Deze verklaring gaat over de persoonsgegevens waarvoor Staurio zelf verwerkingsverantwoordelijke is: gegevens van (contactpersonen van) klanten, gebruikers van het platform en bezoekers van onze websites.
Voor de gegevens die klanten zélf in hun Staurio-omgeving verwerken (zoals hun klanten, tickets en werkbonnen) is de klant verwerkingsverantwoordelijke en is Staurio verwerker; daarop is de verwerkersovereenkomst van toepassing. Vragen of verzoeken over die gegevens richt u aan de betreffende organisatie (onze klant).
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Accountgegevens van gebruikers (naam, zakelijk e-mailadres, rol, inloggegevens) | Toegang tot en beveiliging van het platform | Uitvoering van de overeenkomst | Tot 90 dagen na einde van de klantovereenkomst |
| Contact- en bedrijfsgegevens van de klant (contactpersoon, e-mailadres, KvK-gegevens) | Contractbeheer, facturatie, support | Uitvoering van de overeenkomst; wettelijke plicht (facturatie) | Administratie: 7 jaar (fiscale bewaarplicht); overig tot 90 dagen na einde overeenkomst |
| Aanmeldgegevens bij self-signup (naam, e-mailadres, bedrijfsnaam, IP-adres, acceptatie van voorwaarden) | Aanmaken van de omgeving, misbruikpreventie, bewijs van acceptatie | Uitvoering van de overeenkomst; gerechtvaardigd belang (misbruikpreventie, bewijsvoering) | Niet-afgeronde aanvragen: 90 dagen; acceptatie-administratie: duur van de overeenkomst + verjaringstermijn |
| Technische logs en foutmeldingen (IP-adres, tijdstip, gebruikte functie, foutdetails) | Beveiliging, stabiliteit en foutoplossing | Gerechtvaardigd belang (veilige en werkende dienst) | Maximaal 12 maanden, foutrapportages korter waar mogelijk |
| Supportcorrespondentie | Beantwoorden van vragen en oplossen van problemen | Uitvoering van de overeenkomst / gerechtvaardigd belang | Maximaal 2 jaar na afronding |
| Meldingen en aanvragen die u zelf via de applicatie instuurt (feedback over de applicatie, of een aanvraag voor begeleiding bij het inrichten): uw omschrijving, uw naam en e-mailadres, en technische gegevens (browser, venster- en schermafmetingen, de pagina waar u was en de versie van de applicatie). Voor het verzenden ziet u precies welke technische gegevens worden meegestuurd. Er wordt geen schermafbeelding of pagina-inhoud meegestuurd. | Verbeteren van de applicatie, oplossen van gemelde problemen en het behandelen van uw aanvraag | Uitvoering van de overeenkomst (aanvraag om begeleiding); gerechtvaardigd belang (werkende en bruikbare dienst) | Maximaal 12 maanden |
| Klantportaal-logins: inloglinks per e-mail en portaalsessies (e-mailadres van de contactpersoon, tijdstippen van inloggen en gebruik). Er worden geen wachtwoorden opgeslagen. | Toegang geven tot uw eigen werkbonnen, facturen en offertes | Uitvoering van de overeenkomst | Inloglinks maximaal 1 dag; sessies maximaal 30 dagen na afloop |
Wij verkopen geen persoonsgegevens. Wij delen gegevens uitsluitend met dienstverleners die nodig zijn om Staurio te leveren — zie de actuele subverwerkerslijst (o.a. hosting in de EU, Microsoft voor e-mail/inloggen, boekhoudkoppelingen en foutmonitoring) — en met instanties wanneer een wettelijke plicht daartoe dwingt. Voor zover een dienstverlener gegevens buiten de EER verwerkt, gebeurt dat onder een geldig doorgiftemechanisme (hoofdstuk V AVG).
Wij treffen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), versleutelde wachtwoordopslag, meerfactorauthenticatie, strikte scheiding van klantomgevingen, toegangsbeperking en logging van beheerhandelingen.
Back-ups. Wij maken dagelijks een versleutelde back-up om gegevens te kunnen herstellen na een storing. Back-ups bewaren wij niet langer dan nodig is om te kunnen herstellen. Wordt een gegeven verwijderd, dan verdwijnt het uit de back-ups zodra de back-upcyclus is verlopen; wij verwijderen niet afzonderlijk uit een bestaande back-up. Tot dat moment kan een verwijderd gegeven daar dus nog in voorkomen. Wij gebruiken back-ups uitsluitend om te herstellen, nooit om verwijderde gegevens terug te halen.
U heeft recht op inzage, rectificatie, wissing, beperking, bezwaar en gegevensoverdraagbaarheid met betrekking tot de gegevens waarvoor Staurio verwerkingsverantwoordelijke is. Stuur uw verzoek naar info@buzzware.nl; wij reageren binnen één maand. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Voor de mobiele apps (iOS en Android) geldt aanvullend: accounts worden uitsluitend aangemaakt door de beheerder van uw werkgever — niet in de app zelf. De apps verwerken uw naam, zakelijk e-mailadres en account-id (inloggen), een apparaat-token (pushmeldingen via Apple/Google), technische fout- en diagnosegegevens (foutmonitoring) en de werkgegevens die u in de app invoert (zoals werkbonnen en uren) — alles uitsluitend voor de werking van de dienst. De apps bevatten geen advertenties en volgen u niet voor advertentiedoeleinden (geen tracking). De iOS-app kan u om toegang tot uw locatie vragen voor één doel: u eraan herinneren uw timer te stoppen wanneer u wegrijdt bij een klant. Die locatie wordt uitsluitend op uw eigen telefoon gebruikt en niet naar ons of naar derden verstuurd; u kunt de toestemming weigeren zonder de rest van de app te verliezen. Voor de werkgegevens is uw werkgever verwerkingsverantwoordelijke; vragen over uw account of verwijdering ervan richt u aan de beheerder van uw werkgever.
De applicatie gebruikt uitsluitend functionele (sessie)opslag die nodig is om in te loggen en de dienst te laten werken. Er worden geen tracking- of advertentiecookies gebruikt.
Wij kunnen deze verklaring aanpassen. Wezenlijke wijzigingen kondigen wij aan via het platform of per e-mail. De actuele versie staat altijd op app.staurio.nl/legal/privacyverklaring.html.