Privacybeleid

1. Inleiding

Deze pagina wordt onderhouden door SECNED om veelgestelde vragen over privacy en gegevensverwerking binnen ons platform te beantwoorden.

2. Welke gegevens verwerken wij

Account- en profielgegevens (naam, e-mail, rol, winkel), inhoud van meldingen (categorie, omschrijving, gedrag, signalement, tijd) en gebruiksgegevens (laatste activiteit, auditlog). We verwerken geen bijzondere persoonsgegevens als deze niet strikt nodig zijn.

3. Doel en grondslag

Verwerking gebeurt op basis van gerechtvaardigd belang (veiligheid in de winkel) en uitvoering van de overeenkomst met de werkgever. Gegevens worden alleen gebruikt voor het afhandelen van meldingen, rapportages en accountbeheer.

4. Bewaartermijnen

• Meldingen: 24 maanden (daarna pseudonimisatie, statistieken blijven behouden).
• Auditlog: 24 maanden.
• Uitnodigingen: 30 dagen na verlopen.
• Inactieve medewerker-accounts: na 90 dagen automatisch geanonimiseerd.
• Back-ups: versleuteld bij de hostingpartij, maximaal 30 dagen.

5. Beveiliging

Transport via HTTPS, opslag versleuteld at-rest, strikte toegangscontrole per rol (RLS), verplichte 2FA voor admin- en hoofdkantooraccounts, controle op gelekte wachtwoorden, minimumlengte van 9 tekens, en uitgebreide logging van mutaties én inzage.

6. Sub-verwerkers en doorgifte

Een actueel overzicht staat op de sub-verwerkers-pagina. Primaire applicatie- en klantdata wordt binnen de EU gehost. Voor bepaalde ondersteunende infrastructuur kunnen internationale verwerkingen plaatsvinden. Waar vereist worden passende AVG-doorgiftemechanismen toegepast, zoals Standard Contractual Clauses.

7. Cookies

SECNED gebruikt uitsluitend functionele cookies (sessie en voorkeuren). We zetten geen tracking- of marketingcookies.

8. Jouw rechten

Recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Ingelogde gebruikers kunnen hun gegevens direct exporteren via Mijn gegevens in het account-menu. Andere verzoeken: contact@secned.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Datalekken

Wanneer SECNED als verwerker optreedt, informeren wij de betreffende klant zonder onredelijke vertraging zodra wij kennis hebben genomen van een datalek. Waar SECNED zelf verwerkingsverantwoordelijke is, handelen wij conform de toepasselijke meldplicht uit de AVG.

10. Contact

Vragen? contact@secned.com.