1. Verwerkingsverantwoordelijke
Capibaira B.V.
E-mail: [email protected]
2. Rollen
2.1 Voor de SaaS-dienst is de Klant verwerkingsverantwoordelijke voor eventuele persoonsgegevens in Content; Capibaira treedt uitsluitend op als verwerker.
2.2 Voor websitebezoek, support en facturatie is Capibaira zelfstandig verwerkingsverantwoordelijke.
3. Welke gegevens wij verwerken
3.1 Websitebezoek: verkort IP-adres, user-agent, tijdstempels en bezochte pagina’s.
3.2 Beveiliging website: gebruik van Google reCAPTCHA ter bescherming tegen misbruik/bots (dit kan functionele cookies plaatsen).
3.3 SaaS-gebruik: technische logs (request-ID’s, statuscodes) en gehashte of geanonimiseerde cache voor performance; geen opslag van persoonsgegevens.
3.4 Facturatie en klantcontact: bedrijfsnaam, KvK- en btw-nummer, factuuradres, zakelijk e-mailadres en telefoonnummer.
4. Doeleinden en grondslagen
4.1 Uitvoering van de overeenkomst: leveren van functionaliteit, support en facturatie.
4.2 Gerechtvaardigd belang: beveiliging, logging, misbruikpreventie en verbeteren van performance.
4.3 Wettelijke verplichting: naleving van fiscale bewaarplichten.
4.4 Capibaira verkoopt of verhandelt nooit persoonsgegevens.
5. Ontvangers en subverwerkers
5.1 Infrastructuur en hosting: Google Cloud (EU-datacenters).
5.2 AI-verwerking: OpenAI, xAI en Microsoft, uitsluitend voor functionaliteit binnen de Dienst.
5.3 E-mailproviders: voor support- en facturatiecommunicatie.
5.4 Beveiliging website: Google reCAPTCHA (alleen op capibaira.com).
5.5 Overige leveranciers: monitoring, error-tracking en analytics (zonder trackingcookies waar mogelijk).
5.6 Gegevens worden uitsluitend in de EU verwerkt, tenzij een derde buiten de EER gevestigd is. In dat geval gelden passende waarborgen, zoals de standaardcontractbepalingen (SCC’s).
6. Beveiliging
6.1 TLS-encryptie in transit.
6.2 Encryptie at rest.
6.3 Logging en monitoring.
6.4 Scheiding van tenants.
6.5 Back-ups en herstelprocedures.
7. Bewaartermijnen
7.1 Technische cache: zolang nodig voor performance en kostenoptimalisatie, uitsluitend in gehashte of geanonimiseerde vorm zonder persoonsgegevens.
7.2 Logbestanden: zolang nodig voor beveiliging, foutopsporing en monitoring.
7.3 Back-ups: gedurende een beperkte periode die noodzakelijk is voor herstel bij incidenten.
7.4 Facturatie- en administratieve gegevens: zolang vereist op grond van de wettelijke fiscale bewaarplicht.
7.5 Support- en communicatiegegevens: zolang redelijkerwijs nodig voor de afhandeling en opvolging van verzoeken.
8. Rechten van betrokkenen
8.1 Inzage van persoonsgegevens.
8.2 Correctie of verwijdering van persoonsgegevens.
8.3 Beperking van verwerking.
8.4 Bezwaar tegen verwerking.
8.5 Gegevensoverdraagbaarheid.
8.6 Verzoeken kunnen worden gericht aan [email protected]. Capibaira reageert binnen de wettelijke termijnen.
9. Cookies
9.1 Capibaira plaatst geen marketing- of trackingcookies.
9.2 Op capibaira.com kunnen technisch noodzakelijke cookies worden geplaatst door de infrastructuur (bijv. load-balancer, sessiebeheer) en door Google reCAPTCHA.
9.3 Voor niet-essentiële cookies vraagt Capibaira toestemming via de cookiebanner.
10. Datalekken
10.1 Bij een beveiligingsincident dat waarschijnlijk een risico inhoudt voor betrokkenen, meldt Capibaira dit conform de AVG bij de Autoriteit Persoonsgegevens en, indien nodig, aan betrokkenen.
11. Wijzigingen
11.1 Capibaira kan dit Privacybeleid aanpassen. Materiële wijzigingen worden tijdig gecommuniceerd en gepubliceerd op capibaira.com.