Privacyverklaring

Webrio respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In deze verklaring lees je welke persoonsgegevens we verwerken, met welk doel, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring geldt voor de website webrio.nl en voor het gebruik van het Webrio-platform.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

• Webrio
• Atoomweg 63, 3542 AA Utrecht
• KvK-nummer: 57725381
• Btw-nummer: NL002299934B79
• E-mail: info@webrio.nl

2. Twee rollen: verantwoordelijke en verwerker

Webrio verwerkt persoonsgegevens in twee rollen:

• Als verwerkingsverantwoordelijke voor de gegevens van onze eigen klanten en accounthouders (de dienstverleners die Webrio gebruiken). Daarop ziet deze privacyverklaring.
• Als verwerker voor de persoonsgegevens die onze klanten via hun eigen website, formulieren en boekingen van hún klanten verzamelen. Voor die gegevens is onze klant de verantwoordelijke; Webrio verwerkt ze uitsluitend in opdracht en volgens een verwerkersovereenkomst (zie artikel 12).

3. Welke persoonsgegevens we verwerken

• Accountgegevens: naam, e-mailadres en wachtwoord (versleuteld opgeslagen).
• Bedrijfs- en factuurgegevens: bedrijfsnaam, adres, KvK- en btw-nummer en contactgegevens die je invoert.
• Betaalgegevens: gegevens die nodig zijn voor de betaling van je abonnement. De betaling verloopt via onze betaaldienstverlener Mollie; Webrio slaat geen volledige creditcard- of bankgegevens op.
• Gebruiks- en technische gegevens: IP-adres, browser- en apparaatinformatie, log- en gebruiksgegevens van het platform.
• Communicatie: berichten die je ons stuurt via het contactformulier of support, inclusief e-mailcorrespondentie.
• Cookies: gegevens die via cookies worden verwerkt (zie artikel 9).

4. Doeleinden en grondslagen

We verwerken persoonsgegevens voor de volgende doeleinden, telkens op de vermelde grondslag uit de AVG:

• Het leveren, beheren en beveiligen van je account, website en modules, en het bieden van support. Grondslag: uitvoering van de overeenkomst.
• Facturatie, betaling en administratie. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
• Communicatie over je account, wijzigingen en serviceberichten. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.
• Het verbeteren, beveiligen en analyseren van het platform (foutopsporing, misbruikpreventie). Grondslag: gerechtvaardigd belang.
• Het versturen van optionele nieuwsbrieven of productupdates. Grondslag: toestemming (die je altijd kunt intrekken).
• Het plaatsen van niet-noodzakelijke cookies. Grondslag: toestemming.

5. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld. Account- en websitegegevens bewaren we zolang je een account hebt en daarna gedurende een redelijke termijn. Factuur- en administratiegegevens bewaren we conform de wettelijke fiscale bewaarplicht van zeven jaar. Na afloop worden gegevens verwijderd of geanonimiseerd.

6. Verstrekking aan derden en verwerkers

We verkopen geen persoonsgegevens. We schakelen wel dienstverleners (verwerkers) in die namens ons gegevens verwerken, uitsluitend voor zover nodig en onder een verwerkersovereenkomst. Denk aan:

• Hosting- en infrastructuurpartijen voor het draaien van het platform.
• Onze betaaldienstverlener (Mollie) voor de afhandeling van betalingen.
• Onze e-maildienst voor het versturen van transactionele e-mail.
• Eventuele analyse- of ondersteuningstools, uitsluitend voor zover ingezet.

We verstrekken gegevens verder alleen als we daartoe wettelijk verplicht zijn.

7. Doorgifte buiten de EER

We streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Als een verwerker gegevens buiten de EER verwerkt, gebeurt dat alleen met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder versleuteling van wachtwoorden, beveiligde verbindingen (TLS) en toegangsbeperking. Bij een datalek handelen we volgens onze wettelijke meldplicht.

9. Cookies

De website gebruikt functionele cookies die noodzakelijk zijn voor een goede werking (zoals inloggen en sessiebeheer). Voor analytische of andere niet-noodzakelijke cookies vragen we vooraf je toestemming. Je kunt cookies beheren via je browserinstellingen.

10. Je rechten

Je hebt op grond van de AVG het recht op:

• inzage in de persoonsgegevens die we van je verwerken;
• rectificatie van onjuiste gegevens;
• verwijdering van je gegevens (recht op vergetelheid);
• beperking van de verwerking;
• bezwaar tegen de verwerking;
• overdraagbaarheid van je gegevens (dataportabiliteit);
• intrekking van eerder gegeven toestemming.

Je kunt een verzoek indienen via info@webrio.nl. We reageren binnen de wettelijke termijn. Ben je niet tevreden, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Geautomatiseerde besluitvorming

We nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen.

12. Gegevens van jouw klanten (verwerkersrol)

Voor de persoonsgegevens die je als klant via het platform van je eigen klanten verzamelt, treedt Webrio op als verwerker. De afspraken daarover, waaronder beveiliging, subverwerkers, bewaartermijnen en teruggave of verwijdering bij beëindiging, leggen we vast in een verwerkersovereenkomst die onderdeel is van de overeenkomst.

13. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op webrio.nl. Bij belangrijke wijzigingen informeren we je waar mogelijk vooraf.

14. Contact

Vragen over deze verklaring of over je persoonsgegevens? Mail naar info@webrio.nl.