1. Wa is ferantwurdlik?
FullStack Studio is ferantwurdlik foar de ferwurking fan persoansgegevens fia dizze website, it kontaktformulier, it klantportaal, de apps en de administrative systemen dy't wy foar ús tsjinstferliening brûke.
Gegevens dy't wy yn opdracht fan klanten ferwurkje, lykas de ynhâld fan mailboxen, websites, telefoansintrales, sms-listen en it Content-platfoarm, falle ûnder de ferantwurdlikens fan dy klant. Wy binne dêrfoar ferwurker; sjoch artikel 15 fan ús algemiene betingsten.
Foar fragen oer privacy of it útoefenjen fan dyn rjochten kinst kontakt opnimme fia [email protected].
2. Hokker persoansgegevens ferwurkje wy?
Wy ferwurkje allinne gegevens dy't nedich binne foar kontakt, tsjinstferliening, befeiliging en wetlike administraasje. Dat kin gean om namme, bedriuwsnamme, e-mailadres, telefoannûmer, adres, berjochtynhâld, projektgegevens, faktuer- en betelgegevens, tegoed en ôfskriuwingen, accountgegevens, IP-adres, technyske loggegevens en cookiefoarkarren.
As jo it klantportaal of de apps brûke, ferwurkje wy dêrneist gegevens dy't nedich binne foar ynlogge, sesjes, befeiligingsynstellingen, support en de tsjinsten dy't jo ofnimme, lykas mailboxen, domeinnammen, telefony (petearegegevens, voicemail en, as jo dat oansette, opnames) en sms (nûmers, berjochten en ôfleverstatus).
3. Wêrom ferwurkje wy gegevens?
Wy brûke persoansgegevens om kontaktfersiken te beäntwurdzjen, offertes en oerienkomsten út te fieren, projekten te behearen, accounts te befeiligjen, faktueren te meitsjen, support te leverjen, misbrûk foar te kommen en ús website technysk goed wurkje te litten.
Foar analytyske cookies brûke wy gegevens allinne neidatst tastimming jûn hast fia de cookiebanner. Dyn kar wurdt lokaal yn dyn browser bewarre.
4. Grûnslaggen
Ôfhinklik fan de situaasje ferwurkje wy gegevens op basis fan de útfiering fan in oerienkomst, tarieding op in oerienkomst, wetlike ferplichting, rjochtfeardige belang of tastimming.
Tastimming kinst altyd wer ynlûke. Dat hat gjin ynfloed op ferwurkingen dy't al rjochtmjittich plakfûn hawwe foardatst de tastimming ynluts.
5. Diele mei tredden
Wy diele persoansgegevens allinne as dat nedich is foar ús tsjinstferliening, technyske hosting, e-mailferwurking, befeiliging, administraasje of as wy wetlik ferplichte binne gegevens te ferstrekken.
As eksterne partijen persoansgegevens út ús namme ferwurkje, meitsje wy ôfspraken oer befeiliging, fertroulikens en it doel fan de ferwurking.
6. Leveransiers dy't gegevens foar ús ferwurkje
Ús websites, mailboxen, telefoansintrales en it klantportaal draaie op eigen systemen op servers yn datasintra yn Europa. Foar in oantal ûnderdielen brûke wy leveransiers. Dy krije allinne de gegevens dy't foar harren taak nedich binne:
a. Moneybird: boekhâlding en faktueren;
b. Mollie: betellingen, automatyske ynkasso en it opwurdearjen fan tegoed;
c. Cloudflare: befeiliging, DNS en trochjefte fan websiteferkear;
d. Hetzner: opslach fan fersliedlike back-ups yn Dútslân;
e. Maxitel, EK Media en Twilio: telefoannûmers en telefoanferbiningen, en by Twilio de kontrôle fan nûmers dêr't mei útbeld wurdt;
f. BulkGate: it ferstjoeren fan sms-berjochten;
g. Openprovider: registraasje en behear fan domeinnammen;
h. Anthropic: de AI-chat op dizze website en AI-funksjes yn it Content-platfoarm;
i. Mistral of OpenAI: spraakherkenning, allinne as voicemail omsette nei tekst oan stiet;
j. ElevenLabs: it ynpraten fan lûden mei in kompjûterstim, allinne as jo dy funksje brûke;
k. Google: Analytics (mei tastimming), reCAPTCHA tsjin spam op it kontaktformulier en snelheidsmjittingen fan websites;
l. Apple: pushmeldingen foar ús apps;
m. Slack: ynterne meldingen oan ús team oer bygelyks nije oanfragen en supportfragen.
In diel fan dizze leveransiers is fêstige bûten de Europeeske Ekonomyske Romte, benammen yn de Feriene Steaten. Wy brûke dy allinne mei passende garânsjes, lykas it EU-FS-gegevensprivacykader of de standertkontraktbepalingen fan de Europeeske Kommisje. In klant dy't in ferwurkersoerienkomst mei ús slút, krijt dizze list as list fan subferwurkers.
7. Bewarterminen
Wy bewarje persoansgegevens net langer as nedich is foar it doel dêr't se foar sammele binne. Administrative gegevens, lykas faktueren, opwurdearringen en ôfskriuwingen, bewarje wy 7 jier, omdat de wet dat ferplicht. Elektroanysk ûndertekene dokuminten en de bybehearrende gegevens bewarje wy ek 7 jier.
Petearopnames wurde 90 dagen bewarre en voicemailberjochten 30 dagen; de tekst fan in voicemail wurdt tegearre mei it berjocht wiske. Back-ups bewarje wy in beheinde tiid, sawat twa wiken.
Kontaktfersiken, supportgegevens en technyske logs bewarje wy salang't dat ridlik nedich is foar opfolging, befeiliging, flateranalyze en bewiisfiering.
8. Befeiliging
Wy nimme passende technyske en organisatoaryske maatregels om persoansgegevens te beskermjen tsjin ferlies, misbrûk, ûnbefoege tagong en ûngewinste iepenbiermeitsjen.
Foar accounts brûke wy ûnder oaren sesjebefeiliging, wachtwurdbefeiliging en wêr't beskikber oanfoljende befeiligingsopsjes lykas twa-faktor-autentikaasje en passkeys.
9. Cookies en analytics
De website brûkt funksjonele opslach om dyn cookiefoarkar te ûnthâlden. Op publike websitesiden brûke wy Google Analytics mei Google Consent Mode: salang't jo gjin tastimming jûn hawwe, wurde der gjin analytyske cookies pleatst en mjit Google allinne anonym, sûnder jo te werkennen of te folgjen. Pas neidat jo tastimming jûn hawwe, wurde der analytyske cookies pleatst.
Dêrneist mjitte wy besikersoantallen mei Ahrefs Web Analytics. Dat wurket sûnder cookies en sûnder jo te werkennen of te folgjen.
Dêrneist brûke wy Umami, in sels host statistykstjinst. Umami pleatst gjin cookies, freget gjin tastimming en ferwurket gjin persoansgegevens: it mjit allinnich anonym hokker siden besjoen wurde en fia hokker kampanje besikers ynkomme.
Admin, portaal en webmail litte gjin cookiebanner sjen en binne bedoeld as funksjonele applikaasjeomjouwings foar behear, klanttagong en mailboxgebrûk.
10. Dyn rjochten
Do hast it rjocht om ynformaasje te ûntfangen oer de ferwurking fan dyn persoansgegevens. Dêrneist kinst freegje om ynsjoch, korreksje, wiskjen, beheining, oerdraachberens of beswier tsjin bepaalde ferwurkingen.
As jo in fersyk dogge, kinne wy om oanfoljende ynformaasje freegje om dyn identiteit te kontrolearjen. Wy reagearje sa gau mooglik en yn alle gefallen binnen de wetlike termyn.
11. Klacht yntsjinje
As jo fine dat wy net soarchfâldich omgean mei persoansgegevens, nim dan earst kontakt mei ús op. Do hast dêrneist it rjocht om in klacht yn te tsjinjen by de Autoriteit Persoonsgegevens.
12. De FSVoip-app
Mei de app FSVoip belst fia in telefoansintrale fan FullStack Studio. Foar de gegevens fan de sintrale (petearen, voicemail, opnames en it saaklike adresboek) is de organisaasje dy't de sintrale ôfnimt ferwurkingsferantwurdlike; FullStack Studio ferwurket dy gegevens yn har opdracht.
By it keppeljen bewarje wy in apparaatkaai, in ynstallaasjenûmer, it tastel dêr't de app oan keppele is, de ferzje fan de app en in namme foar it apparaat. Foar ynkommende petearen brûke wy in pushtoken fan Apple (PushKit/APNs), sadat de app ek sletten belle wurde kin; in pushmelding befettet allinne it nûmer en de namme fan de beller, nea in wachtwurd. In oersjoch fan ferstjoerde pushmeldingen bewarje wy 30 dagen.
De app lit petearen, voicemail, opnames en kontakten fan dyn sintrale sjen neffens de rjochten dy't dyn behearder ynsteld hat. Petearen rinne fersutele (TLS en SRTP) fia de sintrale.
De app freget allinne tastimming as in funksje dat nedich hat: de mikrofoan foar petearen en it opnimmen fan lûden foar dyn sintrale, de kamera allinne om de QR-koade te scannen (der wurde gjin foto's bewarre), en de kontakten op dyn tillefoan om nammen te sjen; dy kontakten bliuwe op dyn tillefoan en wurde net nei ús ferstjoerd. Face ID of dyn tagongskoade wurdt troch iOS ôfhannele; wy ûntfange gjin biometryske gegevens.
Meldingen fan ynkommende petearen rinne fia de pushtsjinsten fan de bestjoeringssystemen: Apple Push Notification service (iPhone) en Firebase Cloud Messaging fan Google (Android). Dêrhinne gean allinne in technysk pushtoken en de petearsgegevens dy't nedich binne om de app wekker te meitsjen (nûmer en namme fan de beller, tastelnûmer), nea de ynhâld fan in petear. By it ûntkeppeljen fan de app wurdt it pushtoken fuorthelle. Wolsto dat gegevens fan de app fuorthelle wurde? Ûntkeppelje de app yn it portaal of mail nei [email protected].
De app befettet gjin advertinsjes, gjin trackers en gjin analysesoftware fan tredden. Ûntkeppelest de app of ferwideret dyn behearder de keppeling, dan wurde de apparaatkaai en it pushtoken ûngjildich makke.
13. De FullStack Studio-app
Mei de FullStack Studio-app iepenest dyn klantportaal op dyn iPhone en ûntfangsto meldingen oer faktueren en supportfragen. Foar de gegevens yn dyn klantportaal bliuwt FullStack Studio ferwurkingsferantwurdlike; de app is in ekstra manier om der by te kommen.
As jo ynlogge en meldingen oansette, bewarje wy dyn e-mailadres en namme (út dyn portaalaccount), in apparaat-id, it model en de iOS- en appferzje, it pushtoken fan Apple (APNs), dyn meldingsfoarkarren en it IP-adres dêr't it apparaat him mei oanmeld hat. In pushmelding befettet allinne in titel, in koarte tekst en in ferwizing nei de juste side yn it portaal, nea in wachtwurd of tagongstoken. Bedragen steane allinne yn in melding as jo dat sels oansette.
Meldingen dy't wy dy stjoere bewarje wy 180 dagen yn de postbus fan de app; dêrnei wurde se wiske. De app befettet gjin advertinsjes, gjin trackers en gjin analyse fan tredden. Dyn oanmeldgegevens bewarret de app yn de befeilige opslach (Keychain) fan dyn tillefoan. De app freget allinne tastimming foar it toanen fan meldingen.
Útlogge yn de app lûkt de tagong fan dat apparaat yn en ferwideret it pushtoken. Do kinst yn de app ek dyn account wiskje: dyn oanmeldaccount wurdt dan daliks wiske en wy ûntfange in fersyk om de oerige gegevens ôf te hanneljen. Gegevens dy't wy bewarje moatte, lykas faktueren en it klantdossier, bliuwe stean.
14. Wizigingen
Wy kinne dit privacybelied oanpasse as ús tsjinstferliening, systemen of wetlike ferplichtingen feroarje. De meast resinte ferzje stiet altyd op dizze side.
