Privacybeleid

1. Wie zijn wij?

Pinqly is een handelsnaam van Quentro, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 42078633, gevestigd te Planciusdreef 62, 2661 RH Bergschenhoek, Nederland.

Quentro is verwerkingsverantwoordelijke voor de persoonsgegevens die via de Pinqly-dienst worden verwerkt. Voor vragen over privacy kun je contact opnemen via info@pinqly.nl.

2. Welke gegevens verwerken we?

We verwerken alleen de gegevens die nodig zijn om Pinqly te leveren. Hieronder zie je per categorie wat we verzamelen.

Accountgegevens

• E-mailadres (verplicht — om in te loggen en om je te bereiken)
• Naam (optioneel — om je persoonlijk aan te spreken)
• Wachtwoord (versleuteld opgeslagen via Supabase; alleen bij e-mail/wachtwoord-login)
• Inlogmethode (Google, magic link of e-mail/wachtwoord)

Organisatie- en monitoringgegevens

• Naam van je organisatie of bureau
• URL's van websites die je monitort
• Configuratie van je monitors (interval, notificatie-instellingen)
• Resultaten van checks (statuscodes, responstijden, SSL-info, WHOIS-data)

Notificatiekanalen (optioneel)

• Telefoonnummer voor WhatsApp-alerts (Pro en Agency)
• Telegram chat-ID of groeps-ID
• Slack webhook-URL

Betaalgegevens

Betalingen verlopen via Stripe. Je creditcard- of bankgegevens worden door Stripe verwerkt — wij ontvangen of bewaren deze nooit zelf. Wij ontvangen alleen een Stripe Customer ID, het abonnementsstatus en factuurgegevens (bedrag, BTW, datum).

Communicatie- en sessiedata

• IP-adres bij gebruik van het contactformulier (uitsluitend voor spambestrijding — tijdelijk in geheugen bewaard, automatisch verwijderd binnen 1 uur, nooit opgeslagen in onze database)
• Inloggegevens en sessie-informatie (door Supabase tijdelijk bijgehouden voor beveiliging)
• Server-logs bij Vercel (HTTP-requests, foutmeldingen — bewaard zoals door Vercel beheerd voor technische werking)

Nieuwsbrief (optioneel)

Als je je inschrijft via de footer slaan we je e-mailadres op om je een nieuwsbrief te kunnen sturen. Je kunt je op elk moment uitschrijven.

3. Waarom verwerken we deze gegevens?

We verwerken je gegevens alleen voor de volgende doelen, telkens op basis van een geldige rechtsgrondslag onder de AVG.

Uitvoering van de overeenkomst (art. 6 lid 1b AVG)

• Je account aanmaken en onderhouden
• Monitors uitvoeren en alerts versturen
• Betalingen verwerken via Stripe
• Klantondersteuning verlenen

Wettelijke verplichting (art. 6 lid 1c AVG)

• Factuurgegevens 7 jaar bewaren (fiscale bewaarplicht)
• Reageren op verzoeken van bevoegde autoriteiten

Gerechtvaardigd belang (art. 6 lid 1f AVG)

• Spambestrijding via rate limiting (IP-adres in contactformulier)
• Beveiliging en fraudepreventie
• Technische werking van de dienst (server-logs, audit logs)

Toestemming (art. 6 lid 1a AVG)

• Nieuwsbrief-abonnement
• Optionele notificatiekanalen (WhatsApp, Telegram, Slack)

4. Hoe lang bewaren we je gegevens?

• Accountgegevens: zolang je een actief account hebt. Bij verwijdering: binnen 30 dagen verwijderd, behalve gegevens die we vanwege wettelijke verplichtingen langer moeten bewaren.
• Monitoringdata (raw checks): 14 dagen voor alle plannen. Geaggregeerde uptime-statistieken: 30 dagen (Free), 90 dagen (Starter), 365 dagen (Pro) of 730 dagen (Agency).
• Factuurgegevens: 7 jaar (fiscale bewaarplicht).
• Contactformulier-berichten: verstuurd naar onze inbox, bewaard zolang relevant voor de communicatie (typisch maximaal 2 jaar).
• IP-adres bij contactformulier: maximaal 1 uur in geheugen voor rate limiting, nooit opgeslagen in onze database.
• Nieuwsbrief-inschrijvingen: tot uitschrijving.
• Server-logs: beheerd door Vercel volgens hun standaard retentiebeleid.

5. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die we nodig hebben om Pinqly te laten werken. Met al deze partijen hebben we een verwerkersovereenkomst en waar nodig passende waarborgen voor doorgifte buiten de EU.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Voor deze doorgifte hanteren we passende waarborgen: het EU-US Data Privacy Framework of Standard Contractual Clauses zoals goedgekeurd door de Europese Commissie.

Waar mogelijk wordt data binnen de EU opgeslagen. Onze Supabase-database draait in de EU-regio.

7. Cookies

Pinqly gebruikt op dit moment uitsluitend functionele cookies die strikt noodzakelijk zijn voor het werken van de dienst (zoals je inlogsessie). Voor deze cookies is geen toestemming vereist onder de wet.

Lees meer in onze cookieverklaring.

8. Je rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — opvragen welke gegevens we van je hebben
• Correctie — onjuiste gegevens laten corrigeren
• Verwijdering— je gegevens laten wissen ("recht op vergetelheid")
• Beperking — verwerking tijdelijk laten stoppen
• Dataportabiliteit — je gegevens in machineleesbaar formaat opvragen
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekken toestemming — voor verwerkingen waarvoor je toestemming hebt gegeven

Een verzoek indienen kan via info@pinqly.nl. We reageren binnen 30 dagen.

9. Klacht indienen

Ben je het niet eens met hoe we omgaan met je gegevens? Neem dan eerst contact met ons op via info@pinqly.nl — we lossen het samen op.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen. Concreet:

• Versleutelde verbinding (HTTPS) op alle pagina's
• Wachtwoorden opgeslagen via veilige hashing-algoritmes
• Row-Level Security in onze database — klantdata is logisch gescheiden
• Toegang tot productiedata strikt beperkt
• Reguliere updates van afhankelijkheden en infrastructuur

11. Datalek

Mocht er ondanks alle maatregelen een datalek plaatsvinden dat een hoog risico oplevert voor je rechten en vrijheden, dan informeren we je daarover binnen 72 uur na ontdekking. We melden datalekken bovendien bij de Autoriteit Persoonsgegevens conform onze verplichting onder de AVG.

12. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld omdat de dienst verandert of regelgeving wordt aangescherpt. De meest recente versie staat altijd op deze pagina. Bij significante wijzigingen informeren we je per e-mail.

13. Contact

Vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem contact op via info@pinqly.nl.