Waarom deze overeenkomst bestaat
Jij zet in Oplevr gegevens van jouw klanten: namen, adressen, telefoonnummers, e-mailadressen, foto's van het werk en wat er is afgesproken. Volgens de privacywet ben jij daarvan de verwerkingsverantwoordelijke — het zijn jouw klanten. Wij verwerken die gegevens alleen om de software voor jou te laten werken; wij zijn de verwerker. De wet verplicht ons dat samen op papier te zetten. Dit is dat papier. Je gaat ermee akkoord op het moment dat je een account aanmaakt.
Wat we met de gegevens doen
Wij verwerken de gegevens van jouw klanten uitsluitend om Oplevr te leveren: opslaan en tonen in jouw account, offertes en facturen opmaken, mails versturen die jij verstuurt, betaalverzoeken klaarzetten en back-ups maken. Verder niets. We verkopen geen gegevens, we gebruiken ze niet om te adverteren, en we gebruiken ze niet om modellen mee te trainen. Als we ooit iets anders willen doen met die gegevens, vragen we je vooraf om toestemming.
Wiens gegevens en welke
Betrokkenen: jouw klanten en de contactpersonen die zij opgeven, plus eventuele medewerkers die jij in Oplevr zet. Gegevens: naam, adres, postcode en plaats, telefoonnummer, e-mailadres, gegevens over de klus (omschrijving, foto's, planning, bedragen), factuur- en betaalgegevens, en communicatie die via Oplevr loopt. Bijzondere persoonsgegevens — gezondheid, religie, politieke voorkeur — horen niet in Oplevr thuis; vul die dus niet in.
Hoe lang
Zolang je een account hebt. Zeg je op, dan bewaren we je gegevens nog zes maanden, zodat je terug kunt komen zonder alles opnieuw in te voeren. Daarna verwijderen we ze. Wil je dat eerder? Mail info@oplevr.nl en we verwijderen je gegevens binnen dertig dagen. Op facturen zit een wettelijke bewaarplicht van zeven jaar; die vallen daar niet onder.
Wie we inschakelen
Om Oplevr te laten draaien gebruiken we een paar andere partijen. Onze database staat bij Neon (Europese Unie), accounts en foto's bij Supabase (Europese Unie), mail loopt via Resend (Europese Unie) en betalingen via Mollie (Nederland). Hosting draait bij Vercel. Met elk van hen hebben we afspraken die minstens even streng zijn als deze. Schakelen we een nieuwe partij in die bij persoonsgegevens kan, dan laten we dat vooraf weten en kun je bezwaar maken — en als je bezwaar maakt, kun je zonder kosten opzeggen.
Beveiliging
Alle verbindingen lopen versleuteld (TLS). Gegevens staan versleuteld opgeslagen. Alleen jij ziet jouw klanten: elk account is afgeschermd van de andere. Toegang aan onze kant is beperkt tot wie het nodig heeft voor onderhoud en support, en wordt gelogd. We maken dagelijks back-ups. Absolute veiligheid bestaat niet, maar dit is wat je van ons mag verwachten.
Als er iets misgaat
Ontdekken we een datalek waarbij gegevens van jouw klanten betrokken zijn, dan melden we dat bij jou zonder onnodige vertraging en uiterlijk binnen 48 uur nadat we het weten. We vertellen wat er is gebeurd, welke gegevens het betreft, wat de gevolgen kunnen zijn en wat we eraan doen. De melding bij de Autoriteit Persoonsgegevens doe jij — het zijn jouw klanten — maar wij leveren alles aan wat je daarvoor nodig hebt en helpen je ermee.
Rechten van jouw klanten
Vraagt een klant van jou om inzage, correctie of verwijdering van zijn gegevens, dan handel jij dat af — je kunt dat zelf in Oplevr doen. Kom je er niet uit, dan helpen we je binnen vijf werkdagen. Krijgen wij zo'n verzoek rechtstreeks binnen, dan sturen we die persoon door naar jou en laten we jou dat weten.
Controle
Je mag één keer per jaar controleren of we ons aan deze afspraken houden. Meld het twee weken van tevoren. Wij leveren de informatie aan die je nodig hebt. Wil je een externe auditor sturen, dan mag dat op jouw kosten, mits die geheimhouding tekent.
Bij beëindiging
Zeg je op, dan kun je al je gegevens exporteren zolang je account nog actief is — klanten, facturen en boekhouding als CSV. Daarna geldt de bewaartermijn uit artikel 04. Op jouw verzoek verwijderen we alles eerder en bevestigen we dat schriftelijk.
Rangorde en recht
Deze verwerkersovereenkomst hoort bij onze algemene voorwaarden. Spreken ze elkaar tegen op het punt van persoonsgegevens, dan geldt wat hier staat. Nederlands recht is van toepassing.
Vragen hierover? Mail info@oplevr.nl. Zie ook onze privacyverklaring en algemene voorwaarden.