Privacyverklaring

Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring is Surpassion, een eenmanszaak van Dimitri Pietersz, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 52362914, btw-id NL001876948B91, Stationsstraat 17, 2042 LD Zandvoort, Nederland. E-mail: [email protected].

Wat we verwerken en waarom

• Website. Onze hostingprovider Cloudflare verwerkt technische gegevens zoals je IP-adres en browsertype om de site te leveren en te beveiligen. We gebruiken geen analytics, geen advertenties en geen trackingcookies. Je keuze voor licht of donker wordt alleen in je eigen browser bewaard. Grondslag: gerechtvaardigd belang (een veilige, werkende website).
• Contact en ondersteuning. Als je ons mailt, verwerken we je naam, e-mailadres, organisatie en de inhoud van je bericht om je te antwoorden. Grondslag: gerechtvaardigd belang, of stappen richting een overeenkomst.
• Aankopen. Paddle verwerkt je betaling als onze wederverkoper en Merchant of Record, als zelfstandig verwerkingsverantwoordelijke onder een eigen privacybeleid. Paddle deelt met ons wat nodig is om je bestelling te leveren en te verantwoorden: naam, e-mailadres, bedrijf, land, btw-nummer, de gekochte producten en de bedragen. Je kaartgegevens ontvangen we nooit. Grondslag: uitvoering van de overeenkomst en onze wettelijke (fiscale) verplichtingen.
• Licenties. Om een licentie uit te geven en te controleren leggen we de naam en het ID van je Azure DevOps-organisatie vast, het aantal gebruikers en de licentieperiode. Licentiesleutels bevatten deze gegevens en worden binnen je eigen organisatie gecontroleerd, zonder contact met ons. Grondslag: uitvoering van de overeenkomst.
• Facturen. Voor facturen aan Business- en Enterprise-klanten verwerken we bedrijfsnaam, contactpersoon, factuuradres, btw-nummer en betaalgegevens. Grondslag: uitvoering van de overeenkomst en wettelijke verplichtingen.

Wat we niet verwerken

DocSync draait in je eigen Azure DevOps-organisatie en werkt rechtstreeks met je Microsoft 365 als de ingelogde gebruiker. Het stuurt geen gegevens uit Azure DevOps, SharePoint of OneDrive — geen werkitems, documentinhoud of bestandsnamen — naar Surpassion of naar wie dan ook. Voor die gegevens zijn je organisatie en Microsoft verantwoordelijk; wij zijn daarvan verwerkingsverantwoordelijke noch verwerker.

Wie gegevens ontvangt

• Paddle (Paddle.com Market Ltd en gelieerde ondernemingen) — wederverkoper en Merchant of Record.
• Cloudflare, Inc. — hosting en beveiliging van de website.
• Google Workspace (Google) — om e-mail te versturen en te ontvangen.
• Onze boekhouder en de Belastingdienst — waar nodig voor administratie en belastingen.

Wij verkopen geen persoonsgegevens. Sommige van deze partijen zitten buiten de Europese Economische Ruimte (bijvoorbeeld Paddle in het Verenigd Koninkrijk, en Cloudflare en Google in de Verenigde Staten). Doorgifte gebeurt dan op basis van een adequaatheidsbesluit van de EU (waaronder het EU-VS Data Privacy Framework) of van de EU-modelcontractbepalingen.

Hoe lang we gegevens bewaren

• Betaal- en licentiegegevens: 7 jaar na afloop van het boekjaar, zoals de fiscale bewaarplicht voorschrijft.
• Supportmails: tot 2 jaar na ons laatste contact, tenzij ze deel uitmaken van de administratie.
• Websitelogs: alleen zolang Cloudflare ze nodig heeft voor levering en beveiliging.

Jouw rechten

Je hebt het recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van en bezwaar tegen de verwerking, en op overdracht van je gegevens. Mail [email protected]; we reageren binnen een maand. We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We bewaren zo min mogelijk gegevens, beveiligen accounts met meerstapsverificatie en ondertekenen licentiesleutels met sleutels die een beveiligde sleutelopslag nooit verlaten.

Wijzigingen

Als we iets veranderen aan hoe we gegevens verwerken, passen we deze pagina en de datum hieronder aan. Wezenlijke wijzigingen melden we klanten per e-mail.