Privacy

Wat Gegrond bewaart

Voor een account bewaren we een technische, onveranderde identificatiecode van de aanmeldprovider, je geverifieerde login-e-mailadres en optioneel je weergavenaam.

Een persoonlijk factuurprofiel is optioneel en bevat alleen de door jou ingevulde naam, eventueel afwijkende factuurmail en het factuuradres. Bestellingen bevatten onder meer product, bedrag, status, aflevermail en het bijbehorende rapportsnapshot.

Voor zakelijk gebruik bewaren we de officiële bedrijfsnaam, het KvK-nummer, bedrijfsrollen, creditgebruik en eventueel een btw-nummer, afwijkende factuurmail en factuuradres. Collega's hebben ieder een eigen account; gewone medewerkers zien alleen hun eigen rapportaanvragen, terwijl een bedrijfseigenaar of -beheerder alle aanvragen van het bedrijf kan bekijken.

Van welke adressen je het rapport hebt geopend

Als je daar toestemming voor geeft, houdt Gegrond bij van welke adressen je in je eigen omgeving het rapport hebt geopend, zodat je ze terugvindt en een eerder geopend rapport opnieuw kunt lezen. Per adres bewaren we alleen de openbare BAG-adresverwijzing, de naam van het adres en de versie van deze verklaring waarop je instemde.

Zonder die toestemming legt Gegrond geen enkel adres vast. Je geeft haar één keer, niet per adres, en je trekt haar in bij accountgegevens; daarbij worden de bewaarde adressen gewist. Rapporten die je hebt geopend blijven bestaan — die horen bij je bestelling en blijven vindbaar bij je betalingen.

Wat Gegrond niet bewaart

Wachtwoorden en multifactorcodes blijven bij de aanmeldprovider. Kaartnummers, bankgegevens, CVV-codes en betaalmandaten blijven bij de betaalprovider. Gegrond vraagt deze gegevens niet op en toont ze niet in je profiel.

Woninggegevens en O4

Zolang privacygate O4 openstaat, vult Gegrond nooit een los woningprofiel met jouw invoer. Eventuele lokale woninginvoer leeft uitsluitend in het onveranderlijke rapportsnapshot dat bij het rapport hoort. Een bewaard BAG-adres bevat die invoer niet.

Jouw keuzes

In je eigen omgeving wijzig je profiel- en persoonlijke factuurgegevens, en wis je het volledige persoonlijke factuurprofiel. Een bedrijfseigenaar of -beheerder kan de bedrijfsfactuurgegevens wijzigen of wissen. Een adres waarvan je het rapport hebt geopend blijft staan: het rapport eronder is een gekocht product. Wil je ook die adressen kwijt, dan verwijder je je account — daarbij wordt je hele adreshistorie mee gewist. Onder instellingen › privacy dien je daarnaast zelf een verzoek om inzage in, en vraag je het verwijderen van je account aan.

Inzage in je gegevens

Je hebt recht op inzage in de persoonsgegevens die Gegrond van je verwerkt, en op informatie over waarvoor dat gebeurt, hoe lang ze bewaard blijven en wie ze ontvangt. Je vraagt dat op onder instellingen › privacy en je krijgt het meteen: de omgeving stelt een bestand samen dat je browser opslaat. De wet geeft ons daar een maand voor; wij doen het direct, omdat dit antwoord volledig door de software kan worden samengesteld.

In dat bestand staan je gegevens per categorie, en per categorie waarvoor Gegrond ze verwerkt, op welke grondslag, hoe lang ze bewaard blijven en wie ze ontvangt. Ook je beveiligingslogboek en interne notities die een beheerder over je schreef staan erin. Het bestand is machineleesbaar, zodat je het aan een andere partij kunt geven (artikel 20), en het wordt nergens bewaard: elke aanvraag levert de actuele stand op. Wil je alleen de verantwoording zonder je gegevens, dan kun je daarvoor kiezen.

Je identiteit stellen we vast met je aanmelding: je meldt je vlak vóór het verzoek opnieuw aan. Zo hoeven we geen kopie van een identiteitsbewijs te vragen — dat zou meer gegevens verzamelen om minder zeker te worden — en kan een antwoord met al je gegevens nooit uit een sessie komen die iemand anders open aantrof.

Je account verwijderen

Je vraagt het verwijderen zelf aan onder instellingen › privacy. Ook daarvoor meld je je opnieuw aan en bevestig je de gevolgen. Daarna geldt een bedenktijd van veertien dagen waarin je het verzoek met één klik intrekt; die termijn beschermt je tegen een verwijdering die je niet zelf hebt aangevraagd. Is de bedenktijd voorbij, dan wist Gegrond je naam, je login-e-mailadres, je adreshistorie, je factuurgegevens, je gebruiksdagen, beheernotities over jou en je rapportrechten.

Wat blijft staan: de administratie van je bestellingen, die wettelijk bewaard moet blijven, het beveiligingslogboek, en de creditadministratie van een bedrijfsomgeving waarvan je lid was. Die gegevens zijn na het wissen niet meer aan jou te koppelen, want de verwijzing naar je identiteit wordt vervangen door een willekeurige code. Rapportsnapshots blijven als onveranderlijk document bestaan, maar zijn na het wissen aan geen enkel account meer verbonden. Je aanmeldgegevens bij de aanmeldprovider — e-mailadres, wachtwoord en tweestapsverificatie — worden apart verwijderd; die staan niet bij Gegrond.

Wil je je gegevens bewaren, download ze dan vóór het verwijderen: daarna kan Gegrond ze niet meer voor je samenstellen.

Beveiliging en bewaartermijnen

Account-, rol- en creditmutaties zijn sessiegebonden, begrensd en worden geaudit. De aflevermail voor rapportlevering wordt na de ingestelde levertermijn verwijderd. Factuurgegevens blijven staan totdat je ze wijzigt of verwijdert; definitieve termijnen voor fiscale administratie worden vóór commerciële lancering in deze verklaring vastgelegd.