Privacybeleid

1. Inleiding

Inrix ("wij", "ons", "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze website en diensten gebruikt, en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Dit privacybeleid is van toepassing op alle persoonsgegevens die wij verzamelen via onze website (inrix.nl) en onze mobiele applicatie (hierna gezamenlijk: "de Dienst").

2. Verwerkingsverantwoordelijke

Inrix is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de Dienst worden verzameld. Voor vragen over dit privacybeleid of de verwerking van uw gegevens kunt u contact met ons opnemen via:

• E-mail: privacy@inrix.nl

3. Welke gegevens verzamelen wij?

Wij kunnen de volgende categorieen persoonsgegevens verzamelen:

3.1 Accountgegevens

• Naam en contactgegevens (e-mailadres)
• Bedrijfsnaam en bedrijfsgegevens (KVK-nummer, BTW-nummer)
• Adresgegevens
• Inloggegevens (gebruikersnaam en versleuteld wachtwoord)

3.2 Gebruiksgegevens

• Gegevens over uw gebruik van de Dienst (geuploade lijsten, scanactiviteiten)
• IP-adres en inlogmomenten
• Apparaat- en browserinformatie

3.3 Betalingsgegevens

• Facturatiegegevens
• Transactiegeschiedenis

Let op: Wij slaan geen creditcardgegevens of bankgegevens op. Betalingen worden verwerkt door onze betalingsprovider (Pay.nl) die voldoet aan de PCI-DSS standaarden.

3.4 Door u verstrekte gegevens

• Gegevens in door u geuploade Excel-bestanden
• Scanresultaten en ingevoerde gegevens
• Communicatie met onze klantenservice

4. Doeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Doeleinde	Rechtsgrond (AVG)
Leveren van de Dienst en accountbeheer	Uitvoering van de overeenkomst
Verwerken van betalingen en facturatie	Uitvoering van de overeenkomst
Klantenservice en ondersteuning	Uitvoering van de overeenkomst / Gerechtvaardigd belang
Verbetering van de Dienst	Gerechtvaardigd belang
Beveiliging en fraudepreventie	Gerechtvaardigd belang / Wettelijke verplichting
Voldoen aan wettelijke verplichtingen	Wettelijke verplichting
Marketing en nieuwsbrieven	Toestemming

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Accountgegevens: Gedurende de looptijd van uw account plus 2 jaar na beeeindiging
• Facturatiegegevens: 7 jaar (wettelijke bewaarplicht)
• Gebruiksgegevens: 1 jaar
• Door u geuploade gegevens: Tot verwijdering door u of 30 dagen na beeeindiging account

6. Delen van gegevens

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is:

• Betalingsverwerkers: Pay.nl voor het verwerken van betalingen
• Hostingproviders: Voor het hosten van onze Dienst
• E-mailproviders: Voor het verzenden van transactionele e-mails

Met al deze partijen hebben wij verwerkersovereenkomsten gesloten om de bescherming van uw gegevens te waarborgen.

Wij verkopen uw persoonsgegevens nooit aan derden.

7. Doorgifte buiten de EER

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien doorgifte naar landen buiten de EER noodzakelijk is, zorgen wij voor passende waarborgen zoals:

• Standaardcontractbepalingen van de Europese Commissie
• Adequaatheidsbesluiten van de Europese Commissie

8. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen
• Recht op beperking: U kunt verzoeken de verwerking te beperken
• Recht op overdraagbaarheid: U kunt uw gegevens in een gangbaar formaat ontvangen
• Recht op bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: Waar verwerking is gebaseerd op toestemming

Voor het uitoefenen van deze rechten kunt u contact met ons opnemen via privacy@inrix.nl. Wij reageren binnen 30 dagen op uw verzoek.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Cookies

Wij gebruiken cookies en vergelijkbare technologieen op onze website:

• Noodzakelijke cookies: Voor het functioneren van de website en het ingelogd blijven
• Analytische cookies: Voor het analyseren van websitegebruik (geanonimiseerd)

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van noodzakelijke cookies kan de werking van de Dienst beinvloeden.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik, waaronder:

• Versleuteling van gegevens tijdens transport (SSL/TLS)
• Versleutelde opslag van wachtwoorden
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsupdates
• Back-ups van gegevens

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Belangrijke wijzigingen zullen wij aan u communiceren via e-mail of een melding in de Dienst. Wij raden u aan dit privacybeleid regelmatig te raadplegen.

12. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

• E-mail: privacy@inrix.nl
• Algemeen: info@inrix.nl