Privacyverklaring

1. Wie is verantwoordelijk?

ENCAS is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt. De volledige identificatie van de verwerkingsverantwoordelijke (statutaire naam, vestigingsplaats en handelsregisternummer) publiceren wij bij de lancering van de dienst, zodra die gegevens definitief zijn.

2. Welke gegevens verwerken wij?

• Account- en authenticatiegegevens: naam, e-mailadres, inloggegevens, sessies en beveiligingsgebeurtenissen (zoals inlogpogingen) als u een account aanmaakt of inlogt.
• Technische serverlogs: IP-adres, browser- of apparaattype, opgevraagde pagina's en tijdstempels, automatisch verwerkt om de site te leveren en te beveiligen.

Wij plaatsen geen marketing- of trackingcookies en draaien geen analysetools. Het enige cookiegebruik is functioneel: het bewaken van uw sessie na het inloggen.

3. Waarvoor en op welke grondslag?

• Accounts en toegang: het maken en beveiligen van uw account (grondslag: uitvoering van een overeenkomst dan wel uw toestemming bij registratie).
• Beschikbaarheid en beveiliging van de site: technische logs (grondslag: gerechtvaardigd belang — een veilige en stabiele website).

4. Dienstverleners (verwerkers)

• Cloudflare — hosting en uitlevering van deze site, inclusief technische loggegevens voor beveiliging en beschikbaarheid.
• Clerk — authenticatie: accountgegevens, sessies en beveiligingsgebeurtenissen, uitsluitend voor het inloggen.

Met deze partijen zijn verwerkersafspraken gesloten of worden die gesloten vóór de lancering. Zodra betalingsverwerking (Stripe) en dossierverwerking worden geactiveerd, breiden wij deze lijst aan.

5. Bewaartermijnen

Accountgegevens bewaren wij zolang uw account bestaat en daarna alleen wettelijk verplicht. Technische logs bewaren wij niet langer dan nodig voor beveiliging en stabiliteit.

6. Uw rechten

U kunt ons verzoeken tot inzage, rectificatie, wissing of beperking van uw persoonsgegevens, en overdracht of intrekking van gegeven toestemming. Om zo'n verzoek in te dienen gebruikt u het contactkanaal dat bij de lancering op deze site wordt gepubliceerd. Wij reageren binnen de wettelijke termijn van vier weken.

Bent u van mening dat wij niet correct met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Verder bij de lancering

Wanneer ENCAS start met incassodossiers, geldt een aanvullende verklaring voor de verwerking van dossiergegevens, met daarbij de rolverdeling: uw bedrijf blijft verwerkingsverantwoordelijke voor de debiteurgegevens die u aanlevert; ENCAS verwerkt die als verwerker conform een verwerkersovereenkomst.