Privacyverklaring

Verwerkingsverantwoordelijke in de zin van de Zwitserse gegevensbeschermingswet (DSG) is:

Fristo — een dienst van Hoang Nguyen
Hohfurristrasse 24, 8408 Winterthur, Zwitserland
datenschutz@fristo.ch

Voor klanten in de EER: wij verwerken gegevens vanuit Zwitserland. De EU erkent voor Zwitserland een passend gegevensbeschermingsniveau.

Deze verklaring beschrijft wat wij zelf met gegevens doen: op onze website, bij aanmelding, facturering en support.

Voor de gegevens die een bedrijf in Fristo vastlegt — ook die van zijn medewerkers en externe bedrijven en de meldingen via QR-stickers — is het bedrijf verantwoordelijk. Wij verwerken ze in zijn opdracht en volgens zijn instructies (AV § 8 en de verwerkersovereenkomst). Vragen daarover richt u het best aan het bedrijf; wat ons bereikt, sturen wij aan het bedrijf door.

Account: naam, e-mailadres, telefoonnummer (vrijwillig), rol, taal.

Bedrijfsgegevens: gebouwen, installaties, werkorders, meldingen, keuringstermijnen, documenten, foto’s en tekeningen en de bijbehorende bewijsstukken — dus wat u zelf vastlegt.

Berichten: berichten, foto’s en bestanden die personen van een bedrijf elkaar sturen, slaan wij op als bedrijfsgegevens in opdracht van het bedrijf. Ze kunnen worden gelezen door de leden van het gesprek; een gesprek over een werkorder door iedereen die deze werkorder mag zien. Het beheer van het bedrijf leest geen directe gesprekken en groepen mee waarvan het geen lid is. Een verwijderd bericht verliest direct zijn tekst en bijlagen. In de browser komen berichten binnen via een dienst van Laravel Cloud in Frankfurt, op de telefoon via Apple (paragraaf „De Fristo-app”). Ze worden bewaard zolang de overeenkomst van het bedrijf loopt.

Meldingen zonder account: wie via een QR-sticker een storing meldt, geeft een tekst en optioneel naam en e-mailadres op — het adres, zodat hij hoort hoe het afloopt. Daarbij wordt geen account aangemaakt.

Aanmeldingen zonder account: externe bedrijven melden hun inzet bij een bedrijf met de aanvullende module Toegang en sleutels via een link aan — met contactpersoon, de personen die komen, en een handtekening; een schoonmaakbedrijf bevestigt zijn werk in de aanvullende module Schoonmaak via de link van zijn pas. Verantwoordelijk is het bedrijf (paragraaf „Waarvoor het bedrijf verantwoordelijk is”); daarbij wordt geen account aangemaakt.

Aanmelding: het tijdstip van de laatste aanmelding, de sessie en de aanmeldcodes, telkens met IP-adres (paragraaf „Logbestanden en IP-adressen”).

Aanvaarding van de voorwaarden: wie een account opent, aanvaardt de algemene voorwaarden en de gebruiksvoorwaarden. Wij leggen vast wie welke versie wanneer en in welke taal heeft aanvaard.

Overeenkomsten: ondertekent u in Fristo een overeenkomst met ons, dan leggen wij naam, functie, e-mailadres, tijdstip, IP-adres en browseridentificatie als bewijs vast.

Facturering: factuuradres, niveau, facturen en betalingen. Kaartgegevens zien wij nooit. Kiest u de QR-factuur, dan controleren wij het UID-nummer van uw bedrijf in het openbare UID-register van het Zwitserse Bondsbureau voor de Statistiek. Wij leggen het resultaat, de bedrijfsnaam volgens het register en het tijdstip vast en houden rekening met uw betalingsgedrag bij ons (aanmaningen). Een kredietinformatiebureau raadplegen wij niet.

E-mails aan ons en ons adresboek: wie ons schrijft — via het contactformulier of per e-mail —, staat daarna in ons adresboek, met naam, e-mailadres en wat hij ons meedeelt (bijvoorbeeld bedrijf, telefoon, functie), en daarnaast de berichten zelf. Zo vinden wij de correspondentie terug en hoeven wij niet bij elk antwoord opnieuw te beginnen.

Inzage, verwijdering en beperking: wij leggen vast wie wat wanneer heeft verzocht en wat wij hebben gedaan — als bewijs, in een ondertekend protocol.

Contactformulier en bezoek aan onze openbare pagina’s: telkens in een eigen paragraaf hieronder.

Voor de werking van de applicatie: termijnen berekenen, werkorders toewijzen, bewijsstukken genereren, u aanmelden en u op de hoogte brengen. Daarnaast voor facturering en support, voor de beveiliging en om fouten op te sporen en te verhelpen. Een analyse van uw bedrijfsgegevens voor andere doeleinden vindt niet plaats, en ze worden niet aan derden verkocht.

Afhankelijk van het doel:

Uitvoering van de overeenkomst (art. 31 lid 2 sub a DSG, art. 6 lid 1 sub b AVG) — voor de werking van de applicatie en de facturering.

Gerechtvaardigd belang (art. 31 lid 1 DSG, art. 6 lid 1 sub f AVG) — voor beveiliging, het tegengaan van misbruik en het opsporen van fouten, de anonieme telling van paginaweergaven, de spambeveiliging van het contactformulier en het bewaren van bescheiden die het Zwitserse recht voorschrijft.

Toestemming (art. 6 lid 1 sub a AVG) — uitsluitend voor de bezoekstatistiek met identificatiecode. U kunt deze op elk moment intrekken via „Cookie-instellingen” onderaan elke pagina; wat tot dan is vastgelegd, blijft rechtmatig.

Verder doen wij niets waarvoor toestemming vereist zou zijn: geen advertentietracking, geen profielen, geen doorgifte voor doeleinden van derden. Geautomatiseerde individuele besluiten nemen wij niet.

Applicatie en database draaien op servers in Frankfurt am Main (regio eu-central-1), geëxploiteerd via Laravel Cloud op Amazon Web Services. Daar staan ook de dagelijkse back-ups.

Bestanden — foto’s, documenten, tekeningen, bewijsstukken — staan in een opslag van Cloudflare (R2) die Laravel Cloud voor ons exploiteert. De locatie daarvan is niet tot de EU beperkt.

Vanuit Zwitsers oogpunt is dit een doorgifte naar het buitenland. Naar de staten van de EER is die toegestaan, omdat de Zwitserse Bondsraad hun een passend gegevensbeschermingsniveau toekent (bijlage 1 bij de Zwitserse verordening inzake gegevensbescherming). Wat naar de VS gaat en op welke waarborg wij ons daarvoor baseren, staat in de volgende paragraaf.

Enkele van onze dienstverleners zijn gevestigd in de VS en kunnen daar door autoriteiten tot afgifte van gegevens worden verplicht. De overeenkomsten met hen verplichten hen zulke verzoeken te toetsen en ons te informeren, voor zover de wet dat toestaat. De overdracht is versleuteld, en wijzelf geven gegevens alleen af voor zover de wet ons daartoe verplicht.

Wij maken gebruik van dienstverleners die gegevens in onze opdracht verwerken. Met elk van hen hebben wij een verwerkersovereenkomst gesloten.

– Laravel Holdings Inc. (VS) met Laravel Cloud: werking van applicatie, database, bestandsopslag en back-ups. Laravel zet daarvoor eigen subverwerkers in, met name Amazon Web Services (datacenters in Frankfurt) en Cloudflare (bestandsopslag en het netwerk dat elk verzoek doorstuurt en aanvallen afweert; daarbij wordt uw IP-adres verwerkt).

– Laravel Nightwatch (eveneens Laravel Holdings Inc.): monitoring van fouten en responstijden. Bij elk verzoek worden het opgevraagde adres, tijdstip, duur en resultaat vastgelegd, daarnaast een ingekort IP-adres en de identificatiecode van de aangemelde persoon — niet diens naam, niet diens e-mailadres en niet wat u in formulieren invult. Verder foutmeldingen en het onderwerp van verzonden e-mails. De gegevens staan in de EU en worden na 90 dagen verwijderd.

– cyon GmbH (Bazel, Zwitserland): verzending van onze e-mails — aanmeldcodes, notificaties, ontvangstbevestigingen, facturen. De verwerking vindt plaats in Zwitserland.

– Anthropic PBC (VS): alleen wanneer u „Uit document overnemen”, de ruimteherkenning in de plattegrond of de module AI-documentverwerking gebruikt. Het gekozen document gaat ter analyse naar een taalmodel; het voorstel komt terug in een formulier dat u vóór het opslaan ziet en kunt wijzigen. Anthropic gebruikt de gegevens contractueel niet voor training en verwijdert invoer en resultaten binnen 30 dagen — tenzij het die wegens misbruik of op grond van de wet langer moet bewaren. Hetzelfde model kan ons helpen antwoorden op uw berichten te formuleren; dan gaat de tekst van het bericht mee.

– Stripe Payments Europe Ltd. (Ierland): kaartbetalingen, zodra u een betaald abonnement met een kaart betaalt. Kaartgegevens gaan rechtstreeks naar Stripe; wij zien en bewaren ze nooit. Voor fraudebestrijding en wettelijke verplichtingen is Stripe zelf verantwoordelijk en geeft daarvoor gegevens door aan Stripe Inc. (VS).

– Google LLC (VS): reCAPTCHA in het contactformulier (paragraaf „Het contactformulier en de spambeveiliging”).

– Apple (Apple Distribution International Ltd., Ierland, en Apple Inc., VS): aflevering van de meldingen aan de Fristo-app. Apple baseert de doorgifte naar de VS op de standaardcontractbepalingen van de Europese Commissie.

Inkomende betalingen op QR-facturen haalt PostFinance AG (Bern) voor ons op; zij verwerkt de gegevens als bank onder eigen verantwoordelijkheid.

Voor onze eigen communicatie en administratie — e-mail, kantoortoepassingen, boekhouding, verzending — gebruiken wij gangbare diensten met zetel of datacenters in Zwitserland en de EU. Wat u ons schrijft, staat daar.

Naar de VS gaan gegevens aan Laravel, Cloudflare, Anthropic, Stripe, Google en Apple. Laravel, Cloudflare, Stripe en Google zijn gecertificeerd onder het EU-US Data Privacy Framework en het Swiss-US-deel daarvan; voor gecertificeerde ondernemingen erkennen Zwitserland en de EU een passend beschermingsniveau. Met Anthropic gelden de standaardcontractbepalingen van de Europese Commissie in de door de Zwitserse toezichthouder voor gegevensbescherming (EDÖB) erkende versie; hetzelfde geldt aanvullend voor alle anderen, mocht een certificering wegvallen.

Verder geven wij geen gegevens door — tenzij wij daartoe wettelijk verplicht zijn.

Bij elk verzoek verwerken onze hostingprovider en zijn netwerk uw IP-adres om de pagina af te leveren en aanvallen af te weren.

Wijzelf beperken aanmeldpogingen, meldingen en aanvragen via het contactformulier per IP-adres; deze tellers vervallen na ten hoogste een uur. Bij een aanmeldcode slaan wij uw e-mailadres en IP-adres op en verwijderen beide na 30 dagen. Uw sessie kan IP-adres en browseridentificatie bevatten; zij eindigt twee uur na de laatste paginaweergave. Ondertekent u een overeenkomst in Fristo, dan leggen wij IP-adres en browseridentificatie als bewijs vast, zolang de overeenkomst moet worden bewaard.

Verder slaan wij geen IP-adres op — ook niet bij het contactformulier en bij meldingen via een QR-sticker.

Zolang uw account bestaat. Na het einde van de overeenkomst blijven de gegevens van uw bedrijf nog enige tijd alleen-lezen beschikbaar, zodat u ze volledig kunt exporteren — ten minste 30 dagen en ten hoogste één jaar; de precieze termijn delen wij u mee bij de opzegging. Daarna verwijderen wij ze. Bewijsstukken die u zelf hebt opgeslagen, blijven tot dan ongewijzigd leesbaar.

De back-ups gaan een maand terug; oudere worden verwijderd. Zo lang kunnen verwijderde gegevens daarin nog voorkomen.

Aanmeldcodes: 30 dagen. Aanvragen via het contactformulier en e-mails aan ons, inclusief de correspondentie daarover: twee jaar na het laatste bericht — dan verwijderen wij ze automatisch, en daarmee ook de vermelding in het adresboek, tenzij u klant of zakenpartner bent. Bezoekstatistiek met identificatiecode: 14 maanden. Protocollen van inzage, verwijdering en beperking: tien jaar, als bewijs.

Facturen en boekingsbescheiden bewaren wij tien jaar, omdat het Zwitserse verbintenissenrecht dat voorschrijft (art. 958f OR). Ondertekende overeenkomsten en de aanvaarding van de voorwaarden bewaren wij zolang de verjaringstermijn voor vorderingen daaruit loopt — tot tien jaar na het einde van de overeenkomst (art. 127 OR).

Technische en organisatorische maatregelen volgens de stand van de techniek:

Versleutelde overdracht (TLS) op alle verbindingen.

Aanmelden zonder wachtwoord — met een eenmalige code of een passkey. Bij een passkey blijven vingerafdruk en gezicht op uw apparaat; wij ontvangen ze nooit.

Scheiding van de bedrijven in de databaselaag, niet pas in de gebruikersinterface.

Dagelijkse back-ups en gelogde toegang door de support.

Volledige veiligheid kan niemand garanderen. Stellen wij een inbreuk op de gegevensbeveiliging vast die u betreft, dan informeren wij u en — waar de wet dat vereist — de toezichthoudende autoriteit.

Bij uw eerste bezoek vragen wij u welke cookies u toestaat. Uw keuze wijzigt u op elk moment via „Cookie-instellingen” onderaan elke pagina.

Noodzakelijk — altijd actief, omdat de website zonder deze cookies niet werkt:
– fristo-session: uw sessie en aanmelding, twee uur na de laatste paginaweergave
– XSRF-TOKEN: bescherming tegen misbruik van formulieren, even lang
– appearance: uw gekozen weergave, één jaar; sidebar_state: of de zijbalk van de applicatie open is, zeven dagen
– fristo_consent: uw antwoord op deze vraag, één jaar
– fristo_reinigung: de pas van een schoonmaakbedrijf op de telefoon die de link van de pas heeft geopend, één jaar

Analyse — alleen met uw toestemming:
– fristo_av: een willekeurige identificatiecode waaraan wij terugkerende bezoeken herkennen, één jaar. Deze bevat niets over u en wordt alleen op onze openbare pagina’s gelezen.

Daarnaast slaat de website in het geheugen van uw browser (niet als cookie, en zonder het naar ons te sturen) op: uw leeshulpen, de gekozen valuta van de prijzen en uw cookiekeuze.

Voor derden plaatsen wij geen cookies. De enige uitzondering is Google reCAPTCHA: dit wordt geladen zodra het gedeelte met het contactformulier op het scherm verschijnt, en kan dan eigen cookies plaatsen (paragraaf „Het contactformulier en de spambeveiliging”).

Wat u in het formulier invult — naam, e-mailadres, vrijwillig bedrijf en telefoon, uw bericht — slaan wij op om te kunnen antwoorden. De aanvraag en de correspondentie daarover verwijderen wij automatisch twee jaar na het laatste bericht.

Tegen massaverzendingen zetten wij Google reCAPTCHA v3 in. Zodra het gedeelte met het formulier op het scherm verschijnt, laadt uw browser een script van Google. Vanaf dat moment gaan technische gegevens over uw apparaat en uw gedrag op de pagina naar Google — ook naar de VS — en bij het verzenden worden ze verwerkt tot een score die aangeeft hoe waarschijnlijk het is dat u een mens bent. De grondslag is ons gerechtvaardigd belang bij een formulier dat bereikbaar blijft (art. 31 lid 1 DSG, art. 6 lid 1 sub f AVG); voor de doorgifte naar de VS baseren wij ons op het EU-US Data Privacy Framework en het Swiss-US-deel daarvan, waaronder Google gecertificeerd is.

Daarnaast gelden de privacyverklaring en de gebruiksvoorwaarden van Google (policies.google.com). Van deze controle slaan wij alleen de score op, om te kunnen beoordelen of de drempel goed is ingesteld. Houdt de spambeveiliging uw aanvraag tegen, dan bereikt u ons per e-mail via email@fristo.ch.

Wij willen weten hoe onze openbare pagina’s — startpagina, juridische pagina’s, registratie — worden gebruikt, om ze te verbeteren. Daarvoor zijn er twee niveaus.

Zonder toestemming tellen wij anoniem: één regel per dag met pagina, taal, apparaattype (telefoon of computer) en de naam van de website waar iemand vandaan kwam — en een teller. Geen IP-adres, geen identificatiecode in uw browser, geen tijdstip. Daaruit valt geen bezoek te herleiden, ook niet voor ons.

Met uw toestemming leggen wij per paginaweergave daarnaast vast:
– de willekeurige identificatiecode uit de cookie fristo_av en een identificatiecode van de sessie
– de opgevraagde pagina met haar adres, inclusief campagnegegevens (utm)
– de pagina waar u vandaan kwam
– browser, besturingssysteem en apparaattype, afgeleid uit de identificatie die uw browser meestuurt
– land en, waar beschikbaar, stad — bepaald door het voorgeschakelde netwerk van onze hostingprovider op basis van het IP-adres
– taal, tijdstip en hoe snel de pagina heeft geantwoord

Niet opgeslagen worden uw IP-adres (ook niet versleuteld of ingekort), uw naam, uw e-mailadres of een koppeling met een account. De gegevens staan bij onze hostingprovider in Frankfurt, worden niet doorgegeven en na 14 maanden verwijderd.

Achter de aanmelding is er geen bezoekstatistiek en geen analyse van uw gedrag. Om Fristo betrouwbaar te laten werken, leggen wij daar technische gegevens over elk verzoek vast — welke pagina, hoe snel, of er een fout optrad (Nightwatch, paragraaf „Wie verder nog toegang heeft”).

Wij informeren de accounts van onze klanten in Fristo over nieuwe functies, onderhoud en storingen, nodigen hen uit voor evenementen en sturen een groet op feestdagen. Zo’n mededeling verschijnt bij de meldingen en onder „Nieuws”; belangrijke mededelingen sturen wij daarnaast per e-mail of als melding naar de telefoon (paragraaf „De Fristo-app”).

Daarvoor gebruiken wij wat uw account al bevat — naam, taal, rol en bedrijf —, zodat een mededeling de juiste personen bereikt, in hun taal en met hun naam. Per persoon leggen wij vast of en wanneer die de mededeling heeft geopend, of ze al is getoond bij het openen van Fristo en of ze per e-mail is verstuurd: zo geldt ze als gelezen en verschijnt ze niet twee keer. Alleen het aantal wordt geanalyseerd, nooit de afzonderlijke persoon — wij zien hoeveel mensen een mededeling hebben geopend, niet wie. Of u een e-mail opent, leggen wij niet vast.

U kunt zich op elk moment afmelden voor mededelingen per e-mail over evenementen, feestdagen en nieuwe functies — via de link in elke e-mail met een mededeling of in Fristo onder „Nieuws”. In Fristo zelf blijven ze verschijnen. Uitgezonderd zijn berichten over storingen, onderhoud en correcties en persoonlijke berichten over uw overeenkomst: die horen bij onze dienstverlening en komen ook na een afmelding.

Afbeeldingen in mededelingen staan op een openbaar adres met een willekeurige naam, voor alle ontvangers hetzelfde — anders zou uw e-mailprogramma ze niet tonen. Ze bevatten geen gegevens van bedrijven.

Een taalmodel van Anthropic kan de tekst voor ons voorstellen en vertalen (paragraaf „Wie verder nog toegang heeft”). Daarheen gaan alleen onze eigen teksten, geen gegevens over u of uw bedrijf.

De grondslag is voor berichten over storingen, onderhoud, correcties en uw overeenkomst de uitvoering van de overeenkomst (art. 31 lid 2 sub a DSG, art. 6 lid 1 sub b AVG) en voor de overige mededelingen ons gerechtvaardigd belang om onze klanten over Fristo te informeren (art. 31 lid 1 DSG, art. 6 lid 1 sub f AVG).

De app voor de iPhone is een extra toegang tot dezelfde applicatie; alles in deze verklaring geldt ook voor de app. Daarnaast geldt:

Apparaat: bij het koppelen leggen wij vast wat het apparaat is („iPhone”), de versies van de app en het besturingssysteem, een naam zoals „iPhone van Marco” en wanneer het voor het laatst is gebruikt. Zo zien u en uw bedrijf in Fristo welke apparaten zijn aangemeld en kunt u elk apparaat afzonderlijk afmelden. Een apparaat dat 90 dagen niet is gebruikt, wordt automatisch afgemeld — bij bedrijven met een eigen aanmeldsysteem na 30 dagen.

Meldingen: staat u meldingen toe, dan krijgt de app van Apple een kenmerk waarnaar wij meldingen sturen — bijvoorbeeld „Nieuwe werkorder voor u” met titel en locatie van de werkorder, of een nieuw bericht met afzender en het begin van de tekst. Ze worden afgeleverd via de pushdienst van Apple. Afmelden verwijdert het kenmerk bij ons.

Camera en foto’s: de camera leest QR-codes op het apparaat; alleen de herkende code wordt verzonden. Foto’s die u bij een werkorder, een melding of in een gesprek maakt of uit uw foto’s kiest, gaan naar Fristo zoals een in de browser geüploade foto.

Dicteren: de spraakherkenning gebeurt op het apparaat. Alleen de herkende tekst wordt verzonden, nooit de opname.

Face ID en toegangscode: de controle doet het besturingssysteem. De app hoort alleen of die is gelukt.

Op het apparaat: zodat u zonder bereik kunt werken, slaat de app uw eigen werkorders op met de bijbehorende gebouwen, installaties en documenten, en invoer die nog niet is verzonden — met de bestandsbeveiliging van het besturingssysteem. Widgets, het toegangsscherm en het Dynamic Island tonen alleen wat al op het apparaat staat. Bij het afmelden verwijdert de app dit alles.

Geen reclame, geen tracking: de app bevat geen reclame en geen analyse- of trackingdiensten van derden.

Downloaden en bijwerken verlopen via de App Store; daarvoor is Apple zelf verantwoordelijk.

U kunt inzage in uw gegevens en een kopie daarvan verlangen, ze laten rectificeren, wissen of beperken en ze in een gangbaar elektronisch formaat ontvangen om ze door te geven (art. 25, 28 en 32 DSG, art. 15 tot en met 20 AVG).

Het meeste kunt u zonder ons regelen. Het inzageoverzicht downloadt u in uw profiel onder „Uw gegevens” — een ondertekende pdf om te lezen en een JSON-bestand om door te geven; voor het hele bedrijf doet het beheer dat onder „Support en privacy”. Uw gegevens corrigeert u in uw profiel; de gegevens van het hele bedrijf downloadt het beheer volledig met de gegevensexport. Verwijdering en beperking vraagt u op dezelfde plaatsen aan; wij voeren die binnen 30 dagen uit en sturen u een ondertekend protocol. Beperkt betekent: uw gegevens blijven opgeslagen en leesbaar, maar worden niet meer gewijzigd of verder verwerkt.

Wat wij als bewijs moeten bewaren, blijft ook na een verwijdering bestaan — facturen, ondertekende overeenkomsten en de aanvaarding van de voorwaarden (paragraaf „Hoe lang”). Waar uw bedrijf in zijn documenten naar u verwijst — werkorders, terugmeldingen, bewijsstukken —, staat daarna „Ex-Mitarbeiter/in” (oud-medewerker). Instructies voor medische hulpmiddelen behouden naam, personeelsnummer en handtekening, omdat het bedrijf ze als bewijs bij het apparaat bewaart (logboek medische hulpmiddelen).

Zonder account of bij vragen: datenschutz@fristo.ch. Gaat het om gegevens die een bedrijf in Fristo heeft vastgelegd, dan is dat bedrijf verantwoordelijk; vraagt u de verwijdering of beperking in de applicatie aan, dan informeren wij het bedrijf, en het kan binnen tien dagen bezwaar maken. Komt u niet verder, dan kunt u zich wenden tot de Zwitserse federale functionaris voor gegevensbescherming en openbaarheid (EDÖB, edoeb.admin.ch); in de EER tot de toezichthoudende autoriteit die voor u bevoegd is.

Waar wij ons op een gerechtvaardigd belang baseren, kunt u op elk moment bezwaar maken tegen de verwerking — om redenen die voortvloeien uit uw specifieke situatie. Een bericht aan datenschutz@fristo.ch volstaat. Wij verwerken de gegevens dan niet verder, tenzij er dwingende redenen voor zijn die zwaarder wegen dan uw belangen, of wij ze nodig hebben om rechtsvorderingen in te stellen of ons daartegen te verweren.

In de dagelijkse gang van zaken zien wij uw gegevens alleen wanneer u de toegang voor een bepaalde kwestie zichtbaar vrijgeeft. Die toegang is in tijd beperkt en wordt gelogd; het logboek kunt u inzien.

Uitgezonderd is wat zonder uw vrijgave nodig is: een storing of een beveiligingsincident verhelpen, een back-up terugzetten, een aanwijzing van misbruik onderzoeken of een wettelijke verplichting nakomen. Zulke toegang beperken wij tot het noodzakelijke en leggen wij vast.

Wij passen deze verklaring aan wanneer de applicatie of de rechtslage verandert. Bovenaan staat de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren wij het beheer van de bedrijven per e-mail of in de applicatie.