Privacybeleid

1. Wie zijn wij

Projectanker is een product van VANDIJKUM, gevestigd in Nederland (KvK: 97812374). Vragen over dit privacybeleid kunt u sturen naar contact@projectanker.nl.

2. Welke gegevens verwerken wij

Projectdata zonder account: Gebruikt u Projectanker zonder in te loggen, dan wordt uw planningsdata (projecten, activiteiten, medewerkers, uren) uitsluitend lokaal in uw browser opgeslagen (localStorage). Wij hebben daar geen toegang toe en deze data wordt niet naar onze servers verzonden.

Accountgegevens (optioneel inloggen): Maakt u een account aan, dan verwerken wij uw e-mailadres. Standaard logt u in met een eenmalige inlogcode per e-mail; daarvan bewaren wij alleen een gehashte weergave, die na 15 minuten of na gebruik vervalt. Kiest u zelf voor een wachtwoord, dan bewaren wij daarvan een versleutelde (gehashte) weergave. Logt u in via Microsoft, dan ontvangen wij van Microsoft uw e-mailadres en een organisatie-identificatie (tenant-ID); wij slaan in dat geval geen wachtwoord op. Met een account wordt uw planningsdata opgeslagen op onze server in de EU (cloud-opslag), zodat u die op meerdere apparaten kunt gebruiken.

Licentiegegevens (bij aankoop): Wanneer u een licentie aanschaft, verwerken wij de volgende persoonsgegevens:

• E-mailadres (via Stripe, na betaling doorgegeven aan ons systeem)
• Stripe sessie-ID en betaalstatus
• Licentiecode en activatiestatus

Rechtsgrond: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en, voor accountbeheer, ons gerechtvaardigd belang bij het leveren van de dienst (artikel 6 lid 1 sub f AVG).

Incidentmeldingen. Als u binnen Projectanker een melding maakt (bug, vraag of idee), verwerken wij de tekst van uw melding, eventuele door u toegevoegde schermafbeeldingen, uw accountgegevens (naam/e-mailadres) en het tijdstip van de melding. Dit is nodig om uw melding te kunnen behandelen en te beantwoorden (grondslag: uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG, en gerechtvaardigd belang bij een goed werkende supportfunctie, art. 6 lid 1 sub f AVG).

Een schermafbeelding kan naast uw eigen gegevens ook gegevens van anderen bevatten, bijvoorbeeld namen van collega's in een planning. Wij gebruiken schermafbeeldingen uitsluitend om uw melding te beoordelen en op te lossen, delen ze niet met derden en bewaren ze niet langer dan nodig (zie Bewaartermijnen). Wij vragen u zelf terughoudend te zijn met het delen van gegevens van anderen die niet nodig zijn om de melding te begrijpen.

E-mailvoorkeuren. Wij registreren per account welke e-mailcategorieën u wel of niet wilt ontvangen (zie sectie 7, "E-mailvoorkeuren"), inclusief het tijdstip waarop u dit heeft ingesteld of gewijzigd.

Beveiliging. Om misbruik van Projectanker te voorkomen (bijvoorbeeld te veel inlogpogingen, misbruik van licentiecodes of het massaal aanklikken van afmeldlinks) registreren wij tijdelijk IP-adressen bij bepaalde acties, zoals inloggen, het controleren van een licentiecode en het gebruik van afmeldlinks in e-mails. Grondslag: gerechtvaardigd belang bij het beschermen van onze dienst en gebruikers tegen misbruik (art. 6 lid 1 sub f AVG).

3. Bewaartermijnen

Licentiegegevens bewaren wij zolang uw licentie actief is, en daarna maximaal 2 jaar voor administratieve doeleinden (bewaarplicht belastingdienst).

Incidentmeldingen (inclusief schermafbeeldingen): tot 12 maanden na afhandeling van de melding, tenzij langer bewaren nodig is in verband met een lopend geschil.

IP-adressen die worden gelogd voor misbruikbestrijding (rate limiting): maximaal 30 dagen, tenzij een concreet misbruikincident langer bewaren rechtvaardigt.

E-mailvoorkeuren: zolang uw account bestaat; bij verwijdering van uw account worden ook uw voorkeuren verwijderd.

4. Derde partijen

Stripe: Betalingen worden verwerkt door Stripe Payments Europe Ltd. Stripe verwerkt uw betaalgegevens als verwerker namens ons. Stripe heeft een eigen privacybeleid en is gecertificeerd onder het EU-VS Data Privacy Framework. Wij hebben een verwerkersovereenkomst met Stripe gesloten.

Microsoft: Als u inlogt met Microsoft, verloopt de authenticatie via Microsoft Ireland Operations Ltd. Microsoft verstrekt ons uw e-mailadres en organisatie-ID om uw account aan te maken en te herkennen.

Plausible Analytics: Voor anonieme bezoekersstatistieken gebruiken wij Plausible, een privacyvriendelijke, cookieloze analysedienst die in de EU wordt gehost. Plausible plaatst geen cookies, verzamelt geen persoonsgegevens en bouwt geen profielen op.

Hosting: Projectanker wordt gehost op servers binnen de Europese Economische Ruimte (EER). Met onze hostingpartij is een verwerkersovereenkomst gesloten.

Wij delen uw gegevens niet met andere derde partijen, tenzij wettelijk verplicht.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u bewaren
• Rectificatie: u kunt onjuiste gegevens laten corrigeren
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen
• Bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens

Verzoeken kunt u sturen naar contact@projectanker.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Cookies en analytics

Projectanker gebruikt drie gescheiden manieren om websitegebruik te begrijpen.

Bezoekersstatistieken (Plausible): voor algemene bezoekersstatistieken gebruiken we Plausible Analytics. Deze dienst werkt zonder cookies en zonder dat u persoonlijk herkenbaar bent. Hiervoor is geen toestemming nodig.

Eigen gebruiksmeting — alleen na aparte toestemming: via de knop Privacykeuzes kunt u vrijwillig onze eigen meting toestaan, weigeren of intrekken. Uw eerdere Google Ads-keuze geldt hiervoor niet. We tellen bezoek, plannerstart, eerste daadwerkelijke planningsbewerking, het inlog-/aanmeldscherm en nieuwe serverbevestigde aanmelding via e-mailcode of Google/Microsoft-SSO. We bewaren alleen een hash van een willekeurige bezoekcode (maximaal 30 minuten geldig), UTC-tijden, schermcategorie en grove verwijzingscategorie, voor het overzicht 30 dagen. Oudere metingen worden bij gebruik opgeruimd; bij inactiviteit is dagelijkse serveropruiming nodig. Geen namen, e-mail, planinhoud, ingevoerde velden, volledige URLs, zoekopdrachten, accountkoppeling, IP-adressen, fingerprints of sessieopnames. GPC en DNT schakelen deze meting uit. Intrekken stopt nieuwe metingen en vraagt verwijdering van het huidige bezoek; eerdere bezoeken verdwijnen na 30 dagen uit het overzicht en worden bij gebruik opgeruimd. De planner werkt zonder toestemming. Servertoegangslogs vallen buiten deze meetopslag.

Advertentiemeting (Google Ads) — alleen met uw toestemming: onze gedeelde cookiebanner vraagt een afzonderlijke keuze voor het meten van het effect van Google Ads-advertenties. Dezelfde loader is aanwezig op de website- en apppagina's.

• Kiest u Weigeren, of maakt u geen keuze: onze loader laadt de Google Ads-tag niet.
• Kiest u Accepteren: onze loader kan op alle pagina's waar hij aanwezig is de Google Ads-tag laden. Bij serverbevestigde aanmelding en aankoop geeft de app een conversiesignaal door. De daadwerkelijke opslag en verdere verwerking door Google hangen af van de Google-tag en uw browserinstellingen.

De Ads-keuze wordt onthouden in localStorage. De knop Privacykeuzes beheert uitsluitend onze eigen gebruiksmeting en trekt Google Ads-toestemming niet in. Een afzonderlijke veilige intrekknop voor Ads ontbreekt momenteel. Sitegegevens wissen kan de Ads-keuze resetten, maar verwijdert ook lokaal bewaarde planningen; maak daarom eerst een export of bewaar ze in uw account. Dit resetten verwijdert niet automatisch gegevens die Google eerder ontving.

Daarnaast gebruiken wij:

• Eén technisch noodzakelijk sessiecookie wanneer u inlogt, om u ingelogd te houden.
• localStorage in uw browser: als u geen account heeft, slaat Projectanker uw planningsgegevens lokaal op. Deze gegevens verlaten nooit uw apparaat.

7. E-mailvoorkeuren

Wij versturen drie soorten e-mail:

• Weekoverzicht — alleen als u zich hiervoor heeft aangemeld (opt-in). Grondslag: uw toestemming (art. 6 lid 1 sub a AVG).
• Tips bij het starten — een beperkt aantal e-mails in de eerste week na registratie om u op weg te helpen. Deze staan standaard aan.
• Herinneringen — bijvoorbeeld dat uw licentie bijna verloopt, of een herinnering na langere inactiviteit. Deze staan standaard aan.

Voor de categorieën "Tips bij het starten" en "Herinneringen" is de grondslag ons gerechtvaardigd belang om u goed te informeren over het gebruik van Projectanker (art. 6 lid 1 sub f AVG). U kunt hiertegen op elk moment kosteloos bezwaar maken (art. 21 AVG): via de afmeldlink onderaan elke e-mail, of via uw e-mailvoorkeuren in uw accountinstellingen.

Daarnaast ontvangt u serviceberichten die nodig zijn voor het gebruik van Projectanker, zoals een e-mail met uw inlogcode, een betalingsbevestiging of een e-mail over het herstellen van tweestapsverificatie. Deze berichten kunt u niet uitzetten: zij zijn noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

8. Beveiliging

Uw licentiegegevens worden opgeslagen op een server in de EU. Communicatie verloopt uitsluitend via HTTPS.

9. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina.