Privacybeleid Biskaje

Biskaje hecht waarde aan de bescherming van persoonsgegevens. In dit Privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, met wie we gegevens delen en welke rechten betrokkenen hebben.

De verwerkingsverantwoordelijke is Biskaje, een eenmanszaak gevestigd aan Larikshout 12, 2994 GE Barendrecht, met KVK nummer 85859362 en btw identificatienummer NL004159042B25. Je bereikt Biskaje via info@biskaje.nl of via https://biskaje.com. Dit Privacybeleid geldt voor de website, de accounts en de diensten van Biskaje. Voor persoonsgegevens die een zakelijke klant via eigen Widgets verzamelt, is die klant doorgaans de verwerkingsverantwoordelijke en is Biskaje de verwerker.

Afhankelijk van het gebruik verwerken we account en contactgegevens, zoals naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer, adresgegevens, accountinstellingen en gebruikers ID. Daarnaast verwerken we abonnements en betaalgegevens, zoals het gekozen Abonnement, factuurgegevens, betaalstatus en transactiereferenties. Biskaje bewaart zelf geen volledige creditcardgegevens, want betalingen worden verwerkt door Stripe.

We verwerken ook gebruiks en technische gegevens, zoals IP adres, browser en apparaatgegevens, datum en tijd van gebruik, inloggegevens, beveiligingslogs, gebruikte functies en foutmeldingen. Verder verwerken we klantcontent, zoals teksten, formules en instellingen van Widgets, offertes en calculaties, geüploade bestanden, communicatie met Biskaje en de invoer en resultaten van AI functionaliteiten.

Via Widgets kunnen leadgegevens worden verwerkt, zoals naam, e-mailadres, telefoonnummer, bedrijfsgegevens, adres of projectgegevens, antwoorden op vragen, berekeningsresultaten en informatie die een Lead zelf in een vrij tekstveld invult. Welke leadgegevens worden verzameld, wordt mede bepaald door de klant die de Widget heeft gemaakt.

We gebruiken persoonsgegevens voor het aanmaken en beheren van accounts, het leveren en beveiligen van de Dienst, het uitvoeren van abonnementen, facturatie en betalingsverwerking, het registreren en doorsturen van Leads, klantenservice en technische ondersteuning, het voorkomen en onderzoeken van fraude, misbruik en beveiligingsincidenten, het verbeteren van prestaties en functionaliteiten, het genereren van AI resultaten wanneer een gebruiker die functie activeert, het versturen van noodzakelijke serviceberichten, het versturen van marketingcommunicatie wanneer dat wettelijk is toegestaan, het voldoen aan wettelijke verplichtingen en het behandelen van klachten en geschillen.

We verwerken gegevens op grond van de uitvoering van een overeenkomst, bijvoorbeeld voor accountbeheer, levering van de Dienst en facturatie. Daarnaast op grond van een wettelijke verplichting, bijvoorbeeld voor de fiscale administratie. Ook op grond van een gerechtvaardigd belang, zoals beveiliging, fraudepreventie, verbetering van de Dienst en zakelijke communicatie, waarbij we onze belangen afwegen tegen de privacyrechten van betrokkenen. Waar de wet toestemming vereist, zoals voor bepaalde cookies of marketing, vragen we die toestemming vooraf. Tot slot kunnen we gegevens verwerken wanneer dat nodig is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Wanneer een klant via Biskaje persoonsgegevens van Leads verzamelt, bepaalt die klant welke gegevens worden gevraagd, waarom ze worden verzameld, hoe de Lead wordt benaderd en hoe lang de gegevens nodig zijn. In die situatie is de klant verwerkingsverantwoordelijke en verwerkt Biskaje de gegevens namens de klant, op basis van een verwerkersovereenkomst die beschikbaar is via info@biskaje.nl.

Vragen van een Lead over het gebruik van zijn gegevens moeten in eerste instantie worden gericht aan de onderneming bij wie de Widget hoort. Biskaje kan die onderneming ondersteunen bij het afhandelen van privacyverzoeken.

Wanneer een gebruiker een AI functie activeert, worden de ingevoerde gegevens doorgegeven aan een AI leverancier om een resultaat te genereren. Biskaje gebruikt de invoer van gebruikers niet zelf om AI modellen te trainen. We vragen gebruikers geen bijzondere persoonsgegevens, vertrouwelijke gegevens of onnodige persoonsgegevens in AI opdrachten op te nemen. AI resultaten kunnen onjuist zijn, en de gebruiker moet het resultaat controleren voordat het wordt gebruikt.

Biskaje verkoopt geen persoonsgegevens. We delen persoonsgegevens alleen met partijen die nodig zijn om de Dienst te leveren. Dat zijn Supabase voor hosting en database, Stripe voor betalingen, Google voor de AI functionaliteit via Gemini, en daarnaast e-mail en communicatiediensten, beveiligings en monitoringdiensten, professionele dienstverleners zoals accountants en juridisch adviseurs, en bevoegde overheidsinstanties wanneer we wettelijk verplicht zijn gegevens te verstrekken. Deze partijen mogen persoonsgegevens alleen verwerken volgens onze instructies en de met hen gemaakte afspraken. Een actuele lijst van subverwerkers is op verzoek beschikbaar via info@biskaje.nl.

Biskaje streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, bijvoorbeeld door een leverancier die gegevens in de Verenigde Staten verwerkt, zorgen we voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigd belang langere bewaring vereist. Accountgegevens bewaren we tijdens het Abonnement en maximaal twaalf maanden na beëindiging. Leadgegevens bewaren we volgens de instellingen van de klant en maximaal twaalf maanden na beëindiging van de Overeenkomst. Factuur en administratiegegevens bewaren we zeven jaar, conform de fiscale bewaarplicht. Supportberichten bewaren we maximaal twaalf maanden na afhandeling. Beveiligings en toegangslogs bewaren we maximaal zes maanden. Gegevens in back ups worden binnen negentig dagen overschreven. Gegevens kunnen langer worden bewaard wanneer dat nodig is voor een juridische procedure, een fraudeonderzoek of een wettelijke verplichting.

Biskaje gebruikt alleen functionele cookies en vergelijkbare technieken die nodig zijn voor het functioneren en beveiligen van de website en het Account, zoals het bewaren van je inlogsessie en je taalvoorkeur. Hiervoor is geen toestemming vereist. Gebruiken we in de toekomst analytische of marketingcookies, dan vragen we daar eerst toestemming voor en passen we dit beleid aan.

Biskaje neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging en openbaarmaking. Denk aan versleutelde verbindingen, toegangsbeheer, beveiligde hosting, logging en monitoring, back ups, software updates en beperkte toegang voor leveranciers. Geen enkele methode van opslag of verzending is volledig zonder risico, dus absolute beveiliging kunnen we niet garanderen.

Bij een beveiligingsincident onderzoekt Biskaje de aard en mogelijke gevolgen. Wanneer dat wettelijk verplicht is, melden we een datalek bij de Autoriteit Persoonsgegevens, informeren we betrokkenen en ondersteunen we zakelijke klanten die zelf een meldplicht hebben. Klanten melden een vermoedelijk datalek zo snel mogelijk via info@biskaje.nl.

Afhankelijk van de situatie heeft een betrokkene het recht om inzage te vragen, onjuiste gegevens te laten corrigeren, gegevens te laten verwijderen, de verwerking te laten beperken, bezwaar te maken, gegevens over te dragen en toestemming in te trekken. Een verzoek kun je sturen naar info@biskaje.nl. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kunnen we aanvullende informatie vragen om je identiteit te controleren. Betreft het verzoek een Widget van een klant, dan kan Biskaje je doorverwijzen naar die klant of met die klant samenwerken. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Biskaje neemt geen besluiten die uitsluitend geautomatiseerd zijn en die rechtsgevolgen hebben voor betrokkenen of hen anderszins in aanmerkelijke mate treffen. Berekeningen en AI resultaten binnen Widgets zijn hulpmiddelen, en de klant die de Widget publiceert blijft verantwoordelijk voor het gebruik van deze resultaten.

De Dienst is gericht op zakelijke gebruikers en niet bedoeld voor kinderen. Biskaje verzamelt niet bewust gegevens van kinderen. Wanneer een klant via een Widget gegevens van minderjarigen wil verzamelen, is die klant verantwoordelijk voor een geldige grondslag, passende informatie en eventueel noodzakelijke toestemming.

Biskaje kan klanten informeren over relevante producten en diensten wanneer dat wettelijk is toegestaan. Ontvangers kunnen zich afmelden via de afmeldlink in het bericht of via info@biskaje.nl. Afmelden heeft geen betrekking op noodzakelijke service, beveiligings en factuurberichten.

Biskaje kan dit Privacybeleid wijzigen wanneer de Dienst, wetgeving of gegevensverwerking verandert. De meest recente versie staat op de website. Bij wezenlijke wijzigingen informeren we gebruikers aanvullend via e-mail of het Account.

Vragen over privacy kun je sturen naar Biskaje, Larikshout 12, 2994 GE Barendrecht, of naar info@biskaje.nl.