Privacyverklaring

Organogram.io is een webapplicatie waarmee je organogrammen, aandeelhouders-, holding- en UBO-structuren maakt. Organogram.io is een product van DSG Products B.V. Voor de verwerkingen die wij voor onze eigen dienstverlening uitvoeren is DSG Products B.V. de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

We hebben geen wettelijke verplichting tot het aanstellen van een functionaris voor gegevensbescherming. Privacyvragen komen rechtstreeks bij bovenstaand e-mailadres terecht.

Het is belangrijk om twee soorten gegevens te onderscheiden.

• Onze eigen gegevens. Voor account-, betaal-, support- en gebruiksgegevens zijn wij verwerkingsverantwoordelijke. Deze privacyverklaring beschrijft die verwerkingen.
• Jouw inhoud. De gegevens die je zelf in de applicatie invoert over derden (bestuurders, aandeelhouders, UBO's, KvK-nummers, percentages) verwerken wij uitsluitend in jouw opdracht. Jij bent daarvoor verwerkingsverantwoordelijke; wij zijn verwerker. De afspraken hierover (artikel 28 AVG) staan in de algemene voorwaarden en gelden als verwerkersovereenkomst. Je hoeft daarvoor geen los document te sluiten.

We verzamelen niet meer gegevens dan nodig is en vragen nooit om bijzondere persoonsgegevens.

Elke verwerking heeft een grondslag uit artikel 6 AVG:

• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b): account, toegang tot de applicatie, opslag van je inhoud, afhandeling van je abonnement.
• Wettelijke verplichting (sub c): fiscale bewaarplicht voor facturen en administratie.
• Gerechtvaardigd belang (sub f): beveiliging en misbruikpreventie, foutopsporing, verbetering van de dienst en het versturen van functionele service-berichten. We wegen jouw belang hierbij steeds mee.
• Toestemming (sub a): optionele analytische cookies en, indien van toepassing, nieuwsbrieven of productupdates. Toestemming kun je op elk moment intrekken.

Wij verkopen je gegevens niet en gebruiken ze niet voor advertentiedoeleinden. We schakelen wel dienstverleners (subverwerkers) in die nodig zijn om Organogram.io te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten met dezelfde verplichtingen die wij richting jou hebben:

• onze hosting-, database- en back-upprovider (opslag van account en inhoud, primaire opslag binnen de Europese Unie);
• onze e-mailverzenddienst (transactionele e-mails zoals accountbevestiging en support);
• onze betaaldienstverlener (afhandelen van betalingen en facturatie);
• onze analytics-dienst (geaggregeerde gebruiksstatistieken van de website);
• de bron van openbare handelsregistergegevens die de KvK-koppeling voedt (hierbij worden geen persoonsgegevens van jouw account gedeeld);
• onze accountant en, indien wettelijk verplicht, bevoegde autoriteiten.

Wil je een actueel overzicht met namen van onze subverwerkers? Vraag dit op via info@organogram.io. Nieuwe subverwerkers kondigen we vooraf aan, zodat je bezwaar kunt maken.

We nemen passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder:

• versleuteling van verkeer via TLS en versleuteling van opslag;
• strikte toegangsscheiding op accountniveau, zodat je uitsluitend je eigen inhoud kunt zien;
• toegang voor medewerkers volgens het principe van minimale rechten, met tweefactorauthenticatie op beheeromgevingen;
• logging en monitoring van beheerhandelingen;
• periodieke back-ups en herstelprocedures;
• geheimhoudingsplicht voor iedereen die namens ons toegang heeft.

Op grond van de AVG heb je het recht om:

• inzage te vragen in de gegevens die wij van je verwerken;
• onjuiste gegevens te laten corrigeren of aanvullen;
• je gegevens te laten verwijderen (recht op vergetelheid);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar formaat over te dragen (dataportabiliteit) — in de applicatie kun je je organogrammen zelf op elk moment exporteren;
• eerder gegeven toestemming in te trekken.

Stuur je verzoek naar info@organogram.io. We reageren binnen één maand; bij een complex verzoek kunnen we die termijn met twee maanden verlengen en laten we je dat weten. Om misbruik te voorkomen kunnen we vragen om je identiteit aan te tonen. Verzoeken zijn kosteloos, tenzij ze buitensporig zijn. Gaat je verzoek over gegevens die een klant van ons in de applicatie heeft ingevoerd, dan verwijzen we je door naar die klant, omdat die daarvoor verantwoordelijk is.

Wij gebruiken twee soorten cookies en vergelijkbare technieken:

• Noodzakelijke en functionele cookies voor inloggen, sessiebeheer, beveiliging en het onthouden van voorkeuren. Deze zijn nodig om de dienst te laten werken en vereisen geen toestemming.
• Analytische cookies om geanonimiseerd te meten hoe de website wordt gebruikt. Deze worden zo privacyvriendelijk mogelijk ingezet.

We plaatsen geen advertentie- of tracking-cookies van derden en volgen je niet over andere websites. Cookies bewaren we niet langer dan nodig; analytische cookies maximaal 14 maanden. Je kunt cookies altijd weigeren, blokkeren of verwijderen via de instellingen van je browser. Het uitschakelen van noodzakelijke cookies kan betekenen dat je niet meer kunt inloggen.