Privacybeleid

2. Welke persoonsgegevens verzamelen wij en van wie?

2.1 Gegevens die je aan ons verstrekt

Wij verzamelen informatie die je rechtstreeks aan ons verstrekt wanneer je een account aanmaakt, onze diensten gebruikt of met ons communiceert. Dit omvat je naam, e-mailadres, contactgegevens, accountgegevens, factuur- en betaalgegevens, bedrijfsnaam en bedrijfsgegevens, en alle content of communicatie die je naar ons stuurt.

2.2 Gegevens die wij automatisch over je verzamelen

Wanneer je onze diensten gebruikt, verzamelen wij automatisch bepaalde informatie over je apparaat en gebruik, waaronder apparaatgegevens (browsertype, besturingssysteem, apparaatidentificatoren), loggegevens (IP-adres, toegangstijden, bekeken pagina's, verwijzende URL), gebruiksgegevens (gebruikte functies, uitgevoerde handelingen, bestede tijd) en cookies en vergelijkbare trackingtechnologieën.

2.3 Gegevens die wij verzamelen van gekoppelde diensten van derden

Wanneer je diensten van derden aan WeldSuite koppelt (zoals e-mailproviders, agendahulpmiddelen, bankrekeningen of andere integraties), kunnen wij gegevens van die diensten verzamelen voor zover dat nodig is om de functionaliteit van ons platform te bieden. Wij hebben uitsluitend toegang tot gegevens waarvoor je ons toestemming hebt gegeven.

2.4 Gegevens die wij van anderen ontvangen

Wij kunnen informatie over je ontvangen van derden, waaronder diensten voor identiteitsverificatie, zakenpartners en integratieaanbieders, en openbaar beschikbare bronnen.

3. Rechtmatig gebruik van je persoonsgegevens

3.1 Gebruik van gegevens van je werkgever of collega

Als je werkgever of een collega je heeft uitgenodigd om WeldSuite te gebruiken, verwerken wij je persoonsgegevens om onze overeenkomst met je organisatie uit te voeren. Dit omvat het instellen en beheren van je account, het verlenen van toegang tot onze diensten en het faciliteren van samenwerking binnen je team.

3.2 Gebruik van gegevens die je hebt geüpload of ingevoerd

Wij verwerken gegevens die je uploadt naar of invoert in WeldSuite om onze diensten te leveren, te onderhouden en te verbeteren. Deze gegevens worden verwerkt op basis van onze overeenkomst met je en zijn noodzakelijk om de functionaliteit te leveren die je van ons platform mag verwachten.

3.3 Gebruik van gegevens voor gerechtvaardigde belangen

Wij kunnen je persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen, waaronder het detecteren en voorkomen van fraude, het waarborgen van netwerk- en informatiebeveiliging, het verbeteren van onze diensten en het uitvoeren van analyses. Wij wegen deze belangen af tegen je rechten en vrijheden.

3.4 Gebruik van gegevens voor e-mails over productupdates

Wij kunnen je contactgegevens gebruiken om je productupdates, aankondigingen van nieuwe functies en relevante informatie over onze diensten toe te sturen. Je kunt je op elk moment afmelden voor deze communicatie door op de afmeldlink in een e-mail te klikken of door rechtstreeks contact met ons op te nemen.

3.5 Gebruik van gegevens om onze dienst te verbeteren

Wij gebruiken geaggregeerde en geanonimiseerde gegevens om te begrijpen hoe onze diensten worden gebruikt, verbeterpunten te identificeren en nieuwe functies te ontwikkelen. Deze verwerking is gebaseerd op ons gerechtvaardigde belang om ons platform te verbeteren.

3.6 Gebruik van gegevens voor het verwerken van sollicitaties

Als je solliciteert op een functie bij WeldSuite, verwerken wij je persoonsgegevens om je sollicitatie te beoordelen en het wervingsproces te beheren. Deze gegevens worden verwerkt op basis van je toestemming en ons gerechtvaardigde belang om geschikte kandidaten aan te nemen.

4. Met wie delen wij je gegevens?

Wij kunnen je gegevens delen met dienstverleners die namens ons diensten verrichten, zoals hosting, analyse, betalingsverwerking, klantenondersteuning en, als je een bankrekening koppelt, aanbieders van bankgegevens. In verband met een fusie, overname of verkoop van activa kunnen je gegevens als onderdeel van die transactie worden overgedragen. Wij kunnen gegevens ook delen wanneer dit wettelijk vereist is, op grond van regelgeving of een gerechtelijke procedure, of om de rechten, eigendommen of veiligheid van WeldSuite, onze gebruikers of anderen te beschermen. Tot slot kunnen wij je gegevens delen wanneer je ons daarvoor uitdrukkelijk toestemming hebt gegeven.

Wij verkopen je persoonsgegevens niet aan derden.

5. Gekoppelde bankrekeningen

WeldBooks, onze boekhoudmodule, kan je zakelijke bankrekeningen en creditcards koppelen, zodat de transacties vanzelf in je boekhouding verschijnen. Een bank wordt alleen gekoppeld als jij daarvoor kiest en daarmee in WeldBooks akkoord gaat. Je logt in bij je bank in het eigen venster van de gegevensaanbieder: WeldSuite ziet en bewaart je inloggegevens voor internetbankieren nooit.

Wat wij ontvangen: de naam, het soort en de laatste vier cijfers van elke rekening die je koppelt, het saldo en de transacties (datum, bedrag, omschrijving, en de winkel en categorie als de bank die meestuurt), samen met een token waarmee wij nieuwe transacties kunnen ophalen. Je volledige rekeningnummers ontvangen wij niet.

Waarvoor wij ze gebruiken: alleen voor je boekhouding. Dat is transacties importeren, ze koppelen aan je facturen en inkoopfacturen, je bankrekeningen afstemmen en saldi tonen. Wij verkopen deze gegevens niet, gebruiken ze niet voor advertenties en nemen er geen kredietbeslissingen mee.

Wie ze verwerkt: de aanbieder van de bankgegevens, en de dienstverleners waarop WeldSuite draait (Cloudflare, en Neon op Amazon Web Services). Toegangstokens worden versleuteld voordat ze worden opgeslagen, en alle bankgegevens zijn versleuteld tijdens verzending en in opslag.

Ontkoppelen en verwijderen: je kunt een bank op elk moment in WeldBooks ontkoppelen, waarmee ook onze toegang bij de gegevensaanbieder wordt ingetrokken. Transacties die al zijn geïmporteerd blijven in je boekhouding staan, omdat ze deel uitmaken van je administratie, tot je ze of je account verwijdert. Als je je account verwijdert, worden ze verwijderd zoals beschreven onder Bewaren van persoonsgegevens.

Wij koppelen banken via erkende aanbieders van bankgegevens. In de Verenigde Staten gebruiken wij Plaid Technologies, Inc. (‘Plaid’). Als je een bank via Plaid koppelt, verzamelt en verwerkt Plaid je gegevens zoals beschreven in het privacybeleid voor eindgebruikers van Plaid. Als wij een andere aanbieder gebruiken, zie je de naam en het privacybeleid daarvan voordat je koppelt.

6. Waar wij je persoonsgegevens bewaren en verwerken

Je gegevens kunnen worden overgedragen aan en verwerkt in andere landen dan je eigen land. Wij zorgen ervoor dat er passende waarborgen aanwezig zijn, waaronder door de Europese Commissie goedgekeurde modelcontractbepalingen, verwerkersovereenkomsten met onze dienstverleners en naleving van de toepasselijke kaders voor gegevensbescherming.

Onze belangrijkste faciliteiten voor gegevensverwerking bevinden zich in de Europese Unie en de Verenigde Staten. Wij nemen maatregelen om ervoor te zorgen dat je gegevens veilig en in overeenstemming met dit privacybeleid worden behandeld, ongeacht waar ze worden verwerkt.

7. Beveiliging

Wij hanteren robuuste beveiligingsmaatregelen om je gegevens te beschermen, waaronder versleuteling van gegevens tijdens verzending en in rust (AES-256), regelmatige beveiligingsbeoordelingen van onze code en afhankelijkheden, toegangscontroles en authenticatiemechanismen, beveiligingstraining en achtergrondcontroles voor medewerkers, en procedures voor incidentrespons en noodherstel.

8. Je rechten

Afhankelijk van je locatie kun je de volgende rechten hebben met betrekking tot je persoonsgegevens: het recht op inzage in en een kopie van je persoonsgegevens; het recht om correctie van onjuiste of onvolledige gegevens te verzoeken; het recht om verwijdering van je persoonsgegevens te verzoeken; het recht om overdracht van je gegevens in een overdraagbaar formaat te verzoeken; het recht om beperking van de verwerking te verzoeken; het recht om bezwaar te maken tegen bepaalde verwerkingsactiviteiten; en het recht om toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.

Om deze rechten uit te oefenen, kun je contact met ons opnemen via privacy@weldsuite.org.

9. Bewaren van persoonsgegevens

Wij bewaren je gegevens zolang als nodig is om de in dit beleid beschreven doeleinden te verwezenlijken, tenzij een langere bewaartermijn wettelijk verplicht is. Wanneer je je account verwijdert, zullen wij je persoonsgegevens binnen 30 dagen verwijderen of anonimiseren, behalve wanneer wij deze om juridische, wettelijke of gerechtvaardigde bedrijfsdoeleinden moeten bewaren.

10. Algemeen

Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij vernemen dat wij gegevens van een kind hebben verzameld, verwijderen wij deze onmiddellijk.

Onze diensten kunnen links bevatten naar websites en diensten van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. Wij raden je aan hun privacybeleid te raadplegen.

11. Hoe je contact met ons opneemt

Als je vragen hebt over dit privacybeleid of onze privacypraktijken, neem dan contact met ons op:

Als je je in de EER bevindt en een klacht wilt indienen over ons gebruik van je gegevens, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij je lokale toezichthoudende autoriteit.