1. Verwerkingsverantwoordelijke
Veridus B.V. (hierna: "Veridus", "wij" of "ons") is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Veridus is een B2B SaaS-platform voor productgoedkeuring en -review ten behoeve van verzekeraars en gevolmachtigde agenten.
- Bedrijfsnaam: Veridus B.V.
- KvK-nummer: [wordt ingevuld bij oprichting Ordivo B.V.]
- Adres: [invullen]
- E-mail: privacy@veridus.nl
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het functioneren van het platform:
- Naam (voor- en achternaam)
- E-mailadres (zakelijk)
- Organisatienaam en -rol
- IP-adres
- Inloggegevens en sessie-informatie (via Clerk authenticatie)
3. Doeleinden van verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Authenticatie en toegangsbeheer: het verifiëren van je identiteit en het beheren van toegangsrechten binnen het platform.
- Autorisatie: het toekennen van de juiste rol en rechten (bijv. reviewer, product manager, admin) op basis van je organisatie.
- Audit logging: het vastleggen van gebruikersacties ten behoeve van compliance, traceerbaarheid en AFM-toezichtsvereisten.
- Communicatie: het versturen van notificaties en systeemberichten gerelateerd aan je gebruik van het platform.
4. Rechtsgrond
De verwerking van persoonsgegevens is gebaseerd op de volgende rechtsgronden uit de AVG (artikel 6 lid 1):
- Uitvoering van de overeenkomst (sub b): de verwerking is noodzakelijk voor het leveren van de SaaS-dienst aan je organisatie.
- Gerechtvaardigd belang (sub f): audit logging en beveiligingsmaatregelen ter bescherming van het platform en de naleving van toezichtvereisten.
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:
- Accountgegevens: gedurende de looptijd van de overeenkomst met je organisatie, plus 30 dagen na beëindiging.
- Audit logs: 7 jaar, conform wettelijke bewaarverplichtingen voor financiële dienstverleners.
- IP-adressen en sessiegegevens: maximaal 90 dagen.
6. Rechten van betrokkenen
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
- Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering: je kunt verzoeken om verwijdering van je gegevens, tenzij wettelijke bewaarplichten dit verhinderen.
- Recht op dataportabiliteit: je kunt je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
- Recht op beperking: je kunt de verwerking van je gegevens laten beperken.
- Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Om je rechten uit te oefenen, kun je contact opnemen via het onderstaande e-mailadres. Wij reageren binnen 30 dagen op je verzoek.
7. Cookies
Veridus gebruikt uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van het platform. Deze cookies worden gebruikt voor authenticatie en sessiebeheer. Wij gebruiken geen tracking-, analytische of marketingcookies. Voor functionele cookies is geen toestemming vereist op grond van de AVG en de Telecommunicatiewet.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging. Dit omvat onder meer tenant-isolatie, RBAC-autorisatie, versleutelde verbindingen (TLS) en PII-stripping bij AI-verwerking.
9. Contact en klachten
Voor vragen over deze privacyverklaring of het uitoefenen van je rechten kun je contact opnemen via:
E-mail: privacy@veridus.nl
Ben je van mening dat wij je persoonsgegevens niet op de juiste wijze verwerken, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).