Privacy- en cookiebeleid
In dit beleid lees je welke persoonsgegevens Northdeck verzamelt, waarom, hoe lang we ze bewaren en wat je rechten zijn. Het geldt voor onze website northdeck.nl, het pilot- en contactformulier, ons e-mailcontact met jou en de accounts van mensen die de Northdeck-app gebruiken.
De bedrijfsdata die klanten in de Northdeck-app laden is een ander verhaal: daar handelen wij namens de klant, die bepaalt wat er wordt geladen en waarom. Dat staat in paragraaf 7 en in de verwerkersovereenkomst die klanten bij hun contract ontvangen.
1. Wie is verantwoordelijk
Northdeck B.V. is in oprichting. Tot de oprichting is oprichter Patrick Blommers verantwoordelijk voor de verwerkingen in dit beleid, namens Northdeck B.V. in oprichting. Zodra de onderneming is ingeschreven, vullen we hier het KvK-nummer en adres aan. Voor alles in dit beleid bereik je ons via info@northdeck.nl.
2. Wat we verzamelen en waarom
| Wanneer | Welke gegevens | Waarom | Grondslag | Hoe lang |
|---|---|---|---|---|
| Je vult het pilot- of contactformulier in | Naam, bedrijf, zakelijk e-mailadres, telefoon (optioneel), bedrijfsgrootte, sector, de systemen die je gebruikt, je bericht, de taal van de pagina | Om je te antwoorden en een voorstel te maken | Stappen op jouw verzoek vóór een mogelijke overeenkomst; ons gerechtvaardigd belang bij het beantwoorden van zakelijke aanvragen | 12 maanden na ons laatste contact, tenzij er een overeenkomst volgt |
| Je mailt ons of we spreken elkaar | Naam, e-mailadres, functie, bedrijf en wat we bespraken | Om je te antwoorden en ons contact met je bedrijf bij te houden | Gerechtvaardigd belang | Tot 2 jaar na ons laatste contact |
| We benaderen je over Northdeck | Naam, functie, bedrijf en zakelijke contactgegevens uit openbare zakelijke bronnen, zoals bedrijfswebsites | Om Northdeck voor te stellen aan bedrijven die er iets aan kunnen hebben | Gerechtvaardigd belang. In elk bericht kun je je afmelden, en dan stoppen we | Tot je bezwaar maakt, of maximaal 2 jaar |
| Je bedrijf wordt klant | Contactgegevens van contactpersonen; factuurgegevens | Om de overeenkomst uit te voeren en te factureren | Uitvoering van de overeenkomst; wettelijke plicht (fiscale bewaarplicht) | Looptijd van de overeenkomst; facturen 7 jaar |
| Je gebruikt de Northdeck-app | Naam, e-mailadres, rol in de werkruimte, inlogmomenten en acties in het auditlog | Om je toegang te geven, accounts te beveiligen en je bedrijf te laten zien wie wat heeft gewijzigd | Uitvoering van de overeenkomst met je werkgever; gerechtvaardigd belang bij beveiliging | Zolang je account bestaat; auditlog maximaal 2 jaar |
| Je bezoekt de website | Technische gegevens zoals IP-adres, browser en bezochte pagina's | Om de website veilig te laten werken en, met je toestemming, te zien hoe hij wordt gebruikt | Gerechtvaardigd belang; toestemming voor analytische cookies | Zie paragraaf 5 |
We verkopen geen persoonsgegevens, gebruiken ze niet voor geautomatiseerde besluiten over jou en gebruiken ze niet om AI-modellen te trainen.
3. Met wie we gegevens delen
We delen persoonsgegevens alleen met dienstverleners die ons helpen Northdeck te leveren, met elk van hen een verwerkersovereenkomst:
- Shopify host onze website en ontvangt het contactformulier.
- Google (Google Workspace) verzorgt onze e-mail en documenten.
- Supabase host de database van de Northdeck-app, in Frankfurt, Duitsland.
- Cloudflare levert de Northdeck-app aan je browser.
- Onze accountant en, als de wet dat vereist, overheidsinstanties.
Sommige van deze dienstverleners zijn buiten de Europese Unie gevestigd. Gaan persoonsgegevens buiten de EU, dan gebeurt dat op basis van een adequaatheidsbesluit, het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
4. Beveiliging
We beschermen persoonsgegevens met versleutelde verbindingen (HTTPS), toegang alleen voor wie het nodig heeft, scheiding van de data van elke klant in de database, versleutelde opslag bij onze hostingprovider en een auditlog van wijzigingen in de app.
5. Cookies en vergelijkbare technieken
Website. Onze website draait op Shopify, dat cookies plaatst die nodig zijn om de site te laten werken en te beveiligen. Daarvoor is geen toestemming nodig. Cookies voor statistieken of marketing worden pas geplaatst nadat je toestemming geeft in de cookiebanner; je kunt die toestemming altijd via dezelfde banner intrekken. We gebruiken geen advertentiecookies.
App. De Northdeck-app bewaart je inlogsessie en een paar voorkeuren, zoals je taal en de werkruimte die je het laatst opende, in je browser. In de openbare demo blijven de voorbeeldgegevens die je wijzigt in je eigen browser en worden ze nooit naar ons gestuurd. De app gebruikt geen tracking- of advertentiecookies.
6. Je rechten
Je kunt ons vragen je persoonsgegevens in te zien, te corrigeren of te verwijderen, het gebruik te beperken of ze in een gangbaar formaat te ontvangen. Je kunt ook bezwaar maken tegen gebruik op basis van gerechtvaardigd belang, waaronder direct contact over Northdeck. Stuur je verzoek naar info@northdeck.nl; we antwoorden binnen een maand. We kunnen je vragen je identiteit te bevestigen.
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.
7. Data die onze klanten in Northdeck laden
Klanten laden bedrijfsdata uit hun eigen systemen in Northdeck, zoals facturen, contracten, klanten en planning. Daar kunnen persoonsgegevens in zitten, bijvoorbeeld de naam van een contactpersoon bij een klant of van een medewerker in een planning. Voor deze data is de klant de verwerkingsverantwoordelijke en Northdeck de verwerker: we verwerken haar alleen in opdracht van de klant om de dienst te leveren, zoals vastgelegd in de verwerkersovereenkomst die we met elke klant sluiten. Staan jouw gegevens in een Northdeck-werkruimte van een bedrijf waarmee je zaken doet en wil je je rechten uitoefenen, neem dan contact op met dat bedrijf; wij helpen het om je te antwoorden.
8. Wijzigingen
We kunnen dit beleid aanpassen, bijvoorbeeld als we een dienstverlener toevoegen. De datum bovenaan toont de laatste versie. Klanten informeren we per e-mail over belangrijke wijzigingen.