Findra / Privacyverklaring
Privacyverklaring
Wie we zijn
Findra bouwt, host en onderhoudt websites voor ondernemers. Findra is de handelsnaam van Findra AI B.V., gevestigd in Amsterdam, KvK-nummer 42091785. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, en wat je rechten zijn.
Vragen over privacy, of een verzoek over je gegevens? Mail naar [email protected].
Voor wie deze verklaring geldt
Deze verklaring geldt voor:
- bezoekers van joinfindra.com en app.joinfindra.com;
- mensen die contact met ons opnemen of een kennismakingsgesprek inplannen;
- onze klanten en hun contactpersonen, ook als gebruiker van het portaal.
Voor die gegevens is Findra verwerkingsverantwoordelijke.
Websites van onze klanten. Voor de inhoud van een website die Findra voor een klant bouwt en host, zoals teksten, beelden en gegevens over mensen die op die site staan, en voor wat bezoekers via die site invullen, is de klant verantwoordelijk. Findra is daarvoor verwerker: we verwerken die gegevens alleen in opdracht van de klant, volgens onze verwerkersovereenkomst. Daarbij zetten we ook AI-diensten in voor het schrijven van teksten. Volgens onze contracten met die partijen gebruiken zij de gegevens niet om hun modellen te trainen. Bezoek je zo'n website, lees dan de privacyverklaring van die klant. Stuur je ons toch een verzoek over zulke gegevens, dan sturen we het door naar de klant en laten we je dat weten.
Welke gegevens we verwerken en waarvoor
We verwerken alleen de gegevens die we nodig hebben voor het doel hieronder. Elk doel heeft een grondslag uit de AVG.
| Waarvoor | Welke gegevens | Grondslag |
|---|---|---|
| Je vraag beantwoorden via het contactformulier of e-mail | Naam, e-mailadres, bedrijfsnaam, telefoonnummer als je dat geeft, je bericht | Gerechtvaardigd belang: op je vraag reageren en een mogelijke samenwerking bespreken |
| Een kennismakingsgesprek inplannen | Naam, e-mailadres, gekozen tijdstip, wat je bij de afspraak invult | Voorbereiden van een overeenkomst* |
| Offerte en overeenkomst | Naam en functie van de contactpersoon, bedrijfsnaam, adres, KvK-nummer, e-mailadres, telefoonnummer | Uitvoeren van een overeenkomst* |
| Je account in het portaal en berichten over je dienst | Naam, e-mailadres, wachtwoord (onleesbaar opgeslagen), je wijzigingsverzoeken | Uitvoeren van een overeenkomst* |
| joinfindra.com en het portaal laten werken en beveiligen | IP-adres, browser, tijdstip, opgevraagde pagina; in het portaal ook het inloggen en belangrijke handelingen zoals verwijderen | Gerechtvaardigd belang: een veilige, werkende website en misbruik voorkomen en onderzoeken |
| Facturen en betalingen | Naam, bedrijfsgegevens, factuuradres, betaalgegevens via onze betaaldienst | Uitvoeren van een overeenkomst* en een wettelijke plicht (artikel 52 Algemene wet inzake rijksbelastingen) |
* Ben je contactpersoon of gebruiker namens een bedrijf, dan is de grondslag ons gerechtvaardigd belang om de overeenkomst met dat bedrijf voor te bereiden en uit te voeren.
Waar je gegevens vandaan komen. Meestal van jou zelf. Soms van het bedrijf waarvoor je werkt, bijvoorbeeld als een collega je opgeeft als contactpersoon of gebruiker van het portaal. Het gaat dan om je naam, functie en zakelijke contactgegevens. Bedrijfsgegevens controleren we soms in het Handelsregister van de KvK.
Moet je gegevens geven? Je bent niet wettelijk verplicht ons gegevens te geven. Zonder naam en e-mailadres kunnen we je vraag niet beantwoorden. Zonder de gegevens voor offerte, account en facturen kunnen we geen overeenkomst sluiten of uitvoeren.
We sturen geen nieuwsbrief en verkopen geen gegevens. We nemen geen besluiten over je die alleen op automatische verwerking berusten.
Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig. Daarna verwijderen we ze.
| Gegevens | Bewaartermijn |
|---|---|
| Contactberichten, afspraken en offertes waar geen klantrelatie uit volgt | 12 maanden na het laatste contact |
| Account, correspondentie en aangeleverd materiaal van klanten | Zolang de overeenkomst loopt, daarna tot 30 dagen, zodat je een kopie kunt opvragen |
| Gegevens over inloggen en belangrijke handelingen in het portaal | 12 maanden |
| Serverlogs met IP-adressen | Maximaal 30 dagen |
| Facturen en de administratie die daarbij hoort | 7 jaar, omdat de wet dat verplicht |
| Back-ups | Maximaal 8 dagen, daarna worden ze automatisch verwijderd |
Is een gegeven nodig voor een lopend geschil of een wettelijke plicht, dan bewaren we het zo lang als daarvoor nodig is.
Met wie we gegevens delen
We delen gegevens alleen met dienstverleners die we nodig hebben om Findra te laten werken, of als de wet ons daartoe verplicht. We werken met dienstverleners in deze categorieën:
- hosting en database (Duitsland);
- netwerk, beveiliging en opslag van bestanden (Europese Unie en Verenigde Staten);
- het versturen van e-mail vanuit ons platform (Verenigde Staten);
- AI-diensten voor het schrijven van teksten (Europese Unie en Verenigde Staten);
- e-mail en agenda (Europese Unie en Verenigde Staten);
- het plannen van afspraken (Verenigde Staten);
- betalingen (Europese Unie en Verenigde Staten);
- boekhouding (Nederland).
Op verzoek sturen we je de namen. Met dienstverleners die namens ons gegevens verwerken, hebben we een verwerkersovereenkomst. Onze betaaldienst verwerkt een deel van de betaalgegevens als zelfstandig verantwoordelijke, bijvoorbeeld om fraude te voorkomen. Daarvoor geldt de privacyverklaring van die betaaldienst.
Doorgifte buiten de Europese Unie. Dienstverleners in de categorieën netwerk en beveiliging, e-mail, AI, agenda, afspraken en betalingen kunnen gegevens in de Verenigde Staten verwerken. Dat gebeurt alleen bij partijen die gecertificeerd zijn onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (artikel 45 AVG), of op basis van de standaardcontractbepalingen van de Europese Commissie (artikel 46 AVG, Besluit (EU) 2021/914, te vinden op eur-lex.europa.eu). Een kopie van de afspraken met een specifieke dienstverlener kun je opvragen via [email protected].
Hoe we je gegevens beveiligen
We nemen passende technische en organisatorische maatregelen. De belangrijkste:
- Alle verbindingen met joinfindra.com, het portaal en klantsites zijn versleuteld.
- Ons platform en onze database draaien in datacenters in Frankfurt en zijn bij opslag versleuteld.
- Wachtwoorden slaan we onleesbaar op. Inloggen is beschermd tegen misbruik.
- Alleen wie het voor zijn werk nodig heeft, heeft toegang. Onze accounts bij dienstverleners zijn beveiligd met tweestapsverificatie.
- Test- en productieomgevingen zijn gescheiden.
- We maken dagelijks back-ups.
- We hebben een procedure voor datalekken. Gaat er toch iets mis, dan handelen we volgens de wet en informeren we je als dat nodig is.
Cookies
Het portaal op app.joinfindra.com gebruikt alleen functionele cookies en vergelijkbare technieken: om je ingelogd te houden en het portaal veilig te laten werken. Ze blijven bewaard tot je uitlogt of je sessie verloopt. Daarvoor is geen toestemming nodig.
joinfindra.com plaatst geen cookies en volgt geen bezoekers. Om de site te verbeteren meten we met Cloudflare Web Analytics hoeveel bezoeken elke pagina krijgt, waar bezoekers vandaan komen (bijvoorbeeld een zoekmachine) en hoe snel de pagina's laden. Dat werkt zonder cookies en zonder je te herkennen of over andere sites te volgen; we zien alleen totalen. De grondslag is ons gerechtvaardigd belang om de site goed te laten werken. Klik je op de link om een gesprek in te plannen, dan ga je naar Cal.com. Daar geldt het privacy- en cookiebeleid van Cal.com.
Je rechten
Je hebt de volgende rechten over je persoonsgegevens:
- Inzage: je mag weten welke gegevens we van je hebben en aan wie we ze geven.
- Correctie: kloppen je gegevens niet, dan passen we ze aan.
- Verwijdering: je kunt vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je kunt vragen het gebruik van je gegevens tijdelijk stop te zetten.
- Overdracht: gegevens die je ons zelf hebt gegeven voor een overeenkomst met jou, kun je in een gangbaar bestandsformaat krijgen of rechtstreeks laten doorsturen naar een andere partij, als dat technisch kan.
Bezwaar. Verwerken we gegevens op grond van ons gerechtvaardigd belang, dan kun je daartegen altijd bezwaar maken. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen dan jouw belang.
Stuur je verzoek naar [email protected]. We kunnen je vragen te laten zien dat het om jouw gegevens gaat. We reageren binnen een maand. Is een verzoek ingewikkeld of krijgen we er veel, dan kunnen we die termijn met maximaal twee maanden verlengen. Dat laten we je binnen de eerste maand weten, met de reden.
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen
Verandert er iets in hoe we gegevens verwerken, dan passen we deze verklaring aan. De actuele versie staat altijd op joinfindra.com. Raakt een wijziging klanten, dan laten we het ze vooraf per e-mail weten.