Privacybeleid devb.app

1. Wie wij zijn

devb.app is de online bestelomgeving van Dortland en van Beem B.V., gevestigd aan de Graafstroomstraat 26-28, 3044 AR Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 24447459 ("devb", "wij"). Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die via devb.app worden verwerkt.

Vragen over dit beleid of over uw gegevens? Neem contact op via martijn@devb.nl.

2. Welke persoonsgegevens wij verwerken

devb.app is een zakelijke (B2B) omgeving. Wij verwerken:

• Accountgegevens — voor- en achternaam, zakelijk e-mailadres en wachtwoord (versleuteld opgeslagen) van medewerkers en van contactpersonen van klanten die op uitnodiging een portaal-account aanmaken.
• Contact- en klantgegevens — bedrijfsnaam, adres, KvK- en BTW-nummer, en de naam, functie, e-mailadres en telefoonnummers van contactpersonen, zoals door of namens de klant aangeleverd.
• Inlog- en beveiligingsgegevens — tijdelijke verificatiecodes (tweestapsverificatie per e-mail), uitnodigings- en wachtwoordherstel-links en technische logbestanden (waaronder IP-adres en tijdstip) ten behoeve van beveiliging en foutopsporing.
• Cookievoorkeuren en analytische gegevens — zie artikel 4 en 5.

3. Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst — het aanbieden van het klantportaal, het verwerken van bestellingen en de communicatie daarover.
• Gerechtvaardigd belang — beveiliging van onze systemen (toegangsbeheer, logging, misbruikpreventie) en het onderhouden van de zakelijke relatie.
• Toestemming — het plaatsen van analytische cookies (artikel 5). U kunt toestemming op elk moment intrekken via de knop "Cookievoorkeuren" onderaan deze pagina.
• Wettelijke verplichting — fiscale bewaarplichten voor factuur- en administratiegegevens.

Wij nemen geen besluiten op basis van geautomatiseerde besluitvorming of profilering.

4. Cookies

devb.app gebruikt drie categorieën cookies. Essentiële cookies (sessie en beveiliging) zijn noodzakelijk en staan altijd aan. Analytische cookies en marketingcookies worden alléén geplaatst na uw toestemming via de cookiebanner. Uw keuze wordt opgeslagen in een voorkeurscookie en u kunt deze op elk moment wijzigen via "Cookievoorkeuren".

5. Google Analytics

Na toestemming gebruiken wij Google Analytics om het gebruik van devb.app te analyseren. Hiervoor is een verwerkersovereenkomst met Google gesloten en worden IP-adressen geanonimiseerd. Google kan gegevens verwerken op servers buiten de Europese Economische Ruimte; Google is aangesloten bij het EU-US Data Privacy Framework.

6. Met wie wij gegevens delen

Wij verkopen uw gegevens nooit. Wij delen ze alleen met dienstverleners die nodig zijn om devb.app te leveren:

• onze hostingpartij Hetzner (datacenter in Neurenberg, Duitsland);
• onze e-mailproviders Microsoft 365 en Sendcloud voor transactionele e-mail (verificatie, uitnodigingen, inlogcodes);
• Google (alleen na toestemming, artikel 5).

Met deze partijen zijn verwerkersovereenkomsten gesloten waar de AVG dat vereist.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. Accountgegevens bewaren wij zolang het account actief is en tot 2 jaar na beëindiging van de klantrelatie, tenzij een wettelijke bewaarplicht ons verplicht gegevens langer te bewaren. Factuur- en administratiegegevens bewaren wij 7 jaar (fiscale bewaarplicht). Technische logbestanden bewaren wij maximaal 90 dagen.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), versleutelde wachtwoordopslag, tweestapsverificatie bij het inloggen, toegang op basis van rollen en rechten, en het direct intrekken van portaaltoegang wanneer een contactpersoon vervalt.

9. Uw rechten

U heeft recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen de verwerking. Gegeven toestemming kunt u altijd intrekken. Stuur uw verzoek naar martijn@devb.nl; wij reageren binnen één maand. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functionaliteit. De actuele versie staat altijd op deze pagina; de datum bovenaan toont de laatste wijziging.