Privacyverklaring Correct Software B.V.
Correct Software B.V. gaat zorgvuldig om met persoonsgegevens en houdt zich aan de Algemene verordening gegevensbescherming (AVG). In deze privacyverklaring staat welke gegevens wij verwerken, waarom, hoelang we ze bewaren, met wie we ze delen en welke rechten betrokkenen hebben.
1. Wie wij zijn
1.1 Correct Software B.V., gevestigd aan de Le Mairekade 77, 1013 CB Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 42155505 (btw-nummer: NL869958999B01), is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring staan.
1.2 Contactpersoon voor privacyvragen is Dennis Fransen, bereikbaar via dennis@correctsoftware.nl.
1.3 Deze verklaring geldt voor de website correctsoftware.nl, het klantenpaneel klanten.correctsoftware.nl en voor alle contacten die wij met (potentiële) klanten, hun medewerkers en andere zakelijke relaties hebben.
2. Twee rollen: verantwoordelijke en verwerker
2.1 Voor de gegevens van onze eigen klanten en relaties, zoals contact- en factuurgegevens, zijn wij verwerkingsverantwoordelijke. Daarover gaat deze verklaring.
2.2 Voor de persoonsgegevens die in de applicaties staan die wij voor klanten ontwikkelen, hosten en beheren, zoals gegevens van de eindgebruikers of klanten van onze opdrachtgever, zijn wij verwerker. De opdrachtgever bepaalt welke gegevens daarin worden verwerkt en waarvoor. Wij verwerken die gegevens alleen op instructie van de opdrachtgever, op basis van de verwerkersovereenkomst die onderdeel is van onze overeenkomst. Wij gebruiken die gegevens nooit voor eigen doeleinden. Vragen over die gegevens beantwoordt de opdrachtgever; wij sturen verzoeken van betrokkenen aan hem door.
3. Welke gegevens wij verwerken
3.1 Klant- en contactgegevens: bedrijfsnaam, KvK-nummer, naam, functie, adres, e-mailadres en telefoonnummer van contactpersonen.
3.2 Gegevens van het klantenpaneel: gebruikersnaam, e-mailadres, versleuteld wachtwoord, codes en instellingen voor tweefactorauthenticatie (2FA), inlogtijdstippen en IP-adressen, en de handelingen die in het paneel worden verricht, zoals het inzien en digitaal ondertekenen van offertes.
3.3 Offerte-, contract-, factuur- en betaalgegevens: offertes en de ondertekening daarvan (inclusief tijdstip en IP-adres), contractregels, facturen, betalingen en bankgegevens zoals die op onze bankafschriften verschijnen.
3.4 Supportcorrespondentie: e-mails, supportverzoeken, storingsmeldingen en de inhoud van berichten die wij met de opdrachtgever uitwisselen, inclusief eventuele bijlagen en schermafbeeldingen.
3.5 Technische gegevens en logbestanden: IP-adressen, browser- en apparaatgegevens, tijdstippen en opgevraagde pagina's van bezoekers van onze website en gebruikers van het klantenpaneel, en beveiligingslogs van de systemen die wij beheren.
3.6 Gegevens in gehoste applicaties: de persoonsgegevens die de opdrachtgever in zijn applicatie opslaat. Hiervoor zijn wij verwerker (zie artikel 2.2).
4. Waarvoor en op welke grondslag
4.1 Uitvoering van de overeenkomst: het opstellen en laten ondertekenen van offertes, het ontwikkelen, hosten, beheren en onderhouden van software, het leveren van support, het beheren van het klantenaccount en het factureren van onze diensten. Grondslag: de overeenkomst met de opdrachtgever, of de stappen die op zijn verzoek vóór het sluiten daarvan worden gezet.
4.2 Wettelijke verplichtingen: het voeren van onze administratie en het bewaren van facturen voor de Belastingdienst. Grondslag: wettelijke verplichting.
4.3 Beveiliging en storingsherstel: het bijhouden van logbestanden, het monitoren van systemen, het opsporen en afweren van misbruik, en het onderzoeken van beveiligingsincidenten. Grondslag: gerechtvaardigd belang van Correct Software en van haar klanten bij veilige en betrouwbare dienstverlening.
4.4 Contact en relatiebeheer: het beantwoorden van vragen, het informeren van klanten over hun diensten, storingen, onderhoud en wijzigingen in voorwaarden. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.
4.5 Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering en verkopen geen gegevens aan derden.
5. Hoelang wij gegevens bewaren
5.1 Offertes, contracten, facturen en betaalgegevens bewaren wij zeven (7) jaar na afloop van het boekjaar, in verband met de fiscale bewaarplicht.
5.2 Klant- en contactgegevens en het account in het klantenpaneel bewaren wij zolang de overeenkomst loopt, en daarna zolang dat nodig is voor de afwikkeling en voor de fiscale bewaarplicht van de bijbehorende administratie.
5.3 Supportcorrespondentie bewaren wij zolang de overeenkomst loopt, zodat wij de historie van een applicatie kunnen raadplegen bij nieuwe vragen of storingen, en verwijderen wij uiterlijk twaalf (12) maanden na het einde van de overeenkomst, tenzij ze deel uitmaken van de administratie die wij langer moeten bewaren.
5.4 Technische logbestanden en IP-adressen bewaren wij maximaal twaalf (12) maanden. Logs die nodig zijn voor het onderzoek van een concreet beveiligingsincident kunnen wij langer bewaren, zolang dat onderzoek loopt.
5.5 Codes voor tweefactorauthenticatie zijn enkele minuten geldig en worden daarna verwijderd.
5.6 Gegevens van personen die contact opnemen maar geen klant worden, verwijderen wij uiterlijk drie (3) maanden na het laatste contact.
5.7 Gegevens in gehoste applicaties bewaren wij zolang de opdrachtgever dat wil, en verwijderen wij dertig (30) dagen na het einde van de overeenkomst, volgens de afspraken in de verwerkersovereenkomst.
6. Met wie wij gegevens delen
6.1 Wij delen persoonsgegevens alleen met partijen die wij nodig hebben om onze diensten te leveren, en alleen voor zover dat daarvoor nodig is. Met partijen die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst.
6.2 Onze subverwerkers en ontvangers zijn: a) Hostinger (Hostinger Operations UAB): servers en hosting van onze eigen systemen, het klantenpaneel en de applicaties die wij voor klanten beheren, in datacenters binnen de Europese Unie; b) Brevo (Sendinblue SAS, Frankrijk): verzending van e-mail vanuit onze systemen, zoals offertes, facturen en meldingen uit het klantenpaneel; c) Amazon Web Services (regio binnen de Europese Unie): opslag van bestanden en back-ups, waar dat voor een specifieke applicatie van toepassing is; d) onze boekhouder of accountant en de software voor onze administratie, voor het voeren van de boekhouding; e) onze bank, voor het verwerken en afletteren van betalingen.
6.3 Wij verstrekken gegevens aan overheidsinstanties als wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst of op grond van een bevel van een bevoegde autoriteit.
6.4 Wij geven geen persoonsgegevens door naar landen buiten de Europese Economische Ruimte, tenzij daarvoor een passende waarborg bestaat zoals bedoeld in hoofdstuk V van de AVG: een adequaatheidsbesluit van de Europese Commissie, standaardcontractbepalingen of een andere toegestane waarborg. Op verzoek laten wij weten in welk land gegevens worden verwerkt.
7. Hoe wij gegevens beveiligen
7.1 Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder vallen in ieder geval: versleutelde verbindingen (TLS) voor onze website, het klantenpaneel en beheertoegang; meervoudige authenticatie (MFA) op het klantenpaneel en op alle beheertoegang; toegang tot servers uitsluitend via beveiligde beheeraansluitingen met sleutels; een firewall met automatische blokkade van aanvallers; dagelijkse back-ups op een gescheiden locatie; het tijdig installeren van beveiligingsupdates; monitoring van systemen; en logging van beheerhandelingen.
7.2 Een uitgebreidere beschrijving staat in ons AVG- en informatiebeveiligingsbeleid, dat op correctsoftware.nl te vinden is.
7.3 Vermoedt u een beveiligingsprobleem in een van onze systemen, meld dat dan aan dennis@correctsoftware.nl. Wij nemen elke melding serieus en reageren zo snel mogelijk.
8. Rechten van betrokkenen
8.1 Iedereen van wie wij persoonsgegevens verwerken heeft het recht om: a) inzage te krijgen in de gegevens die wij van hem of haar hebben; b) onjuiste gegevens te laten corrigeren; c) gegevens te laten verwijderen, voor zover wij die niet wettelijk moeten bewaren; d) de verwerking te laten beperken; e) gegevens in een gangbaar, machineleesbaar formaat te ontvangen (overdraagbaarheid); f) bezwaar te maken tegen een verwerking op grond van gerechtvaardigd belang; g) een eerder gegeven toestemming in te trekken.
8.2 Een verzoek kunt u sturen naar dennis@correctsoftware.nl. Om te voorkomen dat wij gegevens van de verkeerde persoon inzien of aanpassen, kunnen wij vragen om uw identiteit te bevestigen, bijvoorbeeld via het e-mailadres dat bij ons bekend is of via het klantenpaneel. Wij reageren binnen één (1) maand; bij complexe verzoeken kunnen wij die termijn met twee (2) maanden verlengen en laten wij dat binnen de eerste maand weten.
8.3 Gaat het verzoek over gegevens in een applicatie die wij namens een opdrachtgever hosten, dan sturen wij het verzoek door naar die opdrachtgever en laten wij u dat weten. De opdrachtgever handelt het verzoek verder af.
9. Klacht indienen
9.1 Bent u niet tevreden over de manier waarop wij met uw persoonsgegevens omgaan, laat het ons dan weten via dennis@correctsoftware.nl, zodat wij het kunnen oplossen.
9.2 U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Cookies op correctsoftware.nl
10.1 Onze website correctsoftware.nl gebruikt alleen functionele cookies en vergelijkbare technieken die nodig zijn om de website en het klantenpaneel te laten werken, zoals een sessiecookie om ingelogd te blijven en een cookie om instellingen te onthouden. Voor deze cookies is geen toestemming vereist.
10.2 Wij plaatsen geen tracking- of advertentiecookies en delen bezoekgegevens niet met sociale netwerken of advertentienetwerken. Gaan wij in de toekomst statistieken bijhouden, dan doen wij dat op een privacyvriendelijke manier, zonder bezoekers over websites heen te volgen, en passen wij deze verklaring aan.
10.3 U kunt cookies via de instellingen van uw browser verwijderen of blokkeren. Sommige onderdelen van het klantenpaneel werken dan niet meer.
11. Wijzigingen
11.1 Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze diensten, onze subverwerkers of de wet veranderen. De actuele versie staat altijd op correctsoftware.nl. Wijzigingen van betekenis kondigen wij aan bij onze klanten via e-mail of het klantenpaneel.
12. Contact
Correct Software B.V. Le Mairekade 77 1013 CB Amsterdam KvK-nummer: 42155505 Btw-nummer: NL869958999B01 E-mail: dennis@correctsoftware.nl Website: correctsoftware.nl
Versie 1.1, 9 september 2026