Privacyverklaring

Wie verwerkt welke gegevens?

FP Amstel B.V. is verantwoordelijk voor accountbeheer, facturering, ondersteuning en beveiliging van Hygio. Hiervoor verwerken we naam, e-mailadres, bedrijfs- en factuurgegevens, accountrollen, gehashte wachtwoorden, sessies en abonnementsstatus. We gebruiken deze gegevens voor uitvoering van de overeenkomst, wettelijke administratieplichten en ons gerechtvaardigde belang om misbruik te voorkomen en de dienst veilig te houden.

Voor werkregistraties bepaalt jouw onderneming het doel. FP Amstel B.V. verwerkt die gegevens in opdracht, volgens de verwerkersafspraken. Het gaat om medewerkersnamen, rollen, taken, meetwaarden, tijdstippen, notities, acties en bijlagen. Informeer medewerkers en voer geen onnodige gevoelige gegevens in.

Leveranciers

Render verzorgt applicatiehosting en databaseopslag in de gekozen regio Frankfurt. Resend verzorgt transactionele e-mail; de verzendregio is Ierland. Stripe verzorgt betalingen, abonnementen en facturen. Hygio bewaart geen volledige betaalkaartgegevens. Stripe verwerkt ook gegevens voor eigen wettelijke en fraudepreventiedoeleinden; daarvoor geldt de privacyverklaring van Stripe.

Een Europese server- of verzendregio betekent niet dat alle ondersteunende verwerking uitsluitend binnen de EER plaatsvindt. De verwerkersafspraken van Render, Resend en Stripe maken deel uit van hun dienstvoorwaarden en bevatten afspraken over internationale doorgifte, waaronder Europese standaardcontractbepalingen waar van toepassing. Zie de leveranciersdocumentatie: render.com/dpa, resend.com/legal/dpa en stripe.com/legal/dpa. Backblaze B2 verzorgt versleutelde back-upopslag in EU Central. De Backblaze-verwerkersafspraken zijn onderdeel van de dienstvoorwaarden: backblaze.com/company/policy/dpa-for-eea-eu-residents.

Cookies en beveiliging

Hygio gebruikt een noodzakelijke sessiecookie van maximaal 12 uur. De openbare demo bewaart fictieve demonstratiestatus in de browser. De app heeft geen advertentietrackers. We passen afscherming per bedrijf, toegangsrollen, gehashte wachtwoorden en afgeschermde bijlagen toe. Platformbeheer vereist een wachtwoord en een authenticatorcode. Verzending verloopt via HTTPS zodra de productieomgeving is vrijgegeven.

Bewaartermijnen

Werkregistraties blijven beschikbaar zolang de bedrijfsomgeving daarvoor wordt aangehouden. De klant bepaalt welke historie voor zijn bedrijfsvoering nodig is en kan om verwijdering vragen. Er is geen automatische algemene termijn die alle werkregistraties wist. Een verwijderverzoek wordt handmatig afgehandeld; de exportperiode is 30 dagen na het einde van de betaalde periode of na het verzoek, als dat later is. We beoordelen of bepaalde gegevens wettelijk bewaard moeten blijven en informeren de klant over de afhandeling. Alleen opzeggen van het abonnement verwijdert geen gegevens.

Verlopen sessies worden opgeschoond. Verzonden e-mailinhoud wordt uit de verzendwachtrij verwijderd; verzendmetadata daar wordt na 30 dagen opgeschoond. Technische foutregistraties worden na 90 dagen opgeschoond. Factuurgegevens worden afzonderlijk volgens de toepasselijke fiscale bewaarplicht bewaard. Versleutelde dagelijkse back-ups worden ongeveer 90 dagen bewaard. Externe kopieën worden na 89 dagen verborgen en één dag later door de opslagdienst verwijderd. Verwerking van deze regel kan enige tijd vergen. Back-ups worden uitsluitend voor herstel gebruikt.

Rechten en contact

Voor inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar kun je contact opnemen met mr.d.b.v007@gmail.com. Deze rechten gelden voor zover de AVG ze in jouw situatie biedt. Medewerkers richten verzoeken over hun werkregistraties eerst aan hun werkgever; wij helpen de werkgever met de afhandeling. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen over jou.