Privacyverklaring

Wie is verantwoordelijk?

Dosya B.V., KVK 91792533, Walborg 2 A, 1082 AM Amsterdam, is verantwoordelijk voor deze aanvraaghulp. Voor privacyvragen: hallo@dosya.nl.

Gegevens voor jouw opdracht

We gebruiken je namen, geboortedatum, persoonlijke e-mailadres, de verlangende organisatie, KVK-nummer, functie, werkzaamheden en screeningscodes om je aanvraag voor te bereiden en klaar te zetten. We verwerken je factuurnaam en -adres, betaalreferentie, statussen, noodzakelijke bevestigingen en je opdracht en instemmingen. De grondslag is uitvoering van de overeenkomst; fiscale gegevens verwerken we vanwege wettelijke verplichtingen. Voor beperkte beveiligingsgegevens hebben wij een gerechtvaardigd belang bij het beschermen van de dienst.

Wat we niet vragen

We vragen geen BSN, DigiD-geheimen, identiteitskopie of strafrechtelijke achtergrond. Vul dit ook niet in vrije tekst of een supportmail in. Je VOG ontvang je zelf van Justis. Wij onderzoeken of beoordelen je strafrechtelijke verleden niet.

Met wie delen we gegevens?

Noodzakelijke aanvraaggegevens gaan naar Justis binnen de gecontroleerde aanvraagroute. Mollie verwerkt onze betaling. Onze zakelijke mailvoorziening verwerkt de noodzakelijke transactionele berichten. Hosting en actieve gegevens staan op onze eigen beveiligde interne productieopslag in Nederland. Verwerkers krijgen alleen gegevens die nodig zijn; waar vereist sluiten we verwerkersafspraken. Een externe back-up is versleuteld. We verkopen je gegevens niet en gebruiken deze niet voor advertentiedoelgroepen.

Bewaren en verwijderen

Niet-betaalde, beëindigde aanvragen verwijderen of anonimiseren we na 30 dagen. Persoonlijke aanvraaggegevens verwijderen of scheiden we uiterlijk 90 dagen na volledige uitvoering, behalve als een lopende klacht, herroeping, wettelijke plicht of noodzakelijk geschil langer bewaren rechtvaardigt. Open problemen worden periodiek beoordeeld. Fiscale factuurgegevens worden zeven jaar bewaard. Gewone back-ups hebben 120 uur retentie; wettelijk vereist bewijs valt daar niet onder. Reeds verwijderde aanvraaggegevens worden bij herstel opnieuw verwijderd.

Beveiliging en persoonlijke links

We beperken toegang tot bevoegde beheerders en gebruiken versleutelde verbindingen. Je persoonlijke link geeft toegang tot je eigen aanvraag en factuur; deel deze niet. Toegang vervalt na de aangegeven termijn. We registreren noodzakelijke betaal-, uitvoerings-, mail- en downloadaanvragen. Een downloadaanvraag bewijst niet dat iemand een document gelezen heeft. We gebruiken geen advertentie- of analytische cookies; sessiecookies zijn uitsluitend nodig voor je persoonlijke toegang en beheer.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering of overdracht van je gegevens, of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Soms moeten we gegevens bewaren, bijvoorbeeld factuurgegevens. We reageren in beginsel binnen één maand. Vraag dit via hallo@dosya.nl. We vragen bij identiteitscontrole niet automatisch om een onbewerkte identiteitskopie. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.