Privacyverklaring
Hoe wij met uw gegevens omgaan
Deze verklaring is van JBSync vof, Nicolaas Tulplaan 140G, 1186 DT Amstelveen, KvK 99705907. Wij zijn verantwoordelijk voor de verwerking van de persoonsgegevens die hierin staan. Vragen over privacy stelt u via info@jbsync.com of 06 12 21 92 33. Passen wij deze verklaring aan, dan staan bovenaan de nieuwe versie en de datum.
In het kort. Wij verzamelen niet meer dan nodig is. Onze website gebruikt geen cookies en geen trackers. Onze database, servers en back-ups staan in de EU. Voor AI gebruiken wij Anthropic; die verwerking is niet beperkt tot de EU. Wij verkopen geen gegevens.
1. Welke gegevens, waarvoor en hoe lang
| Wie | Welke gegevens | Waarvoor | Grondslag | Hoe lang |
|---|---|---|---|---|
| Bezoekers van de website | IP-adres en browsergegevens in de logbestanden van de server | Beveiliging en het oplossen van storingen | Gerechtvaardigd belang | 30 dagen |
| Wie het contactformulier invult | Naam, bedrijf, e-mailadres, telefoonnummer (als u dat invult), branche, hoe u ons kent en uw bericht | Contact opnemen en een kennismakingsgesprek plannen | Uw verzoek; gerechtvaardigd belang | 24 maanden na het laatste contact, tenzij u klant wordt |
| Zakelijke contactpersonen die wij benaderen | Naam, functie, bedrijf en zakelijke contactgegevens, uit het Handelsregister, LinkedIn of de website van het bedrijf | Contact over onze diensten. Wij mailen pas nadat u daar toestemming voor gaf | Gerechtvaardigd belang | 24 maanden, of korter als u bezwaar maakt |
| Klanten | Gegevens van contactpersonen, offertes, afspraken en facturen | De opdracht uitvoeren en factureren | Uitvoering van de overeenkomst; wettelijke plicht | Facturen 7 jaar (wettelijke bewaarplicht); overige gegevens tot 24 maanden na de opdracht |
| Deelnemers aan een training | Naam en de antwoorden op de peiling en de nameting | De training afstemmen en meten wat die opleverde | Uitvoering van de overeenkomst met uw werkgever | 12 maanden na de nameting |
| Gebruikers van ons dashboard | Naam, e-mailadres en wat u in het dashboard invoert | De dienst leveren | Uitvoering van de overeenkomst | Zolang het account bestaat |
Verwerken wij gegevens in software die wij voor een klant hebben gebouwd, dan doen wij dat in opdracht van die klant. Daarvoor geldt de verwerkersovereenkomst met die klant.
2. Met wie wij gegevens delen
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen en bestanden | EU (Frankfurt); support ook van buiten de EU |
| Hetzner | Onze servers, en versleutelde back-ups (90 dagen) | Duitsland (Neurenberg; back-ups in Falkenstein) |
| Anthropic Ireland | AI (zie de verklaring "Hoe wij AI gebruiken") | Verwerking in de VS |
| Onze zakelijke e-mail en agenda | EU en VS | |
| Google en Apple | Pushmeldingen in onze app, zonder de inhoud van afspraken of berichten | VS |
| Berichten op onze bedrijfspagina | Ierland en VS | |
| Microsoft | Alleen als een gebruiker zijn Outlook-agenda koppelt | EU en VS |
Wij delen gegevens alleen voor zover dat voor het doel nodig is. Voor afbeeldingen bij berichten op LinkedIn gebruiken wij ook fal.ai en Google; daar gaan geen persoonsgegevens naartoe.
3. Gegevens buiten de EU
Anthropic, Google, Apple, LinkedIn en Microsoft kunnen gegevens in de Verenigde Staten verwerken. Bij Supabase staan de gegevens in Frankfurt, maar kan het supportteam er van buiten de EU bij. Die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.
4. Beveiliging
Wij gebruiken alleen versleutelde verbindingen, versleutelen onze back-ups en gebruiken tweestapsverificatie op onze eigen accounts. Alleen wie gegevens voor zijn werk nodig heeft, kan erbij.
5. Uw rechten
U kunt ons vragen welke gegevens wij van u hebben, die laten verbeteren of verwijderen, of bezwaar maken tegen het gebruik. Ook kunt u vragen om uw gegevens in een gangbaar formaat te ontvangen. Mail daarvoor naar info@jbsync.com. Wij reageren binnen een maand.
Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.