Privacyverklaring
Wrappify maakt jaaroverzichten van organisaties. Daarbij komen persoonsgegevens langs, van het e-mailadres waarmee je inlogt tot de collega die in een citaat staat. Hier lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en wat je rechten zijn.
Wie verantwoordelijk is
Wrappify is een product van Hokus Fokus B.V., Markerkant 10 11c, 1316 AA Almere, KvK 73407526. Verantwoordelijk is Erwin Eijpe namens Hokus Fokus B.V. Voor vragen over privacy, inzage in je gegevens of het intrekken van toestemming mail je naar erwin@hokusfokus.nl. We reageren binnen vijf werkdagen, en in elk geval binnen de wettelijke termijn van een maand.
Bezoekers van deze website
Op wrappify.io gebruiken we geen Google Analytics, geen advertentiepixels en geen tools die je gedrag over meerdere sites volgen. Onze hostingpartij legt standaard technische gegevens vast, zoals je IP-adres, het tijdstip van je bezoek en de opgevraagde pagina. Die zijn nodig om de site veilig en werkend te houden. De grondslag is ons gerechtvaardigd belang bij een beveiligde website.
Het aanvraagformulier
Vraag je een gratis voorbeeld aan, dan vragen we je naam, organisatie, e-mailadres, website en een kort bericht. Die gebruiken we alleen om het voorbeeld te maken en contact met je op te nemen. De grondslag is je eigen verzoek. Volgt er geen opdracht, dan verwijderen we je gegevens binnen twaalf maanden.
De klantomgeving
Klanten werken samen met ons in de klantomgeving op wrappify.io/app. Daarvoor bewaren we het e-mailadres waarmee je inlogt, je rol binnen je organisatie en wat je zelf aanlevert: teksten, cijfers, foto's, video, feedback en je akkoord. Log je in met Google, dan ontvangen we van Google alleen je naam en e-mailadres. De grondslag is de uitvoering van de overeenkomst met jouw organisatie. Alleen mensen die wij uitnodigen hebben toegang, en elke organisatie ziet alleen haar eigen projecten.
Mensen in het jaaroverzicht
Staan er herkenbare mensen in een jaaroverzicht, met naam, citaat of beeld, dan is de organisatie die het materiaal aanlevert ervoor verantwoordelijk dat die mensen daarmee akkoord zijn. Wij verwerken dat materiaal namens die organisatie, en op verzoek sluiten we daarvoor een verwerkersovereenkomst af.
Kijkers van een jaaroverzicht
Een Wrapped-jaaroverzicht staat op de website van onze klant. Kijkers hoeven niet in te loggen en de story vraagt geen persoonsgegevens. Wat de website van de klant daarnaast vastlegt, valt onder de privacyverklaring van die klant.
Opdrachtgevers
Werken we samen, dan verwerken we de gegevens die nodig zijn om de opdracht uit te voeren en te administreren: contactpersoon, functie, zakelijk e-mailadres en telefoonnummer, factuuradres, KvK- en btw-nummer en de correspondentie over het project. Facturen en contracten bewaren we zeven jaar, omdat de Belastingdienst dat voorschrijft. Projectmateriaal bewaren we tot twee jaar na de oplevering, zodat je een volgende editie kunt laten maken met je eerdere materiaal.
Met wie we gegevens delen
We verkopen je gegevens niet. We werken met dienstverleners die namens ons gegevens verwerken, en met hen hebben we verwerkersafspraken:
- Vercel, voor de hosting van deze website en de klantomgeving.
- Supabase, voor de opslag van de klantomgeving en het aanvraagformulier, op servers in Frankfurt.
- Google, voor inloggen met Google en voor onze e-mail, agenda en documenten.
- Notion, waarin we opdrachten en contactpersonen bijhouden.
- Moneybird en Aaquraat, voor de financiële administratie.
- Mijndomein, voor de domeinnaam.
Sommige van deze partijen zijn gevestigd buiten de Europese Economische Ruimte, vooral in de Verenigde Staten. Daar zorgen we voor een geldige overdrachtsgrondslag, meestal het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Hoe we je gegevens beveiligen
De website en de klantomgeving werken via een versleutelde verbinding. Aangeleverde bestanden staan in afgeschermde opslag en zijn alleen via een tijdelijke link te openen. Accounts zijn beveiligd met sterke wachtwoorden en waar mogelijk tweefactorauthenticatie. Gaat er toch iets mis en is er sprake van een datalek met risico voor jou, dan melden we dat bij de Autoriteit Persoonsgegevens en informeren we je zelf.
Je rechten
Op grond van de Algemene verordening gegevensbescherming heb je deze rechten:
- Inzage: je mag opvragen welke gegevens we van je hebben.
- Rectificatie: kloppen je gegevens niet, dan passen we ze aan.
- Verwijdering: je mag vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je mag vragen de verwerking tijdelijk stil te leggen.
- Bezwaar: tegen verwerking op basis van ons gerechtvaardigd belang mag je bezwaar maken.
- Overdraagbaarheid: je mag de gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat ontvangen.
- Intrekken van toestemming: heb je toestemming gegeven, dan mag je die altijd intrekken.
Stuur je verzoek naar erwin@hokusfokus.nl. We kunnen je vragen je identiteit aan te tonen, zodat we geen gegevens aan de verkeerde persoon geven. Ben je niet tevreden over hoe we met je verzoek omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We passen deze verklaring aan als onze dienst of de regelgeving verandert. Bovenaan staat wanneer dat voor het laatst is gebeurd.