Privacyverklaring

Verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring is PPS — Practical Programming Systems ("PPS", "wij", "ons"), [nog in te vullen: adres], ingeschreven bij de Kamer van Koophandel (KvK) onder nummer [nog in te vullen: KvK-nummer].

Voor alle vragen en verzoeken over privacy kunt u contact opnemen via info@ppserp.com. Wij hebben geen functionaris voor gegevensbescherming aangesteld omdat dat wettelijk niet verplicht is; het bovenstaande privacycontact behandelt alle privacyzaken.

PPS als verwerkingsverantwoordelijke. Deze verklaring gaat over persoonsgegevens die wij voor eigen doeleinden verwerken: bezoekers van onze website, mensen die contact met ons opnemen, gebruikers van de PPS ERP-accounts die wij leveren, factuurcontacten en ontvangers van onze e-mails.

PPS als verwerker. Onze klanten gebruiken PPS ERP voor hun eigen bedrijfsvoering: hun klanten en leads, leveranciers, medewerkers, bestellingen via marktplaatsen (zoals bol.com, Amazon of Shopify) en facturen. Voor die gegevens is de klant de verwerkingsverantwoordelijke en verwerkt PPS de gegevens uitsluitend volgens de gedocumenteerde instructies van de klant op basis van onze verwerkersovereenkomst. Bent u bijvoorbeeld medewerker van een PPS-klant of koper bij een webwinkel die PPS gebruikt, neem dan contact op met dat bedrijf om uw rechten uit te oefenen; wij ondersteunen hen daarbij.

Het verstrekken van de bij aanmelding als verplicht gemarkeerde gegevens is nodig om de overeenkomst te sluiten; zonder deze gegevens kunnen wij geen account leveren. Al het overige is optioneel.

Onze supportmedewerkers kunnen alleen inloggen in een klantomgeving als de klant supporttoegang in de instellingen heeft ingeschakeld. Elke supportsessie vereist een schriftelijke reden, duurt maximaal 15 minuten, wordt aan gebruikers getoond met een zichtbare balk en wordt vastgelegd in de audittrail van de klant, waar beheerders deze kunnen inzien.

Wij verkopen geen persoonsgegevens. Wij delen ze alleen met dienstverleners die ze namens ons verwerken op basis van een verwerkersovereenkomst, en met overheidsinstanties als de wet dat vereist. Onze huidige dienstverleners — hosting, netwerk en beveiliging, betalingen, e-mailbezorging, inloggen met Google, analyse en advertenties — staan met hun vestigingsplaats en doorgiftewaarborgen op onze subverwerkerspagina.

Koppelingen die u zelf activeert. Wanneer een klant een marktplaats of webwinkel (bol.com, Amazon, Shopify) of een andere koppeling activeert, worden op instructie van de klant gegevens met dat platform uitgewisseld. Die platforms zijn zelfstandige partijen die gegevens verwerken onder hun eigen voorwaarden en privacybeleid; het zijn geen subverwerkers van ons.

Wij bewaren persoonsgegevens niet langer dan nodig voor de doelen in artikel 3. Bewaartermijnen worden automatisch gehandhaafd door een geplande verwijderingstaak. Beëindigt een klant het abonnement, dan wordt de omgeving alleen-lezen zodat gegevens nog geëxporteerd kunnen worden; na 30 dagen wordt de omgeving gearchiveerd en na nog eens 60 dagen worden de gegevens definitief verwijderd. Gegevens die wij wettelijk moeten bewaren, zoals facturen, worden gepseudonimiseerd in plaats van verwijderd en na afloop van de wettelijke termijn gewist. Back-ups worden volgens een doorlopend schema overschreven.

Ons platform wordt gehost in de European Union (EU/EEA). Sommige dienstverleners zijn gevestigd in de Verenigde Staten of kunnen van daaruit toegang hebben. In dat geval berust de doorgifte op het EU-VS Data Privacy Framework voor gecertificeerde aanbieders en/of de standaardcontractbepalingen van de Europese Commissie, zo nodig aangevuld met extra maatregelen. De waarborg per aanbieder staat op de subverwerkerspagina.

Wij beschermen persoonsgegevens met technische en organisatorische maatregelen die passen bij het risico, beschreven op onze beveiligingspagina. Daaronder vallen versleuteling tijdens transport, strikte scheiding van de gegevens van iedere klant, rolgebaseerd toegangsbeheer, inlogbeveiliging, versleuteling van koppelingsgeheimen, auditlogging en het automatisch verwijderen van persoonsgegevens uit technische logs.

U heeft het recht op:

• inzage in de persoonsgegevens die wij van u hebben (art. 15);
• rectificatie van onjuiste gegevens (art. 16);
• verwijdering (art. 17), tenzij wij de gegevens wettelijk moeten bewaren;
• beperking van de verwerking (art. 18);
• overdraagbaarheid: uw gegevens in een gestructureerd, machineleesbaar formaat ontvangen (art. 20);
• bezwaar tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing (art. 21);
• intrekken van toestemming op elk moment, zonder dat dit gevolgen heeft voor eerdere verwerking (art. 7 lid 3).

Ingelogde gebruikers kunnen hun gegevens downloaden en verzoeken indienen via Instellingen → Privacy. U kunt ook mailen naar info@ppserp.com. Wij reageren binnen een maand; als wij uw identiteit moeten controleren, vragen wij alleen wat daarvoor nodig is. Verzoeken zijn kosteloos, tenzij ze kennelijk ongegrond of buitensporig zijn.

U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit — in Nederland de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl), of de autoriteit in het EU-land waar u woont of werkt.

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.

Onze diensten zijn bedoeld voor bedrijven en niet gericht op kinderen jonger dan 16 jaar. Wij verwerken niet bewust hun persoonsgegevens.

Waar de Turkse Wet bescherming persoonsgegevens nr. 6698 (KVKK) van toepassing is, is PPS — Practical Programming Systems de verwerkingsverantwoordelijke (veri sorumlusu). Wij verwerken persoonsgegevens voor de doelen en op de grondslagen uit artikel 3, die overeenkomen met artikel 5 KVKK (uitvoering van een overeenkomst, wettelijke verplichtingen, gerechtvaardigde belangen en uitdrukkelijke toestemming). Persoonsgegevens worden doorgegeven naar het buitenland — naar de European Union (EU/EEA) en de aanbieders op onze subverwerkerspagina — op grond van artikel 9 KVKK, waaronder standaardcontracten of uw uitdrukkelijke toestemming waar vereist. Op grond van artikel 11 KVKK kunt u vragen of uw gegevens worden verwerkt, informatie opvragen, het doel vernemen, de ontvangers in Turkije of daarbuiten kennen, correctie of verwijdering vragen, bezwaar maken tegen uitkomsten die uitsluitend op geautomatiseerde analyse berusten en schadevergoeding vorderen bij onrechtmatige verwerking. Stuur uw verzoek naar info@ppserp.com; wij reageren binnen 30 dagen.

Wij passen deze verklaring aan wanneer onze verwerkingen veranderen. Het versienummer en de ingangsdatum staan bovenaan deze pagina en eerdere versies blijven beschikbaar. Accounthouders informeren wij vóór de inwerkingtreding per e-mail of in de applicatie over wezenlijke wijzigingen.

Bij verschillen tussen taalversies is de Engelse versie leidend.