Privacybeleid

1. Wie zijn wij

Projectanker is een product van VANDIJKUM, gevestigd in Nederland (KvK: 97812374). Vragen over dit privacybeleid kunt u sturen naar contact@projectanker.nl.

2. Welke gegevens verwerken wij

Projectdata zonder account: Gebruikt u Projectanker zonder in te loggen, dan wordt uw planningsdata (projecten, activiteiten, medewerkers, uren) uitsluitend lokaal in uw browser opgeslagen (localStorage). Wij hebben daar geen toegang toe en deze data wordt niet naar onze servers verzonden.

Accountgegevens (optioneel inloggen): Maakt u een account aan, dan verwerken wij uw e-mailadres en een versleutelde (gehashte) weergave van uw wachtwoord. Logt u in via Microsoft, dan ontvangen wij van Microsoft uw e-mailadres en een organisatie-identificatie (tenant-ID); wij slaan in dat geval geen wachtwoord op. Met een account wordt uw planningsdata opgeslagen op onze server in de EU (cloud-opslag), zodat u die op meerdere apparaten kunt gebruiken.

Licentiegegevens (bij aankoop): Wanneer u een licentie aanschaft, verwerken wij de volgende persoonsgegevens:

• E-mailadres (via Stripe, na betaling doorgegeven aan ons systeem)
• Stripe sessie-ID en betaalstatus
• Licentiecode en activatiestatus

Rechtsgrond: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en, voor accountbeheer, ons gerechtvaardigd belang bij het leveren van de dienst (artikel 6 lid 1 sub f AVG).

3. Bewaartermijnen

Licentiegegevens bewaren wij zolang uw licentie actief is, en daarna maximaal 2 jaar voor administratieve doeleinden (bewaarplicht belastingdienst).

4. Derde partijen

Stripe: Betalingen worden verwerkt door Stripe Payments Europe Ltd. Stripe verwerkt uw betaalgegevens als verwerker namens ons. Stripe heeft een eigen privacybeleid en is gecertificeerd onder het EU-VS Data Privacy Framework. Wij hebben een verwerkersovereenkomst met Stripe gesloten.

Microsoft: Als u inlogt met Microsoft, verloopt de authenticatie via Microsoft Ireland Operations Ltd. Microsoft verstrekt ons uw e-mailadres en organisatie-ID om uw account aan te maken en te herkennen.

Plausible Analytics: Voor anonieme bezoekersstatistieken gebruiken wij Plausible, een privacyvriendelijke, cookieloze analysedienst die in de EU wordt gehost. Plausible plaatst geen cookies, verzamelt geen persoonsgegevens en bouwt geen profielen op.

Wij delen uw gegevens niet met andere derde partijen, tenzij wettelijk verplicht.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u bewaren
• Rectificatie: u kunt onjuiste gegevens laten corrigeren
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen
• Bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens

Verzoeken kunt u sturen naar contact@projectanker.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Cookies en analytics

Projectanker plaatst geen tracking- of advertentiecookies. Voor bezoekersstatistieken gebruiken wij Plausible Analytics: cookieloos, zonder persoonsgegevens en zonder toestemmingsvereiste (zie sectie 4). Wanneer u inlogt, plaatsen wij één technisch noodzakelijke cookie om uw sessie te onthouden (een versleuteld inlog-token). Daarnaast gebruikt de app localStorage, technisch noodzakelijk voor de werking van de applicatie.

7. Beveiliging

Uw licentiegegevens worden opgeslagen op een server in de EU. Communicatie verloopt uitsluitend via HTTPS.

8. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina.