1. Verwerkingsverantwoordelijke
PARP Assistent B.V. (hierna: "PARP Assistent", "wij" of "ons") is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. PARP Assistent is een B2B SaaS-platform voor productgoedkeuring en -review ten behoeve van verzekeraars en gevolmachtigde agenten.
- Bedrijfsnaam: PARP Assistent B.V.
- KvK-nummer: [invullen]
- Adres: [invullen]
- E-mail: privacy@parpassistent.nl
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het functioneren van het platform:
- Naam (voor- en achternaam)
- E-mailadres (zakelijk)
- Organisatienaam en -rol
- IP-adres
- Inloggegevens en sessie-informatie (via Clerk authenticatie)
3. Doeleinden van verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Authenticatie en toegangsbeheer: het verifiëren van uw identiteit en het beheren van toegangsrechten binnen het platform.
- Autorisatie: het toekennen van de juiste rol en rechten (bijv. reviewer, product manager, admin) op basis van uw organisatie.
- Audit logging: het vastleggen van gebruikersacties ten behoeve van compliance, traceerbaarheid en AFM-toezichtsvereisten.
- Communicatie: het versturen van notificaties en systeemberichten gerelateerd aan uw gebruik van het platform.
4. Rechtsgrond
De verwerking van persoonsgegevens is gebaseerd op de volgende rechtsgronden uit de AVG (artikel 6 lid 1):
- Uitvoering van de overeenkomst (sub b): de verwerking is noodzakelijk voor het leveren van de SaaS-dienst aan uw organisatie.
- Gerechtvaardigd belang (sub f): audit logging en beveiligingsmaatregelen ter bescherming van het platform en de naleving van toezichtvereisten.
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:
- Accountgegevens: gedurende de looptijd van de overeenkomst met uw organisatie, plus 30 dagen na beëindiging.
- Audit logs: 7 jaar, conform wettelijke bewaarverplichtingen voor financiële dienstverleners.
- IP-adressen en sessiegegevens: maximaal 90 dagen.
6. Rechten van betrokkenen
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens, tenzij wettelijke bewaarplichten dit verhinderen.
- Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
- Recht op beperking: u kunt de verwerking van uw gegevens laten beperken.
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Om uw rechten uit te oefenen, kunt u contact opnemen via het onderstaande e-mailadres. Wij reageren binnen 30 dagen op uw verzoek.
7. Cookies
PARP Assistent gebruikt uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van het platform. Deze cookies worden gebruikt voor authenticatie en sessiebeheer. Wij gebruiken geen tracking-, analytische of marketingcookies. Voor functionele cookies is geen toestemming vereist op grond van de AVG en de Telecommunicatiewet.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging. Dit omvat onder meer tenant-isolatie, RBAC-autorisatie, versleutelde verbindingen (TLS) en PII-stripping bij AI-verwerking.
9. Contact en klachten
Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u contact opnemen via:
E-mail: privacy@parpassistent.nl
Indien u van mening bent dat wij uw persoonsgegevens niet op de juiste wijze verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).