Privacyverklaring
1. Wie zijn wij?
Toms Ambitie is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via emmastudio.nl en het Emma-platform.
Toms Ambitie
Zwolle, Nederland
Website: www.emmastudio.nl
E-mail: info@emmastudio.nl
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Contactgegevens: naam en e-mailadres bij aanmelding voor de wachtlijst of via het contactformulier.
- Accountgegevens: e-mailadres, bedrijfsnaam en inloggegevens bij registratie voor Emma.
- Gebruiksgegevens: welke modules worden gebruikt, tijdstippen van gebruik en technische loggegevens.
- Betalingsgegevens: betalingen worden verwerkt via Stripe. Toms Ambitie slaat zelf geen betaalkaartgegevens op.
- Bedrijfsgegevens: gegevens die de Klant invoert in Emma, zoals factuurinformatie, loongegevens en personeelsdossiers. Toms Ambitie verwerkt deze gegevens als verwerker (zie artikel 7).
3. Doeleinden en grondslagen
Wij verwerken persoonsgegevens voor de volgende doeleinden:
| Doel | Grondslag |
|---|---|
| Uitvoeren van de abonnementsovereenkomst | Uitvoering overeenkomst |
| Facturering en betalingsverwerking | Uitvoering overeenkomst |
| Klantenservice en communicatie | Gerechtvaardigd belang |
| Verbetering en doorontwikkeling van Emma | Gerechtvaardigd belang |
| Verzending van de wachtlijst-nieuwsbrief | Toestemming |
| Voldoen aan wettelijke verplichtingen (o.a. fiscale bewaarplicht) | Wettelijke verplichting |
4. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
- Accountgegevens: zolang het account actief is, plus 2 jaar na opzegging.
- Factuurgegevens: 7 jaar op grond van de fiscale bewaarplicht.
- Wachtlijst-e-mailadressen: totdat je je uitschrijft via de afmeldlink in de e-mail.
- Contactformulierberichten: maximaal 1 jaar.
5. Ontvangers en doorgifte aan derden
Wij delen persoonsgegevens met de volgende categorieën verwerkers of ontvangers:
- Stripe: voor betalingsverwerking. Stripe is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op basis van Standard Contractual Clauses.
- Resend: voor het verzenden van e-mail (wachtlijst-bevestigingen en berichten via het contactformulier). Resend is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op basis van Standard Contractual Clauses.
- Vercel: voor de hosting van de website. Vercel is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op basis van Standard Contractual Clauses.
Persoonsgegevens die je invoert in het Emma-platform worden opgeslagen op servers binnen de Europese Unie (Frankfurt). Wij verkopen jouw gegevens nooit aan derden.
6. Beveiliging
Toms Ambitie treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of openbaarmaking. Dit omvat onder meer versleutelde verbindingen (TLS/HTTPS), strikte toegangscontrole en regelmatige beveiligingscontroles.
7. Emma als verwerker
Wanneer je als Klant bedrijfsgegevens invoert in Emma (zoals facturen, loongegevens of personeelsdossiers), treedt Toms Ambitie op als verwerker in de zin van de AVG en ben jij de verwerkingsverantwoordelijke. Je bent zelf verantwoordelijk voor de rechtmatigheid van de verwerking van die gegevens. Op verzoek sluiten wij een verwerkersovereenkomst met je af.
8. Jouw rechten
Op grond van de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:
- Recht op inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
- Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering: je kunt verzoeken jouw gegevens te verwijderen, voor zover wij daar niet wettelijk toe verplicht zijn ze te bewaren.
- Recht op beperking van de verwerking: je kunt in bepaalde gevallen verzoeken de verwerking van jouw gegevens te beperken.
- Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op dataportabiliteit: je kunt jouw gegevens in een gangbaar, machineleesbaar formaat opvragen.
- Recht om toestemming in te trekken: indien de verwerking is gebaseerd op toestemming, kun je die toestemming te allen tijde intrekken.
Om een verzoek in te dienen, stuur een e-mail naar info@emmastudio.nl. Wij reageren binnen 30 dagen. Wij kunnen je vragen jouw identiteit te verifiëren alvorens je verzoek te behandelen.
Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: de Autoriteit Persoonsgegevens.
9. Cookies
De website emmastudio.nl maakt gebruik van functionele cookies die strikt noodzakelijk zijn voor het functioneren van de site, zoals sessiecookies voor inloggen. Wij plaatsen geen tracking- of advertentiecookies zonder jouw toestemming.
10. Wijzigingen
Wij kunnen deze privacyverklaring periodiek aanpassen. De datum bovenaan dit document geeft de meest recente versie aan. Bij ingrijpende wijzigingen informeren wij je per e-mail.
11. Contact
Heb je vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens? Neem dan contact op via emmastudio.nl/contact of mail naar info@emmastudio.nl.
Toms Ambitie · Zwolle · Algemene Voorwaarden