Privacyverklaring

DTIA Bridge is een product van Recht & Robots. Voor de persoonsgegevens die via DTIA Bridge worden verwerkt, is Recht & Robots de verwerkingsverantwoordelijke.

• E-mail: info@rechtenrobots.nl
• Adres: Trouwlaan 19-02, 5021 WD Tilburg
• KvK: 90968182

De tool verwerkt metadata óver je doorgifte (gegevens die de doorgifte beschrijven), nooit de persoonsgegevens die jij doorgeeft. We slaan zo min mogelijk op en houden alles binnen de EU/EER. Het veiligst opgeslagen gegeven is het gegeven dat we niet vastleggen.

We verwerken de volgende categorieën:

• Accountgegevens: je naam, je organisatie (optioneel) en je e-mailadres. Je wachtwoord bewaren we uitsluitend versleuteld (een bcrypt-hash), nooit in leesbare vorm.
• Dossiergegevens: de metadata die je in de wizard invult, zoals de namen van exporteur en importeur, de rollen, de landen, de categorieën gegevens en betrokkenen, het doel, de bewaartermijn, de maatregelen en de opsteller, plus de moduleversie en het oordeel op het moment van opslaan. Dit zijn gegevens óver de doorgifte; niet de doorgegeven persoonsgegevens zelf.
• Technische gegevens: een functionele sessiecookie of -token om je ingelogd te houden, en de gebruikelijke server-logging die nodig is voor de beveiliging en de beschikbaarheid van de dienst.
• Lokaal op je apparaat: zolang je een dossier niet opslaat, blijven je wizard-antwoorden in je browser (localStorage) en verlaten ze je apparaat niet. «Opnieuw beginnen» wist die lokale opslag.

We verwerken je gegevens voor de volgende doeleinden (art. 6 AVG):

• Om je account aan te maken en de dienst te leveren, waaronder het opslaan en bewaken van je dossiers: uitvoering van de overeenkomst (art. 6(1)(b) AVG).
• Om de dienst veilig en beschikbaar te houden en misbruik te voorkomen: gerechtvaardigd belang (art. 6(1)(f) AVG).
• Om te voldoen aan wettelijke verplichtingen waar die gelden: wettelijke plicht (art. 6(1)(c) AVG).

De definitieve grondslagen per verwerking worden nog bevestigd: [ grondslagen cureren ].

• Accountgegevens: zolang je een account hebt. Zeg je op, dan verwijderen we je account en je opgeslagen dossiers binnen [ termijn ].
• Dossiers: totdat jij ze verwijdert of je account opzegt. Het verwijderen van je account verwijdert je dossiers mee.

• Onze hostingprovider [ naam hostingpartij ] levert de servers en database binnen de EU/EER en verwerkt gegevens uitsluitend in onze opdracht, onder een verwerkersovereenkomst.
• We verkopen je gegevens niet en gebruiken geen advertentie- of trackingdiensten van derden.

Geen. Opslag en verwerking vinden plaats binnen de EU/EER, bij een Europese host. Geen Amerikaanse cloud, ook niet een «Europese regio» daarvan. Een tool die het risico van buitenlandse overheidstoegang beoordeelt, hoort dat principe op zichzelf toe te passen.

DTIA Bridge gebruikt alleen een functionele cookie of sessietoken om je ingelogd te houden. Er zijn geen analytics-, tracking- of marketingcookies van derden. Daarom hoeven we je geen toestemming voor cookies te vragen.

We beschermen je gegevens met passende technische en organisatorische maatregelen: wachtwoorden worden gehasht (bcrypt), gegevens worden versleuteld onderweg en in rust, en we passen toegangsbeheer en dataminimalisatie toe. [ aanvullen door jurist ]

Je hebt op grond van de AVG (art. 15 tot en met 22) het recht op:

• inzage in je gegevens, en rectificatie of verwijdering;
• beperking van de verwerking en bezwaar tegen de verwerking;
• overdraagbaarheid van je gegevens.

Je kunt je account en je dossiers ook zelf verwijderen. Wil je een recht uitoefenen, stuur dan een bericht naar info@rechtenrobots.nl; we reageren binnen de wettelijke termijn.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst verandert. De datum bovenaan toont wanneer hij voor het laatst is bijgewerkt.