Privacybeleid

1. Wie zijn wij

Komma23 is een product van Oggel Codelabs, ingeschreven bij de Kamer van Koophandel onder nummer 98014366. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze dienst worden verwerkt.

• Bedrijfsnaam: Oggel Codelabs
• KVK-nummer: 98014366
• BTW-identificatienummer: NL005303716B38
• E-mail: privacy@komma23.nl

2. Welke gegevens verzamelen wij

Wij verwerken de volgende persoonsgegevens:

Accountgegevens

• Naam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)

Bedrijfsgegevens (optioneel)

• Bedrijfsnaam
• KVK-nummer
• BTW-nummer

Ritgegevens

• Datum van de rit
• Begin- en eindadres
• GPS-coördinaten (breedtegraad en lengtegraad) van begin- en eindpunt
• Gereden afstand in kilometers
• Doel van de rit
• Notities

Betalingsgegevens

• Stripe klant-ID
• Type betaalmiddel en laatste vier cijfers (geen volledige kaartgegevens)

Technische gegevens

• IP-adres (niet opgeslagen, alleen in serverlogs)
• Sessiegegevens (functionele cookies)

3. Waarvoor gebruiken wij je gegevens

Doel	Grondslag
Aanmaken en beheren van je account	Uitvoering van de overeenkomst
Bijhouden van je kilometeradministratie	Uitvoering van de overeenkomst
Genereren van PDF- en Excel-exports	Uitvoering van de overeenkomst
Verwerken van betalingen	Uitvoering van de overeenkomst
Versturen van transactie-e-mails	Uitvoering van de overeenkomst
Websiteanalyse (anoniem, via Simple Analytics)	Gerechtvaardigd belang

4. Delen met derden

Wij delen je gegevens alleen met de volgende partijen, uitsluitend voor zover noodzakelijk:

• Stripe (betalingsverwerking) — Stripe verwerkt je betalingsgegevens conform hun eigen privacybeleid.
• Simple Analytics (websiteanalyse) — Verzamelt geen persoonsgegevens, plaatst geen cookies en respecteert Do Not Track.
• Hosting provider — Voor het opslaan en serveren van de applicatie en database.

Wij verkopen je gegevens nooit aan derden.

5. Cookies

Komma23 gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website:

• Sessiecookie — Houdt je inlogsessie bij.
• XSRF-token — Beschermt formulieren tegen cross-site request forgery.

Wij gebruiken geen tracking cookies of advertentiecookies. Simple Analytics werkt zonder cookies.

6. Bewaartermijnen

• Accountgegevens: Zolang je een actief account hebt, plus maximaal 30 dagen na verwijdering.
• Ritgegevens: Zolang je een actief account hebt. Na accountverwijdering worden alle ritgegevens permanent gewist.
• Betalingsgegevens: Conform de wettelijke bewaarplicht (7 jaar voor fiscale administratie).
• Serverlogs: Maximaal 30 dagen.

7. Je rechten

Op grond van de AVG/GDPR heb je de volgende rechten:

• Recht op inzage — Je kunt opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie — Je kunt onjuiste gegevens laten corrigeren via je accountinstellingen.
• Recht op verwijdering — Je kunt je account en alle bijbehorende gegevens verwijderen via de instellingen.
• Recht op dataportabiliteit — Je kunt je gegevens exporteren via de instellingen.
• Recht van bezwaar — Je kunt bezwaar maken tegen de verwerking van je gegevens.
• Recht op beperking — Je kunt vragen om de verwerking van je gegevens te beperken.

Voor het uitoefenen van deze rechten kun je contact opnemen via privacy@komma23.nl.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbinding (HTTPS/TLS)
• Wachtwoorden worden gehasht opgeslagen (bcrypt)
• Twee-factor authenticatie beschikbaar
• Regelmatige back-ups
• Toegang tot gegevens is beperkt tot geautoriseerd personeel

9. Klacht indienen

Als je een klacht hebt over de verwerking van je persoonsgegevens, neem dan eerst contact met ons op via privacy@komma23.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij significante wijzigingen brengen wij je op de hoogte via e-mail of een melding in de applicatie. De meest recente versie is altijd beschikbaar op deze pagina.