Privacybeleid

1. Verwerkingsverantwoordelijke

SnelRIE is een dienst van Praesidion Holding B.V., gevestigd te Sittard, ingeschreven bij de Kamer van Koophandel onder nummer 97640794. Praesidion Holding B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

• KvK: 97640794
• BTW: NL868152237B01
• E-mail: info@snelrie.nl
• Telefoon: 046 240 2401

2. Welke persoonsgegevens verwerken wij?

Bij het gebruik van SnelRIE verwerken wij de volgende gegevens:

• Naam en e-mailadres
• Bedrijfsnaam en branche
• Aantal medewerkers en aantal locaties
• Informatie over werkzaamheden (type werk, gevaarlijke stoffen, beeldschermwerk, fysiek werk, etc.)
• BHV-informatie (aanwezigheid BHV'ers, aantal, preventiemedewerker)
• Eerdere RI&E-gegevens
• Betalingsgegevens (verwerkt via Stripe)
• IP-adres en technische browsergegevens

3. Doel van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• RI&E-generatie: het opstellen van een Risico-Inventarisatie & Evaluatie op basis van uw bedrijfsgegevens met behulp van AI-technologie
• Facturatie: het verwerken van betalingen en het versturen van facturen
• Communicatie: het toesturen van uw rapport en eventuele service-gerelateerde berichten
• Verbetering van de dienst: het analyseren van gebruikspatronen om onze dienstverlening te verbeteren

4. Rechtsgrond

De verwerking van uw persoonsgegevens is gebaseerd op:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): uw gegevens zijn noodzakelijk om de RI&E te genereren en de dienst te leveren waarvoor u betaalt.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor het verbeteren van onze dienstverlening en het voorkomen van misbruik.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor het bewaren van financiële administratie conform fiscale wetgeving.

5. Verwerkers en doorgifte aan derden

Voor het leveren van onze dienst maken wij gebruik van de volgende verwerkers:

• OpenRouter.ai / Anthropic (Claude AI): Uw bedrijfsgegevens (bedrijfsnaam, branche, aantal medewerkers, werkplekinformatie) worden verwerkt door OpenRouter.ai, dat gebruik maakt van Anthropic Claude, voor het AI-gestuurd genereren van uw RI&E. OpenRouter.ai is gevestigd in de Verenigde Staten.
• Stripe: Voor de verwerking van betalingen. Stripe verwerkt uw betalingsgegevens conform hun eigen privacybeleid.
• Vercel: Voor het hosten van de website en applicatie.

6. Bewaartermijnen

• RI&E-rapporten: 2 jaar na generatie, tenzij u eerder om verwijdering verzoekt
• Betalingsgegevens: 7 jaar, conform de fiscale bewaarplicht
• Accountgegevens (naam, e-mail): tot u verzoekt om verwijdering
• Technische loggegevens: maximaal 90 dagen

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op correctie: u kunt onjuiste gegevens laten aanpassen
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking: u kunt vragen om beperking van de verwerking
• Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

U kunt uw verzoek indienen via info@snelrie.nl. Wij reageren binnen 30 dagen op uw verzoek.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging. Alle communicatie verloopt via versleutelde verbindingen (HTTPS/TLS).

9. Klacht bij de toezichthouder

Bent u het niet eens met de manier waarop wij uw persoonsgegevens verwerken? Dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). U kunt contact opnemen via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij u per e-mail.