Privacybeleid

1. Inleiding

Danwel ("wij", "ons" of "onze") biedt de Danwel-dienst (de "Dienst") aan. Dit privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze dienst gebruikt.

Lees dit privacybeleid zorgvuldig door. Als u niet akkoord gaat met de voorwaarden van dit privacybeleid, maak dan geen gebruik van de dienst.

Alle gegevens die wij verzamelen zijn essentieel voor het leveren van de dienst aan u. Wij verzamelen geen gegevens voor reclame of andere doeleinden die geen verband houden met de functionaliteit van de dienst.

2. Informatie die wij verzamelen

2.1 Accountinformatie

Wanneer u een account registreert, verzamelen wij:

• Naam en e-mailadres
• Wachtwoord (veilig opgeslagen met eenrichtingsversleuteling)
• Tijdzone en werkschemavoorkeuren (werkdagen, werktijden)
• Tweefactorauthenticatiegegevens indien ingeschakeld (versleuteld)

2.2 Organisatie-informatie

Wanneer u een organisatie aanmaakt of toetreedt, slaan wij op:

• Organisatienaam
• Facturatie-e-mailadres
• Standaard uurtarief en tijdzone-instellingen

2.3 Tijdplanningsgegevens

Wanneer u onze tijdplanningsfuncties gebruikt, slaan wij op:

• Tijdblokken (titel, beschrijving, start-/eindtijden, factureerbaarheid)
• Klantinformatie (naam, e-mailadres, uurtarieven)
• Projectinformatie (naam, kleur, uurtarieven)

2.4 Gegevens van externe integraties

Wanneer u externe diensten zoals Google Calendar of Moneybird koppelt, slaan wij op:

• OAuth toegangs- en vernieuwingstokens (versleuteld)
• E-mailadres van het gekoppelde account
• Kalendernamen, identificatienummers en afspraakgegevens voor synchronisatie
• Externe ID's voor gesynchroniseerde klanten, projecten en tijdregistraties

2.5 Factuurgegevens (Optioneel)

Als u ervoor kiest om factuursynchronisatie met Moneybird te activeren, slaan wij de volgende factuurgegevens op om betalingsstatus en totalen per klant weer te geven:

• Factuurnummer en status (concept, verzonden, betaald)
• Factuurbedragen
• Factuurdatum, vervaldatum en betaaldatum

Deze gegevens worden alleen verzameld nadat u factuursynchronisatie expliciet hebt geactiveerd in uw instellingen. U kunt deze functie op elk moment uitschakelen.

2.6 Automatisch verzamelde informatie

Wij verzamelen automatisch de volgende informatie voor beveiligings- en auditdoeleinden:

• IP-adres
• Browsertype en user agent
• Sessiegegevens
• Auditlogs van uitgevoerde acties (voor beveiligingsmonitoring)

3. Hoe wij uw informatie gebruiken

Wij gebruiken de verzamelde informatie om:

• De dienst te leveren, onderhouden en verbeteren
• Uw tijdblokken te synchroniseren met gekoppelde kalenders
• Klant- en projectgegevens te synchroniseren met factureringsdiensten
• U technische meldingen en ondersteuningsberichten te sturen
• Op uw opmerkingen en vragen te reageren
• Te beschermen tegen frauduleuze of illegale activiteiten

4. Gegevensopslag en beveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw persoonlijke gegevens te beschermen. Dit omvat:

• Versleuteling van gevoelige gegevens in rust en tijdens transport
• Veilige wachtwoord-hashing met moderne algoritmen
• Regelmatige beveiligingsaudits en updates
• Toegangscontroles en auditlogging

Uw gegevens worden opgeslagen op beveiligde servers binnen de Europese Unie.

5. Gegevens delen en openbaarmaking

Wij verkopen, verhandelen, verhuren of delen uw persoonlijke gegevens niet met derden. Uw gegevens blijven binnen onze Dienst.

• Wanneer u externe diensten koppelt (Google Calendar, Moneybird), autoriseert u gegevensuitwisseling rechtstreeks tussen onze Dienst en die derde partij. Wij delen uw gegevens niet op eigen initiatief met deze diensten - dit gebeurt alleen wanneer u expliciet een integratie koppelt.
• Wij kunnen informatie openbaar maken om te voldoen aan wettelijke verplichtingen
• Wij kunnen informatie openbaar maken om onze rechten te beschermen en fraude te voorkomen

6. Uw rechten (AVG)

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: U kunt een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie: U kunt correctie van onjuiste gegevens verzoeken
• Recht op verwijdering: U kunt verwijdering van uw gegevens verzoeken
• Recht op gegevensoverdraagbaarheid: U kunt uw gegevens in een draagbaar formaat opvragen
• Recht om toestemming in te trekken: U kunt externe integraties op elk moment ontkoppelen
• Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerking van uw gegevens

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de onderstaande informatie.

7. Cookies

Wij gebruiken essentiële cookies om uw sessie te behouden en kernfunctionaliteit te bieden. Deze cookies zijn noodzakelijk voor het functioneren van de Dienst en kunnen niet worden uitgeschakeld. Wij gebruiken geen tracking- of advertentiecookies.

8. Gegevensbewaring

Wij bewaren uw persoonlijke gegevens zolang uw account actief is of zolang nodig om u de Dienst te leveren. U kunt uw account op elk moment verwijderen, wat resulteert in het verwijderen van uw persoonlijke gegevens, behalve waar wij wettelijk verplicht zijn deze te bewaren.

9. Wijzigingen in dit privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij informeren u over wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" aan te passen. Het wordt aangeraden dit Privacybeleid periodiek te bekijken.

10. Contact

Als u vragen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:

Danwel
Waldorpstraat 5
2521CA Den Haag
Nederland

E-mail: info@danwel.nl