Privacybeleid

1. Introductie

Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u gebruik maakt van de Exact Portal applicatie. Wij hechten groot belang aan de bescherming van uw privacy en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verzamelen wij?

Wanneer u gebruik maakt van onze dienst, verzamelen wij de volgende gegevens:

• Authenticatiegegevens: OAuth tokens die door Exact Online worden verstrekt voor API-toegang
• Bedrijfsgegevens: Divisie-ID's en bijbehorende toegangsrechten
• Financiële gegevens: Grootboekgegevens (GL-transacties) die via de Exact Online API worden opgehaald
• Audit-informatie: Tijdstempels, IP-adressen en acties voor beveiligingsdoeleinden

3. Doeleinden van gegevensverwerking

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• Het faciliteren van de koppeling met uw Exact Online administratie
• Het exporteren van grootboekgegevens naar CSV-formaat
• Het waarborgen van de beveiliging van uw gegevens
• Het voldoen aan wettelijke verplichtingen

4. Bewaartermijnen

OAuth tokens worden bewaard zolang de koppeling actief is. Wanneer u de koppeling verbreekt, worden uw tokens direct verwijderd. Audit-logs worden bewaard voor een periode van 7 jaar conform de wettelijke bewaarplicht voor financiële administratie.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Alle communicatie verloopt via versleutelde HTTPS-verbindingen
• OAuth tokens worden versleuteld opgeslagen in de database
• Toegang tot gegevens is beperkt tot geautoriseerde medewerkers
• Alle toegang tot financiële gegevens wordt gelogd in een audit trail

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Recht op bezwaar: U kunt bezwaar maken tegen de verwerking
• Recht op overdraagbaarheid: U kunt uw gegevens opvragen in een gangbaar formaat

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via onderstaande contactgegevens. U kunt ook op elk moment de koppeling met Exact Online verbreken via de link die u bij het maken van de koppeling heeft ontvangen.

7. Delen met derden

Wij delen uw gegevens niet met derden, tenzij dit noodzakelijk is voor het leveren van onze dienst (bijvoorbeeld communicatie met Exact Online) of wanneer wij hiertoe wettelijk verplicht zijn.

8. Cookies

Deze applicatie maakt gebruik van sessie-cookies die noodzakelijk zijn voor het functioneren van de dienst. Deze cookies worden verwijderd wanneer u de browser sluit. Wij maken geen gebruik van tracking- of advertentiecookies.

9. Wijzigingen in dit beleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Significante wijzigingen zullen worden gecommuniceerd via de applicatie. De meest recente versie van dit beleid is altijd beschikbaar op deze pagina.

10. Contact

Voor vragen over dit privacybeleid of de verwerking van uw gegevens kunt u contact met ons opnemen via:

E-mail: info@coneyminds.nl
Adres: Van Nelleweg 1 - Koffie 25.21, 3044 BC Rotterdam

11. Autoriteit Persoonsgegevens

Indien u van mening bent dat wij uw gegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op www.autoriteitpersoonsgegevens.nl .