Privacybeleid

1. Wie zijn wij?

Gerda van de Administratie ("Gerda", "wij", "ons") is een webapplicatie die bedrijven helpt bij het bijhouden van urenregistratie-bevestigingen. Dit privacybeleid beschrijft hoe wij omgaan met uw persoonsgegevens.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens:

• Accountgegevens: Naam, e-mailadres
• Bevestigingsgegevens: Datum en tijd van bevestigingen
• Afwezigheidsgegevens: Data en type van gemelde afwezigheden
• Technische gegevens: IP-adres, browser type (alleen in serverlogs)

3. Waarvoor gebruiken wij uw gegevens?

• Het aanbieden van de Gerda-dienst
• Het bijhouden van uw bevestigingsstreak
• Het versturen van herinneringen (alleen bij Premium)
• Het genereren van bedrijfsoverzichten voor uw werkgever
• Het verbeteren van onze dienstverlening

4. Rechtsgrond

Wij verwerken uw gegevens op basis van:

• Overeenkomst: Om de dienst aan u te leveren
• Gerechtvaardigd belang: Om onze dienst te verbeteren en beveiligen

5. Delen met derden

Uw persoonlijke bevestigingsgegevens worden alleen gedeeld met:

• Beheerders binnen uw eigen bedrijf
• Mollie (voor betalingsverwerking, alleen indien Premium)

Wij verkopen uw gegevens nooit aan derden.

6. Bewaartermijn

Wij bewaren uw gegevens zolang uw account actief is. Na verwijdering van uw account worden uw gegevens binnen 30 dagen definitief verwijderd.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: U kunt uw gegevens bekijken op uw profielpagina
• Rectificatie: U kunt uw gegevens aanpassen via uw profiel
• Verwijdering: U kunt uw account verwijderen via uw profiel
• Dataportabiliteit: U kunt uw gegevens exporteren via uw profiel
• Bezwaar: Neem contact met ons op voor bezwaar tegen verwerking

8. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de applicatie:

• connect.sid: Sessiecookie voor inloggen (verlopt na 7 dagen inactiviteit)

Wij gebruiken geen tracking cookies of analytics.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• HTTPS-versleuteling
• Wachtwoorden worden gehashed opgeslagen (bcrypt)
• Regelmatige back-ups
• Toegangscontrole

10. Contact

Voor vragen over dit privacybeleid of uw rechten kunt u contact opnemen via:

E-mail: privacy@gerdavandeadministratie.nl

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Significante wijzigingen worden gemeld via de applicatie.