Privacyverklaring

Graad (graad.app) is een product van Mand-IT (eenmanszaak), KvK-nummer 84480092. Wij zijn verantwoordelijk voor de verwerkingen in deze verklaring. Vragen over privacy stelt u via info@graad.app.

• Bezoekers van graad.app
• Eigenaren en medewerkers van installatiebedrijven met een account
• Mensen die contact met ons opnemen

Gegevens die een installatiebedrijf in Graad vastlegt over zijn eigen klanten, zoals adressen, installaties, afspraken en berichten, verwerken wij in opdracht van dat bedrijf. Het installatiebedrijf is daarvoor verantwoordelijk en zijn eigen privacyverklaring geldt. Wat wij met het bedrijf hebben afgesproken, staat in de verwerkersovereenkomst.

• Account en registratie: bedrijfsnaam, KvK-nummer, uw naam, e-mailadres en wachtwoord. Het wachtwoord bewaren we alleen als hash (Argon2id). Grondslag: uitvoering van de overeenkomst.
• Inloggen en beveiliging: inlogpogingen, sessies en tweestapsverificatie, en bij handelingen in de app het tijdstip, het IP-adres en het apparaat in het auditlog van uw bedrijf. Grondslag: gerechtvaardigd belang (beveiliging en verantwoording).
• Berichten van Graad: e-mails over uw account, de beveiliging en de dienst. Grondslag: uitvoering van de overeenkomst.
• Pushmeldingen: alleen als u ze per apparaat inschakelt; we bewaren dan het abonnement van dat apparaat. Grondslag: toestemming, die u in de app weer intrekt.
• Contact: wat u ons mailt, om uw vraag te beantwoorden. Grondslag: gerechtvaardigd belang.

Graad gebruikt geen cookies voor statistieken of advertenties en geen trackers van derden. We gebruiken alleen:

• een sessiecookie die u ingelogd houdt
• twee beveiligingscookies van het inloggen, die elke bezoeker krijgt: authjs.csrf-token, tegen vervalste verzoeken, en authjs.callback-url, met de pagina waar u na het inloggen terugkomt
• de cookie theme, met uw keuze voor licht, donker of de instelling van uw apparaat
• lokale opslag voor een melding die u heeft gesloten en voor foto's die nog verstuurd moeten worden

Deze zijn nodig voor wat u zelf in de app doet; daarvoor is geen toestemming nodig.

• Accountgegevens: zolang uw account bestaat. Vraagt de eigenaar het verwijderen van het bedrijf aan, dan wissen we de gegevens van het bedrijf na een wachttijd van 30 dagen. Het auditlog en het archief daarvan vallen daar niet onder. Een verwijderde gebruiker wordt geanonimiseerd.
• Sessies: tot u uitlogt of de sessie verloopt.
• Auditlog: 90 dagen tot 2 jaar, zoals de eigenaar van het bedrijf instelt; daarna in het archief van het bedrijf.
• Verstuurde berichten: 24 maanden.
• Pushabonnementen: tot u ze uitzet, of na 180 dagen zonder gebruik.
• Uw vragen per e-mail: zolang nodig om ze af te handelen.

We verkopen geen gegevens. We werken met deze dienstverleners, met wie we afspraken hebben over beveiliging en geheimhouding:

• Hetzner Online GmbH: servers en database, in de EU
• Microsoft: opslag van bestanden in Azure Blob Storage (in de EU) en verzending van e-mail via Microsoft 365
• Twilio: verzending van sms- en WhatsApp-berichten
• Upstash: tijdelijke tellers tegen misbruik (rate limiting), met IP-adressen en gebruikers-id's
• Coolify: beheer en uitrol van de servers
• De pushdienst van uw browser, zoals die van Google, Apple of Mozilla, bezorgt pushmeldingen; de inhoud is onderweg versleuteld
• Het Kadaster (PDOK) ontvangt alleen een postcode en huisnummer om een adres aan te vullen

Microsoft, Twilio en Upstash zijn Amerikaanse bedrijven of dochters daarvan. Komen gegevens daarbij buiten de EU, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Daarnaast geven we gegevens alleen door als de wet ons daartoe verplicht.

Verbindingen zijn altijd versleuteld. Wachtwoorden bewaren we als hash en geheimen, zoals koppelingsgegevens, versleuteld. Elk bedrijf ziet alleen zijn eigen gegevens, bestanden zijn alleen via kortlevende links te openen en tweestapsverificatie is beschikbaar voor elk account. Vindt u een beveiligingsprobleem, meld het dan via security@graad.app.

U heeft recht op inzage, correctie en verwijdering van uw gegevens, op beperking van de verwerking, op overdracht van uw gegevens en op bezwaar. Veel regelt u zelf in de app, onder Mijn account en, voor eigenaren, onder Instellingen › Privacy & export. Voor de rest mailt u naar info@graad.app; we reageren binnen een maand. Bent u niet tevreden over hoe we met uw verzoek omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Bent u klant van een installatiebedrijf dat Graad gebruikt? Neem dan contact op met dat bedrijf. Wij helpen het bedrijf bij uw verzoek.

We passen deze verklaring aan als de app of de wet verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.