Privacybeleid
Geldig vanaf: 01-09-2026
1. Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke voor de persoonsgegevens die in verband met de dienst Sklopio worden verwerkt, is de hierboven vermelde aanbieder.
Voor vragen over de bescherming van persoonsgegevens en voor de uitoefening van uw rechten zijn wij bereikbaar via [email protected].
Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke rechtsgronden, aan wie wij ze verstrekken, hoe lang wij ze bewaren en welke rechten u als persoon heeft.
2. Rollen van verwerkingsverantwoordelijke en verwerker
Bij de verwerking van persoonsgegevens treden wij in twee rollen op:
- als verwerkingsverantwoordelijke — voor gegevens van gebruikersaccounts, registratie, facturering van het abonnement, ondersteuning, de website en marketing,
- als verwerker — voor inhoudelijke gegevens die de opdrachtgever (het bedrijf) in zijn private omgeving invoert (gegevens over zijn klanten, medewerkers, projecten, documenten en dergelijke). Deze gegevens verwerken wij uitsluitend volgens de instructies van de opdrachtgever en voor het uitvoeren van de dienst; de verwerkingsverantwoordelijke voor deze gegevens is de opdrachtgever.
De opdrachtgever is verplicht te zorgen voor een passende rechtsgrond voor de persoonsgegevens die hij in de dienst invoert.
3. Welke gegevens wij verwerken
- account- en bedrijfsgegevens: voor- en achternaam, e-mailadres, telefoonnummer, bedrijfsnaam, adres, belastingnummer, gekozen instellingen (bijvoorbeeld taal),
- abonnements- en betalingsgegevens: gekozen pakket, geschiedenis van facturering en facturen, betalingsstatus; gegevens van betaalkaarten worden uitsluitend door Stripe verwerkt — kaartnummers slaan wij niet op,
- inhoudelijke gegevens van de opdrachtgever (in de rol van verwerker): klanten, contacten, aanvragen, offertes, projecten, documenten, foto’s, metingen, werkuren, reserveringen en andere inhoud die de opdrachtgever invoert,
- communicatiegegevens: berichten aan de ondersteuning, e-mails verzonden en ontvangen via de functionaliteiten van de dienst, sms-logboeken (ontvanger, tijdstip, bezorgstatus),
- technische gegevens: IP-adres, gegevens over apparaat en browser, toegangs- en foutenlogboeken — voor de beveiliging en het oplossen van problemen,
- gegevens van de website: berichten via het contactformulier; het formulier wordt beveiligd door Google reCAPTCHA.
4. Doeleinden en rechtsgronden van de verwerking
- uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG): registratie en beheer van het account, werking van alle functionaliteiten van de dienst, facturering van het abonnement, ondersteuning,
- wettelijke verplichtingen (artikel 6, lid 1, onder c, AVG): het uitgeven en bewaren van facturen en fiscale en boekhoudkundige administratie,
- gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): waarborgen van de beveiliging van de dienst, voorkomen van misbruik, oplossen van fouten, verbeteren van de dienst op basis van geaggregeerde gegevens over het gebruik,
- toestemming (artikel 6, lid 1, onder a, AVG): informatie over nieuwigheden en marketingberichten, indien de betrokkene toestemming geeft; de toestemming kan op elk moment worden ingetrokken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.
5. Verwerkers en verstrekking van gegevens
Wij verkopen geen gegevens en verstrekken deze niet aan derden voor hun eigen doeleinden. Voor de werking van de dienst maken wij gebruik van zorgvuldig geselecteerde contractuele (sub)verwerkers:
- Stripe — verwerking van kaartbetalingen,
- aanbieder van hosting in datacenters in de EU — serverinfrastructuur en opslag van gegevens,
- aanbieder van e-maildiensten (Mailgun) — verzenden en ontvangen van e-mail die aan de dienst is gekoppeld,
- aanbieder van sms-diensten — verzenden van sms-berichten die door de opdrachtgever worden geactiveerd,
- aanbieders van boekhoudkoppelingen (bijvoorbeeld Minimax, e-facturen) — uitsluitend indien de opdrachtgever de koppeling zelf inschakelt en in de omvang die de opdrachtgever bepaalt,
- Anthropic Ireland, Limited (Ierland; verwerking en opslag vinden plaats in de VS) — subverwerker voor de functie AI-assistent: indien de klant de functie inschakelt en een verwerkersovereenkomst ondertekent, worden de inhoud van de vragen en daarmee verband houdende gegevens (projecten, klanten, bestellingen) aan Anthropic verstrekt voor het genereren van antwoorden. De gegevens worden niet gebruikt voor het trainen van modellen en worden bij Anthropic uiterlijk binnen 30 dagen verwijderd. Er is een verwerkersovereenkomst met standaardcontractbepalingen gesloten; de actuele lijst van verdere subverwerkers is gepubliceerd op anthropic.com/subprocessors.
- Google reCAPTCHA — bescherming van formulieren tegen misbruik.
Met verwerkers hebben wij verwerkersovereenkomsten gesloten overeenkomstig artikel 28 AVG.
Gegevens worden primair binnen de EU bewaard. Indien een afzonderlijke aanbieder (bijvoorbeeld Stripe of Google) gegevens buiten de EU/EER doorgeeft, vindt de doorgifte plaats op basis van passende waarborgen (adequaatheidsbesluiten of standaardcontractbepalingen).
Wij kunnen gegevens aan overheidsinstanties openbaar maken indien de toepasselijke wetgeving dit vereist.
6. Bewaartermijnen
- accountgegevens en inhoudelijke gegevens: gedurende de gehele looptijd van het abonnement; na het verstrijken of de opzegging van het abonnement nog 30 dagen, waarna ze definitief worden verwijderd (zie de Algemene voorwaarden),
- facturen en boekhoudkundige bescheiden: 10 jaar of overeenkomstig de fiscale wetgeving,
- communicatie met de ondersteuning: tot 2 jaar na afronding van de behandeling,
- technische logboeken: in de regel tot 12 maanden,
- gegevens voor marketing op basis van toestemming: tot intrekking van de toestemming.
Na het verstrijken van de bewaartermijnen verwijderen of anonimiseren wij de gegevens.
7. Rechten van personen
U heeft als persoon ten aanzien van uw persoonsgegevens de volgende rechten:
- het recht op inzage in de gegevens,
- het recht op rectificatie van onjuiste gegevens,
- het recht op verwijdering („recht op vergetelheid”), indien er geen wettelijke grondslag is voor verdere bewaring,
- het recht op beperking van de verwerking,
- het recht op gegevensoverdraagbaarheid,
- het recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang en tegen verwerking voor doeleinden van direct marketing,
- het recht om de toestemming in te trekken.
U oefent uw rechten uit via een bericht aan [email protected]. Wij beantwoorden uw verzoek uiterlijk binnen één maand.
Indien u van mening bent dat de verwerking in strijd is met de regelgeving, heeft u het recht een klacht in te dienen bij de Informatiecommissaris van de Republiek Slovenië (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Voor inhoudelijke gegevens die de opdrachtgever (uw werkgever of opdrachtnemer) in de dienst invoert, richt u uw verzoeken eerst aan de opdrachtgever als verwerkingsverantwoordelijke; de aanbieder zal de opdrachtgever bijstaan bij het voldoen aan het verzoek.
8. Cookies en lokale opslag
De website sklopio.com gebruikt geen analytische of advertentiecookies.
Wij gebruiken uitsluitend technisch noodzakelijke mechanismen:
- de lokale opslag van de browser (localStorage) om de gekozen taal te onthouden,
- cookies of mechanismen van de dienst Google reCAPTCHA op formulieren (bescherming tegen misbruik),
- in de applicatie sklopio.app sessiemechanismen voor het inloggen (authenticatietoken).
Aangezien het gaat om technisch noodzakelijke mechanismen, is hiervoor geen toestemming vereist.
9. Beveiliging van gegevens
Voor de bescherming van gegevens treffen wij passende technische en organisatorische maatregelen, onder meer:
- versleutelde gegevensoverdracht (HTTPS/TLS),
- strikte scheiding van gegevens tussen afzonderlijke opdrachtgevers (tenants),
- toegangscontrole op basis van rollen en machtigingen binnen de applicatie,
- de mogelijkheid van tweestapsverificatie (2FA),
- regelmatige back-ups en registratie van toegang.
In geval van een inbreuk op de beveiliging van gegevens die een risico voor personen zou kunnen opleveren, handelen wij overeenkomstig de artikelen 33 en 34 AVG (melding aan de toezichthoudende autoriteit en indien nodig aan de betrokkenen).
10. Wijzigingen van het privacybeleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. De geldende versie is altijd gepubliceerd op sklopio.com/nl/privacybeleid; van belangrijke wijzigingen stellen wij gebruikers per e-mail of binnen de applicatie op de hoogte.
Dit privacybeleid geldt vanaf 31-07-2026.