Privacybeleid

DutyGrid is een product van Lovijn Security, gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel. DutyGrid levert planningssoftware voor beveiligingsbedrijven via dutygrid.nl. Voor privacyvragen kun je terecht op info@dutygrid.nl.

Voor de gegevens van onze eigen klanten (accountgegevens, facturatie, supportcontact) zijn wij verwerkingsverantwoordelijke.

Voor de gegevens die een beveiligingsbedrijf in DutyGrid invoert over zijn eigen medewerkers, klanten en diensten (roosters, urenregistratie, verlof, incidentmeldingen) zijn wij verwerker. Het beveiligingsbedrijf is en blijft daarvoor zelf verwerkingsverantwoordelijke.

Als je een account aanmaakt of DutyGrid gebruikt, verwerken wij:

• Accountgegevens: naam, e-mailadres, bedrijfsnaam en wachtwoord (versleuteld opgeslagen)
• Betaalgegevens: abonnementsstatus en factuurhistorie; de betaling zelf verloopt via Stripe, wij slaan geen kaart- of rekeningnummers op
• Gebruiksgegevens die de klant zelf invoert: medewerkers, roosters, uren, verlof, incidenten en opdrachtgevers
• Technische loggegevens die nodig zijn voor beveiliging en foutopsporing

• Het leveren en verbeteren van de dienst (uitvoering van de overeenkomst)
• Facturatie en administratie (wettelijke verplichting)
• Beveiliging, misbruikpreventie en logging (gerechtvaardigd belang)
• Contact over je account of ondersteuning

Wij verkopen geen gegevens aan derden en gebruiken je gegevens niet voor advertenties.

DutyGrid gebruikt alleen functionele cookies die nodig zijn om in te loggen en je sessie veilig te houden. Wij plaatsen geen tracking- of advertentiecookies. Daarom zie je bij ons ook geen cookiebanner.

Wij gebruiken een beperkt aantal leveranciers om DutyGrid te laten draaien:

• Vercel (hosting van de applicatie)
• Neon (databasehosting)
• Stripe (betalingen en abonnementen)

Met deze partijen zijn verwerkersafspraken van kracht. Waar mogelijk worden gegevens binnen de EU opgeslagen; waar dat niet kan, gelden passende waarborgen zoals EU-standaardcontractbepalingen.

Wij bewaren gegevens zolang je account actief is. Na opzegging verwijderen wij accountgegevens en ingevoerde gegevens binnen 90 dagen, met uitzondering van gegevens die wij wettelijk langer moeten bewaren (zoals facturen, 7 jaar fiscale bewaarplicht).

Alle verkeer verloopt via TLS. Wachtwoorden worden gehasht opgeslagen. Toegang tot productiegegevens is beperkt en handelingen zoals meekijken met een medewerkersaccount door een beheerder worden gelogd.

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail daarvoor naar info@dutygrid.nl. Wij reageren binnen 30 dagen. Ben je medewerker van een bedrijf dat DutyGrid gebruikt, richt je verzoek dan in eerste instantie aan je werkgever; die is verantwoordelijke voor jouw gegevens. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij kunnen dit beleid aanpassen. Bij belangrijke wijzigingen informeren wij accounthouders per e-mail of in de applicatie. De actuele versie staat altijd op deze pagina.