Privacyverklaring
1. Wie zijn wij?
Estimr is een dienst van Myosotis IT Services, gevestigd in Nederland. Voor vragen over privacy: sven@vogelezang.nl.
2. Welke gegevens verwerken wij?
- Accountgegevens: naam en e-mailadres bij registratie.
- Gebruiksdata: sessies, stemgedrag en roomcodes (noodzakelijk voor de dienst).
- IP-adres: uitsluitend voor rate limiting en beveiliging.
- Betalingsgegevens: verwerkt via Stripe. Wij slaan zelf geen betaalkaartgegevens op.
3. Grondslag voor verwerking
- Uitvoering overeenkomst — het leveren van de Estimr-dienst waarvoor u zich heeft aangemeld.
- Gerechtvaardigd belang — beveiliging en fraudepreventie (IP-logging, rate limiting).
4. Verwerkers
- Stripe — betalingsverwerking (VS, Privacy Shield / EU-contracten).
- Mailserver — transactionele e-mail (verificatie, wachtwoordreset).
Wij sluiten met alle verwerkers een verwerkersovereenkomst af.
5. Bewaartermijnen
- Accountdata: tot verwijdering van uw account + 1 jaar.
- Betalingsdata: 7 jaar (wettelijke fiscale bewaarplicht).
6. Data-locatie
Uw gegevens worden opgeslagen op servers binnen de Europese Unie (Nederlandse hosting). Er vindt geen overdracht buiten de EER plaats, tenzij dit uitdrukkelijk is vermeld bij een verwerker.
7. Uw rechten
Op grond van de AVG heeft u het recht op inzage, correctie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar. Neem hiervoor contact op via sven@vogelezang.nl. Wij reageren binnen 30 dagen.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
Wij kunnen deze verklaring aanpassen. Wezenlijke wijzigingen communiceren wij via e-mail of een melding op de website.