Privacybeleid

1. Wie zijn wij?

TimeMatics-Systems is een dienst van GoldSolutions B.V., gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

Bij het aanmaken van een account verzamelen wij:

Naam
E-mailadres
Wachtwoord (versleuteld opgeslagen)

2.2 Gebruiksgegevens

Tijdens het gebruik van TimeMatics-Systems kunt u de volgende gegevens invoeren:

Werkuren en -tijden
Kilometers en ritten
Projectgegevens
Contactgegevens van opdrachtgevers

2.3 Betalingsgegevens

Betalingen worden verwerkt via Mollie als betaaldienstverlener. Wij slaan uw Mollie-klant-ID en abonnements-ID op. Uw bankgegevens (IBAN) worden uitsluitend door Mollie verwerkt en opgeslagen conform de PCI-DSS standaard.

2.4 Technische gegevens

Wij verzamelen automatisch:

IP-adres
Browsertype en -versie
Apparaattype (web, iOS, Android)
Sessiegegevens

3. Waarvoor gebruiken wij uw gegevens?

Doel	Grondslag (AVG)
Account beheer en inloggen	Uitvoering overeenkomst
Uren- en kilometerregistratie	Uitvoering overeenkomst
Verwerking betalingen via Mollie	Uitvoering overeenkomst
E-mailnotificaties en welkomstberichten	Gerechtvaardigd belang
Technisch onderhoud en beveiliging	Gerechtvaardigd belang

4. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens uitsluitend met de volgende partijen:

Mollie B.V.: Voor het verwerken van betalingen via iDEAL en SEPA-incasso.
Hostingprovider: Voor het hosten van de applicatie en database.

Wij verkopen of verstrekken uw gegevens niet aan derden voor marketingdoeleinden.

5. Hoe lang bewaren wij uw gegevens?

Accountgegevens: Zolang uw account actief is, plus maximaal 30 dagen na verwijdering.
Gebruiksgegevens: Worden verwijderd bij accountverwijdering.
Betalingsgegevens: Conform wettelijke bewaartermijnen (7 jaar voor financiële administratie).
Logbestanden: Maximaal 90 dagen.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Inzage: U kunt opvragen welke gegevens wij van u verwerken.
Rectificatie: U kunt onjuiste gegevens laten corrigeren.
Verwijdering: U kunt uw account en alle gegevens laten verwijderen via de accountinstellingen.
Overdraagbaarheid: U kunt een kopie van uw gegevens opvragen in een gangbaar formaat.
Bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

SSL/TLS-versleuteling voor alle data-overdracht
Versleutelde opslag van wachtwoorden (bcrypt)
Regelmatige back-ups
Toegangsbeperking tot persoonsgegevens

8. Cookies

TimeMatics-Systems gebruikt functionele cookies voor de werking van de applicatie, waaronder sessiecookies en CSRF-bescherming. Als optionele gebruiksmeting is ingeschakeld, vragen we toestemming voordat bezoeken en demostarts worden gemeten. Na toestemming laden we ook de Google Ads-tag voor advertentiemeting. Google ontvangt daarbij technische meetgegevens en kan advertentiecookies plaatsen. We sturen geen namen, e-mailadressen of inhoud van urenregistraties naar deze tag. Advertentiepersonalisatie staat uit. U kunt toestemming intrekken via de knoppen op deze privacypagina; dit stopt nieuwe metingen, maar verwijdert reeds geplaatste cookies niet. Hiervoor kunt u uw browserinstellingen gebruiken. Voor beheer registreren we daarnaast het laatste ingelogde gebruik, zonder IP-adressen of bezochte URL’s.

9. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Wijzigingen worden gepubliceerd op deze pagina. Bij belangrijke wijzigingen informeren wij u per e-mail.

10. Contact

Voor vragen over dit privacybeleid of uw persoonsgegevens kunt u contact opnemen via het contactformulier op de website of per e-mail.