Privacybeleid

Offura is een dienst van Offura (hierna: "wij", "ons" of "Offura"). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je bij het gebruik van onze dienst aan ons verstrekt. Voor vragen over dit beleid of over jouw gegevens kun je contact opnemen via offura.cloud/contact.

Wij verwerken de volgende persoonsgegevens:

• Accountgegevens — naam, e-mailadres, bedrijfsnaam en wachtwoord (gehashed).
• Bedrijfsgegevens — adres, BTW-nummer, IBAN, KVK-nummer en eventueel een bedrijfslogo. Deze gegevens worden versleuteld opgeslagen (AES-256-GCM).
• Administratieve gegevens — klantgegevens, projectnamen, offertes, facturen en urenregistraties die je invoert. Alle persoonsgegevens van jouw klanten worden versleuteld opgeslagen.
• Betalingsgegevens — bij een abonnementsupgrade verwerken wij via Mollie de transactiestatus. Wij slaan geen betaalkaart- of IBAN-gegevens van jou op.
• Technische gegevens — IP-adres (maximaal 24 uur bewaard voor beveiliging), sessietokens en activiteitslogboeken binnen de applicatie.

• Actieve accounts worden bewaard zolang jij gebruik maakt van Offura.
• Na het verlopen van een betaald abonnement wordt je account 30 dagen na bevriezen gemarkeerd voor verwijdering, en na 60 dagen definitief verwijderd inclusief alle gekoppelde gegevens.
• Als je zelf verzoekt om verwijdering, verwijderen wij je account en gegevens zo snel mogelijk, doch uiterlijk binnen 30 dagen.
• IP-adressen voor rate limiting worden maximaal 24 uur bewaard.
• Gegevens die wij wettelijk verplicht zijn te bewaren (zoals factuurgegevens) bewaren wij ten minste 7 jaar conform de fiscale bewaarplicht.

Wij delen jouw persoonsgegevens niet met derden voor commerciële doeleinden. Wij maken gebruik van de volgende verwerkers (met wie een verwerkersovereenkomst is gesloten of die AVG-compliant opereren):

• Mollie B.V. — betalingsverwerking voor abonnementen.
• SMTP2Go Pty Ltd — verzending van transactionele e-mails (verificatie, wachtwoordreset, herinneringen).
• Hostingprovider — de server waarop Offura draait, gevestigd in de EU.

Jouw klantgegevens en factuurdata worden nooit gedeeld met derden, anders dan technisch noodzakelijk voor de werking van de dienst.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen. Alle gevoelige gegevens (klantdata, bedrijfsgegevens) worden versleuteld opgeslagen met AES-256-GCM. Wachtwoorden worden eenrichtingshashed (bcrypt). Verbindingen verlopen uitsluitend via HTTPS.

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van jou verwerken.
• Correctie — je kunt onjuiste gegevens laten corrigeren via je profielinstellingen of via ons.
• Verwijdering — je kunt verzoeken om verwijdering van jouw account en alle bijbehorende gegevens.
• Overdraagbaarheid — je kunt jouw gegevens opvragen in een machineleesbaar formaat (CSV-export beschikbaar in Starter en Pro).
• Bezwaar — je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Beperking — je kunt in bepaalde gevallen verzoeken de verwerking te beperken.

Verzoeken kun je indienen via offura.cloud/contact. Wij reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens ( autoriteitpersoonsgegevens.nl).

Offura gebruikt uitsluitend functioneel noodzakelijke cookies: een sessiecookie voor het bijhouden van jouw inlogsessie en een voorkeurscookie voor taal en weergave. Er worden geen tracking- of advertentiecookies gebruikt. Voor functioneel noodzakelijke cookies is geen toestemming vereist.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen ontvang je een melding via e-mail. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.