Privacyverklaring

Wie is verantwoordelijk?

ShinBuilds, Tokyostraat 17a, 1175 RB Lijnden, KvK 94680965, is verwerkingsverantwoordelijke voor accountgegevens. Voor de inhoud van notities is de winkel (jouw werkgever) verwerkingsverantwoordelijke en zijn wij verwerker.

Welke gegevens verwerken we?

• Accountgegevens: voornaam, achternaam, e-mailadres, telefoonnummer (optioneel), rol (beheerder of medewerker), taalvoorkeur, winkel en afdeling.
• Inloggegevens: tijdelijke inlogcodes en sessietokens (versleuteld opgeslagen als hash) en, als je twee-staps-verificatie aanzet, een authenticator-sleutel. We slaan géén wachtwoorden op; die bestaan niet in FloorHandover.
• Werkinhoud: de notities die je plaatst, met auteur, afdeling, prioriteit, tijdstip en afvinkstatus.
• Bedrijfsgegevens (alleen winkelbeheerders): bedrijfsnaam, adres, KvK-nummer, BTW-nummer en factuur-e-mailadres.
• Betaalgegevens: abonnementsstatus en een klantreferentie bij onze betaalprovider Stripe. Kaart- en rekeninggegevens bereiken onze servers nooit; die verwerkt Stripe.
• Technische gegevens: beperkte serverlogs (waaronder IP-adres) voor beveiliging en foutopsporing, en de functionele cookies beschreven in onze cookieverklaring.

Waarvoor gebruiken we deze gegevens?

• Het leveren van de dienst: inloggen, notities delen binnen jouw winkel (uitvoering van de overeenkomst).
• Het versturen van inlogcodes en uitnodigingen per e-mail (uitvoering van de overeenkomst).
• Facturatie en abonnementsbeheer (wettelijke verplichting en uitvoering van de overeenkomst).
• Beveiliging en misbruikpreventie (gerechtvaardigd belang).

We gebruiken je gegevens niet voor advertenties, profilering of tracking, en we verkopen ze niet.

Met wie delen we gegevens?

• Stripe (betalingen): naam, factuur-e-mail en abonnementsgegevens.
• Onze hostingprovider: opslag en verwerking van de applicatiedata, binnen de EER waar mogelijk.
• Onze e-mailprovider: e-mailadres en inhoud van systeemmails (inlogcodes, uitnodigingen).

Met verwerkers sluiten we verwerkersovereenkomsten. We verstrekken alleen gegevens aan autoriteiten als de wet dat vereist.

Hoe lang bewaren we gegevens?

• Inlogcodes: 10 minuten geldig, daarna onbruikbaar.
• Sessies: maximaal 30 dagen, of tot je uitlogt.
• Account- en werkgegevens: zolang het account of de winkel actief is; na verwijdering wissen we ze binnen 30 dagen uit productie.
• Factuurgegevens: 7 jaar (fiscale bewaarplicht).

Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Mail je verzoek naar info@floorhandover.com; we reageren binnen 30 dagen. Werk je bij een winkel die FloorHandover gebruikt, dan kun je ook bij je werkgever terecht. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen verlopen via TLS, inlogcodes en sessietokens slaan we alleen gehasht op, en toegang tot gegevens is beperkt per winkel, rol en (instelbaar) per afdeling.

Wijzigingen

We kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen informeren we winkelbeheerders per e-mail.