AVG / GDPR
Estimr verwerkt persoonsgegevens als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).
Verwerkingen
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Accountbeheer | Naam, e-mailadres | Uitvoering overeenkomst | Tot verwijdering + 1 jaar |
| Dienstlevering (sessies, stemmen) | Gebruiksdata, roomcodes | Uitvoering overeenkomst | Tot verwijdering van het account |
| Beveiliging & rate limiting | IP-adres | Gerechtvaardigd belang | 30 dagen |
| Betalingsverwerking | Betalingsstatus (via Stripe) | Uitvoering overeenkomst | 7 jaar (fiscale plicht) |
Uw rechten als betrokkene
- Inzage — opvragen welke gegevens wij van u bewaren.
- Correctie — onjuiste gegevens laten aanpassen.
- Verwijdering — verzoek tot verwijdering van uw account en bijbehorende gegevens.
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid — uw gegevens in een gestructureerd formaat opvragen.
- Beperking — verwerking laten beperken tijdens een bezwaarprocedure.
Stuur uw verzoek naar sven@vogelezang.nl. Wij reageren binnen 30 dagen. Bij complexe verzoeken kunnen wij de termijn met maximaal 60 dagen verlengen, met opgave van reden.
Data Processing Agreement (DPA)
Teams-klanten die Estimr namens hun organisatie inzetten en een DPA nodig hebben voor hun eigen AVG-compliance, kunnen dit opvragen via sven@vogelezang.nl.
Geen overdracht buiten de EER
Persoonsgegevens worden niet overgedragen aan landen buiten de Europese Economische Ruimte, tenzij er passende waarborgen zijn (zie privacyverklaring voor details per verwerker).
Contact & toezichthouder
AVG-verzoeken: sven@vogelezang.nl
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.