Privacybeleid

1. Inleiding

AanvraagFlow ("wij", "ons", "onze") respecteert uw privacy en streeft ernaar transparant te zijn over het verzamelen en gebruiken van uw persoonsgegevens. Dit privacybeleid beschrijft hoe we uw gegevens verwerken in overeenstemming met de Algemene Verordening Gegevensbescherming (GDPR) en andere toepasselijke wetgeving.

2. Welke gegevens verzamelen wij

We verzamelen de volgende categorieën persoonsgegevens:

• Identificatiegegevens: naam, e-mailadres, telefoonnummer, adresgegevens
• Accountgegevens: gebruikersnaam, wachtwoord, profielinformatie
• Gebruiksgegevens: IP-adres, browsertype, pagina's die u bezoekt, tijdstempel van activiteiten
• Transactiegegevens: aanvraaginformatie, paymentgegevens (verwerkt via beveiligde providers)
• Communicatiegegevens: correspondentie via e-mail, ondersteuningstickets

3. Hoe we uw gegevens gebruiken

We gebruiken uw gegevens voor de volgende doeleinden:

• Het verstrekken van onze diensten en ondersteuning
• Het communiceren over uw account en diensten
• Het verbeteren en optimaliseren van onze platform
• Het naleven van wettelijke verplichtingen
• Het voorkomen van fraude en beveiligingsproblemen
• Het analyseren van gebruikspatronen (alleen geanonimiseerde data)

4. Wettelijke grondslag

We verwerken uw gegevens op basis van:

• Contractuitvoering: wanneer nodig voor het verlenen van onze diensten
• Rechtmatig belang: voor serviceverbeteringen en veiligheid
• Wettelijke verplichting: om aan regelgeving te voldoen
• Uw toestemming: voor marketing en optionele functies

5. Gegevensbescherming

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, wijziging, verspreiding of vernietiging. Dit omvat:

• Encryptie van gevoelige gegevens (SSL/TLS)
• Veilige wachtwoordopslag en verificatie
• Beperking van toegang tot persoonsgegevens voor gemachtigde medewerkers
• Regelmatige veiligheidsupdates en patches

6. Duur van gegevensopslag

We bewaren uw persoonsgegevens alleen zolang nodig voor de doeleinden waarvoor we ze hebben verzameld, of tot u uw gegevens hebt verwijderd. Accountgegevens worden bewaard zolang uw account actief is. Na verwijdering van uw account zullen we uw gegevens binnen 30 dagen verwijderen, tenzij wettelijke verplichting anders vereist.

7. Uw rechten

Onder GDPR hebt u de volgende rechten:

• Recht van inzage: u kunt opvragen welke gegevens we van u hebben
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: u kunt verwijdering van uw gegevens verzoeken
• Recht op beperking van verwerking: u kunt verwerking beperken
• Recht op gegevensportabiliteit: u kunt uw gegevens in een leesbaar formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerking

Om deze rechten uit te oefenen, dient u contact met ons op te nemen (zie contactgegevens hieronder).

8. Cookies

We gebruiken cookies om uw ervaring te verbeteren. Dit omvat:

• Essentiële cookies: voor het functioneren van de website
• Analytische cookies: voor het analyseren van gebruiksgedrag
• Voorkeurscookies: voor het onthouden van uw instellingen

U kunt cookies in uw browserinstellingen beheren of weigeren. Houd er echter rekening mee dat dit de functionaliteit van onze site kan beperken.

9. Delen van gegevens met derden

We delen uw persoonsgegevens niet met derden zonder uw toestemming, behalve:

• Met serviceproviders die ons helpen bij de exploitatie van onze diensten (onder strikte overeenkomsten)
• Om aan wettelijke verplichting te voldoen
• Om onze rechten te beschermen en fraude te voorkomen

10. Gegevensbeschermingsincident

In geval van een datalek dat uw rechten en vrijheden schaadt, zullen wij dit binnen 72 uur aan de bevoegde autoriteiten rapporteren, en u zo spoedig mogelijk op de hoogte stellen.

11. Contact

Hebt u vragen over dit privacybeleid of wilt u uw rechten uitoefenen? Neem contact met ons op:

12. Wijzigingen van dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte stellen van wezenlijke wijzigingen via e-mail of via een opvallende melding op onze website.