Privacybeleid

1. Inleiding

Out Loud Solutions ("wij", "ons", "onze") respecteert de privacy van de gebruikers van TileStone. In dit Privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, en hoe wij daarmee omgaan. Dit beleid is van toepassing op alle diensten die worden aangeboden via tilestone.app.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verzamelen wij

Wij verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens

• E-mailadres
• Naam (voor- en achternaam)
• Profielfoto (indien verstrekt via de authenticatieprovider)

Gebruiksgegevens

• Boards, projecten, milestones en notities die u aanmaakt
• Samenwerkingsgegevens (uitnodigingen, rollen)
• Tijdstempels van aanmaak en bewerking

Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Verwijzende URL

3. Doeleinden van verwerking

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: het aanmaken en beheren van uw Account, het opslaan en weergeven van uw projectdata, en het faciliteren van samenwerking met andere gebruikers.
• Communicatie: het versturen van service-gerelateerde berichten, zoals meldingen over wijzigingen in de voorwaarden of onderhoud.
• Beveiliging: het beschermen van de Dienst tegen misbruik, fraude en ongeautoriseerde toegang.
• Verbetering: het analyseren van gebruikspatronen om de Dienst te verbeteren en optimaliseren.

4. Rechtsgrondslag

De verwerking van persoonsgegevens vindt plaats op basis van:

• Uitvoering van de overeenkomst: het leveren van de Dienst waarvoor u zich heeft aangemeld (artikel 6 lid 1 sub b AVG).
• Gerechtvaardigd belang: het verbeteren en beveiligen van de Dienst (artikel 6 lid 1 sub f AVG).
• Toestemming: wanneer wij uw uitdrukkelijke toestemming hebben gevraagd, bijvoorbeeld voor marketingcommunicatie (artikel 6 lid 1 sub a AVG).

5. Delen met derden

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor het leveren van de Dienst:

• Clerk: authenticatie en gebruikersbeheer.
• Neon: databasehosting voor het opslaan van uw projectdata.
• Vercel: hosting van de webapplicatie.

Wij verkopen uw persoonsgegevens niet aan derden. Alle verwerkers waarmee wij samenwerken zijn gebonden aan verwerkersovereenkomsten in overeenstemming met de AVG.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Accountgegevens worden bewaard zolang het Account actief is. Na verwijdering van het Account worden persoonsgegevens binnen 30 dagen definitief verwijderd, tenzij wettelijke bewaarplichten anders vereisen.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie: u kunt verzoeken om onjuiste gegevens te corrigeren.
• Verwijdering: u kunt verzoeken om verwijdering van uw persoonsgegevens.
• Beperking: u kunt verzoeken om beperking van de verwerking.
• Overdraagbaarheid: u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.
• Bezwaar: u kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.

Voor het uitoefenen van deze rechten kunt u contact opnemen met ons via het e-mailadres vermeld op de website. Wij reageren binnen 30 dagen op uw verzoek.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Hieronder vallen onder andere versleutelde verbindingen (TLS/SSL), toegangscontrole en regelmatige beveiligingsaudits.

9. Cookies

TileStone maakt gebruik van functionele cookies die noodzakelijk zijn voor de werking van de Dienst, zoals sessiecookies voor authenticatie. Wij gebruiken geen tracking- of marketingcookies.

10. Internationale doorgifte

Uw gegevens kunnen worden verwerkt door dienstverleners buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie.

11. Wijzigingen

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij u via de Dienst of per e-mail. De meest recente versie is altijd beschikbaar op deze pagina.

12. Contact en klachten

Voor vragen over dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met Out Loud Solutions via het e-mailadres dat vermeld staat op de website.

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).