Privacybeleid

Contactgegevens

Intoon — Tom Visser
Warmoltsstrjitte 83, 9281 PM Harkema
intoon.nl
+31 6 15174009
info@intoon.nl
KVK: 42110877

Tom Visser is het aanspreekpunt voor privacyzaken en bereikbaar via info@intoon.nl.

Twee rollen

Er zijn twee soorten persoonsgegevens, met elk een eigen rol:

1. Gegevens van u als gebruiker/abonnee (de vakman of het bedrijf dat een account aanmaakt). Hiervoor is Intoon verwerkingsverantwoordelijke. Deze privacyverklaring gaat hierover.
2. Gegevens van uw eindklanten die u zelf invoert (klantcontacten, offertes, facturen, werkbonnen, foto's, handtekeningen, notities). Hiervoor bent u de verwerkingsverantwoordelijke en is Intoon verwerker. De afspraken hierover staan in de Verwerkersovereenkomst.

Persoonsgegevens die wij van u verwerken

• Voor- en achternaam
• Bedrijfsnaam en bedrijfsgegevens (adres, KVK-nummer, btw-nummer, IBAN)
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Inlog- en accountgegevens (via Google of e-mailadres + wachtwoord)
• Gegevens die u zelf verstrekt in correspondentie of telefonisch
• Technische gegevens die nodig zijn voor de werking van de app

Voor het afhandelen van uw abonnementsbetaling verwerkt onze betaaldienstverlener Mollie B.V. de daarvoor noodzakelijke betaalgegevens (waaronder uw IBAN en het door u afgegeven incassomandaat).

Inloggen met Google (Google Sign-In)

Als u ervoor kiest in te loggen met uw Google-account, gebruiken wij Google Sign-In. Wij vragen hierbij uitsluitend de standaard, niet-gevoelige gegevens op die Google beschikbaar stelt bij het inloggen:

• uw naam;
• uw e-mailadres;
• uw profielfoto (indien aanwezig);
• uw unieke Google-account-ID.

Wij gebruiken deze gegevens uitsluitend om uw account aan te maken en u veilig te authenticeren (in- en uitloggen). Wij vragen geen toegang tot uw Gmail, Google Contacten, Google Agenda, Google Drive of andere Google-diensten. De gegevens worden opgeslagen via Firebase Authentication (Google) en niet verkocht, niet gebruikt voor advertenties en niet gedeeld met derden voor andere doeleinden dan het leveren van de dienst. Het gebruik door Intoon van gegevens die via Google API's zijn ontvangen, houdt zich aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Bijzondere/gevoelige persoonsgegevens

Onze dienst heeft niet de intentie gegevens te verzamelen over personen jonger dan 16 jaar. Bent u ervan overtuigd dat dit zonder toestemming toch is gebeurd, neem dan contact op via info@intoon.nl, dan verwijderen wij deze informatie.

Doeleinden en grondslagen

• Een account laten aanmaken en de dienst leveren — uitvoering van de overeenkomst
• Het afhandelen van uw betaling/abonnement — uitvoering van de overeenkomst
• U bellen of e-mailen indien nodig voor de dienstverlening — uitvoering van de overeenkomst
• U informeren over wijzigingen — gerechtvaardigd belang / overeenkomst
• Voldoen aan wettelijke (o.a. fiscale) verplichtingen — wettelijke verplichting

Geautomatiseerde besluitvorming

Intoon maakt geen gebruik van geautomatiseerde besluitvorming.

Hoe lang wij gegevens bewaren

• Accountgegevens: zolang uw account actief is. Na beëindiging worden uw gegevens binnen 30 dagen verwijderd, tenzij een wettelijke bewaarplicht langer vereist.
• Financiële/administratieve gegevens (facturen): 7 jaar, op grond van de fiscale bewaarplicht.

Delen met derden (subverwerkers)

Wij verkopen uw gegevens niet. Wij schakelen wel de volgende dienstverleners in, met wie verwerkersafspraken zijn (of worden) gemaakt:

Voor doorgifte naar de Verenigde Staten baseren deze partijen zich op het EU-US Data Privacy Framework en/of de EU-modelcontractbepalingen (SCC's).

Doorgifte buiten de EER

Een deel van de verwerking (onder meer authenticatie, push en e-mail) verloopt via partijen in de Verenigde Staten, op basis van het EU-US Data Privacy Framework en/of de EU-modelcontractbepalingen.

Cookies en vergelijkbare technieken

Functionele en technische cookies / lokale opslag gebruiken wij voor de werking van de app (zoals ingelogd blijven, uw thema-voorkeur onthouden en offline werken). Deze zijn noodzakelijk en staan altijd aan.

Analytische cookies (Google Analytics 4) gebruiken wij op onze website (intoon.nl) om te zien hoe bezoekers de site gebruiken, zodat wij deze kunnen verbeteren. Deze cookies (onder meer _ga en _ga_<id>) plaatsen wij uitsluitend met uw toestemming: bij uw eerste bezoek vragen wij die via een cookiemelding, en zonder toestemming worden ze niet geplaatst. De verwerking gebeurt door Google (Google Ireland Ltd. / Google LLC) als verwerker namens ons; wij hebben Googles gegevensverwerkingsvoorwaarden aanvaard. Hierbij kan sprake zijn van doorgifte naar de Verenigde Staten op basis van het EU-US Data Privacy Framework. IP-adressen worden geanonimiseerd en wij gebruiken de gegevens niet voor advertenties. De bewaartermijn is maximaal 24 maanden.

U kunt uw keuze op elk moment wijzigen of intrekken via Cookievoorkeuren (ook onderaan elke pagina).

Gegevens inzien, aanpassen of verwijderen

U heeft het recht uw persoonsgegevens in te zien, te corrigeren of te verwijderen, uw toestemming in te trekken, bezwaar te maken en het recht op gegevensoverdraagbaarheid. Veel hiervan kunt u zelf via uw accountinstellingen doen. Stuur een verzoek naar info@intoon.nl; wij reageren binnen vier weken. Stuur nooit een volledige kopie van uw identiteitsbewijs — maak pasfoto, MRZ, documentnummer en BSN onleesbaar. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Hoe wij gegevens beveiligen

• TLS/HTTPS voor versleutelde overdracht
• DKIM, SPF en DMARC tegen e-mailvervalsing
• DNSSEC voor de domeinnaam
• Google Firebase (Cloud Security Rules, Authentication, beveiligde EU-hosting) voor versleutelde opslag en strikte, per-bedrijf afgeschermde toegang

Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat altijd in de app en op de website, met versienummer en datum. Bij ingrijpende wijzigingen informeren wij u vooraf.

Naast dit privacybeleid gelden de Gebruiksvoorwaarden. Voor de eindklantgegevens die u in de app invoert, geldt bovendien een Verwerkersovereenkomst; die aanvaardt u bij de registratie in de app.