Privacybeleid
Verwerkingsverantwoordelijke
Rumicasa is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze site en de dienst worden verwerkt. Voor vragen over dit privacybeleid of over je persoonsgegevens kun je contact opnemen via privacy@rumicasa.com.
Welke gegevens wij verwerken
Wij verwerken de gegevens die je zelf aan ons verstrekt via onze formulieren, e-mails of het gebruik van de dienst. Dit betreft in ieder geval je naam, e-mailadres, telefoonnummer, adres of postcode van je VvE, je functie in de VvE en de inhoud van je correspondentie met ons. Bij gebruik van de dienst verwerken wij daarnaast technische gegevens zoals je IP-adres, browser- en apparaatgegevens en logbestanden.
Doeleinden en rechtsgrondslag
Wij verwerken je persoonsgegevens (a) voor de uitvoering van onze overeenkomst met jou of de VvE waarvan je onderdeel bent (art. 6 lid 1 sub b AVG), (b) voor het nakomen van wettelijke verplichtingen zoals fiscale bewaarplichten (art. 6 lid 1 sub c AVG), (c) op basis van je toestemming voor marketing en het versturen van je gratis check (art. 6 lid 1 sub a AVG) en (d) voor onze gerechtvaardigde belangen zoals productverbetering, fraudepreventie en beveiliging (art. 6 lid 1 sub f AVG). Toestemming kun je op elk moment intrekken; dat heeft geen invloed op verwerkingen vóór intrekking.
Ontvangers en verwerkers
Wij delen je gegevens uitsluitend met verwerkers die ons ondersteunen bij het leveren van de dienst, onder wie Supabase (database en authenticatie, EU-hosting), Vercel (hosting), Twilio (verificatie via WhatsApp en SMS), Sentry (foutmonitoring) en Meta (WhatsApp Business API). Met elke verwerker hebben wij een verwerkersovereenkomst gesloten. Wij verkopen je gegevens niet aan derden.
Doorgifte buiten de EER
Wanneer een verwerker gevestigd is buiten de Europese Economische Ruimte, baseren wij ons op passende waarborgen zoals de EU-standaardcontractbepalingen (SCC's) van de Europese Commissie en, waar nodig, aanvullende technische en organisatorische maatregelen zoals versleuteling.
Bewaartermijn
Wij bewaren je gegevens niet langer dan noodzakelijk. Marketingcontacten worden tot 24 maanden na je laatste interactie bewaard. Accountgegevens worden bewaard gedurende de looptijd van je account. Fiscaal-administratieve gegevens bewaren wij 7 jaar conform artikel 52 van de Algemene wet inzake rijksbelastingen. Eerdere verwijdering kan worden gevraagd, tenzij een wettelijke bewaarplicht geldt.
Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, en je hebt het recht om je toestemming in te trekken. Neem hiervoor contact op via privacy@rumicasa.com. Wij reageren in beginsel binnen één maand op je verzoek.
Cookies
Onze site gebruikt uitsluitend functionele cookies en privacyvriendelijke, geanonimiseerde analytische cookies. Wij plaatsen geen advertentie- of trackingcookies. Je kunt cookies via je browserinstellingen weigeren of verwijderen.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling in transit (TLS) en in rust, toegang op need-to-know-basis, logging en periodieke reviews. Bij een datalek melden wij dit conform de AVG binnen 72 uur aan de Autoriteit Persoonsgegevens en waar vereist ook aan de betrokkenen.
Klachten
Ben je niet tevreden over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via privacy@rumicasa.com. Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De actuele versie staat altijd op deze pagina, met vermelding van de laatst bijgewerkte datum. Ingrijpende wijzigingen kondigen wij vooraf aan via e-mail of in de dienst.
Contact
Vragen over dit privacybeleid of over je persoonsgegevens kun je richten aan privacy@rumicasa.com.