Juridisch
Privacyverklaring
Deze verklaring gaat over de gegevens die wij zelf bepalen en gebruiken: je accountgegevens, je facturen, je bericht via het contactformulier, en het bezoek aan tagyard.io.
Meet je met Tagyard, dan verwerken wij daarnaast gegevens namens jou. Daar ben jij verwerkingsverantwoordelijke en wij verwerker, en dan geldt de verwerkersovereenkomst. Die twee rollen niet door elkaar halen is het hele punt van deze scheiding.
Wie verantwoordelijk is
Piex Commerce, Frans Halsstraat 19, 2162 CK Lisse, KvK 93463480. Vragen over je gegevens gaan naar [email protected].
Wij hebben geen functionaris voor gegevensbescherming; daarvoor zijn wij te klein en valt onze verwerking niet onder de gevallen waarin dat verplicht is.
Wat wij verwerken, en waarom
Je account
Je e-mailadres, je naam als je die invult, een versleutelde versie van je wachtwoord, en welke rol je hebt op welke meetserver. Dat hebben wij nodig om je te kunnen laten inloggen en om te bepalen wat je mag zien.
Grondslag: de uitvoering van onze overeenkomst met jou.
Facturen en betalingen
Je bedrijfsnaam, adres, btw-nummer en de betalingen zelf. Wij zien de betaling en de factuur; je kaartgegevens komen nooit bij ons binnen — die gaan rechtstreeks naar Stripe.
Grondslag: de uitvoering van de overeenkomst, en voor de facturen zelf een wettelijke plicht.
Het contactformulier
Je naam, je e-mailadres, en wat je schrijft. Als je ze invult ook je bedrijfsnaam en je meetadres. Wij gebruiken dat om je te antwoorden en voor niets anders — je komt er geen mailinglijst mee in.
Grondslag: ons gerechtvaardigd belang om te reageren op wie ons aanschrijft.
Je bezoek aan tagyard.io
Wij meten hoe deze site gebruikt wordt, met drie hulpmiddelen:
| waarvoor | |
|---|---|
| Google Tag Manager | het beheer van de meetcode op deze site |
| Google Analytics 4 | hoeveel mensen welke pagina bekijken, en waar ze vandaan komen |
| Microsoft Clarity | hoe pagina’s gebruikt worden: waar geklikt en gescrold wordt, en opnames van sessies |
Deze drie plaatsen cookies of lezen gegevens uit je apparaat, en wij zetten ze pas aan nadat jij daarvoor toestemming hebt gegeven. Geef je geen toestemming, dan werkt de site gewoon en meten wij niets van je bezoek.
Grondslag: jouw toestemming. Die kun je op elk moment intrekken.
Google Analytics en Clarity draaien via onze eigen meetserver op een subdomein van tagyard.io — met hetzelfde product dat wij verkopen. Dat verandert niets aan je toestemming en niets aan je rechten; het betekent alleen dat de verzoeken eerst bij ons langskomen voordat ze verder gaan.
Wat Clarity doet is het noemen waard, want het gaat verder dan tellen: het maakt opnames van hoe een pagina gebruikt wordt. Tekst die je in een formulier typt wordt daarbij gemaskeerd, dus wij zien niet wat je schrijft.
De logbestanden van onze eigen servers
Onze servers houden bij welke verzoeken er binnenkomen, met IP-adres, tijdstip en opgevraagd adres. Dat hebben wij nodig om storingen te vinden en misbruik te herkennen.
Grondslag: ons gerechtvaardigd belang bij een werkende en veilige dienst.
Hoe lang wij het bewaren
| gegevens | termijn |
|---|---|
| accountgegevens | zolang je account bestaat, daarna nog drie maanden |
| facturen en de bijbehorende gegevens | zeven jaar, want dat eist de belastingwet |
| berichten via het contactformulier | twee jaar na het laatste contact |
| logbestanden van onze servers | ten hoogste negentig dagen |
| bezoekcijfers van tagyard.io | volgens de instellingen van Analytics en Clarity, ten hoogste veertien maanden |
De bewaartermijn van je verkeersgeschiedenis in het product is iets anders en hangt aan je pakket: drie, twaalf of vierentwintig maanden. Die staat in de voorwaarden.
Met wie wij het delen
Alleen met partijen die iets voor ons uitvoeren, en alleen wat daarvoor nodig is. Welke dat zijn staat in de subverwerkerslijst.
Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties.
Wij geven gegevens af aan een instantie als de wet ons daartoe verplicht.
Waar je gegevens staan
Je meetserver en je verkeersgeschiedenis staan bij Hetzner, in Duitsland of Finland. Daar gaat niets buiten de EU.
Voor twee dingen ligt dat anders, en dat hoort er eerlijk bij te staan:
- Stripe verwerkt betalingen vanuit Ierland en kan gegevens doorgeven aan Stripe in de Verenigde Staten.
- Google en Microsoft kunnen de bezoekcijfers van tagyard.io buiten de EU verwerken.
Beide leunen daarvoor op het EU-VS Data Privacy Framework en op standaardcontractbepalingen. Voor je bezoek aan deze site kun je dat vermijden door geen toestemming te geven; voor je meetgegevens in het product speelt het niet, want die blijven in Europa.
Wat je kunt vragen
Je kunt ons vragen om inzage in je gegevens, om ze te laten corrigeren of verwijderen, om de verwerking te beperken, of om ze in een leesbaar bestand mee te krijgen. Verwerken wij iets op grond van een gerechtvaardigd belang, dan kun je daartegen bezwaar maken. Toestemming kun je altijd intrekken.
Stuur je verzoek naar [email protected]. Wij reageren binnen een maand.
Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens. Dat recht heb je altijd, ook zonder eerst bij ons te zijn geweest.
Hoe wij het beveiligen
Verkeer gaat over versleutelde verbindingen. Wachtwoorden bewaren wij versleuteld en nooit leesbaar. Toegang tot onze systemen is beperkt tot wie hem nodig heeft. Wat je in het product ziet hangt af van je rol, en de facturen zijn alleen zichtbaar voor de eigenaar van het account.
De uitgebreide beschrijving van de maatregelen staat in de verwerkersovereenkomst.
Wijzigingen
Wij passen deze verklaring aan als onze verwerking verandert. Bovenaan staat vanaf wanneer de huidige versie geldt. Bij een wezenlijke wijziging laten wij het weten aan de accounts die het raakt.