Privacyverklaring
Versie 1.0 · laatst gewijzigd september 2026
Deze verklaring legt uit welke persoonsgegevens BASSLO verwerkt bij het aanbieden van Inprikplanner, waarom we dat doen en wat jouw rechten zijn. We houden het kort en concreet.
1. Wie is verantwoordelijk
BASSLO, eenmanszaak, KvK 96357843. Contact: mail@basslo.nl, 06 - 24 86 00 41.
Voor de gegevens die jij zelf in de applicatie zet — bijvoorbeeld contactpersonen bij een project — ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker. Daarvoor geldt de verwerkersovereenkomst.
2. Welke gegevens we verwerken
| Soort | Wat | Waarom | Grondslag |
|---|---|---|---|
| Accountgegevens | Bedrijfsnaam, naam, e-mailadres, versleuteld wachtwoord | Inloggen, contact, ondersteuning | Uitvoering van de overeenkomst |
| Gebruiksgegevens | Tijdstip van inloggen, IP-adres, soort browser, foutmeldingen | Beveiliging, misbruik tegengaan, storingen oplossen | Gerechtvaardigd belang |
| Projectinhoud | Wat je in de app zet: plattegronden, onderdelen, lijsten, opmerkingen | De dienst leveren | Uitvoering van de overeenkomst |
| Facturatiegegevens | Bedrijfsgegevens, factuurnummers, bedragen, betaalstatus | Facturen en administratie | Wettelijke plicht |
| Correspondentie | E-mail en telefoonnotities over vragen en storingen | Ondersteuning | Gerechtvaardigd belang |
Betaalgegevens zoals rekening- of kaartnummers komen niet bij ons binnen. Die verwerkt de betaaldienstverlener; wij ontvangen alleen of een betaling gelukt is.
3. Hoe lang we het bewaren
- Accountgegevens en projectinhoud: zolang je account bestaat en daarna zes maanden, zodat je alles nog kunt downloaden.
- Logboek en beveiligingsgegevens: maximaal twaalf maanden.
- Facturen en administratie: zeven jaar, omdat de Belastingdienst dat voorschrijft.
- Correspondentie: maximaal twee jaar na het laatste contact.
4. Wie er nog meer bij kan
We schakelen een klein aantal partijen in die ons helpen de dienst te leveren. Met elk van hen is een verwerkersovereenkomst gesloten. Zij mogen de gegevens alleen gebruiken voor ons en niet voor zichzelf.
- Hostingpartij — draait de server en de database. Servers staan in de Europese Unie.
- Betaaldienstverlener — verwerkt de betalingen en de incasso.
- E-maildienst — verstuurt berichten zoals een wachtwoordherstel of een factuur.
Een actuele lijst met namen staat in de verwerkersovereenkomst. Verder geven we niets door aan derden, tenzij de wet ons daartoe verplicht.
5. Waar de gegevens staan
Alle gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte. Er vindt geen doorgifte naar landen buiten de EER plaats. Zou dat ooit veranderen, dan passen we deze verklaring aan en zorgen we voor een geldige doorgiftegrond.
6. Beveiliging
We nemen maatregelen die passen bij de aard van de gegevens, onder andere:
- Al het verkeer loopt versleuteld over https.
- Wachtwoorden worden niet opgeslagen, alleen een onomkeerbare versleutelde afgeleide daarvan.
- Sessies zijn gebonden aan een willekeurig token; in de database staat alleen een versleutelde afdruk daarvan.
- Toegang tot de server is beperkt en beveiligd; er zijn dagelijkse back-ups.
- Een account is afgeschermd van andere accounts; je ziet nooit gegevens van een ander bedrijf.
7. Cookies en lokale opslag
Inprikplanner gebruikt één functioneel cookie, dat onthoudt dat je ingelogd bent. Zonder dat cookie kun je niet werken. Daarnaast bewaart de applicatie gegevens in de opslag van je eigen browser, zodat je ook zonder internet kunt doorwerken; die gegevens blijven op jouw apparaat.
We gebruiken geen analytische cookies, geen advertentiecookies en geen trackers van derden. Voor strikt noodzakelijke, functionele cookies is geen toestemming vereist, dus je krijgt geen cookiebanner te zien. Voegen we later wel statistieken of andere niet-noodzakelijke cookies toe, dan vragen we daar vooraf toestemming voor.
8. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken en om je gegevens in een gangbaar bestandsformaat te ontvangen. Veel daarvan kun je zelf: je projecten zijn met één klik te downloaden en je accountgegevens pas je in de app aan.
Voor de rest is een mail naar mail@basslo.nl genoeg. We reageren binnen vier weken. Ben je ontevreden over hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Datalekken
Gaat er ondanks alles iets mis met persoonsgegevens, dan onderzoeken we dat direct, melden we het waar nodig bij de Autoriteit Persoonsgegevens, en informeren we de betrokken klanten zo snel als redelijkerwijs mogelijk is.
10. Wijzigingen
Deze verklaring kan veranderen als de dienst verandert. De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij wijzigingen van betekenis krijg je een e-mail.