrondslag

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden (Art. 6 AVG):

• Toestemming (Art. 6(1)(a)): bij het indienen van een contactformulier of beta-aanmelding geeft u toestemming voor de verwerking van de verstrekte gegevens.
• Uitvoering overeenkomst (Art. 6(1)(b)): bij het aanmaken van een account en het gebruik van onze diensten.
• Gerechtvaardigd belang (Art. 6(1)(f)): voor de beveiliging van onze systemen (IP-adres en user agent bij formulieren), rate limiting en fraudepreventie.

5. Bewaartermijnen

• Support tickets: maximaal 24 maanden na laatste activiteit, daarna geanonimiseerd of verwijderd.
• Beta-aanmeldingen: tot 12 maanden na afloop van het beta-programma.
• Accountgegevens: zolang uw account actief is. Na verwijdering worden gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten gelden.
• Anti-bot gegevens (IP, user agent): maximaal 12 maanden.

6. Ontvangers en verwerkers

Wij delen uw persoonsgegevens niet met derden voor commerciele doeleinden. Wij maken gebruik van de volgende dienstverleners (verwerkers):

• TransIP B.V. (hosting) - gevestigd in Nederland
• E-maildienstverlener - voor het verzenden van transactionele e-mails (bevestigingen, notificaties)

Met deze partijen zijn verwerkersovereenkomsten gesloten conform Art. 28 AVG.

7. Internationale doorgifte

Uw persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Wij geven geen persoonsgegevens door aan landen buiten de EER.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (Art. 15): u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (Art. 16): u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (Art. 17): u kunt verzoeken uw gegevens te verwijderen.
• Recht op beperking (Art. 18): u kunt verzoeken de verwerking te beperken.
• Recht op bezwaar (Art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op dataportabiliteit (Art. 20): u kunt verzoeken uw gegevens in een gestructureerd formaat te ontvangen.
• Recht op intrekking toestemming: u kunt eerder gegeven toestemming te allen tijde intrekken.

U kunt een verzoek indienen via ons contactformulier. Wij reageren binnen 30 dagen op uw verzoek.

9. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (SSL/TLS) voor alle dataverkeer
• Toegangscontrole tot systemen en gegevens
• Regelmatige beveiligingsupdates van software en systemen
• Firewall-bescherming op serverniveau

10. Cookies en vergelijkbare technologieen

Onze website maakt uitsluitend gebruik van functionele cookies die strikt noodzakelijk zijn voor de werking van de site:

• Sessie-cookie (daviq_session): voor sessie-identificatie, CSRF-bescherming en formulier-state. Levensduur: 120 minuten.
• Cookie-voorkeur (daviq_cookie_consent): voor het onthouden van uw cookie-voorkeuren. Levensduur: 12 maanden.

Wij plaatsen geen tracking-, analytics- of marketingcookies. Voor strikt noodzakelijke cookies is geen toestemming vereist op grond van de ePrivacy-richtlijn.

11. Mobiele applicaties

Voor onze mobiele applicaties gelden dezelfde uitgangspunten als beschreven in dit privacybeleid. Per applicatie kan aanvullende informatie beschikbaar zijn in de betreffende app store-vermelding of op de support-pagina van de applicatie.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij u via onze website. De meest recente versie is altijd beschikbaar op deze pagina.

13. Klachtrecht

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

14. Contact

Voor vragen over dit privacybeleid of het uitoefenen van uw rechten kunt u contact opnemen via ons contactformulier op daviq.nl/contact.