Privacybeleid

1. Inleiding

Deze pagina wordt onderhouden door SECNED om veelgestelde vragen over privacy en gegevensverwerking binnen ons platform te beantwoorden.

2. Welke gegevens verwerken wij

Account- en profielgegevens (naam, e-mail, rol, winkel), inhoud van meldingen (categorie, omschrijving, gedrag, signalement, tijd) en gebruiksgegevens (laatste activiteit, auditlog). We verwerken geen bijzondere persoonsgegevens als deze niet strikt nodig zijn.

3. Doel en grondslag

Verwerking gebeurt op basis van gerechtvaardigd belang (veiligheid in de winkel) en uitvoering van de overeenkomst met de werkgever. Gegevens worden alleen gebruikt voor het afhandelen van meldingen, rapportages en accountbeheer.

4. Bewaartermijnen

• Meldingen: 24 maanden (daarna pseudonimisatie, statistieken blijven behouden).
• Auditlog: 24 maanden.
• Uitnodigingen: 30 dagen na verlopen.
• Inactieve medewerker-accounts: na 90 dagen automatisch geanonimiseerd.
• Back-ups: versleuteld bij de hostingpartij, maximaal 30 dagen.

5. Beveiliging

Transport via HTTPS, opslag versleuteld at-rest, strikte toegangscontrole per rol (RLS), verplichte 2FA voor admin- en hoofdkantooraccounts, controle op gelekte wachtwoorden, minimumlengte van 9 tekens, en uitgebreide logging van mutaties én inzage.

6. Sub-verwerkers en doorgifte

Een actueel overzicht staat op de sub-verwerkers-pagina. Doorgifte buiten de EER vindt alleen plaats op basis van Standard Contractual Clauses.

7. Cookies

SECNED gebruikt uitsluitend functionele cookies (sessie en voorkeuren). We zetten geen tracking- of marketingcookies.

8. Jouw rechten

Recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Ingelogde gebruikers kunnen hun gegevens direct exporteren via Mijn gegevens in het account-menu. Andere verzoeken: contact@secned.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Datalekken

Bij een datalek met risico voor betrokkenen melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij de betrokken organisatie(s).

10. Contact

Vragen? contact@secned.com.