Privacybeleid

1. Verwerkingsverantwoordelijke

DPP Ready is een handelsnaam geregistreerd bij de Kamer van Koophandel in Nederland. Voor vragen over uw persoonsgegevens kunt u contact opnemen via info@dpp-ready.nl.

2. Welke gegevens verwerken wij?

• E-mailadres voor account, authenticatie en communicatie.
• Bedrijfsnaam indien ingevuld door de gebruiker.
• Productgegevens ingevoerd door de gebruiker.
• Gegevens uit gekoppelde systemen, zoals Exact Online-artikelen, uitsluitend wanneer de gebruiker zelf een koppeling start en de import expliciet bevestigt.
• Technische gegevens voor beveiliging en werking van de dienst.
• Betalingen worden afgehandeld via onze betaaldienstverlener of het gekozen verkoopkanaal. DPP Ready verwerkt de betaalstatus, betalings- en abonnementsreferenties en bijbehorende licentiegegevens die nodig zijn voor activering, beheer, ondersteuning en financiële administratie.

3. Doeleinden en grondslagen

• Leveren van de DPP Ready-dienst uitvoering van de overeenkomst.
• Beveiliging en fraudepreventie gerechtvaardigd belang.
• Financiële administratie wettelijke verplichting.

4. Verwerkers en gebruik van klantdata

DPP Ready maakt gebruik van cloudproviders en andere verwerkers voor onder meer hosting, server-side verwerking, authenticatie, opslag, beveiliging en betalingsverwerking. Voor accountbeheer, beveiliging, facturatie en de eigen bedrijfsvoering kan DPP Ready optreden als verwerkingsverantwoordelijke. Voor persoonsgegevens die een zakelijke klant binnen een DPP Ready-werkruimte verwerkt en waarvoor die klant het doel en de middelen bepaalt, kan DPP Ready optreden als verwerker. DPP Ready verkoopt, verhuurt of verhandelt klantdata niet. DPP Ready gebruikt klantdata niet voor advertenties, commerciële profilering, datasets voor derden of de training van algemene of voor derden bestemde AI-modellen. Klantdata wordt uitsluitend verwerkt voor het leveren, beveiligen, ondersteunen en uitvoeren van de door de klant gevraagde DPP Ready-dienst, voor zover noodzakelijk voor de uitvoering van de overeenkomst, om aan toepasselijke wettelijke verplichtingen te voldoen of op gedocumenteerde instructie van de klant. Wanneer DPP Ready door de marktdeelnemer die het product in de handel brengt of in gebruik neemt als onafhankelijke derde wordt gemachtigd om de DPP-gegevens voor dat product te verwerken met het doel die gegevens beschikbaar te maken aan bevoegde actoren, treedt DPP Ready voor die dienstverlening op als aanbieder van digitale-productpaspoortdiensten in de zin van artikel 2, punt 32, van Verordening (EU) 2024/1781. DPP-gegevens worden daarbij niet verkocht, hergebruikt of verder verwerkt buiten hetgeen noodzakelijk is voor de relevante opslag- of verwerkingsdiensten, tenzij dit specifiek met de verantwoordelijke marktdeelnemer is overeengekomen. Een eventuele status als in het EU DPP Registry geregistreerde geverifieerde aanbieder van digitale-productpaspoortdiensten wordt uitsluitend als zodanig gecommuniceerd nadat die status daadwerkelijk is verkregen.

5. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is. Accountgegevens worden in beginsel bewaard zolang het account actief is. Verwijderverzoeken worden overeenkomstig de AVG verwerkt, rekening houdend met toepasselijke wettelijke bewaarplichten. Financiële gegevens worden bewaard gedurende de toepasselijke fiscale bewaartermijn. Gegevens van een gepubliceerd digitaal productpaspoort kunnen daarnaast onder afzonderlijke wettelijke of contractuele beschikbaarheids- en bewaarplichten vallen en worden daarom niet automatisch verwijderd wanneer uitsluitend een gebruikersaccount of private werkruimtedata wordt verwijderd.

6. Uw rechten

U heeft het recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. U kunt uw rechten uitoefenen via info@dpp-ready.nl. Tevens heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

DPP Ready gebruikt functionele cookies en lokale opslag voor onder meer authenticatie, taalvoorkeuren en privacyvoorkeuren. Google Analytics wordt uitsluitend na uw toestemming geladen op de daarvoor geselecteerde openbare informatiepagina’s van het productiedomein. De grondslag voor deze analytische verwerking is uw toestemming. De werkruimte, inlogpagina’s, integratiepagina’s en publieke productpaspoorten zijn uitgesloten van deze meting. De paginameting bevat het opgeschoonde pagina-adres en een vaste paginatitel; URL-queryparameters en fragmenten worden niet als paginagegevens meegestuurd. Google Analytics gebruikt bij toestemming cookies zoals _ga en _ga_*. De ingestelde cookielevensduur is 180 dagen. Uw keuze om toe te staan of te weigeren wordt eveneens 180 dagen in deze browser bewaard. U kunt uw keuze op ieder moment wijzigen of toestemming intrekken via Privacyvoorkeuren. Intrekking heeft geen gevolgen voor de rechtmatigheid van verwerking vóór de intrekking. Weigeren beperkt het gebruik van DPP Ready niet. Deze meting wordt niet gebruikt voor advertentieprofilering of retargeting.

8. Beveiliging

DPP Ready past passende technische en organisatorische beveiligingsmaatregelen toe, waaronder HTTPS, server-side verwerking, authenticatie, werkruimte-autorisatie en beperkte toegangsrechten. Voor optionele koppelingen met externe systemen worden passende authenticatie- en autorisatiemechanismen gebruikt, zoals OAuth waar van toepassing. Gegevensuitwisseling met een gekoppeld systeem vindt uitsluitend plaats voor functionaliteit die door de gebruiker is geactiveerd en wordt beperkt tot de gegevens die voor die functionaliteit noodzakelijk zijn. Waar een integratie server-side wordt afgehandeld, worden toegangsgegevens en tokens server-side verwerkt en niet aan de browser beschikbaar gesteld.

9. Wijzigingen

DPP Ready behoudt zich het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen worden gebruikers per e-mail geïnformeerd.