Privacybeleid

1. Verwerkingsverantwoordelijke

DPP Ready is een handelsnaam geregistreerd bij de Kamer van Koophandel in Nederland. Voor vragen over uw persoonsgegevens kunt u contact opnemen via info@dpp-ready.nl.

2. Welke gegevens verwerken wij?

• E-mailadres voor account, authenticatie en communicatie.
• Bedrijfsnaam indien ingevuld door de gebruiker.
• Productgegevens ingevoerd door de gebruiker.
• Gegevens uit gekoppelde systemen, zoals Exact Online-artikelen, uitsluitend wanneer de gebruiker zelf een koppeling start en de import expliciet bevestigt.
• Technische gegevens voor beveiliging en werking van de dienst.
• Betalingsgegevens worden uitsluitend verwerkt door onze betaaldienstverlener. DPP Ready slaat geen betaalgegevens op.

3. Doeleinden en grondslagen

• Leveren van de DPP Ready-dienst uitvoering van de overeenkomst.
• Beveiliging en fraudepreventie gerechtvaardigd belang.
• Financiële administratie wettelijke verplichting.

4. Verwerkers

DPP Ready maakt gebruik van zorgvuldig geselecteerde cloudproviders en verwerkers voor hosting, server-side verwerking, authenticatie, opslag, beveiliging en betalingsverwerking. Met verwerkers worden passende afspraken gemaakt conform de AVG. Gegevens worden waar mogelijk binnen de Europese Economische Ruimte verwerkt. Gegevens uit gekoppelde systemen worden alleen gebruikt voor de gevraagde functionaliteit binnen de gekozen DPP Ready-werkruimte.

5. Bewaartermijnen

Accountgegevens worden bewaard zolang het account actief is. De gebruiker kan zelf op elk moment via de instellingenpagina kiezen welke data verwijderd wordt. Na verwijdering worden persoonsgegevens direct en onomkeerbaar gewist. Financiële gegevens worden 7 jaar bewaard conform de fiscale bewaarplicht.

6. Uw rechten

U heeft het recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. U kunt uw rechten uitoefenen via info@dpp-ready.nl. Tevens heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

DPP Ready gebruikt uitsluitend functionele cookies en lokale opslag die strikt noodzakelijk zijn voor de werking van de dienst. Er worden geen tracking- of advertentiecookies geplaatst.

8. Beveiliging

DPP Ready past passende technische en organisatorische beveiligingsmaatregelen toe, waaronder HTTPS, server-side verwerking, authenticatie, werkruimte-autorisatie en beperkte toegangsrechten. Bij gekoppelde systemen, zoals Exact Online, wordt OAuth gebruikt. De Exact-import werkt read-only: er wordt niets teruggeschreven naar Exact Online en Exact access tokens of refresh tokens worden in deze importflow niet opgeslagen of aan de browser getoond.

9. Wijzigingen

DPP Ready behoudt zich het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen worden gebruikers per e-mail geïnformeerd.