Privacybeleid

Threadly („Threadly") is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken over werkruimte-eigenaren en -leden. Wij zijn verwerker voor de klant-e-mailinhoud die door uw werkruimte stroomt.

Ingeschreven bij de Kamer van Koophandel onder KvK 24469404. Contact: [email protected].

Accountgegevens: naam, e-mailadres, gehashed wachtwoord, twee-factor-geheim (indien ingeschakeld), taalvoorkeur, IP-adres en user-agent bij aanmelden.

Werkruimtegegevens: naam van de werkruimte, postadres (gebruikt voor SendGrid-afzenderverificatie en facturen), gekoppelde postvakadressen, factureringsidentificaties van Stripe.

Klant-e-mailinhoud: de berichten die naar uw werkruimte worden doorgestuurd en bijlagen. Wij behandelen dit als uw gegevens; wij verwerken het om de dienst te leveren en gebruiken het niet om modellen te trainen of te delen met derden buiten de hieronder genoemde subverwerkers.

Gebruiksgegevens: tijdstempels, statuswijzigingen, foutlogboeken, basis-in-app-navigatie-events voor foutopsporing en productverbetering.

Om de dienst te leveren waarvoor u zich heeft aangemeld (uitvoering van de overeenkomst, art. 6(1)(b) AVG).

Om te factureren en aan onze fiscale verplichtingen te voldoen (wettelijke verplichting, art. 6(1)(c)).

Om misbruik en fraude te voorkomen en de dienst veilig te houden (gerechtvaardigd belang, art. 6(1)(f)).

Om transactiemails te sturen (wachtwoordherstel, betalingsbevestigingen, systeemmeldingen). Wij sturen geen marketingmails zonder uw voorafgaande opt-in.

Wij gebruiken de volgende subverwerkers. Elk heeft eigen privacyverplichtingen en is via een verwerkersovereenkomst aan ons gebonden:

Stripe (Ierland / VS) — betalingen en btw-afhandeling. AWS (Ierland / EU) — applicatiehosting en bijlage-opslag in S3. SendGrid / Twilio (VS) — inkomende en uitgaande e-mail. MongoDB Atlas (EU-regio) — primaire database.

Voor doorgiften buiten de EER baseren wij ons waar van toepassing op EU-modelcontractbepalingen.

Account- en werkruimtegegevens: bewaard zolang uw account actief is en tot 60 dagen na sluiting, daarna verwijderd (behalve waar de wet langere bewaring vereist, bv. facturen 7 jaar volgens Nederlandse fiscale wetgeving).

Klant-e-mailinhoud: bewaard totdat u het ticket verwijdert of de werkruimte sluit; definitief verwijderd binnen 60 dagen na sluiting van de werkruimte.

Logs: 30 dagen voor beveiligings-/foutopsporingslogs, langer waar de wet vereist.

Onder de AVG heeft u het recht op inzage, rectificatie, wissing, beperking en overdraagbaarheid van uw persoonsgegevens en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. De meeste rechten kunt u rechtstreeks in uw account uitoefenen; voor de rest neemt u contact met ons op.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens als u meent dat wij uw gegevens niet juist hebben behandeld. Neem zo mogelijk eerst contact met ons op: [email protected].

Zie ons cookiebeleid voor de specifieke cookies die wij plaatsen. Wij gebruiken geen advertentie- of cross-sitetracking-cookies.

Bij ingrijpende wijzigingen e-mailen wij accounthouders en werken wij de „Laatst bijgewerkt"-datum hieronder bij.