This document is currently available in Dutch only, in accordance with Dutch law (AVG/GDPR). An English translation will follow. For questions, contact
info@vlab-digital.com.
Verwerkingsverantwoordelijke:
V-Lab Digital — Onur Vogels
Brainport Eindhoven, Nederland
E-mail: info@vlab-digital.com
1. Introductie
V-Lab Digital ("wij", "ons") respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG (UAVG). Dit privacybeleid beschrijft hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze website, ons platform (de "FMEA Suite") of onze diensten gebruikt.
2. Welke gegevens verzamelen wij
2.1 Gegevens die je zelf verstrekt
- Accountgegevens: naam, e-mailadres, bedrijfsnaam, functietitel, telefoonnummer
- Beta-aanmeldingen: naam, e-mail, bedrijf, sector, team-grootte, norm-verplichtingen
- Contactformulier: naam, bedrijf, e-mail, bericht
- Betalingsgegevens: factuuradres, BTW-nummer (betalingen worden verwerkt door onze betalingsprovider; wij slaan geen creditcardnummers op)
2.2 Gegevens die automatisch worden verzameld
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaattype
- Gebruiksgegevens: bezochte pagina’s, klikgedrag, sessieduur, feature-gebruik binnen het platform
- Cookies: zie ons Cookiebeleid voor details
2.3 FMEA-platformgegevens
Wanneer je ons platform gebruikt, verwerk je mogelijk bedrijfsgegevens zoals FMEA-analyses, proces-beschrijvingen, risico-beoordelingen en actieplannen. Deze gegevens zijn van jou — wij treden op als verwerker en gebruiken deze inhoud niet voor eigen doeleinden. Zie onze Algemene Voorwaarden voor details over data-eigendom.
3. Waarvoor gebruiken wij je gegevens
- Dienstverlening: het aanmaken en beheren van je account, het leveren van de FMEA Suite
- Communicatie: beantwoorden van vragen, statusupdates over de Beta, productmededelingen
- Verbetering: analyseren van platformgebruik om de gebruikerservaring te verbeteren
- Beveiliging: het detecteren en voorkomen van fraude, misbruik of technische problemen
- Wettelijke verplichtingen: naleving van fiscale, boekhoudkundige en juridische verplichtingen
Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor je heeft.
4. Rechtsgrondslag
Wij verwerken persoonsgegevens op basis van de volgende grondslagen (art. 6 AVG):
- Uitvoering overeenkomst (art. 6 lid 1 sub b): dienstverlening en accountbeheer
- Gerechtvaardigd belang (art. 6 lid 1 sub f): platformverbetering, beveiliging, fraudepreventie
- Toestemming (art. 6 lid 1 sub a): marketing-communicatie en niet-essentiële cookies
- Wettelijke verplichting (art. 6 lid 1 sub c): fiscale en boekhoudkundige verplichtingen
5. Delen met derden
Wij verkopen je gegevens nooit. Wij delen persoonsgegevens alleen met:
- Hostingproviders: voor het hosten van platform en website (servers binnen de EU/EER)
- Betalingsproviders: voor het verwerken van betalingen
- Supabase Inc.: voor het opslaan van Beta-aanmeldingen en platformdata. Supabase verwerkt gegevens op servers in de EU (AWS eu-central-1, Frankfurt). De database, authenticatie en bestandsopslag draaien binnen de Europese Economische Ruimte. Zie Supabase Privacy Policy
- Analytics: geanonimiseerde gebruiksstatistieken (zie Cookiebeleid)
- Wettelijk vereist: wanneer wij hiertoe verplicht zijn op grond van wet- of regelgeving
Wij sluiten verwerkersovereenkomsten met alle verwerkers en zorgen voor passende waarborgen bij doorgifte buiten de EER (art. 44-49 AVG).
6. Bewaartermijnen
- Accountgegevens: zolang je account actief is, plus maximaal 12 maanden na beëindiging
- Beta-aanmeldingen: maximaal 24 maanden na aanmelding, of tot het Beta-programma is afgesloten
- Contactformulier: maximaal 12 maanden na afhandeling
- Platformgegevens (FMEA data): zolang je account actief is. Na beëindiging heb je 30 dagen om je data te exporteren, waarna deze wordt verwijderd
- Financiële gegevens: 7 jaar conform fiscale bewaarplicht
- Logbestanden: maximaal 6 maanden
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:
- Versleuteling van data in transit (TLS/SSL) en in rust
- Toegangscontrole op basis van rollen en verantwoordelijkheden
- Regelmatige beveiligingsaudits en updates
- Hosting binnen de EU/EER bij gecertificeerde providers
8. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage — opvragen welke gegevens wij van je verwerken
- Rectificatie — onjuiste gegevens laten corrigeren
- Verwijdering — verzoeken om verwijdering van je gegevens ("recht op vergetelheid")
- Beperking — verwerking laten beperken in specifieke situaties
- Overdraagbaarheid — je gegevens in een gestructureerd, machine-leesbaar formaat ontvangen
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Intrekking toestemming — eerder gegeven toestemming op elk moment intrekken
Dien je verzoek in via info@vlab-digital.com. Wij reageren binnen 30 dagen.
9. Cookies
Onze website en ons platform maken gebruik van cookies. Raadpleeg ons Cookiebeleid voor een volledig overzicht van de cookies die wij gebruiken, hun doeleinden en hoe je je voorkeuren kunt beheren.
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen stellen wij je hiervan op de hoogte via e-mail of een melding op het platform. De datum "Laatste update" bovenaan dit document geeft aan wanneer het beleid voor het laatst is gewijzigd.
11. Contact & klachten
Heb je vragen over dit privacybeleid of wil je een verzoek indienen?
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Zie ook ons Cookiebeleid en onze Algemene Voorwaarden.