Privacyverklaring

1. Over deze verklaring

SaniReport (een eenmanszaak van Robert-Jan Peetoom, Boedijnhof 189, 1628SJ Hoorn) hecht grote waarde aan de bescherming van persoonsgegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom en hoe lang.

SaniReport treedt op als verwerkingsverantwoordelijke voor klantgegevens. Voor bezoekersgegevens (meldingen) treedt de klant op als verwerkingsverantwoordelijke; SaniReport verwerkt deze uitsluitend als verwerker in opdracht van de klant.

2. Welke gegevens verwerken wij?

Klanten en contactpersonen

• Naam, functie en zakelijk e-mailadres
• Telefoonnummer
• Bedrijfsnaam, vestigingsadres en KvK-nummer
• Facturatiegegevens
• Inloggegevens (e-mailadres en versleuteld wachtwoord)
• Gebruiksgegevens van het Dashboard
• IP-adres bij gebruik van het Dashboard

Bezoekers via QR/NFC (als verwerker)

Bezoekers hoeven geen account aan te maken. SaniReport verwerkt uitsluitend:

• Type melding
• Locatie en ruimte (op basis van sticker-ID)
• Tijdstip van de melding
• Optioneel: tekstbericht of foto (indien klant dit heeft ingeschakeld)
• IP-adres (tijdelijk, maximaal 30 dagen, voor misbruikpreventie)

Websitebezoekers

• IP-adres, browsertype, bezochte pagina's (via Google Analytics na toestemming)
• Cookiegegevens (zie Cookieverklaring)

3. Doeleinden en grondslagen

• Uitvoering overeenkomst (art. 6 lid 1 sub b AVG): accountbeheer, stickerverzending, meldingsverwerking, notificaties, facturatie, klantenservice.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplicht voor financiële administratie.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): platformbeveiliging, misbruikpreventie.
• Toestemming (art. 6 lid 1 sub a AVG): analytische cookies na uitdrukkelijke toestemming.

4. Bewaartermijnen

5. Subverwerkers

Met alle subverwerkers zijn verwerkersovereenkomsten gesloten conform artikel 28 AVG.

6. Beveiliging

SaniReport neemt passende maatregelen: HTTPS/TLS encryptie, versleuteld opslaan van wachtwoorden (bcrypt), toegangscontrole, sessiebescherming en rate limiting. Bij een datalek informeren wij u en de Autoriteit Persoonsgegevens binnen 72 uur.

7. Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Verzoeken kunt u richten aan info@sanireport.com. Wij reageren binnen één maand. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Contact

Robert-Jan Peetoom · SaniReport · Boedijnhof 189, 1628SJ Hoorn · info@sanireport.com · 06-23961223