Privacy Policy
Hoe we de persoonsgegevens verwerken van wie de site bezoekt, wie ons contacteert en wie de applicatie gebruikt, overeenkomstig de artikelen 13 en 14 van Verordening (EU) 2016/679.
In het kort
- De gegevens blijven binnen de Europese Unie en worden niet met derden gedeeld voor marketingdoeleinden.
- Het activiteitenregister van de applicatie wordt vijf jaar bewaard, omdat het dient om de zorgvuldigheid van de klant aan te tonen.
- De nieuwsbrief vereist een afzonderlijke toestemming, herroepbaar vanuit elk bericht.
- We gebruiken geen reclameprofileringscookies. Bereikmeting draait alleen met uw toestemming, met IP-anonimisering, en we verkopen of delen de gegevens niet voor reclame.
- De in dossiers geüploade inhoud voedt geen modeltraining.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Intarmour® di Simone Nogara, gevestigd Via Morazzone 4, 22100 Como (CO), Italia, P. IVA IT03817020138. Voor verzoeken over de verwerking: privacy@cranotify.eu. Het bedrijf heeft een functionaris voor gegevensbescherming aangesteld, bereikbaar op dpo@cranotify.eu.
2. Categorieën betrokkenen en verwerkte gegevens
We verwerken gegevens van drie categorieën betrokkenen: bezoekers van de site, personen die ons voor commerciële of ondersteuningsdoeleinden contacteren, en door klantbedrijven geautoriseerde gebruikers van de applicatie.
| Bezoekers van de site | Technische verbindingsgegevens die strikt nodig zijn voor beveiliging en werking (afgekort IP-adres, apparaattype, opgevraagde pagina's). |
|---|---|
| Commerciële contacten | Voornaam, achternaam, functie, bedrijf, e-mailadres, telefoon indien opgegeven, inhoud van het bericht. |
| Gebruikers van de applicatie | Toegangsgegevens, profiel- en rolgegevens, logboek van uitgevoerde handelingen (auteur, tijdstip, object), adressen van de voor toegang gebruikte apparaten. |
| Gegevens in de dossiers | Door de klant geüploade inhoud, die contactgegevens kan bevatten van wie een kwetsbaarheid meldt. Daarvoor is de klant verantwoordelijke en handelt het bedrijf als verwerker. |
3. Doeleinden en rechtsgronden
| De dienst leveren | Uitvoering van de overeenkomst, art. 6, lid 1, b). Omvat authenticatie, dossierbeheer, termijnberekening, activiteitenregister. |
|---|---|
| Verzoeken beantwoorden | Uitvoering van precontractuele maatregelen, art. 6, lid 1, b), en gerechtvaardigd belang bij het beheer van commerciële contacten, art. 6, lid 1, f). |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang, art. 6, lid 1, f), en verplichtingen inzake verwerkingsbeveiliging, art. 32. |
| Nieuwsbrief en communicatie | Toestemming, art. 6, lid 1, a), afzonderlijk gegeven en op elk moment herroepbaar. |
| Boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting, art. 6, lid 1, c). |
4. Bewaartermijnen
| Activiteitenregister | 5 jaar vanaf de registratie van de regel, in lijn met de bewijsbehoefte verbonden aan de verplichtingen van Ver. (EU) 2024/2847. |
|---|---|
| Dossiergegevens en bijlagen | Voor de duur van de overeenkomst en 90 dagen na beëindiging, behoudens export of een verzoek om vervroegde verwijdering. |
| Commerciële contacten | 24 maanden vanaf de laatste uitwisseling, tenzij een contractuele relatie wordt geopend. |
| Nieuwsbriefinschrijving | Tot de intrekking van de toestemming; het bewijs van intrekking wordt één jaar bewaard. |
| Verbindingsgegevens | 30 dagen, behalve bij onderzoek naar beveiligingsincidenten. |
5. Ontvangers en subverwerkers
De gegevens worden verwerkt door geautoriseerd personeel en door leveranciers die als verwerkers optreden op grond van art. 28 AVG, waaronder de cloudinfrastructuurleverancier met datacenters in de Europese Unie, de betaaldienstverlener, de leverancier van transactionele e-mail en — alleen wanneer de klant de AI-schrijfassistent gebruikt — een AI-dienst (Amazon Bedrock, met Anthropic Claude-modellen) die concepten genereert uit de door de klant ingezonden tekst, met de inferentie uitgevoerd binnen de Europese Unie (Milaan); die tekst verlaat de Europese Unie niet. De assistent produceert te controleren concepten en neemt geen geautomatiseerde beslissingen met rechtsgevolg (art. 22 AVG). Op de openbare website verwerkt, en alleen na toestemming van de bezoeker, een bereikmetingsleverancier (Google Analytics) geaggregeerde gebruiksgegevens met IP-anonimisering. De actuele lijst van subverwerkers, met locatie en doel, is op verzoek beschikbaar en gehecht aan de verwerkersovereenkomst.
Voor de levering van de dienst dragen wij geen gegevens over buiten de Europese Economische Ruimte: hosting, database, back-ups, e-mail, betalingen, AI-ondersteuning en foutmonitoring blijven in de EU. De enige uitzondering is de websitemeting (Google Ireland Ltd.), die alleen met uw toestemming draait en waarvan doorgiften buiten de EER berusten op modelcontractbepalingen. Zou een andere doorgifte nodig worden, dan zou die berusten op een adequaatheidsbesluit of op modelcontractbepalingen, met voorafgaande informatie aan klanten.
6. Rechten van de betrokkene
U kunt inzage, rectificatie, wissing, beperking en portabiliteit van de gegevens vragen, bezwaar maken tegen op gerechtvaardigd belang gebaseerde verwerking en gegeven toestemmingen op elk moment intrekken. Verzoeken naar privacy@cranotify.eu: we antwoorden binnen dertig dagen, verlengbaar in de gevallen van art. 12, lid 3.
Betreffen de gegevens het gebruik van de applicatie door een klantbedrijf, dan moet het verzoek aan dat bedrijf als verantwoordelijke worden gericht: we sturen het door en helpen de klant bij het antwoord. Het recht om een klacht in te dienen bij de Garante per la protezione dei dati personali blijft onverlet.
7. Beveiligingsmaatregelen
Versleuteling onderweg en in rust, verificatie in twee stappen, rollen met minimale rechten, logging van administratieve handelingen, scheiding van omgevingen, versleutelde back-ups met periodieke hersteltests. Kwetsbaarheden in onze applicaties kunnen worden gemeld aan security@cranotify.eu volgens ons beleid van gecoördineerde openbaarmaking.
8. Geautomatiseerde besluitvorming
We nemen geen volledig geautomatiseerde beslissingen met rechtsgevolgen voor betrokkenen. De termijnberekening en het voorgestelde beschrijvende concept zijn hulpmiddelen: de kwalificatie van het voorval en de indiening blijven menselijke handelingen, zoals beschreven in de AI-aantekeningen.
9. Wijzigingen
Wezenlijke wijzigingen worden de klanten ten minste dertig dagen vooraf meegedeeld en de geldende versie staat altijd bovenaan deze pagina. Eerdere versies zijn op verzoek beschikbaar.
Verwerkingsverantwoordelijke: Intarmour® di Simone Nogara, Via Morazzone 4, 22100 Como (CO), Italia · privacy@cranotify.eu · Functionaris voor gegevensbescherming: dpo@cranotify.eu. Klacht bij de autoriteit: Garante per la protezione dei dati personali, Piazza Venezia 11, Roma.