Privacyverklaring

1. Wie we zijn

Curbo is een product van Boutr IT (eenmanszaak), gevestigd aan Mariendaal 211, 6715CB Ede, ingeschreven bij de Kamer van Koophandel onder nummer 42114724, btw-identificatienummer NL005506070B27. In deze verklaring bedoelen we met "wij" en "Curbo" deze onderneming.

Vragen over privacy of een verzoek over je gegevens? Mail naar [email protected].

2. Twee rollen

Bij Curbo hebben we met persoonsgegevens twee verschillende rollen:

• Verwerkingsverantwoordelijke voor gegevens die we voor onszelf verwerken: van bezoekers van de website, van mensen die contact met ons opnemen, en van contactpersonen, beheerders en gebruikers van klanten voor zover het gaat om het account, de facturatie, support en beveiliging. Daarover gaat deze verklaring.
• Verwerker voor de gegevens die een werkgever in Curbo vastlegt over zijn medewerkers en sollicitanten (rooster, uren, verlof, verzuim, dossier). Dan is de werkgever verantwoordelijk en werken wij in zijn opdracht. Zie hoofdstuk 4.

3. Wat we verwerken en waarom

We verwerken niet meer gegevens dan nodig, en alleen voor de doelen hieronder. We verkopen geen gegevens en gebruiken ze niet voor advertenties.

Waar we ons beroepen op een gerechtvaardigd belang, hebben we dat afgewogen tegen jouw privacy. Je mag daartegen altijd bezwaar maken (zie hoofdstuk 8).

4. Personeelsgegevens van klanten

Werk je bij een organisatie die Curbo gebruikt? Dan is jouw werkgever verantwoordelijk voor wat er met jouw gegevens in Curbo gebeurt: hij bepaalt welke gegevens erin staan, wie ze ziet en hoe lang ze bewaard blijven. Wij verwerken die gegevens alleen in opdracht van je werkgever, volgens een verwerkersovereenkomst, en gebruiken ze nooit voor onszelf.

Wil je je gegevens inzien, laten aanpassen of laten verwijderen? Richt je verzoek dan aan je werkgever. Komt jouw verzoek bij ons binnen, dan sturen we het door naar je werkgever en helpen we hem het af te handelen. Wat Curbo voor je werkgever verwerkt, lees je in de privacy-informatie voor medewerkers.

Hetzelfde geldt voor sollicitanten die via een werken-bij-pagina van een klant solliciteren: de organisatie waar je solliciteert is verantwoordelijk, en haar eigen privacytekst staat bij het sollicitatieformulier.

5. Met wie we gegevens delen

We delen gegevens alleen als dat nodig is voor de doelen hierboven, met partijen die we daarvoor inschakelen:

• TransIP B.V. (Nederland) voor de servers, opslag en back-ups en het versturen van e-mail;
• Cloudflare, Inc. voor de beveiligde verbinding en bescherming tegen aanvallen;
• Stripe Payments Europe, Ltd. (Ierland) voor betalingen en facturen;
• DeepL SE (Duitsland) voor automatische vertalingen;
• 650 Industries, Inc. (Expo) en de pushdiensten van Apple en Google voor pushberichten in de app.

Het volledige overzicht, met per partij het doel en de waarborgen, staat op Subverwerkers. Verder geven we gegevens alleen aan anderen als de wet ons daartoe verplicht (bijvoorbeeld de Belastingdienst) of aan onze boekhouder voor de administratie.

6. Buiten de Europese Unie

De database en bestanden van Curbo staan in Nederland. Een paar partijen hierboven zijn gevestigd in de Verenigde Staten of hebben daar een moederbedrijf (Cloudflare, Stripe, Expo, Apple en Google). Gaan er gegevens naar de Verenigde Staten, dan gebeurt dat op basis van het EU-US Data Privacy Framework (als de partij daarvoor gecertificeerd is) en/of de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen zoals versleuteling waar dat nodig is.

7. Beveiliging

We beveiligen gegevens met passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, verplichte tweestapsverificatie voor beheerders en HR, rechten per rol, een logboek van belangrijke acties en dagelijkse back-ups. Op de pagina Beveiliging lees je wat we precies doen en hoe je een kwetsbaarheid meldt.

Gaat er toch iets mis met persoonsgegevens (een datalek), dan melden we dat waar nodig aan de Autoriteit Persoonsgegevens en aan de mensen die het betreft, en bij personeelsgegevens aan de werkgever.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: weten welke gegevens we van je verwerken.
• Rectificatie: onjuiste gegevens laten verbeteren of aanvullen.
• Verwijdering: je gegevens laten wissen, tenzij we ze moeten bewaren.
• Beperking: de verwerking tijdelijk laten stopzetten, bijvoorbeeld terwijl we een bezwaar beoordelen.
• Overdraagbaarheid: gegevens die je ons gaf in een gangbaar formaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken: als we iets op basis van toestemming doen, kun je die altijd intrekken.

Stuur je verzoek naar [email protected]. We reageren binnen een maand; bij een ingewikkeld verzoek kan dat met twee maanden worden verlengd, en dan laten we je dat weten. We kunnen je vragen je identiteit aan te tonen, zodat we gegevens niet aan de verkeerde persoon geven. Een kopie van een identiteitsbewijs vragen we alleen als het echt niet anders kan, en dan met afgeschermde pasfoto en BSN. Gaat het om gegevens bij je werkgever, lees dan hoofdstuk 4.

9. Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluiten

We nemen geen besluiten die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare gevolgen voor je hebben. We maken geen profielen voor marketing. Curbo gebruikt geen externe AI-dienst. Berekeningen en signalen in Curbo (zoals een roostervoorstel of een melding over te laat inklokken) zijn voorstellen op basis van vaste regels; een mens beslist.

11. Cookies

We gebruiken alleen functionele cookies en opslag in je browser, geen analytics of advertentiecookies. Ons lettertype staat op onze eigen server, zodat je IP-adres niet naar een lettertypedienst gaat. Zie de cookieverklaring.

12. Wijzigingen

We passen deze verklaring aan als onze verwerkingen veranderen. De datum van de versie staat bovenaan. Bij belangrijke wijzigingen informeren we klanten vooraf.

13. Contact