Privacyverklaring

Voor persoonsgegevens die wij verzamelen via onze website (bijvoorbeeld wanneer u een demo boekt of contact opneemt) en voor accountgegevens van gebruikers van ons platform is Soldek de verwerkingsverantwoordelijke in de zin van de AVG.

Een belangrijke uitzondering: de gegevens die onze klanten (MGA’s, coverholders en andere verzekeringsondernemingen) in het Soldek-platform invoeren of laten verwerken — zoals gegevens van hun verzekerden, polissen en claims — verwerken wij uitsluitend als verwerker in opdracht van die klant. De klant is voor die gegevens de verwerkingsverantwoordelijke. Heeft u vragen over gegevens die een klant van ons over u verwerkt, dan verwijzen wij u naar de privacyverklaring van die organisatie. Met al onze klanten sluiten wij een verwerkersovereenkomst.

a. Contact- en demoaanvragen. Wanneer u via de website contact opneemt of een demo boekt, verwerken wij de gegevens die u zelf verstrekt: naam, zakelijk e-mailadres, telefoonnummer, bedrijfsnaam, functie en de inhoud van uw bericht. Doel: het beantwoorden van uw verzoek, het inplannen en geven van de demo en verdere commerciële opvolging. Grondslag: uitvoering van (precontractuele) maatregelen op uw verzoek (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij het onderhouden van zakelijke relaties (art. 6 lid 1 sub f AVG).

b. Accountgegevens platformgebruikers. Van gebruikers die door onze klanten toegang krijgen tot app.soldek.io verwerken wij naam, zakelijk e-mailadres, rol en rechten, inloggegevens (wachtwoorden uitsluitend versleuteld) en loggegevens van het gebruik, zoals inlogmomenten en uitgevoerde acties in de audit trail. Doel: het leveren, beveiligen en ondersteunen van het platform. Grondslag: uitvoering van de overeenkomst met onze klant en ons gerechtvaardigd belang bij een veilig en controleerbaar platform.

c. Facturatie- en klantadministratie. Van contactpersonen bij onze klanten verwerken wij naam, zakelijke contactgegevens en factuurgegevens. Doel: uitvoering van de overeenkomst en het voldoen aan wettelijke (fiscale) verplichtingen. Grondslag: art. 6 lid 1 sub b en c AVG.

d. Websitebezoek en analytics. Bij een bezoek aan onze website verwerken wij beperkte gegevens over uw gebruik via Google Analytics — zie onze cookieverklaring voor de details. Doel: inzicht in het gebruik van onze website om deze te verbeteren. Grondslag: uw toestemming (art. 6 lid 1 sub a AVG), die u via de cookiebanner geeft en op ieder moment kunt intrekken.

Wij verzamelen geen bijzondere categorieën persoonsgegevens via onze website en gebruiken geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.

Wij verkopen uw persoonsgegevens nooit. Wij delen gegevens uitsluitend met:

• —Hostingproviders binnen de EU — ons platform en onze website draaien op EU-infrastructuur; gegevens worden versleuteld opgeslagen, zowel in transit als at rest.
• —Google Ireland Ltd. (Google Analytics) — uitsluitend voor websitestatistieken, zoals beschreven in onze cookieverklaring.
• —Overige dienstverleners die ons ondersteunen, zoals e-mail- en administratiesoftware, uitsluitend voor zover noodzakelijk en onder een verwerkersovereenkomst.
• —Autoriteiten, uitsluitend indien wij daartoe wettelijk verplicht zijn.

Wij hosten alle platform- en klantdata binnen de Europese Economische Ruimte. Bij het gebruik van Google Analytics kunnen gegevens worden doorgegeven aan Google LLC in de Verenigde Staten. Deze doorgifte is gebaseerd op het adequaatheidsbesluit voor het EU-U.S. Data Privacy Framework, waarvoor Google gecertificeerd is, aangevuld met standaardcontractbepalingen (SCC’s) waar nodig. Daarnaast hebben wij Google Analytics privacyvriendelijk ingesteld; zie de cookieverklaring.

Wij treffen passende technische en organisatorische maatregelen, waaronder: EU-hosting, strikte tenant-isolatie per klant, versleuteling van gegevens in transit en at rest, toegangsbeheer op basis van rollen, versleutelde opslag van wachtwoorden en een volledige audit trail van wijzigingen. Toegang tot persoonsgegevens is beperkt tot medewerkers voor wie dat noodzakelijk is.

U heeft op grond van de AVG het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van uw gegevens en het recht om bezwaar te maken tegen verwerkingen op grond van ons gerechtvaardigd belang. Heeft u toestemming gegeven, zoals voor analytische cookies, dan kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

U kunt uw rechten uitoefenen via de contactgegevens onderaan deze verklaring. Wij reageren binnen één maand. Betreft uw verzoek gegevens die wij als verwerker voor een klant verwerken, dan sturen wij uw verzoek door naar de betreffende klant en informeren wij u daarover.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of regelgeving. De actuele versie staat altijd op soldek.io/privacy. Bij wezenlijke wijzigingen informeren wij onze klanten actief.

Contact: Soldek, De Nieuwe Erven 3, Unit 14991, 5431 NV Cuijk · +31 85 060 9965 · via het contactformulier op soldek.io/contact.