Privacyverklaring

We verzamelen de volgende categorieën gegevens:

• Accountgegevens: je naam, e-mailadres en een versleutelde versie van je wachtwoord
• Organisatiegegevens: naam van je organisatie, organisatie-ID en organisatie-slug
• Bedrijfsgegevens: resources, locaties, bewegingen en andere gegevens die je invoert in het systeem om je bedrijfsprocessen te beheren
• Analytische gegevens: alleen als je daarvoor toestemming geeft via de cookiebanner, verzamelen we anonieme gebruiksstatistieken via Google Analytics

We gebruiken je gegevens voor de volgende doeleinden:

• Service functionaliteit: het leveren van onze resource tracking diensten, inclusief het beheer van je resources, locaties en bewegingen
• Authenticatie: het mogelijk maken om in te loggen op je account en toegang te krijgen tot je gegevens
• Service verbetering: alleen met je toestemming analyseren we anoniem gebruiksgedrag om onze diensten te verbeteren
• Communicatie: het versturen van belangrijke updates over je account en onze diensten

We gebruiken de volgende cookies en tracking technologieën:

Je kunt je cookie-voorkeuren op elk moment wijzigen door je browser-cookies te wissen. Bij je volgende bezoek verschijnt de cookiebanner opnieuw.

We werken samen met de volgende vertrouwde dienstverleners om onze service te leveren:

• Supabase: database hosting en authenticatie. Gegevens worden opgeslagen in beveiligde datacenters.
• Google Analytics: alleen met je toestemming, voor anonieme gebruiksstatistieken.
• Vercel: hosting en cookieloze analytics voor prestatiemonitoring.
• Resend: e-mailservice voor het versturen van account-gerelateerde e-mails.

Je gegevens worden niet verkocht aan derden. We delen je gegevens alleen met de hierboven genoemde dienstverleners die nodig zijn om onze service te leveren.

We nemen de beveiliging van je gegevens serieus en passen verschillende beveiligingsmaatregelen toe:

• Row Level Security (RLS): database-niveau beveiligingsregels die ervoor zorgen dat gebruikers alleen gegevens van hun eigen organisatie kunnen zien
• Organisatie-isolatie: strikte scheiding van gegevens tussen verschillende organisaties op meerdere lagen
• Versleutelde verbindingen: alle communicatie verloopt via beveiligde HTTPS-verbindingen
• Wachtwoordbeveiliging: wachtwoorden worden veilig gehashed en nooit in platte tekst opgeslagen

Onder de AVG/GDPR heb je de volgende rechten:

• Recht op inzage: je kunt een overzicht opvragen van de persoonsgegevens die we van je hebben
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt verzoeken om je gegevens te laten verwijderen
• Recht op dataportabiliteit: je kunt een kopie van je gegevens opvragen in een gangbaar formaat
• Recht om toestemming in te trekken: je kunt je toestemming voor analytics op elk moment intrekken

Om gebruik te maken van deze rechten, neem contact met ons op via privacy@caliqa.be. We reageren binnen 30 dagen op je verzoek.

We bewaren je gegevens als volgt:

• Accountgegevens: bewaard zolang je account actief is. Na verwijdering van je account worden alle gegevens permanent verwijderd.
• Bedrijfsgegevens: bewaard zolang je organisatie actief is
• Analytics: Google Analytics bewaart gegevens volgens hun standaard retentiebeleid (14 maanden)
• Back-ups: database back-ups worden maximaal 30 dagen bewaard

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Wanneer we belangrijke wijzigingen doorvoeren, zullen we je hiervan op de hoogte stellen via e-mail of een melding in de applicatie.

De datum bovenaan deze pagina geeft aan wanneer deze verklaring voor het laatst is bijgewerkt.

Voor vragen over deze privacyverklaring of je gegevens kun je contact met ons opnemen: