Privacyverklaring
ControlBakery is een applicatie voor Governance, Risk & Compliance (GRC), aangeboden door JustSpark, gevestigd aan de Keurmeesterstraat 2, 2984 BA Ridderkerk (KvK 24352107).
Wij verwerken persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
1. Verantwoordelijkheid
JustSpark is verwerkingsverantwoordelijke voor persoonsgegevens die wij voor onze eigen bedrijfsvoering, beveiliging en zelfstandig vastgestelde doeleinden verwerken.
Voor persoonsgegevens die klanten binnen ControlBakery verwerken, handelt JustSpark in beginsel als verwerker. De klant is daarbij verwerkingsverantwoordelijke. Hierover maken wij afspraken in een verwerkersovereenkomst (DPA).
JustSpark verwerkt bepaalde accountgegevens, inloggegevens en beveiligingslogs ook voor eigen beveiligings- en technische analyses. Voor zover wij daarbij zelfstandig de doeleinden en essentiële middelen bepalen, zijn wij verwerkingsverantwoordelijke.
2. Persoonsgegevens, doeleinden en grondslagen
Wij verwerken, afhankelijk van de situatie, de volgende persoonsgegevens:
| Gegevens en doeleinden | AVG-grondslag |
|---|---|
| Contact- en zakelijke relatiegegevens voor communicatie en relatiebeheer | Gerechtvaardigd belang |
| Contractgegevens voor overeenkomsten met natuurlijke personen | Uitvoering overeenkomst |
| Financiële gegevens voor wettelijke administratie | Wettelijke verplichting |
| Supportgegevens voor het beantwoorden van vragen en verzoeken voor eigen doeleinden | Gerechtvaardigd belang |
| Accountgegevens, IP-adressen, inloggegevens en beveiligingslogs voor eigen beveiliging, incidentonderzoek en technische betrouwbaarheid | Gerechtvaardigd belang |
| Websitegegevens voor Google Analytics 4, voor zover toestemming vereist is | Toestemming |
Onze gerechtvaardigde belangen zijn het onderhouden van zakelijke relaties, het beveiligen van onze systemen, het voorkomen van misbruik en het waarborgen van een betrouwbare dienstverlening. Wij wegen deze belangen af tegen de privacyrechten van betrokkenen.
Wij ontvangen gegevens rechtstreeks van u, via uw organisatie of automatisch bij gebruik van onze website en dienstverlening.
Bepaalde gegevens zijn noodzakelijk voor contractuele dienstverlening, accounttoegang of wettelijke verplichtingen. Zonder deze gegevens kunnen wij de betreffende dienst mogelijk niet leveren of aan onze verplichtingen voldoen.
4. Delen en internationale doorgifte
Wij verkopen geen persoonsgegevens.
Wij gebruiken dienstverleners voor hosting, beveiliging, monitoring, ondersteuning, analytics en administratie. Met verwerkers sluiten wij waar vereist een verwerkersovereenkomst.
Onze subverwerkers staan vermeld op onze subverwerkerslijst.
De ControlBakery-applicatie en de daarin opgeslagen klantgegevens worden gehost binnen de Europese Economische Ruimte (EER).
Bij andere diensten kunnen persoonsgegevens buiten de EER worden verwerkt of toegankelijk zijn. Wanneer sprake is van een internationale doorgifte, gebruiken wij een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. Informatie over de daadwerkelijk toepasselijke waarborgen is opvraagbaar via ons privacycontactadres.
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk, tenzij een wettelijke verplichting of andere rechtmatige grond langere bewaring vereist.
| Gegevens | Bewaartermijn |
|---|---|
| Klantgegevens en accounts | Uiterlijk zes maanden na beëindiging van het klantcontract of de klantomgeving worden de omgeving en bijbehorende gegevens verwijderd, overeenkomstig de contractuele verwijderafspraken. |
| Inlog- en beveiligingslogs | Zolang noodzakelijk voor beveiliging en incidentonderzoek. Gegevens die onder de verwijderafspraken van de beëindigde klantomgeving vallen, worden uiterlijk binnen zes maanden verwijderd, behoudens rechtmatige uitzonderingen. |
| Financiële basisadministratie | In beginsel zeven jaar, tenzij een afwijkende wettelijke termijn geldt. |
| Contract-, contact- en supportgegevens | Zolang noodzakelijk voor de betreffende doeleinden, wettelijke verplichtingen of rechtsvorderingen. |
| Website- en analyticsgegevens | Volgens de termijnen in onze cookieverklaring. |
Na afloop van de toepasselijke bewaartermijn verwijderen of anonimiseren wij de gegevens.
6. Beveiliging
Wij beschermen persoonsgegevens met passende technische en organisatorische maatregelen, waaronder toegangsbeheer, encryptie, logging, monitoring en incidentmanagement. Daarnaast beschikt de verwerkingsverantwoordelijke over het ISO 27001 certificaat.
7. Uw privacyrechten
Wanneer JustSpark verwerkingsverantwoordelijke is, heeft u volgens de AVG, voor zover van toepassing, recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar tegen verwerking. U kunt eerder gegeven toestemming altijd intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van eerdere verwerkingen.
U kunt uw verzoek indienen via ATelgt@controlbakery.com. Wij reageren in beginsel binnen 14 dagen. Waar wettelijk toegestaan, kan deze termijn met maximaal twee maanden worden verlengd.
Gaat uw verzoek over persoonsgegevens die een klant binnen ControlBakery verwerkt? Neem dan contact op met de betreffende klant. Wij ondersteunen klanten bij de afhandeling van dergelijke verzoeken.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Geautomatiseerde besluitvorming
JustSpark maakt voor haar eigen verwerkingen geen gebruik van uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen zoals bedoeld in artikel 22 AVG.
9. Contact en wijzigingen
Keurmeesterstraat 2
2984 BA Ridderkerk
KvK: 24352107
Privacycontact: ATelgt@controlbakery.com
Wij kunnen deze privacyverklaring aanpassen. De actuele versie is beschikbaar op onze website. Bij belangrijke wijzigingen informeren wij betrokkenen wanneer de AVG dit vereist.