Sum-ITPrivacyverklaring
In deze verklaring lees je welke persoonsgegevens Sum-IT verwerkt, met welk doel, op welke grondslag, hoe lang we ze bewaren, met welke verwerkers we werken en welke rechten je hebt. We houden het zo kort en duidelijk mogelijk.
1. Wie is verwerkingsverantwoordelijke?
Alpha Nova B.V. (hierna "Sum-IT", "wij") is verwerkingsverantwoordelijke voor de gegevens die via deze website en de wervingsacties worden verzameld. Vragen over privacy? Mail hallo@sum-it.eu.
2. Welke gegevens verwerken we en waarvoor?
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Een gratis profiel aanmaken in het netwerk | Naam, e-mailadres, rol (ondernemer/boekhouder), type bedrijf, taalvoorkeur | Toestemming |
| Aanmelden bij een balie (bijv. Breda) en je daarna bellen om je op weg te helpen | Naam, e-mailadres, telefoonnummer (optioneel), plaats, de vestiging waar je je aanmeldde | Toestemming |
| Wachtrij-positie en je persoonlijke uitnodigingslink (referral) | Je aanmeldgegevens + een gegenereerde code | Toestemming / uitvoering van waar je je voor aanmeldt |
| Je een bevestigings- en welkomstmail sturen | E-mailadres, naam | Toestemming |
| Misbruik van het formulier tegengaan (bijv. spam, bots) | Versleutelde ('gehashte') vorm van je IP-adres | Gerechtvaardigd belang |
| Bezoekersstatistieken (privacyvriendelijk, zonder cookies) | Geanonimiseerde paginabezoeken via Plausible | Gerechtvaardigd belang |
Je hoeft je telefoonnummer niet te geven; het veld is optioneel. De toestemming voor onze mailings vragen we los en ongebundeld — je vinkt die zelf aan, hij staat niet vooraf aangevinkt.
3. Met welke verwerkers werken we?
We schakelen een aantal dienstverleners in die namens ons gegevens verwerken. Met elk daarvan is (of wordt) een verwerkersovereenkomst gesloten. Gegevens blijven in de Europese Unie.
- Supabase (database, regio Frankfurt, EU) — opslag van je aanmelding.
- Laposta (Nederland) — beheer van de mailinglijst, met dubbele of enkele bevestiging.
- Brevo (EU) — verzenden van de bevestigings- en welkomstmail.
- Cloudflare (EU-verwerking) — afhandeling van formulierverzending en beveiliging.
- GitHub Pages — hosting van de openbare website.
- Plausible Analytics (EU) — cookieloze, geanonimiseerde bezoekersstatistieken.
4. Hoe lang bewaren we je gegevens?
We bewaren je aanmelding zolang je profiel actief is en Sum-IT in opbouw is. Meld je je af of trek je je toestemming in, dan verwijderen we je gegevens of anonimiseren we ze. Aanmeldingen die nooit bevestigd zijn, ruimen we periodiek op. Telefoonnummers uit een balie-actie gebruiken we alleen voor het beloofde belletje en verwijderen we daarna als je geen klant of lid wordt.
5. Delen we gegevens met anderen?
Nee. We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden — alleen met de verwerkers hierboven, uitsluitend om de dienst te leveren. De mailinglijst is consent-only: we kopen of schrapen geen adressen.
6. Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, het recht om bezwaar te maken en het recht op dataportabiliteit. Je kunt je gegeven toestemming op elk moment intrekken; dat heeft geen gevolgen voor verwerkingen die daarvoor al plaatsvonden. Mail hiervoor hallo@sum-it.eu — we reageren zo snel mogelijk. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Je gegevens worden versleuteld verstuurd (HTTPS) en opgeslagen binnen de EU. We beperken de toegang tot wie het echt nodig heeft en gebruiken beveiligde koppelingen naar onze verwerkers.
8. Wijzigingen
We kunnen deze verklaring aanpassen als de dienst verandert. De datum bovenaan geeft de laatste versie aan.