Privacybeleid

1. Verwerkingsverantwoordelijke

Synkr is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Voor vragen over dit privacybeleid kun je contact opnemen via het e-mailadres onderaan deze pagina.

2. Welke gegevens verzamelen we?

We verzamelen uitsluitend gegevens die nodig zijn om de dienst te laten functioneren:

• Accountgegevens: e-mailadres, naam, en (gehashed) wachtwoord bij registratie
• Verbindingsgegevens: API-keys en OAuth-tokens voor je gekoppelde systemen, versleuteld opgeslagen met AES-256-GCM
• Urendata: uren, projecten, klanten, en omschrijvingen die je synchroniseert via Synkr
• Gebruiksgegevens: welke koppelingen je hebt, wanneer je synchroniseert, en foutmeldingen
• Betalingsgegevens: bij een betaald abonnement verwerkt Mollie je betaling. Synkr slaat geen bankgegevens of creditcardnummers op

3. Waarvoor gebruiken we je gegevens?

• Het leveren van de dienst: je uren ophalen, synchroniseren, en doorsturen naar doelsystemen
• Het onderhouden van je koppelingen en het vernieuwen van OAuth-tokens
• Communicatie: e-mailverificatie, wachtwoordherstel, en servicemeldingen
• Beveiliging: bescherming tegen ongeautoriseerde toegang en misbruik
• Wettelijke verplichtingen: naleving van belasting- en bewaarplichten

4. Rechtsgronden

We verwerken je gegevens op basis van: (a) uitvoering van de overeenkomst — je hebt een account aangemaakt om onze dienst te gebruiken; (b) gerechtvaardigd belang — voor beveiliging, fraudepreventie, en het verbeteren van de dienst; (c) wettelijke verplichting — wanneer we wettelijk verplicht zijn gegevens te bewaren.

5. Opslag en beveiliging

Al je gegevens worden opgeslagen binnen de EU (Frankfurt, Duitsland). De database draait op Neon PostgreSQL (Frankfurt, aws-eu-central-1), de applicatie op Vercel (Frankfurt, fra1). Verbindingscredentials worden versleuteld met AES-256-GCM. Wachtwoorden worden gehashed met bcrypt. Alle verbindingen verlopen via HTTPS/TLS.

6. Bewaartermijnen

We bewaren je gegevens zolang je account actief is. Bij het verwijderen van je account worden al je gegevens — inclusief urendata, koppelingen, tokens, en credentials — definitief gewist. Er worden geen back-ups van verwijderde accounts bewaard.

7. Derde partijen

We delen je gegevens alleen met partijen die strikt noodzakelijk zijn voor het leveren van de dienst:

• Vercel — hosting van de applicatie (Frankfurt, EU)
• Neon — database hosting (Frankfurt, EU)
• Resend — verzending van transactionele e-mails (verificatie, wachtwoordherstel)
• Mollie — betalingsverwerking (alleen bij betaalde abonnementen)

We verkopen je gegevens nooit aan derden. We delen geen gegevens voor advertentie- of marketingdoeleinden.

8. Cookies

Synkr gebruikt alleen functionele cookies die noodzakelijk zijn voor het functioneren van de dienst, zoals sessiecookies voor ingelogde gebruikers. We gebruiken geen tracking cookies, geen analytics van derden, en geen advertentiecookies.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage — opvragen welke gegevens we van je hebben
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering — je account en alle gegevens laten wissen
• Recht op beperking van verwerking
• Recht op overdraagbaarheid — je gegevens in een gangbaar formaat ontvangen
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Je kunt een verzoek indienen via het contactadres onderaan deze pagina. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren we je per e-mail of via een melding in de applicatie. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.

11. Contact

Heb je vragen over dit privacybeleid of wil je een van je rechten uitoefenen? Neem dan contact op via privacy@synkr.nl.