Privacybeleid

Deze verklaring legt uit hoe wij omgaan met persoonsgegevens wanneer u onze openbare website bezoekt, ons per e-mail benadert, een account aanmaakt in de applicatie van RavSolutions, of zich abonneert op onze nieuwsbrief. Zij volgt de situaties waarin u zich daadwerkelijk kunt bevinden, in plaats van een wettelijke checklist te herhalen.

De volledige, artikelsgewijze uiteenzetting van rechtsgronden, bewaartermijnen, verwerkers en doorgiften buiten de EER staat in de AVG-privacyverklaring; cookies en de omgang met toestemming worden behandeld in de cookieverklaring. Waar deze verklaring en de AVG-privacyverklaring van elkaar afwijken, gaat de AVG-privacyverklaring voor.

Deze verklaring ziet niet op de gegevens die onze abonnees over hun eigen klanten en opdrachten naar het platform uploaden. Wij bepalen niet hoe die gegevens worden verwerkt; onderdeel 8 legt uit wie dat wel doet.

De verwerkingsverantwoordelijke is Varga Richárd E.V. (statutaire zetel: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; inschrijvingsnummer: 62764999; fiscaal nummer: 92343328-1-33; vertegenwoordigd door: Varga Richárd E.V.). Algemeen contact: info@ravsolutions.eu, telefoon: .

Stuur privacyvragen en -verzoeken naar privacy@ravsolutions.eu, een mailbox die wij daarvoor bijhouden. Functionaris voor gegevensbescherming: niet aangesteld; niet vereist op grond van artikel 37 AVG.

U heeft geen account nodig en hoeft ons niets te verstrekken om de website te bekijken. De server legt echter elk verzoek vast: uw IP-adres, het tijdstip van het verzoek, de opgevraagde pagina, de verwijzende pagina, en het type van uw browser en besturingssysteem. Wij hebben deze logs nodig om de dienst te exploiteren, storingen te onderzoeken en aanvallen af te weren. Rechtsgrond: gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG; bewaartermijn: 90 dagen.

De website wordt geleverd door RackForest Zrt. in Hungary (EU), met netwerk- en denial-of-servicebescherming van Cloudflare, Inc. Uw verzoeken passeren dus beide, en beide treden op als verwerker.

De site laadt het lettertype van de fontservers van Google LLC (fonts.googleapis.com, fonts.gstatic.com), waarmee uw IP-adres en browsergegevens aan Google kenbaar worden gemaakt. Dit gebeurt bij het openen van de pagina, voordat u een keuze op de cookiebanner heeft gemaakt.

De door u gekozen interfacetaal bewaren wij in uw browser, zodat u die bij uw volgende bezoek terugziet. Geeft u in de cookiebanner toestemming voor de categorie analytics, dan meten wij bezoek en gebruik ook met Google Analytics; zonder die toestemming wordt het in het geheel niet geladen, en u kunt haar op elk moment intrekken. Advertentie-instrumenten laden wij niet. De verwijzingen naar onze socialemediaprofielen zijn gewone links: zij bevatten geen ingebedde knoppen of trackingpixels, zodat er zonder klik niets bij de sociale netwerken terechtkomt.

Op de website staat geen contactformulier: de contactpagina publiceert één e-mailadres (info@ravsolutions.eu) en uw eigen mailprogramma verstuurt het bericht. Er bereikt ons niets totdat u dat bericht verstuurt.

Wij verwerken binnenkomende berichten samen met de gegevens daarin — uw naam, e-mailadres en wat u schrijft — om de vraag te beantwoorden en op te volgen. Rechtsgrond: op uw verzoek genomen stappen vóór het sluiten van een overeenkomst, of uitvoering van de overeenkomst, artikel 6, lid 1, onder b, AVG; voor overige vragen ons gerechtvaardigd belang bij het antwoorden, artikel 6, lid 1, onder f. Onze correspondentie wordt bewaard in een mailbox die wordt beheerd door Brevo.

Stuur ons geen gezondheidsgegevens of andere bijzondere categorieën van gegevens in de zin van artikel 9 AVG per e-mail, aangezien gewone e-mail geen end-to-end versleuteld kanaal is.

Bij registratie vragen wij om uw bedrijfsnaam, uw voor- en achternaam, uw e-mailadres en een door u gekozen wachtwoord. Wij bewaren nooit het wachtwoord zelf, alleen een met salt versterkte cryptografische hash daarvan. De taal die op het registratieformulier wordt gebruikt, wordt de standaardtaal van de nieuwe werkruimte en van uw account. Rechtsgrond: uitvoering van een overeenkomst, artikel 6, lid 1, onder b, AVG.

Logt u in met een Google-account, dan bevestigt Google Ireland Limited uw identiteit aan ons en ontvangen wij daarvan uw e-mailadres en uw Google-accountidentificatie. Wij hebben geen toegang tot uw Google-wachtwoord en zien dat nooit.

Bij de registratie hoort het aanvaarden van de servicevoorwaarden en deze privacyverklaring. Wij bewaren het tijdstip van aanvaarding en de versie van de aanvaarde documenten, omdat wij moeten kunnen aantonen waarmee u wanneer heeft ingestemd. Zonder die aanvaarding kan de registratie niet worden voltooid. Het abonneren op de nieuwsbrief is een afzonderlijk, optioneel vinkje dat niet standaard is aangevinkt; het weigeren daarvan heeft geen gevolgen voor uw gebruik van de dienst.

Zolang u het account gebruikt, verwerken wij profielgegevens (telefoonnummer, afdeling, functie, profielfoto, tijdzone, interfacetaal), aanmeld- en beveiligingsgegevens (vernieuwingstokens met een apparaatidentificatie en vervaldatum, tijdstip van de laatste aanmelding), en abonnements- en — bij een betaald pakket — factuurgegevens. Wij ontvangen of bewaren nooit een volledig kaartnummer. Onderdeel 3 en onderdeel 4 van de AVG-privacyverklaring sommen deze in detail op.

Wij versturen nieuwsbrieven en productmarketing uitsluitend als u zich daarvoor afzonderlijk en actief heeft aangemeld: via het specifieke vinkje op het registratieformulier, of later in uw profiel. Wij gebruiken geen vooraf aangevinkte vakjes en koppelen deze toestemming nooit aan de aanvaarding van de voorwaarden. Rechtsgrond: uw toestemming, artikel 6, lid 1, onder a, AVG, samen met de nationale regels ter uitvoering van Richtlijn 2002/58/EG.

U kunt uw toestemming op elk moment intrekken, zonder opgaaf van redenen en kosteloos: log in en zet het nieuwsbriefvinkje in uw profiel uit, of schrijf naar privacy@ravsolutions.eu. De intrekking werkt voor de toekomst en laat de rechtmatigheid van eerder verstuurde berichten onverlet. Wij bewaren het feit van de aanmelding en het tijdstip van de laatste wijziging daarvan, omdat artikel 7, lid 1, AVG van ons verlangt dat wij kunnen aantonen dat toestemming is gegeven.

E-mail wordt namens ons verstuurd door Brevo (Sendinblue SAS) als verwerker, die het ontvangeradres en de inhoud van het bericht ontvangt. Operationele berichten over uw account, wachtwoord, abonnement en facturen zijn geen marketing: zij maken deel uit van de uitvoering van de overeenkomst, dus die blijven wij versturen zolang uw account bestaat.

Strikt noodzakelijke cookies worden zonder toestemming geplaatst, omdat inloggen, de integriteit van de sessie en de beveiliging zonder die cookies niet zouden werken. Daartoe behoort de cookie “rav_consent_id”, die niets anders bevat dan een willekeurige identificatie die uw browser koppelt aan het toestemmingsrecord op onze servers; hij gaat 13 maanden mee, waarna wij u opnieuw vragen.

Elke andere cookie en soortgelijke technologie bereikt uw apparaat pas na uw toestemming, per categorie gegeven. Op de cookiebanner is weigeren op dezelfde plaats beschikbaar en kost het evenveel klikken als accepteren, en wij gebruiken geen vooraf ingeschakelde schakelaars.

Wij bewaren uw keuzes — met het tijdstip van de keuze, de toestemmingsversie, een ingekort IP-adres en een afgekorte browseridentificatie — op onze servers in plaats van uitsluitend in uw browser, zodat wij ze kunnen aantonen en u ze vanaf elk apparaat kunt wijzigen. U kunt uw keuzes op elk moment bekijken, wijzigen of intrekken op de pagina met de cookieverklaring, en na het inloggen in uw profiel.

Staan uw gegevens op het platform omdat een van onze abonnees — bijvoorbeeld uw dienstverlener of uw werkgever — u als klant, contactpersoon of teamlid heeft ingevoerd, dan is die onderneming de verwerkingsverantwoordelijke. In dat geval treden wij uitsluitend op als verwerker op haar gedocumenteerde instructies, op grond van een overeenkomst die voldoet aan artikel 28 AVG, en gebruiken wij de gegevens niet voor eigen doeleinden.

Richt verzoeken om inzage, rectificatie, wissing of bezwaar tot die onderneming. Stuurt u een dergelijk verzoek aan ons, dan sturen wij het zonder onnodige vertraging door naar de verwerkingsverantwoordelijke en laten wij u weten dat wij dat hebben gedaan.

Wij verkopen geen persoonsgegevens en verstrekken ze niet voor advertenties van derden. Wij schakelen alleen een verwerker in waar dat noodzakelijk is om de dienst te leveren, en met elk van hen sluiten wij een overeenkomst die voldoet aan artikel 28, lid 3, AVG.

Infrastructuur en hosting: RackForest Zrt. (applicatieservers en database, Hungary (EU)); Cloudflare, Inc. (netwerkbescherming, en opslag van geüploade bestanden, bijlagen en factuur-pdf's in R2-objectopslag, European Union).

Betaling en facturering: Stripe, Inc. en Stripe Payments Europe, Ltd. (abonnementsbetalingen en kaartgegevens); KBOSS.hu Kft. – szamlazz.hu (het opstellen van de door de Hongaarse belastingwetgeving vereiste facturen). E-mailverzending: Brevo (Sendinblue SAS). Inloggen: Google Ireland Limited. Mailbox: Brevo. Lettertypen: Google LLC. Bezoek- en gebruiksmeting: Google Ireland Limited (Google Analytics), uitsluitend voor zover u daarvoor toestemming heeft gegeven.

Wij kunnen gegevens verstrekken aan rechterlijke instanties, belastingautoriteiten of opsporingsdiensten waar de wet dat vereist, en aan onze accountant en juridisch adviseurs, die aan beroepsgeheim zijn gebonden. Doorgiften buiten de Europese Economische Ruimte en de daarop toegepaste waarborgen komen aan bod in onderdeel 6 van de AVG-privacyverklaring. Wij kondigen elke nieuwe verwerker ten minste 30 dagen aan voordat deze met verwerken begint.

Serverlogs, technische gegevens en het register van aanmeldtokens: 90 dagen, tenzij een vermelding langer moet worden bewaard voor een lopend beveiligingsonderzoek. Account- en profielgegevens: gedurende de looptijd van het abonnement, daarna binnen 90 dagen verwijderd of geanonimiseerd.

Facturerings-, factuur- en boekhoudgegevens: 8 jaar vanaf het einde van het jaar waarop zij betrekking hebben, omdat de boekhoud- en belastingwetgeving dat vereist; deze termijn kan niet worden bekort door een verzoek om wissing. Toestemmingsgegevens (aanvaarding van de voorwaarden, de nieuwsbrief en cookies): zolang op de toestemming een beroep wordt gedaan, plus de daaropvolgende verjaringstermijn.

Gegevens verdwijnen uit onze back-ups naarmate die back-ups in hun normale rotatie verlopen. Wissing werkt dus onmiddellijk door in de live systemen en wordt in de back-ups volledig bij de volgende rotatie.

U kunt inzage in uw gegevens en een kopie daarvan vragen, rectificatie van onjuiste gegevens, wissing, beperking van de verwerking en gegevensoverdraagbaarheid; u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang; en u kunt uw toestemming op elk moment intrekken. Aan bezwaar tegen direct marketing wordt altijd gehoor gegeven, zonder belangenafweging. De meeste profielgegevens kunt u ook rechtstreeks in uw accountinstellingen corrigeren.

Stuur uw verzoek naar privacy@ravsolutions.eu of per post naar 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Wij antwoorden kosteloos binnen één maand na ontvangst; bij complexe verzoeken, of wanneer er meerdere tegelijk lopen, kan die termijn met maximaal twee maanden worden verlengd, waarover wij u binnen de eerste maand informeren met opgaaf van redenen. De onderdelen 8 en 9 van de AVG-privacyverklaring beschrijven de precieze inhoud en grenzen van elk recht.

Bent u niet tevreden over hoe wij met uw gegevens of uw verzoek zijn omgegaan, kom dan eerst bij ons. U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, telefoon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, website: https://naih.hu. Uw recht op een doeltreffende voorziening in rechte blijft onaangetast.

Het versienummer van deze verklaring en de data waarop zij het laatst is bijgewerkt en in werking is getreden, staan in het samenvattingsvak boven aan de pagina; kijk daar welke versie u leest. Een kopie van eerdere versies kunt u opvragen op privacy@ravsolutions.eu.

Wijzigt deze verklaring wezenlijk, dan informeren wij geregistreerde gebruikers vooraf per e-mail of in de applicatie. Berust de verwerking op toestemming, dan vragen wij opnieuw om toestemming in plaats van de eerdere zonder meer als geldig te beschouwen.