Privacyverklaring
Privacyverklaring
Dura ConnectR respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens. Dura ConnectR is een handelsnaam van New Start B.V.
Inhoud
- 1. Wie wij zijn
- 2. Onze rol: verantwoordelijke of verwerker
- 3. Welke gegevens wij verwerken
- 4. Waarom wij deze gegevens verwerken
- 5. Grondslagen van verwerking
- 6. Cookies, lokale opslag en outreach-attributie
- 7. Delen van gegevens
- 8. Internationale doorgifte
- 9. Bewaartermijnen
- 10. Beveiliging
- 11. Jouw rechten
- 12. Geautomatiseerde besluitvorming en AI
- 13. Wijzigingen
- 14. Contact
1. Wie wij zijn
Dura ConnectR is een handelsnaam van New Start B.V., gevestigd aan de Sicilieboulevard 328, 3059 XT Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 91555213. Wij leveren een softwareplatform voor CRM, leadbeheer, partnernetwerken, energieoplossingen en automatisering.
Wij hebben geen functionaris voor gegevensbescherming aangesteld. Voor privacyvragen kun je terecht bij privacy@duraconnectr.nl.
2. Onze rol: verantwoordelijke of verwerker
Onze rol verschilt per situatie. Dat bepaalt bij wie je terecht kunt met vragen of verzoeken.
Wij zijn verwerkingsverantwoordelijke voor de gegevens die wij voor onszelf verwerken. Dit betreft onder meer:
- bezoekers van onze website
- contact- en demoaanvragen
- gegevens van (contactpersonen bij) onze eigen klanten en prospects
- gebruikersaccounts van het platform
Wij zijn verwerker voor de gegevens die onze klanten in het platform invoeren of laten genereren, waaronder gegevens van hun leads en eindklanten. In die situatie bepaalt onze klant het doel en de middelen van de verwerking en zijn wij uitsluitend uitvoerder. Onze afspraken daarover staan in onze Verwerkersovereenkomst.
Ben je klant of lead van een organisatie die ons platform gebruikt, en wil je je gegevens inzien, corrigeren of laten verwijderen? Neem dan contact op met die organisatie. Wij mogen die gegevens uitsluitend op instructie van die organisatie aanpassen of verwijderen. Neem je toch contact met ons op, dan verwijzen wij je door en informeren wij de betreffende organisatie.
3. Welke gegevens wij verwerken
Wij verwerken persoonsgegevens die noodzakelijk zijn voor het leveren van onze diensten. Dit kan onder andere omvatten:
Identificatiegegevens
- naam
- adres
- woonplaats
- e-mailadres
- telefoonnummer
Zakelijke gegevens
- bedrijfsnaam
- functie
- KvK-gegevens
Project- en energiegegevens
- energieverbruik
- voorkeuren voor zonnepanelen of batterijen
- offertes en berekeningen
Technische en bezoekgegevens
- IP-adres
- logingegevens
- gebruiksdata van het platform
- bezochte pagina's, referrer en browsergegevens (zie artikel 6)
Visuele en documentgegevens
- foto's uit schouw- en opleverapps
- digitale handtekeningen en ondertekeningsgegevens
- documenten en contracten
Financiele gegevens (indien van toepassing)
- IBAN
- facturatiegegevens
Wij vragen niet om bijzondere categorieen persoonsgegevens en ons platform is daar niet voor bestemd.
4. Waarom wij deze gegevens verwerken
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- levering en beheer van het platform
- CRM- en leadfunctionaliteit
- installatie- en projectbeheer
- e-signing van documenten
- klantenservice en support
- beveiliging en fraudepreventie
- meten van de effectiviteit van onze eigen commerciele communicatie (zie artikel 6)
- wettelijke verplichtingen
- verbetering van onze diensten
5. Grondslagen van verwerking
Wij verwerken persoonsgegevens op basis van:
- uitvoering van de overeenkomst, bijvoorbeeld voor levering van het platform en support
- wettelijke verplichting, bijvoorbeeld voor de fiscale bewaarplicht
- gerechtvaardigd belang, bijvoorbeeld voor beveiliging, fraudepreventie en verbetering van het platform
- toestemming, bijvoorbeeld voor de in artikel 6 beschreven outreach-attributie en voor marketingcommunicatie
Verwerken wij op basis van toestemming, dan kun je die toestemming op elk moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die daarvoor plaatsvond.
6. Cookies, lokale opslag en outreach-attributie
Noodzakelijke opslag
Onze website gebruikt technieken die noodzakelijk zijn om de site te laten werken en te beveiligen. Hieronder valt ook het vastleggen van je keuze in de toestemmingsbanner, zodat wij die keuze respecteren en je de vraag niet bij elk bezoek opnieuw krijgt. Voor deze opslag is geen toestemming vereist.
Outreach-attributie
Benaderen wij je via een eigen commerciele e-mail of bericht, dan kan de link in dat bericht herkenningscodes bevatten. Bezoek je onze website via zo'n link en heb je daarvoor toestemming gegeven, dan leggen wij het volgende vast:
- de herkenningscode van de campagne en van de ontvanger
- campagnekenmerken uit de link (zoals bron, medium en campagnenaam)
- de bezochte pagina
- de vorige pagina waar je vandaan kwam (referrer)
- gegevens over je browser en apparaat (user-agent)
- een willekeurig gegenereerd sessiekenmerk
- of je een formulier op onze site hebt ingevuld
Wij plaatsen hiervoor de volgende opslag op je apparaat:
| Naam | Soort | Doel | Looptijd |
|---|---|---|---|
| dcr_sid | cookie | willekeurig sessiekenmerk om bezoeken aan elkaar te koppelen | 1 jaar |
| dcr_attr | cookie | campagne- en herkenningsgegevens uit de link | 30 dagen |
| sc_c, sc_l, sc_visit_sent | sessieopslag | herkenningscodes en voorkomen van dubbele registratie | tot je je browser sluit |
| dcr_beacon | sessieopslag | voorkomen van dubbele registratie per tabblad | tot je je browser sluit |
Omdat de herkenningscode aan jou als ontvanger gekoppeld is, kunnen wij hiermee zien of jij onze website hebt bezocht en of dat tot een aanvraag heeft geleid. Wij gebruiken dit uitsluitend om te beoordelen of onze eigen commerciele communicatie aanslaat. Wij verkopen deze gegevens niet en gebruiken ze niet om profielen op te bouwen voor advertenties van derden.
Wij plaatsen deze opslag en verwerken deze gegevens uitsluitend met jouw toestemming. Geef je die niet, dan wordt er niets geplaatst en niets verstuurd, en werkt de site verder precies hetzelfde.
Je kunt je toestemming op elk moment intrekken via de link "Cookievoorkeuren" onderaan elke pagina. Trek je je toestemming in, dan verwijderen wij de hierboven genoemde cookies en sessieopslag direct van je apparaat. Je kunt ze daarnaast altijd zelf verwijderen via de instellingen van je browser.
Bezoek je onze website rechtstreeks, dus niet via een link uit onze commerciele communicatie, dan vindt deze vastlegging niet plaats.
Marketingcookies
Worden marketing- of advertentiecookies gebruikt, dan gebeurt dit uitsluitend met jouw toestemming.
7. Delen van gegevens
Wij delen persoonsgegevens uitsluitend met derde partijen indien noodzakelijk voor onze dienstverlening of op grond van een wettelijke verplichting. Dit betreft onder andere:
- cloud- en infrastructuurpartners (Supabase via Lovable Cloud, Cloudflare)
- e-mail- en communicatieproviders (Resend via Amazon SES, CM.com)
- AI-functionaliteit en koppelingen met e-mail, contacten en agenda (Google, Microsoft 365)
Een actueel overzicht van onze subverwerkers is beschikbaar op onze subverwerkerspagina. Met deze partijen hebben wij verwerkersovereenkomsten gesloten. Wij verkopen geen persoonsgegevens aan derden.
8. Internationale doorgifte
Persoonsgegevens worden primair binnen de Europese Economische Ruimte (EER) verwerkt. Voor bepaalde functionaliteiten kunnen gegevens buiten de EER worden verwerkt, met name door Google ten behoeve van AI-functionaliteit en de Gmail-koppeling, en door Microsoft ten behoeve van de koppeling met e-mail, contacten en agenda. In dat geval zorgen wij voor passende waarborgen, zoals:
- Standard Contractual Clauses (SCC's)
- adequaatheidsbesluiten
- aanvullende beveiligingsmaatregelen
9. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Wij hanteren de volgende termijnen:
- Facturatie- en administratiegegevens: zeven jaar, op grond van de fiscale bewaarplicht.
- Gegevens in het platform van een klant: tot dertig dagen na afloop van de overeenkomst kan de klant een export opvragen. Daarna verwijderen wij de gegevens binnen negentig dagen uit de productieomgeving en binnen honderdtachtig dagen uit de back-ups.
- Contact- en demoaanvragen: maximaal twee jaar na het laatste contact, tenzij hieruit een overeenkomst voortvloeit.
- Outreach-attributiegegevens: de herkenningscookie op je apparaat heeft een looptijd van maximaal een jaar, de campagnegegevens maximaal dertig dagen. De bezoekregistratie in onze administratie bewaren wij maximaal twaalf maanden.
- Beveiligingslogs: maximaal twaalf maanden.
Bestaat er een wettelijke plicht om gegevens langer te bewaren, dan houden wij die termijn aan.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- versleuteling van gegevens tijdens transport en opslag
- toegangsbeheer op basis van rollen en het beginsel van minimale rechten
- logische scheiding van gegevens per organisatie
- logging en monitoring
- MFA (indien ingeschakeld)
- beveiligde cloudinfrastructuur
Meer informatie staat op onze beveiligingspagina.
11. Jouw rechten
Je hebt het recht om:
- inzage te krijgen in je gegevens
- gegevens te laten corrigeren of aanvullen
- gegevens te laten verwijderen
- de verwerking te laten beperken
- bezwaar te maken tegen verwerking
- gegevens over te dragen (dataportabiliteit)
- gegeven toestemming op elk moment in te trekken
Verzoeken kun je indienen via privacy@duraconnectr.nl. Wij reageren binnen een maand na ontvangst. Bij een complex verzoek kunnen wij deze termijn met twee maanden verlengen; wij informeren je daar dan binnen een maand over.
Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen je identiteit aan te tonen.
Gaat je verzoek over gegevens die een organisatie in ons platform heeft ingevoerd, dan geldt het bepaalde in artikel 2 en verwijzen wij je door naar die organisatie.
12. Geautomatiseerde besluitvorming en AI
Ons platform kan gebruik maken van AI-functionaliteiten voor ondersteuning bij:
- analyses
- samenvattingen en aanbevelingen
- automatisering van werkprocessen
Deze systemen leveren ondersteunende output. Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen zonder menselijke tussenkomst.
13. Wijzigingen
Wij mogen deze privacyverklaring wijzigen wanneer dat nodig is. De meest actuele versie is altijd beschikbaar via onze website, met vermelding van het versienummer en de ingangsdatum.
14. Contact
Voor vragen over privacy of voor het uitoefenen van je rechten:
E-mail: privacy@duraconnectr.nl
New Start B.V., Sicilieboulevard 328, 3059 XT Rotterdam, Nederland
Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
