Privacyverklaring Peakview

1. Wie zijn wij?

35 B.V.
Petrus Regoutplein 1F-02, 6211XX, Maastricht
support@thirty-five.com
35 B.V. is de verwerkingsverantwoordelijke voor de verwerkingen die in deze privacyverklaring zijn beschreven.

2. Op wie is deze privacyverklaring van toepassing?

• gebruikers van Peakview;
• medewerkers van organisaties die met Peakview samenwerken;
• personen die worden uitgenodigd voor een organisatie, team of project in Peakview.

3. Welke persoonsgegevens verwerken wij?

4. Voor welke doeleinden gebruiken wij jouw gegevens?

• het aanmaken en beheren van accounts en sessies;
• veilige toegang, verificatie en autorisatie;
• samenwerking binnen organisaties, teams en projecten;
• verzenden van functionele e-mails, zoals verificatiecodes en uitnodigingen;
• opslaan en tonen van geuploade bestanden;
• beveiliging, monitoring, foutopsporing en onderhoud;
• analyse en verbetering van prestaties, stabiliteit en gebruiksvriendelijkheid.

Wij gebruiken persoonsgegevens niet voor advertentiedoeleinden.

5. Rechtsgronden voor de verwerking

• uitvoering van de overeenkomst: voor het leveren van Peakview en de kernfunctionaliteiten;
• gerechtvaardigd belang: voor beveiliging, fraudepreventie, logging, monitoring en productverbetering;
• toestemming: voor gegevens die niet noodzakelijk zijn (zoals optionele profielgegevens), voor zover van toepassing;
• wettelijke verplichting: wanneer wij daartoe wettelijk verplicht zijn.

6. Cookies en vergelijkbare technieken

Peakview gebruikt uitsluitend functionele en technisch noodzakelijke cookies, waaronder sessiecookies voor veilig inloggen, beveiligingsgerelateerde cookies/tokens en tijdelijke cookies voor onboarding- of uitnodigingsflows.

Daarnaast gebruiken wij privacygerichte meet- en logtechnieken voor productanalyse en foutopsporing. Wij gebruiken geen marketing- of advertentiecookies.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. In hoofdlijnen hanteren wij:

• account- en profielgegevens: zolang het account actief is;
• organisatie-, team- en projectgegevens: zolang samenwerking loopt en daarna zolang nodig voor continuiteit en verantwoording;
• sessie- en verificatiegegevens: kortdurend, conform beveiligingsinstellingen en vervaltermijnen;
• technische logs en foutgegevens: beperkt en proportioneel voor beveiliging en troubleshooting;
• back-ups: kortdurend volgens ons back-upbeleid.

Na afloop van toepasselijke bewaartermijnen verwijderen of anonimiseren wij gegevens.

8. Delen van persoonsgegevens met derden (verwerkers)

Wij gebruiken dienstverleners die in onze opdracht persoonsgegevens verwerken, waaronder:

• Vercel (hosting en infrastructuur);
• PostgreSQL-databaseprovider (databasehosting);
• Cloudflare R2 (bestandsopslag);
• Resend (e-mailverzending);
• PostHog (productanalyse);
• Datadog (monitoring en logging).

Met deze partijen sluiten wij verwerkersovereenkomsten waar nodig. Zij verwerken gegevens uitsluitend volgens onze instructies.

Als persoonsgegevens buiten de EER worden verwerkt, zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen (SCC's) en aanvullende technische en organisatorische maatregelen.

9. Beveiliging van persoonsgegevens

• versleuteling van gegevens tijdens transport (TLS);
• toegangsbeperking op basis van rollen en rechten;
• logging en monitoring van technische incidenten;
• beveiligde opslag van bestanden en gegevens;
• periodieke updates en onderhoud van systemen.

10. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG die rechtsgevolgen heeft of betrokkenen anderszins aanmerkelijk treft.

11. Jouw rechten

Je hebt het recht om:

• inzage te vragen in je persoonsgegevens;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• verwerking te laten beperken;
• bezwaar te maken tegen verwerking;
• je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (dataportabiliteit);
• toestemming in te trekken (als verwerking op toestemming is gebaseerd).

Je kunt een verzoek indienen via support@thirty-five.com. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen. De meest actuele versie is altijd beschikbaar in of via Peakview. Bij wezenlijke wijzigingen informeren wij gebruikers actief.