Privacy Statement

1 Wat verzamelen we en waarom?

Persoonsgegevens

Gegevens die jou direct identificeren, en die jij zelf aan ons verstrekt:

App-data / gebruiksdata

Gegevens die je zelf aanmaakt tijdens gebruik van Sileram, zoals projecten, taken, tijdregistraties en interruptie registraties. Deze gegevens zijn volledig van jou.

Sileram kan geanonimiseerde gebruikspatronen analyseren om de applicatie te verbeteren — bijvoorbeeld om te begrijpen welke functies veel of weinig gebruikt worden, waar gebruikers vastlopen of hoe de interface beter gestructureerd kan worden. Dit gebeurt altijd op geaggregeerd en geanonimiseerd niveau.

Wij hebben technisch toegang tot de onderliggende database. Wij gebruiken deze toegang uitsluitend voor technisch onderhoud, het oplossen van storingen, geanonimiseerde analyses ter verbetering van de applicatie, of op jouw verzoek.

De app-data breidt uit naarmate Sileram zich ontwikkelt. De meest actuele beschrijving van verwerkte gegevens is altijd terug te vinden in dit privacy statement.

2 Hoe bewaren en beveiligen we jouw gegevens?

Alle gegevens worden opgeslagen via Supabase, gehost in West-Europa (Londen). Dagelijkse back-ups met een retentie van 30 dagen. Wij hebben technisch toegang tot de onderliggende database en gebruiken deze uitsluitend voor de doeleinden zoals beschreven in dit privacy statement.

3 Hoe lang bewaren we jouw gegevens?

Zolang je gebruik maakt van Sileram bewaren we je gegevens. Wij bewaren je gegevens één jaar na beëindiging zodat je eventueel kunt terugkeren of data kunt exporteren. Na dit jaar worden alle gegevens definitief en onherstelbaar verwijderd. Op verzoek via info@sileram.nl kunnen gegevens eerder worden verwijderd.

4 Delen we gegevens met derden?

Wij delen jouw gegevens niet met derden voor commerciële doeleinden. Wij maken gebruik van Supabase Inc., een Amerikaanse onderneming, als subverwerker voor opslag en authenticatie. De data wordt uitsluitend opgeslagen op servers in West-Europa (Londen). Supabase voldoet aan de AVG-vereisten voor internationale gegevensoverdracht via de Standard Contractual Clauses (SCC). Met alle subverwerkers hebben wij een verwerkersovereenkomst afgesloten.

Wij verstrekken persoonsgegevens uitsluitend aan derden als wij daartoe wettelijk verplicht zijn, bijvoorbeeld op basis van een gerechtelijk bevel of een wettelijke verplichting. In dat geval informeren wij je hierover, tenzij dit wettelijk niet is toegestaan.

5 Jouw rechten (AVG)

Op grond van de AVG heb je de volgende rechten:

• Inzage in jouw persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van jouw gegevens
• Bezwaar tegen verwerking
• Overdraagbaarheid van gegevens

Wij streven ernaar binnen 5 werkdagen te reageren op jouw verzoek. Wettelijk hebben wij maximaal één maand de tijd. In complexe gevallen kan dit met twee maanden worden verlengd, waarover wij je informeren.

6 Datalekken

Bij een beveiligingsincident streven wij ernaar jou binnen 48 uur na ontdekking te informeren. Als verwerkingsverantwoordelijke ben jij verplicht een datalek binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.