Privacybeleid

1. Verwerkingsverantwoordelijke

Nubes Lunae, geregistreerd in Nederland, is de verwerkingsverantwoordelijke voor uw persoonlijke accountgegevens. Voor productcatalogusgegevens die u invoert in CatalogCompass treden wij op als verwerker namens u (u bent de verwerkingsverantwoordelijke). Contact: [email protected].

2. Gegevens die wij verzamelen

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Accountgegevens: uw naam, e-mailadres en gehasht wachtwoord, noodzakelijk om de Dienst te verlenen (rechtsgrond: uitvoering van overeenkomst, Art. 6(1)(b) AVG).
• Sessiegegevens: IP-adres en user agent, voor beveiligings- en authenticatiedoeleinden (rechtsgrond: gerechtvaardigd belang, Art. 6(1)(f) AVG). Bewaard gedurende de sessieduur plus 90 dagen.
• Factureringsgegevens: Stripe klant-ID en abonnements-ID. Wij slaan geen creditcardnummers of betalingsgegevens op. Alle betalingsverwerking wordt afgehandeld door Stripe (rechtsgrond: uitvoering van overeenkomst, Art. 6(1)(b) AVG).
• Auditlogs: gebruikers-ID, uitgevoerde actie en tijdstempel voor gegevensintegriteit (rechtsgrond: gerechtvaardigd belang, Art. 6(1)(f) AVG). Bewaard gedurende 90 dagen.
• Productgegevens: productinformatie, afbeeldingen en catalogusgegevens die u invoert in de Dienst. Dit zijn uw bedrijfsgegevens en worden namens u verwerkt.

3. Verwerkers en subverwerkers

Wij gebruiken de volgende dienstverleners om CatalogCompass te leveren:

• Microsoft Azure (West-Europa, Nederland) -- applicatiehosting en database. Alle gegevens worden opgeslagen in de EU.
• Cloudflare R2 (EU) -- afbeeldingsopslag en contentlevering.
• Stripe (EU/VS) -- betalingsverwerking. Stripe kan factureringsgegevens verwerken in de VS onder EU-standaardcontractbepalingen.
• Resend -- transactionele e-mailbezorging (accountverificatie, wachtwoordresets).
• Sentry -- foutmonitoring om de servicekwaliteit te waarborgen. Kan geanonimiseerde foutgegevens verwerken.

4. Internationale gegevensoverdracht

Uw gegevens worden voornamelijk opgeslagen in de EU (Azure West-Europa, Nederland). Stripe kan bepaalde factureringsgegevens verwerken in de VS onder EU-standaardcontractbepalingen. Wanneer u ervoor kiest productgegevens te synchroniseren met niet-EU-marktplaatsen (bijv. Amazon VS, Faire), wordt deze overdracht door u als verwerkingsverantwoordelijke geïnitieerd.

5. Bewaartermijnen

Accountgegevens worden bewaard gedurende de looptijd van uw account plus 30 dagen na verwijdering. Auditlogs worden 90 dagen bewaard. Factureringsgegevens worden 7 jaar bewaard zoals vereist door de Nederlandse belastingwetgeving. Productgegevens worden bewaard gedurende de looptijd van uw abonnement plus een exportperiode van 90 dagen na opzegging.

6. Uw rechten

Op grond van de AVG heeft u het recht op: inzage in uw persoonsgegevens, rectificatie van onjuiste gegevens, verwijdering van uw gegevens, export van uw gegevens in een overdraagbaar formaat, beperking van verwerking en bezwaar tegen verwerking. Neem voor het uitoefenen van deze rechten contact met ons op via [email protected]. Wij reageren binnen 30 dagen.

7. Gegevens van kinderen

CatalogCompass is een B2B-dienst voor bedrijven. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

8. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke en functionele cookies. Zie ons Cookiebeleid voor details. Cookiebeleid

9. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u minstens 30 dagen van tevoren per e-mail op de hoogte van materiële wijzigingen.

10. Contact

Voor privacygerelateerde vragen of verzoeken van betrokkenen kunt u contact met ons opnemen via [email protected].