Privacybeleid

1. Inleiding

Nexiasafe ("wij", "ons" of "onze") respecteert de privacy van alle gebruikers van onze website en diensten. Dit privacybeleid beschrijft hoe we persoonlijke gegevens verzamelen, gebruiken, beschermen en verwerken in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving.

2. Gegevensverzameling

We verzamelen de volgende categorieën persoonlijke gegevens:

• •Accountgegevens: Naam, e-mailadres, wachtwoord (gehasht met bcrypt)
• •Contactgegevens: E-mailadres, telefoonnummer (optioneel)
• •Bedrijfsgegevens: Bedrijfsnaam, website, integraties (Shopify, WooCommerce)
• •E-maillijstgegevens: Gescande e-mailadressen (alleen voor AVG-compliance controle)
• •Gebruiksgegevens: IP-adres, browsertype, pagina's bezocht, tijdstempel

3. Gebruik van Gegevens

We gebruiken uw gegevens voor:

• •Het verstrekken van onze AVG-compliance diensten
• •Accountbeheer en authenticatie
• •Betalingsverwerking en facturering
• •Communicatie over servicewijzigingen en updates
• •Verbetering van onze diensten en gebruikerservaring
• •Naleving van wettelijke verplichtingen

4. Gegevensbescherming

We implementeren industriestandaard beveiligingsmaatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging:

• •Wachtwoorden worden gehasht met bcrypt (niet in platte tekst opgeslagen)
• •HTTPS-versleuteling voor alle communicatie
• •Veilige sessiecookies met HttpOnly en Secure flags
• •Regelmatige beveiligingsaudits en updates
• •Beperkte toegang tot persoonlijke gegevens (alleen noodzakelijk personeel)

5. Gegevensretentie

We bewaren uw persoonlijke gegevens alleen zolang als nodig voor de doeleinden waarvoor ze zijn verzameld, of zoals wettelijk vereist:

• •Accountgegevens: Zolang uw account actief is, plus 30 dagen na verwijdering
• •Scanresultaten: 1 jaar, tenzij u deze eerder verwijdert
• •Betalingsgegevens: 7 jaar (wettelijke verplichting)
• •Gebruikslogboeken: 90 dagen

6. Uw AVG-Rechten

Onder de AVG hebt u de volgende rechten:

• •Recht op inzage: U kunt een kopie van uw persoonlijke gegevens opvragen
• •Recht op rectificatie: U kunt onjuiste gegevens corrigeren
• •Recht op verwijdering: U kunt verzoeken om uw gegevens te verwijderen
• •Recht op beperking: U kunt verzoeken om de verwerking te beperken
• •Recht op overdraagbaarheid: U kunt uw gegevens in een standaardformaat opvragen
• •Recht op bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen

Neem contact met ons op via [email protected] om deze rechten uit te oefenen.

7. Delen met Derden

We delen uw persoonlijke gegevens alleen met derden in de volgende gevallen:

• •Betalingsverwerkers: Stripe (voor creditcard verwerking)
• •Integratiepartners: Shopify, WooCommerce (alleen met uw toestemming)
• •Wettelijke verplichting: Als wettelijk vereist door autoriteiten
• •Bedrijfsoverdracht: Bij fusie of overname (met kennisgeving)

8. Cookies en Tracking

We gebruiken cookies voor:

• •Sessiemanagement: Authenticatie en inlogstatus
• •Analytische cookies: Begrijpen hoe u onze site gebruikt
• •Voorkeurencookies: Onthouden van uw instellingen

U kunt cookies in uw browserinstellingen uitschakelen, maar dit kan de functionaliteit beïnvloeden.

9. Internationale Gegevensoverdracht

Uw gegevens kunnen worden verwerkt en opgeslagen in Nederland en andere EU-landen. We nemen passende beveiligingsmaatregelen om uw gegevens te beschermen tijdens overdracht.

10. Contact & Vragen

Voor vragen over dit privacybeleid of uw persoonlijke gegevens, neem contact op:

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP) als u van mening bent dat we uw gegevens niet correct verwerken.

11. Wijzigingen in dit Beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden van kracht zodra ze op deze pagina zijn geplaatst. We raden u aan dit beleid regelmatig te controleren op updates.