Privacybeleid

Qradle, gevestigd aan Waldorpstraat 1664, 2521CZ Den Haag, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens:
https://qradle.app
Waldorpstraat 1664
2521CZ Den Haag
Nederland
+31621254645
support@qradle.app
KvK nummer: 96813350
BTW ID: NL005234270B81

Persoonsgegevens die wij verwerken
Qradle verwerkt uw persoonsgegevens omdat u gebruikmaakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

  • E-mailadres
  • IP-adres
  • De afbeeldingen die u via Qradle uploadt. Deze worden niet bewaard na een evaluatie.
  • Overige persoonsgegevens die u actief verstrekt, bijvoorbeeld door het aanmaken van een profiel op onze website, in correspondentie en telefonisch
  • Gegevens over uw activiteiten op onze website
  • Uw naam en factuuradres als u besluit een aankoop te doen.

Wettelijke grondslagen voor de verwerking van uw gegevens
Volgens de Algemene verordening gegevensbescherming (AVG) zijn wij verplicht u te informeren over de juridische grondslagen waarop wij uw persoonsgegevens verwerken. De grondslagen waar wij ons op beroepen zijn onder andere:

  • Uitvoering van een overeenkomst: Wanneer verwerking noodzakelijk is om onze overeenkomst met u na te komen, zoals het leveren van diensten (bijv. het verwerken van geüploade afbeeldingen) of het aanmaken van uw gebruikersaccount.
  • Wettelijke verplichting: Wanneer verwerking noodzakelijk is om te voldoen aan wetten of regelgeving, zoals belastingbewaarplicht voor factuurgegevens.
  • Gerechtvaardigd belang: Wanneer verwerking noodzakelijk is voor onze gerechtvaardigde belangen, zoals het waarborgen van de veiligheid en functionaliteit van onze website of het verbeteren van onze diensten.

Hier volgt hoe dit van toepassing is op verschillende soorten gegevens die wij verzamelen:

  • E-mailadres: Contractuele noodzaak — om uw account aan te maken en te beheren, en servicegerelateerde communicatie te verstrekken.
  • IP-adres: Gerechtvaardigd belang — om onze website te leveren, de veiligheid te waarborgen en mogelijk misbruik te detecteren.
  • Geüploade afbeeldingen: Contractuele noodzaak — om de afbeelding te verwerken en onze dienst aan u te leveren.
  • Factuurnaam en -adres: Wettelijke verplichting — vereist door belasting- en boekhoudwetten; ook contractueel noodzakelijk voor facturering.
  • Gebruiksgegevens van de website (analytics): Gerechtvaardigd belang — om het gebruik te begrijpen en onze diensten te verbeteren. Wij gebruiken privacyvriendelijke analytics die geen volledige IP-adressen opslaan.
  • Overige persoonsgegevens die u verstrekt: Afhankelijk van de context kan dit worden verwerkt op basis van contractuele noodzaak of gerechtvaardigd belang (bijv. wanneer u contact met ons opneemt voor ondersteuning).

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken
Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar, tenzij zij toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders daarom aan betrokken te zijn bij de online activiteiten van hun kinderen, om te voorkomen dat er gegevens over kinderen worden verzameld zonder ouderlijke toestemming. Als u ervan overtuigd bent dat wij zonder deze toestemming persoonsgegevens hebben verzameld over een minderjarige, neem dan contact met ons op via support@qradle.app en wij zullen deze informatie verwijderen.

Qradle verwerkt uw persoonsgegevens voor de volgende doeleinden:

  • Om u de mogelijkheid te bieden een account aan te maken
  • Om u te kunnen bellen of e-mailen indien dit nodig is om onze diensten uit te voeren
  • Om uw afbeelding(en) te kunnen verwerken voor het uitvoeren van onze diensten
  • Om u te informeren over wijzigingen in onze diensten en producten
  • Om onze diensten aan u te verbeteren.
  • Om facturering en betalingen te verwerken.

Qradle verwerkt ook persoonsgegevens als wij hiertoe wettelijk verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangiften.

Delen van persoonsgegevens met derden
Qradle hecht veel waarde aan de bescherming van uw persoonsgegevens en minimaliseert het delen hiervan met derden. Om de functionaliteit en verbetering van onze diensten te waarborgen, is echter enige gegevensdeling noodzakelijk. Zo gaan wij hiermee om:

  • Hostingprovider: Wij hosten onze diensten bij Scaleway S.A.S., een cloudinfrastructuurprovider gevestigd in Frankrijk. Wij maken voornamelijk gebruik van hun datacenter in Amsterdam (Nederland), zodat uw gegevens binnen de Europese Economische Ruimte (EER) blijven. Als onderdeel van het technische proces om onze website aan u te leveren, kan Scaleway toegang hebben tot uw IP-adres en andere verbindingsmetadata. Wij hebben een Verwerkersovereenkomst (DPA) met Scaleway en alle gegevensverwerking vindt plaats in overeenstemming met de Algemene verordening gegevensbescherming (AVG).
  • Analysedienst: Voor webanalytics gebruiken wij Pirsch Analytics. Pirsch Analytics is cookievrije webanalysesoftware die is ontwikkeld volgens het Privacy by Design-principe. Om bezoekersstromen te analyseren, gebruikt Pirsch Analytics een hash-algoritme om een 16-cijferig nummer te genereren als bezoekers-ID bij ontvangst van de paginavraag. De invoerwaarden zijn het IP-adres, de user agent, de datum en een salt.
    • Het IP-adres van de bezoeker wordt niet geheel of gedeeltelijk opgeslagen en wordt volledig en onomkeerbaar geanonimiseerd door de hash.
    • Door de datum op te nemen en één salt per website te gebruiken, wordt ervoor gezorgd dat websitebezoekers niet langer dan 24 uur herkenbaar zijn en niet over meerdere websites kunnen worden gevolgd.
    • Er vindt een grove lokalisatie (land/stad) plaats via een lokaal geïntegreerde database.


Wat gebeurt er met de afbeeldingen die u via Qradle uploadt?
Qradle bewaart de afbeeldingen die u uploadt als onderdeel van een evaluatie niet. Deze worden direct na afronding van de evaluatie verwijderd.

Bewaartermijnen
Wij willen transparant zijn over hoe lang wij uw persoonsgegevens bewaren. Dit is wat u moet weten:

  • E-mailadres: Wij bewaren uw e-mailadres zolang uw account actief is. Als u besluit uw account op te zeggen, wordt uw e-mailadres binnen 180 dagen na opzegging verwijderd.
  • IP-adressen: IP-adressen kunnen tot 15 dagen na uw laatste websitebezoek in onze logs verschijnen. Als wij constateren dat uw IP-adres betrokken is bij misbruik, kunnen wij het langer bewaren als onderdeel van een banlijst.
  • Geüploade afbeeldingen: Afbeeldingen die u uploadt, worden alleen bewaard zolang dit noodzakelijk is voor het evaluatieproces. Wij bewaren ze niet daarna.
  • Factuuradres: Wij bewaren uw factuuradres en facturen 7 jaar om te voldoen aan de Nederlandse belastingwetgeving.


Cookies, of soortgelijke technieken, die wij gebruiken
Qradle gebruikt alleen technische en functionele cookies. Een cookie is een klein tekstbestand dat op uw computer, tablet of smartphone wordt opgeslagen bij uw eerste bezoek aan deze website. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website goed werkt en onthouden bijvoorbeeld uw voorkeuren. Ook kunnen wij hiermee onze website optimaliseren. U kunt cookies weigeren door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle eerder opgeslagen informatie verwijderen via de instellingen van uw browser.

Gegevens inzien, wijzigen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Daarnaast heeft u het recht om uw toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Qradle en heeft u het recht op gegevensoverdraagbaarheid. Dit betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij over u hebben in een computerbestand aan u of een andere door u genoemde organisatie te versturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdracht van uw persoonsgegevens of een verzoek tot intrekking van uw toestemming of bezwaar tegen de verwerking van uw persoonsgegevens sturen naar support@qradle.app.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. Wij reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op uw verzoek.

Qradle wijst u er ook op dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dit kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Hoe wij persoonsgegevens beschermen
Qradle neemt de bescherming van uw gegevens zeer serieus. Wij passen diverse technische en organisatorische maatregelen toe om uw informatie te beschermen tegen onbevoegde toegang, verlies, misbruik of wijziging.

Onze belangrijkste beveiligingsmaatregelen zijn onder andere:

  • Versleuteling tijdens transport en in rust: Alle gegevens die tussen uw browser en onze servers worden uitgewisseld, zijn versleuteld met behulp van de branchestandaard TLS (HTTPS). Ook opgeslagen gegevens zijn versleuteld.
  • Veilige opslag van wachtwoorden: Gebruikerswachtwoorden worden gehast met Argon2id, een modern algoritme dat is ontworpen om brute-force- en side-channel-aanvallen te weerstaan.
  • Gegevensminimalisatie en bewaartermijnen: Wij verzamelen alleen de gegevens die nodig zijn om onze diensten te leveren en bewaren deze alleen zo lang als noodzakelijk.
  • Doorlopende monitoring en updates: Onze infrastructuur wordt continu gemonitord op kwetsbaarheden en regelmatig bijgewerkt.

Daarnaast passen wij rate limiting, misbruikdetectiemechanismen en andere beschermende controles toe om onbevoegde toegang te voorkomen en de systeemintegriteit te waarborgen. Hoewel wij de volledige details van deze maatregelen niet openbaar maken, zijn ze ontworpen volgens de beste praktijken in de branche om te beschermen tegen geautomatiseerde aanvallen, misbruik en andere bedreigingen.

Als u vragen of zorgen heeft over de veiligheid van uw gegevens of misbruik vermoedt, neem dan contact met ons op via support@qradle.app.