Privacy en AVG

Verwerkingsverantwoordelijke

Sytue Projects, S.L. (Spaans fiscaal nummer B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Spanje; ingeschreven in het handelsregister van Madrid, afdeling 8, blad M-887153) is als aanbieder van de suite Sytue One verwerkingsverantwoordelijke voor de gegevens van de accounts en organisaties van de dienst. Contact voor gegevensbescherming: privacidad@sytue.eu.

Welke gegevens we verwerken

• Accountgegevens: naam, e-mailadres en organisatie, beheerd door Sytue ID (SSO + MFA).
• De inhoud van je organisatie: e-mail, bestanden, documenten, agenda en berichten die je organisatie in de suite host. Die inhoud is van je organisatie.
• Technische bedrijfsgegevens: toegangslogs en verbindingsgegevens die nodig zijn voor beveiliging, het voorkomen van misbruik en het draaien van de dienst.

We verkopen geen gegevens en gebruiken ze niet voor advertenties. Alle gegevens worden uitsluitend in de Europese Unie gehost (Scaleway, regio's fr-par en nl-ams, en een eigen zone in Madrid), versleuteld tijdens transport (TLS 1.3) en in opslag, zonder doorgiften buiten de EU.

Rechtsgrond

De verwerking berust op de rechtsgronden van artikel 6 AVG: uitvoering van de dienstverleningsovereenkomst met je organisatie, ons gerechtvaardigd belang bij beveiliging en het voorkomen van misbruik, het voldoen aan wettelijke verplichtingen en, waar uitdrukkelijk gevraagd, je toestemming. De uitwerking per grondslag en per verwerking komt in de definitieve tekst.

Bewaring

We bewaren accountgegevens en inhoud zolang je organisatie de dienst actief houdt. Wordt een account of organisatie opgeheven, dan worden de gegevens binnen een redelijke termijn verwijderd of geanonimiseerd, behalve wat we wettelijk moeten bewaren (bijvoorbeeld facturatie). Technische bedrijfslogs worden periodiek opgeschoond. De concrete termijnen per categorie staan in de definitieve versie.

Verwerkers en subverwerkers

Onze infrastructuurleverancier is Scaleway (regio's fr-par en nl-ams), die optreedt als verwerker en uitsluitend binnen de Europese Unie werkt; daarnaast beheren we een eigen zone in Madrid (Spanje) in eigen ruimtes. Voor abonnementsbetalingen maken we gebruik van Mollie B.V. (Nederland), dat alleen de gegevens verwerkt die voor de betaling nodig zijn. We gebruiken geen subverwerkers buiten de EER. De lijst met subverwerkers wordt gepubliceerd en actueel gehouden, met vooraankondiging van elke toevoeging.

Beveiliging

We nemen technische en organisatorische maatregelen in lijn met de AVG: versleuteling tijdens transport (TLS 1.3) en in opslag, scheiding tussen organisaties (multi-tenant met beveiliging op rijniveau), sterke authenticatie (MFA/WebAuthn), logging van toegang en minimale rechten. Geen enkel systeem is onfeilbaar: raakt een datalek jou, dan melden we dat binnen de termijnen die de Verordening stelt.

Cookies

We gebruiken alleen technische cookies die nodig zijn voor eenmalige aanmelding en sessiebeveiliging. We gebruiken geen advertentie- of trackingcookies van derden, dus er is geen toestemmingsmuur voor tracking.

Internationale doorgiften

Alle verwerking en hosting vindt plaats in regio's van de Europese Unie. Er is één uitzondering, en die schrijven we liever op: meldingen die worden verstuurd terwijl de app of browser gesloten is. De pushdienst van het apparaat (Google, Mozilla of Apple, afhankelijk van je browser of telefoon) ziet een anonieme identificatie van je apparaat en het tijdstip van elke melding — nooit de inhoud, die end-to-end versleuteld reist en op iOS leeg wordt verstuurd. Je kunt meldingen uitzetten, en dan gaat zelfs dat er niet uit.

Je rechten

De AVG geeft je het recht op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid. Je kunt die rechten uitoefenen door te schrijven naar privacidad@sytue.eu; we antwoorden binnen de termijnen van de Verordening. Je hebt ook het recht een klacht in te dienen bij je toezichthoudende autoriteit.

Functionaris voor gegevensbescherming (DPO)

Voor elke vraag over gegevensbescherming, of om contact op te nemen met onze functionaris voor gegevensbescherming: privacidad@sytue.eu.

Minderjarigen

Sytue One is een dienst voor organisaties en professioneel gebruik; hij is niet gericht op minderjarigen en we verzamelen niet bewust gegevens van minderjarigen.

Wijzigingen in dit beleid

Als we dit beleid bijwerken, passen we de datum van “laatst bijgewerkt” aan en, als de wijzigingen ingrijpend zijn, laten we het je via de kanalen van de dienst weten voordat ze ingaan.