Privacybeleid

1. Wie zijn wij

Projectanker is een product van VANDIJKUM, gevestigd in Nederland (KvK: 97812374). Vragen over dit privacybeleid kunt u sturen naar contact@projectanker.nl.

2. Welke gegevens verwerken wij

Projectdata zonder account: Gebruikt u Projectanker zonder in te loggen, dan wordt uw planningsdata (projecten, activiteiten, medewerkers, uren) uitsluitend lokaal in uw browser opgeslagen (localStorage). Wij hebben daar geen toegang toe en deze data wordt niet naar onze servers verzonden.

Accountgegevens (optioneel inloggen): Maakt u een account aan, dan verwerken wij uw e-mailadres. Standaard logt u in met een eenmalige inlogcode per e-mail; daarvan bewaren wij alleen een gehashte weergave, die na 15 minuten of na gebruik vervalt. Kiest u zelf voor een wachtwoord, dan bewaren wij daarvan een versleutelde (gehashte) weergave. Logt u in via Microsoft, dan ontvangen wij van Microsoft uw e-mailadres en een organisatie-identificatie (tenant-ID); wij slaan in dat geval geen wachtwoord op. Met een account wordt uw planningsdata opgeslagen op onze server in de EU (cloud-opslag), zodat u die op meerdere apparaten kunt gebruiken.

Licentiegegevens (bij aankoop): Wanneer u een licentie aanschaft, verwerken wij de volgende persoonsgegevens:

• E-mailadres (via Stripe, na betaling doorgegeven aan ons systeem)
• Stripe sessie-ID en betaalstatus
• Licentiecode en activatiestatus

Rechtsgrond: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en, voor accountbeheer, ons gerechtvaardigd belang bij het leveren van de dienst (artikel 6 lid 1 sub f AVG).

Incidentmeldingen. Als u binnen Projectanker een melding maakt (bug, vraag of idee), verwerken wij de tekst van uw melding, eventuele door u toegevoegde schermafbeeldingen, uw accountgegevens (naam/e-mailadres) en het tijdstip van de melding. Dit is nodig om uw melding te kunnen behandelen en te beantwoorden (grondslag: uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG, en gerechtvaardigd belang bij een goed werkende supportfunctie, art. 6 lid 1 sub f AVG).

Een schermafbeelding kan naast uw eigen gegevens ook gegevens van anderen bevatten, bijvoorbeeld namen van collega's in een planning. Wij gebruiken schermafbeeldingen uitsluitend om uw melding te beoordelen en op te lossen, delen ze niet met derden en bewaren ze niet langer dan nodig (zie Bewaartermijnen). Wij vragen u zelf terughoudend te zijn met het delen van gegevens van anderen die niet nodig zijn om de melding te begrijpen.

E-mailvoorkeuren. Wij registreren per account welke e-mailcategorieën u wel of niet wilt ontvangen (zie sectie 7, "E-mailvoorkeuren"), inclusief het tijdstip waarop u dit heeft ingesteld of gewijzigd.

Beveiliging. Om misbruik van Projectanker te voorkomen (bijvoorbeeld te veel inlogpogingen, misbruik van licentiecodes of het massaal aanklikken van afmeldlinks) registreren wij tijdelijk IP-adressen bij bepaalde acties, zoals inloggen, het controleren van een licentiecode en het gebruik van afmeldlinks in e-mails. Grondslag: gerechtvaardigd belang bij het beschermen van onze dienst en gebruikers tegen misbruik (art. 6 lid 1 sub f AVG).

3. Bewaartermijnen

Licentiegegevens bewaren wij zolang uw licentie actief is, en daarna maximaal 2 jaar voor administratieve doeleinden (bewaarplicht belastingdienst).

Incidentmeldingen (inclusief schermafbeeldingen): tot 12 maanden na afhandeling van de melding, tenzij langer bewaren nodig is in verband met een lopend geschil.

IP-adressen die worden gelogd voor misbruikbestrijding (rate limiting): maximaal 30 dagen, tenzij een concreet misbruikincident langer bewaren rechtvaardigt.

E-mailvoorkeuren: zolang uw account bestaat; bij verwijdering van uw account worden ook uw voorkeuren verwijderd.

4. Derde partijen

Stripe: Betalingen worden verwerkt door Stripe Payments Europe Ltd. Stripe verwerkt uw betaalgegevens als verwerker namens ons. Stripe heeft een eigen privacybeleid en is gecertificeerd onder het EU-VS Data Privacy Framework. Wij hebben een verwerkersovereenkomst met Stripe gesloten.

Microsoft: Als u inlogt met Microsoft, verloopt de authenticatie via Microsoft Ireland Operations Ltd. Microsoft verstrekt ons uw e-mailadres en organisatie-ID om uw account aan te maken en te herkennen.

Plausible Analytics: Voor anonieme bezoekersstatistieken gebruiken wij Plausible, een privacyvriendelijke, cookieloze analysedienst die in de EU wordt gehost. Plausible plaatst geen cookies, verzamelt geen persoonsgegevens en bouwt geen profielen op.

Hosting: Projectanker wordt gehost op servers binnen de Europese Economische Ruimte (EER). Met onze hostingpartij is een verwerkersovereenkomst gesloten.

Wij delen uw gegevens niet met andere derde partijen, tenzij wettelijk verplicht.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u bewaren
• Rectificatie: u kunt onjuiste gegevens laten corrigeren
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen
• Bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens

Verzoeken kunt u sturen naar contact@projectanker.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Cookies en analytics

Projectanker gebruikt twee gescheiden manieren om websitegebruik te begrijpen.

Bezoekersstatistieken (Plausible): voor algemene bezoekersstatistieken gebruiken we Plausible Analytics. Deze dienst werkt zonder cookies en zonder dat u persoonlijk herkenbaar bent. Hiervoor is geen toestemming nodig.

Advertentiemeting (Google Ads) — alleen met uw toestemming: op onze homepage tonen we een cookiebanner waarmee u kiest of u toestemming geeft voor het meten van het effect van onze Google Ads-advertenties.

• Kiest u Weigeren, of maakt u geen keuze: er wordt geen cookie geplaatst en er gaat geen enkel gegeven naar Google.
• Kiest u Accepteren: er wordt een cookie van Google Ads op uw apparaat geplaatst, waarmee we zien of een klik op onze advertentie heeft geleid tot een bezoek en, na een afgeronde betaling, tot een klant. Google ontvangt hierbij geen gegevens over uw surfgedrag op andere sites.

Uw keuze wordt onthouden in uw browser (localStorage), zodat u niet telkens opnieuw hoeft te kiezen. Wilt u uw keuze intrekken, wis dan de sitegegevens voor projectanker.nl in uw browser; de banner verschijnt dan opnieuw. Op de overige pagina's van onze website wordt geen Google Ads-cookie geladen; daar is dus geen toestemming nodig.

Daarnaast gebruiken wij:

• Eén technisch noodzakelijk sessiecookie wanneer u inlogt, om u ingelogd te houden.
• localStorage in uw browser: als u geen account heeft, slaat Projectanker uw planningsgegevens lokaal op. Deze gegevens verlaten nooit uw apparaat.

7. E-mailvoorkeuren

Wij versturen drie soorten e-mail:

• Weekoverzicht — alleen als u zich hiervoor heeft aangemeld (opt-in). Grondslag: uw toestemming (art. 6 lid 1 sub a AVG).
• Tips bij het starten — een beperkt aantal e-mails in de eerste week na registratie om u op weg te helpen. Deze staan standaard aan.
• Herinneringen — bijvoorbeeld dat uw licentie bijna verloopt, of een herinnering na langere inactiviteit. Deze staan standaard aan.

Voor de categorieën "Tips bij het starten" en "Herinneringen" is de grondslag ons gerechtvaardigd belang om u goed te informeren over het gebruik van Projectanker (art. 6 lid 1 sub f AVG). U kunt hiertegen op elk moment kosteloos bezwaar maken (art. 21 AVG): via de afmeldlink onderaan elke e-mail, of via uw e-mailvoorkeuren in uw accountinstellingen.

Daarnaast ontvangt u serviceberichten die nodig zijn voor het gebruik van Projectanker, zoals een e-mail met uw inlogcode, een betalingsbevestiging of een e-mail over het herstellen van tweestapsverificatie. Deze berichten kunt u niet uitzetten: zij zijn noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

8. Beveiliging

Uw licentiegegevens worden opgeslagen op een server in de EU. Communicatie verloopt uitsluitend via HTTPS.

9. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina.