Privacybeleid en AVG
Wie is verwerkingsverantwoordelijke
Deptha is een dienst van De Hoornsche Rekenkamer. De Hoornsche Rekenkamer is verwerkingsverantwoordelijke voor de persoonsgegevens die via Deptha worden verwerkt. Vragen over dit beleid kunt u stellen via info@deptha.nl.
Welke gegevens verwerken wij en waarom
Accountgegevens (naam, bedrijfsnaam, e-mailadres, inloggegevens) voor het aanmaken en beveiligen van uw account. Bedrijfsdata die u uploadt (verkoop- en inkoopregels) om de analyses en rapportages aan u te leveren. Gebruiks- en apparaatgegevens (IP-adres, logbestanden, foutmeldingen) voor beveiliging, fraudepreventie en verbetering van de dienst. Supportberichten om uw vraag te beantwoorden. Wij vragen niet om persoonsgegevens van uw klanten en raden u aan die uit uw bestanden te verwijderen voordat u ze uploadt.
Grondslag
Wij verwerken uw gegevens op grond van de uitvoering van de overeenkomst (account, analyses, support), gerechtvaardigd belang (beveiliging, fraudepreventie, productverbetering), een wettelijke verplichting (administratie en fiscale bewaarplicht) en, waar van toepassing, uw toestemming (bijvoorbeeld voor nieuwsbrieven).
Met wie delen wij gegevens
Verwerkers die de dienst mogelijk maken (hosting, database, e-mail en foutregistratie); onze betaalpartner Paddle.com, die optreedt als verkoper (Merchant of Record) en de verkoop, abonnementen, betalingen, btw-afdracht en facturatie verzorgt; professionele adviseurs zoals onze accountant of jurist; en autoriteiten wanneer wij daartoe wettelijk verplicht zijn. Uw bedrijfsdata wordt nooit met andere klanten gedeeld en niet gebruikt om modellen te trainen.
Doorgifte buiten de EER
Onze verwerking vindt in beginsel plaats binnen de Europese Economische Ruimte. Wanneer een leverancier gegevens buiten de EER verwerkt, gebeurt dit op basis van een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie.
Cookies
Deptha gebruikt uitsluitend functionele cookies en lokale opslag die noodzakelijk zijn om u ingelogd te houden en de dienst te laten werken. Wij plaatsen geen advertentiecookies. U kunt cookies altijd verwijderen via uw browserinstellingen.
Opslag en beveiliging
Uw bestanden worden versleuteld opgeslagen in een afgeschermde omgeving. Toegang is op rijniveau afgedwongen: alleen uw eigen account kan uw data lezen. Uw data wordt nooit gedeeld met derden en niet gebruikt om modellen te trainen.
Bewaartermijn en verwijdering
U kunt elke dataset en alle bijbehorende analyseresultaten op elk moment volledig verwijderen via uw instellingen. Bij opzegging van uw account verwijderen wij alle gegevens binnen 30 dagen. Factuur- en administratiegegevens bewaren wij zolang de wettelijke fiscale bewaarplicht van zeven jaar dat vereist. Gegevens die wij niet langer nodig hebben, worden verwijderd of geanonimiseerd.
Uw rechten
U heeft recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en u kunt gegeven toestemming altijd intrekken. Neem hiervoor contact op via info@deptha.nl; wij reageren binnen één maand. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.