Privacyverklaring

Deze verklaring gaat over je De Jouwer-account: het account waarmee je inlogt bij onze producten op account.dejouwer.com. Ze gaat ook over de e-mails die het account verstuurt en over deze website, dejouwer.com. Wat je binnen een product doet, valt onder de afspraken van dat product.

Wie we zijn

Het account en deze website zijn van De Jouwer, gevestigd in Nederland. Wij zijn verantwoordelijk voor wat er met je gegevens gebeurt. Vragen over privacy stel je via hello@dejouwer.com of het contactformulier.

Wat het account bewaart

Je profiel

• Je e-mailadres, en of het bevestigd is.
• Je naam.
• Log je in met Google of Microsoft, dan het vaste id dat die dienst ons voor jouw account geeft. Daarmee herkennen we je de volgende keer. Van die dienst krijgen we ook je naam en e-mailadres, en als die ze meestuurt de link naar je profielfoto en je taal.
• Je taal en tijdzone, en je telefoonnummer, alleen als je die zelf invult.

We bewaren geen wachtwoorden: het account heeft er geen.

Organisaties

Bij onze producten werk je in een organisatie, bijvoorbeeld je bedrijf. We bewaren de naam van de organisatie, wie er lid van is en met welke rol (eigenaar, beheerder, lid of kijker), en welke producten de organisatie mag gebruiken. Nodigt iemand je uit, dan bewaren we je e-mailadres, de rol, wie je uitnodigde en tot wanneer de uitnodiging geldig is.

Inlogcodes

Log je in met een code per e-mail, dan maken we een code van zes cijfers die 10 minuten geldig is en één keer werkt. We bewaren de code zelf niet, alleen een versleutelde afgeleide (een hash) waarmee we kunnen controleren of de code klopt. Daarbij bewaren we je e-mailadres, wanneer de code is gemaakt en verloopt, of hij is gebruikt, het aantal pogingen en bij welk product je inlogde.

E-mails die we sturen

Inlogcodes en uitnodigingen komen van noreply@mail.dejouwer.com. E-mails die onze producten je sturen, gaan via hetzelfde systeem. Van elke e-mail houden we bij wat voor e-mail het was, wanneer en naar welk adres hij ging, en of hij is afgeleverd. Een inlogcode staat daar alleen versleuteld in. Heb je bij een product ingesteld welke e-mails je wilt krijgen, dan bewaren we die keuze.

Sessies en cookies

Op account.dejouwer.com zetten we alleen cookies die nodig zijn om in te loggen. Ze zijn niet voor statistieken of reclame, en daarom vragen we er geen toestemming voor.

• __Host-backbone_session: onthoudt dat je bent ingelogd. Geldig 12 uur, en die tijd begint opnieuw zolang je het account gebruikt.
• __Host-backbone_external: alleen tijdens het inloggen met Google of Microsoft, hooguit 10 minuten.
• backbone_af: beschermt de formulieren op de inlogpagina tegen misbruik.
• backbone_lang: je taalkeuze, alleen als je zelf een taal kiest. Eén jaar geldig.

Na het inloggen geeft het account het product een bewijs dat jij het bent, met je account-id, e-mailadres, naam, taal en tijdzone, en de organisatie waarin je werkt met je rol. Dat bewijs is 15 minuten geldig en wordt vernieuwd zolang je ingelogd bent. Het product zet daarvoor een eigen sessiecookie op zijn eigen adres.

Wat er in een organisatie gebeurt

We houden een logboek bij van wat er in een organisatie verandert: wie iemand uitnodigde of een rol aanpaste, welke producten de organisatie mag gebruiken, of een e-mail is afgeleverd, en wanneer. Ook onze producten kunnen er vastleggen wat er gebeurde. Daarin staat wie het deed (een account-id) en wat er veranderde. Zo kunnen we nagaan wat er gebeurd is als er iets misgaat.

Technische gegevens

Om de inlogpagina af te leveren en aanvallen te weren, verwerken onze servers en de firewall van AWS technische gegevens zoals je IP-adres en het type browser. We tellen per IP-adres hoe vaak er een code wordt aangevraagd, om misbruik te stoppen; dat tellen gebeurt in het geheugen en wordt niet bewaard. Onze servers schrijven technische logboeken, die na 30 dagen automatisch worden verwijderd.

Waarom we dit doen

• Je profiel, je organisaties, de inlogcodes en de e-mails zijn nodig om je te laten inloggen en onze producten te laten gebruiken, zoals je met ons hebt afgesproken (uitvoering van de overeenkomst).
• Het logboek van organisaties, de technische gegevens en de grenzen aan het aantal pogingen dienen de beveiliging van je account en van onze producten (gerechtvaardigd belang).

We verkopen je gegevens niet en gebruiken ze niet voor reclame.

Wie je gegevens voor ons verwerkt

• Amazon Web Services (AWS), in Frankfurt, Duitsland (regio eu-central-1): de servers en de database van het account, en het versturen van e-mail met Amazon SES. Verzoeken aan account.dejouwer.com lopen via Amazon CloudFront, het netwerk van AWS dat pagina's aflevert.
• Google of Microsoft, alleen als je kiest om daarmee in te loggen. Die dienst ziet dan dat je bij De Jouwer inlogt. Voor wat Google of Microsoft zelf met je gegevens doet, geldt hun eigen privacyverklaring.
• Cloudflare: de DNS van dejouwer.com en het afleveren van deze website.
• Resend: het versturen van berichten uit het contactformulier op deze website.

AWS, Cloudflare en Resend verwerken je gegevens alleen in onze opdracht. Een deel van deze bedrijven is Amerikaans. Kunnen gegevens daardoor buiten de Europese Unie komen, dan gelden de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Hoe lang we het bewaren

• Je profiel en de manieren waarop je inlogt: zolang je account bestaat.
• Organisaties, lidmaatschappen, uitnodigingen en het logboek: zolang de organisatie bestaat. Je lidmaatschap verdwijnt als je uit de organisatie gaat.
• Inlogcodes en verstuurde e-mails: een code werkt 10 minuten. De gegevens erover ruimen we nog niet automatisch op. Tot dat zo is, verwijderen we ze samen met je account, of eerder als je daarom vraagt.
• Cookies: zoals hierboven bij elk cookie staat.
• Technische logboeken: 30 dagen.
• Automatische back-ups van de database: 14 dagen.

Je account verwijderen

Mail ons vanaf het e-mailadres van je account op hello@dejouwer.com. We verwijderen je account binnen een maand en laten je weten wanneer dat klaar is. Ben je de enige eigenaar van een organisatie, dan spreken we eerst met je af wat er met die organisatie gebeurt.

Deze website

• dejouwer.com zet geen cookies, ook geen functionele.
• Geen statistieken, analytics of andere tracking.
• Lettertypen en afbeeldingen komen van dejouwer.com zelf, niet van diensten van derden.

De website wordt geleverd via Cloudflare. Om een pagina bij je af te leveren en aanvallen te weren, verwerkt Cloudflare technisch noodzakelijke gegevens, zoals je IP-adres en het type browser. Wij bewaren zelf geen bezoekerslogboeken.

Het contactformulier

Via het formulier vragen we je naam, je e-mailadres en je bericht, en als je wilt ook je bedrijfsnaam en telefoonnummer. We gebruiken die gegevens alleen om je te antwoorden.

Het formulier slaat niets op. Je bericht gaat als e-mail naar onze mailbox; het antwoordadres is jouw e-mailadres. Voor het versturen gebruiken we Resend (Resend, Inc., een Amerikaans bedrijf). Om misbruik tegen te gaan telt Cloudflare kort hoeveel berichten er vanaf één IP-adres komen; dat wordt niet bewaard.

De grondslag is ons gerechtvaardigd belang om op berichten te reageren. We bewaren je bericht zolang dat nodig is om je vraag af te handelen, en verwijderen het daarna.

Als je ons mailt

Mail je naar hello@dejouwer.com, dan gebruiken we je e-mailadres, je naam en wat je schrijft op dezelfde manier en met dezelfde grondslag. Mail aan dejouwer.com komt binnen bij iCloud Mail van Apple.

Je rechten

Je kunt ons vragen welke gegevens we van je hebben, en die laten corrigeren of verwijderen. Je kunt ook bezwaar maken tegen het gebruik ervan, het gebruik laten beperken of je gegevens opvragen om ze mee te nemen. Mail daarvoor naar hello@dejouwer.com; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan wat het account of deze website verwerkt, dan passen we deze verklaring aan en zetten we de datum bovenaan bij.