Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG is:

2. Welke gegevens verwerken wij?

Afhankelijk van uw gebruik van onze dienst verwerken wij de volgende persoonsgegevens:

Accountgegevens

• Voor- en achternaam
• E-mailadres
• Bedrijfsnaam en functietitel
• IP-adres en inloggeschiedenis

Visitekaartgegevens

• Naam, telefoonnummer, e-mailadres
• Functietitel, afdeling en bedrijf
• Profielfoto (optioneel, door de gebruiker geüpload)
• Sociale media-profielen (LinkedIn, Twitter/X, etc.)
• Website-URL en andere door de gebruiker ingevoerde contactvelden

Betalingsgegevens

• Factuuradres en btw-nummer
• Betalingsreferenties — wij slaan geen volledige betaalkaartgegevens op; dit wordt verzorgd door onze betalingsprovider Mollie B.V.

Gebruiksgegevens

• Paginabezoeken en klikgedrag binnen de applicatie
• Apparaattype en browserversie
• Statistieken over kaartweergaven en gedeelde kaartjes (voor eindontvangers geanonimiseerd)

3. Doeleinden en grondslag

4. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: zolang uw account actief is, plus 30 dagen na verwijdering (back-up periode).
• Factuurgegevens: 7 jaar (fiscale bewaarplicht conform art. 52 AWR).
• Analytics: maximaal 24 maanden, daarna permanent geanonimiseerd.
• Support-communicatie: maximaal 3 jaar na afsluiting van het ticket.

5. Delen met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij schakelen de volgende verwerkers in, met wie wij een verwerkersovereenkomst hebben gesloten:

• Supabase Inc. — database en authenticatie (servers in EU, Frankfurt)
• Mollie B.V. — betalingsverwerking (Amsterdam, Nederland)
• Vercel Inc. — applicatiehosting en CDN (EU-regio)
• PostHog Inc. — productanalytics (EU-regio, privacyvriendelijk geconfigureerd)

Gegevens worden alleen buiten de Europese Economische Ruimte (EER) overgedragen indien passende waarborgen aanwezig zijn, zoals Standard Contractual Clauses (SCC) of een geldig adequaatheidsbesluit.

6. Uw rechten

Op grond van de AVG heeft u als betrokkene de volgende rechten:

• Recht op inzage (art. 15): u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (art. 16): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op vergetelheid (art. 17): u kunt verzoeken uw persoonsgegevens te verwijderen.
• Recht op beperking (art. 18): u kunt de verwerking tijdelijk laten beperken.
• Recht op overdraagbaarheid (art. 20): u kunt uw gegevens in een machineleesbaar formaat opvragen.
• Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekken van toestemming: indien verwerking op toestemming is gebaseerd, kunt u die te allen tijde intrekken zonder gevolgen voor eerdere verwerking.

Stuur uw verzoek naar privacy@bizzerd.com. Wij reageren binnen 30 dagen. U heeft tevens het recht een klacht in te dienen bij de toezichthouder: autoriteitpersoonsgegevens.nl.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of vernietiging:

• TLS-versleuteling voor alle dataoverdracht (HTTPS)
• Versleuteling van gevoelige gegevens in rust (AES-256)
• Strikte rolgebaseerde toegangscontrole voor medewerkers
• Regelmatige beveiligingsaudits en kwetsbaarheidscans
• Tweefactorauthenticatie (2FA) beschikbaar voor alle accounts
• Automatische sessievervaltijden en veilige inlogstromen

Bij een datalek dat u kan treffen, informeren wij u conform de AVG binnen 72 uur na ontdekking.

8. Cookies

Wij gebruiken cookies en vergelijkbare technologieën voor de volgende doeleinden:

• Functionele cookies: strikt noodzakelijk voor inloggen, sessiemanagement en beveiliging. Geen toestemming vereist.
• Analytische cookies: geanonimiseerde gebruiksstatistieken via PostHog. Geen cross-site tracking, geen vingerafdruk. Toestemming gewenst maar privacyvriendelijk geconfigureerd.
• Marketingcookies: alleen geplaatst met uw uitdrukkelijke toestemming.

U kunt cookies beheren of verwijderen via uw browserinstellingen. Het uitschakelen van functionele cookies kan de werking van de applicatie beïnvloeden.

9. Wijzigingen

Wij kunnen dit privacybeleid periodiek bijwerken. Bij ingrijpende wijzigingen informeren wij u per e-mail en/of via een melding in de applicatie. De datum van de laatste wijziging staat altijd bovenaan vermeld. Wij raden u aan dit beleid regelmatig te raadplegen.

10. Contact

Voor vragen, verzoeken of opmerkingen over dit privacybeleid kunt u contact opnemen met onze Functionaris Gegevensbescherming (FG):

Of gebruik ons contactformulier.