Privacyverklaring

01Verwerkingsverantwoordelijke

Orbecta (handelsnaam van Dynasticon B.V.) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

02Welke gegevens verwerken wij?

Orbecta verwerkt persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Wij verwerken de volgende categorieën gegevens:

2.1 Accountgegevens

• Voor- en achternaam
• Zakelijk e-mailadres
• Telefoonnummer
• Functie binnen het bedrijf
• Wachtwoord (versleuteld opgeslagen)

2.2 Bedrijfsgegevens

• Bedrijfsnaam
• KvK-nummer
• BTW-nummer
• Bedrijfsadres
• PO/referentienummer (indien opgegeven)

2.3 Betalingsgegevens

• Bij online betalingen: verwerkt door onze betaalprovider (wij ontvangen alleen bevestiging)
• Bij factuurbetaling: bankrekeningnummer ter administratie
• Factuurnummers en betaaldata

2.4 Gebruiksgegevens

• IP-adres en browserinformatie
• Datum en tijdstip van bezoek aan het Platform
• Welke pagina's en features u gebruikt
• Claims, vragen of analyses die u indient
• Gebruiks- en interactiegegevens via onze analytics-tool (PostHog), uitsluitend na uw toestemming — zie sectie 10

2.5 Communicatiegegevens

• E-mailcorrespondentie tussen u en Orbecta
• Inhoud van support-vragen of feedback

03Waarom verwerken wij deze gegevens?

Wij verwerken uw gegevens voor de volgende doeleinden:

• Uitvoering overeenkomst: Het leveren van Pro- en Business-toegang, beheer van uw account en facturatie;
• Wettelijke verplichtingen: Boekhouding, fiscale verplichtingen, AVG-verzoeken;
• Klantcommunicatie: Beantwoorden van vragen, versturen van bevestigingen en facturen;
• Verbetering platform: Geanonimiseerde gebruiksdata helpt ons het Platform te verbeteren;
• Security: Detectie van frauduleus gebruik of misbruik.

04Rechtsgrondslag

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b) voor het leveren van het abonnement;
• Wettelijke verplichting (AVG art. 6 lid 1 sub c) voor facturatie en boekhouding (7 jaar bewaarplicht);
• Gerechtvaardigd belang (AVG art. 6 lid 1 sub f) voor security en platformverbetering;
• Toestemming (AVG art. 6 lid 1 sub a) waar uitdrukkelijk gevraagd, bijvoorbeeld voor optionele communicatie en analytische cookies.

05Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan strikt nodig is:

06Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit aan derden. Wij delen gegevens uitsluitend met:

6.1 Subverwerkers

Orbecta maakt gebruik van zorgvuldig geselecteerde subverwerkers voor het leveren van het Platform. Hieronder vindt u de categorieën met de locatie van verwerking:

• Hosting van database, authenticatie en bestanden (binnen EU);
• Verzending van transactionele e-mails (binnen EU);
• Verwerking van online betalingen (binnen en buiten EU);
• AI-analyse van geanonimiseerde marktdata (buiten EU, conform Standard Contractual Clauses);
• Product- en website-analyse + session replay via PostHog (gehost binnen de EU), uitsluitend na toestemming;
• Website- en e-mailhosting.

Een actuele lijst van subverwerkers met namen en exacte locaties wordt op verzoek verstrekt als bijlage bij onze Data Processing Agreement (DPA). Stuur hiervoor een e-mail naar [email protected].

6.2 Wettelijke verplichtingen

Wanneer wij hiertoe wettelijk verplicht zijn (bijvoorbeeld op verzoek van Belastingdienst, politie of justitie).

07Doorgifte buiten de EU

Een deel van onze subverwerkers is (deels) gevestigd buiten de Europese Economische Ruimte (EER). Doorgifte vindt plaats op basis van:

• Standard Contractual Clauses (SCCs) van de Europese Commissie;
• Adequaatheidsbesluiten waar van toepassing;
• EU-US Data Privacy Framework certificering waar van toepassing.

08Uw rechten (AVG)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — opvragen welke gegevens wij van u hebben;
• Recht op rectificatie — corrigeren van onjuiste gegevens;
• Recht op verwijdering — verwijderen van uw gegevens (binnen wettelijke grenzen);
• Recht op beperking — beperken van verwerking;
• Recht op dataportabiliteit — gegevens overdragen naar andere dienst;
• Recht van bezwaar — bezwaar maken tegen verwerking;
• Recht toestemming intrekken — eerder gegeven toestemming intrekken.

Verzoeken kunt u indienen via [email protected]. Wij reageren binnen 30 dagen.

09Beveiliging

Wij nemen de bescherming van uw gegevens serieus en hanteren passende technische en organisatorische maatregelen:

• Versleutelde verbindingen (HTTPS/TLS) op het hele Platform;
• Wachtwoorden worden veilig versleuteld opgeslagen volgens industriestandaarden;
• Toegang tot data alleen op basis van noodzaak via strikte autorisatie-regels;
• Reguliere security-updates van software en infrastructuur;
• Audit-logs voor gevoelige acties.

10Cookies en analytics

Het Platform gebruikt twee soorten cookies en vergelijkbare technieken:

• Strikt noodzakelijke cookies — voor inlog, sessiebeheer en beveiliging. Deze zijn nodig om het Platform te laten werken en worden zonder toestemming geplaatst.
• Analytische cookies (PostHog) — wij gebruiken PostHog (gehost binnen de EU) om te begrijpen hoe het Platform wordt gebruikt en om het te verbeteren. Hiermee verzamelen wij gebruiksgegevens zoals bezochte pagina's en klikgedrag, en — via session replay — opnames van de gebruikersinteractie. Bij session replay worden tekst en invoervelden standaard gemaskeerd, zodat persoonlijke gegevens niet zichtbaar zijn.

Analytische cookies plaatsen wij uitsluitend met uw toestemming. Bij uw eerste bezoek vragen wij hiervoor toestemming via een cookiemelding. U kunt uw keuze altijd wijzigen of intrekken door uw browsergegevens voor deze website te wissen. Weigert u, dan wordt PostHog niet geladen en vindt er geen analyse plaats. Zie ook onze cookieverklaring.

11Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens kunt u dit eerst aan ons melden via [email protected].

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

12Data Processing Agreement (DPA)

Voor enterprise klanten of klanten met specifieke compliance-eisen is op verzoek een Data Processing Agreement (Verwerkersovereenkomst) beschikbaar. Stuur een e-mail naar [email protected] om deze aan te vragen.

13Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. Substantiële wijzigingen worden minimaal 30 dagen voor inwerkingtreding gecommuniceerd aan actieve klanten per e-mail. De meest recente versie staat altijd op orbecta.com/privacy.html.

14Contact

Vragen over deze privacyverklaring of uw gegevens?