Privacybeleid

1. Overzicht

Dit Privacybeleid legt uit hoe Vaxelia persoonsgegevens verwerkt wanneer u onze websites en het platform gebruikt. Wij treden op als verwerkingsverantwoordelijke voor gegevens over bezoekers en accountgebruikers, en als verwerker voor de Klantgegevens die onze klanten binnen hun tenants bewaren, die wij uitsluitend op hun instructie en onder onze klantovereenkomsten verwerken.

2. Informatie die wij verzamelen

Informatie die u ons verstrekt

• Account- en contactgegevens: naam, zakelijk e-mailadres, bedrijf, functie.
• Berichten die u ons stuurt via formulieren, demo-aanvragen of ondersteuning.
• Facturerings- en abonnementsgegevens.

Automatisch verzamelde informatie

• Gebruiks- en apparaatgegevens die nodig zijn om de Dienst te beheren en te beveiligen.
• Logboeken van geautomatiseerde beslissingen en platformacties, bewaard voor verantwoording en de compliance-applicatie.

Klantgegevens binnen een tenant (inclusief de Worldview die is opgebouwd uit de werking van een organisatie) vallen onder de configuratie van die klant en onze overeenkomst met hen, en niet onder de verwerkingsverantwoordelijke-bepalingen van dit beleid.

3. Hoe wij informatie gebruiken

Wij gebruiken persoonsgegevens om de Dienst te verlenen, te beveiligen en te verbeteren; om met u te communiceren; om de facturering te verwerken; en om te voldoen aan wettelijke en reglementaire verplichtingen. Wij voegen Klantgegevens niet samen tussen klanten, en wij gebruiken ze niet om modellen te trainen ten behoeve van anderen.

4. Rechtsgrondslagen

Waar de AVG van toepassing is, steunen wij op de volgende rechtsgrondslagen: uitvoering van een overeenkomst (om de Dienst te verlenen); gerechtvaardigde belangen (om de Dienst te beveiligen en te verbeteren, afgewogen tegen uw rechten); toestemming (waar vereist, zoals bij bepaalde cookies en marketing); en naleving van een wettelijke verplichting.

5. Dataresidentie en isolatie

Gegevens worden gehost met EU-primaire residentie, met alternatieve regio's beschikbaar voor Enterprise-klanten. De gegevens, kennisbank en operationele geschiedenis van elke klant leven in hun eigen tenant. Isolatie wordt afgedwongen op de infrastructuurlaag: er is via geen enkel pad toegang tussen tenants, en geen gedeelde training.

6. Delen en verwerkers

Wij verkopen geen persoonsgegevens. Wij delen ze alleen met dienstverleners (subverwerkers) die ons helpen de Dienst te exploiteren onder contract en met passende waarborgen, en wanneer de wet dit vereist of ter bescherming van rechten en veiligheid. Een actuele lijst van subverwerkers is op aanvraag beschikbaar.

7. Bewaartermijnen

Wij bewaren persoonsgegevens zo lang als nodig is om de Dienst te verlenen en te voldoen aan wettelijke, boekhoudkundige en compliance-verplichtingen. Bij beëindiging worden Klantgegevens gedurende een beperkte periode beschikbaar gesteld voor export vóór verwijdering, in overeenstemming met onze klantovereenkomsten.

8. Uw rechten

Onder voorbehoud van toepasselijk recht heeft u het recht op inzage, rectificatie, verwijdering, beperking van of bezwaar tegen de verwerking van uw persoonsgegevens, en op gegevensoverdraagbaarheid. Wanneer wij optreden als verwerker van Klantgegevens, ondersteunen wij onze klanten bij het nakomen van deze verzoeken via de tools voor betrokkenenverzoeken in het platform.

• Om uw rechten uit te oefenen, neem contact met ons op.
• U kunt ook een klacht indienen bij uw toezichthoudende autoriteit.

9. Cookies

Wij gebruiken strikt noodzakelijke cookies om de Dienst te beheren, en met uw toestemming waar vereist, cookies die ons helpen het gebruik te begrijpen. U kunt niet-essentiële cookies beheren via de toestemmingscontroles op onze websites.

10. Internationale doorgiften

Wanneer persoonsgegevens buiten hun regio van herkomst worden doorgegeven, hanteren wij passende waarborgen (zoals adequaatheidsbesluiten of standaardcontractbepalingen) om deze te beschermen in lijn met de toepasselijke wetgeving.

11. Beveiliging

Wij beschermen persoonsgegevens met versleuteling tijdens overdracht (TLS 1.3) en in rust (AES-256), op rollen gebaseerde toegangscontrole met gedetailleerde rechten, SSO en MFA, en tenant-isolatie afgedwongen op de infrastructuurlaag. Geen enkel systeem is volledig veilig, maar beveiliging is in het platform ingebakken in plaats van achteraf toegevoegd.

12. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden via de Dienst of per e-mail gecommuniceerd voordat ze van kracht worden, en de datum van "laatste update" hierboven zal wijzigen.

13. Contact

Vragen over privacy of wilt u uw rechten uitoefenen? Neem contact met ons op. Voor beveiligingsmeldingen, stuur een e-mail naar [email protected].