Privacyverklaring

1. Wie zijn wij

UseWorkflowPro (hierna: "wij", "ons") biedt een SaaS-platform voor projectmanagement en samenwerking. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die je aan ons verstrekt bij gebruik van het platform.

Contactgegevens:
UseWorkflowPro
E-mail: privacy@useworkflowpro.com
Website: useworkflowpro.com

2. Welke gegevens verzamelen we

• Accountgegevens: naam, e-mailadres, profielfoto (indien opgegeven).
• Authenticatiegegevens: wachtwoord-hash of OAuth-identifier (Google).
• Inhoud die je aanmaakt: projecten, taken, subtaken, reacties, teamgegevens.
• Betalingsgegevens: verwerkt door onze betaalpartner Stripe. Wij ontvangen alleen abonnementsstatus en factuurgegevens — geen kaartnummers.
• Technische gegevens: IP-adres, browsertype, tijdstip van bezoek, foutenlogs (voor beveiliging en debugging).

3. Doelen en grondslagen

Wij verwerken persoonsgegevens voor de volgende doelen:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het leveren van het platform, account- en abonnementenbeheer.
• Wettelijke verplichting (sub c): fiscale bewaarplicht voor facturen.
• Gerechtvaardigd belang (sub f): beveiliging, misbruikpreventie en productverbetering.
• Toestemming (sub a): optionele analytics en marketing-e-mails; die kun je altijd intrekken.

4. Delen met derden

Wij delen gegevens alleen met verwerkers die nodig zijn om het platform te leveren:

• Supabase / Lovable Cloud — database & authenticatie (EU-hosting).
• Stripe — verwerking van betalingen (Ierland/VS, met passende waarborgen).
• Google — indien je inlogt met Google (alleen naam, e-mail, avatar).
• Cloudflare — hosting van de applicatie & beveiliging tegen aanvallen.

Met elke verwerker sluiten wij een verwerkersovereenkomst. Wij verkopen jouw gegevens nooit door aan derden.

5. Bewaartermijnen

• Accountgegevens: zolang je account actief is, plus 30 dagen na verwijdering.
• Projectinhoud: verwijderd binnen 30 dagen na accountverwijdering.
• Facturen: 7 jaar (wettelijke bewaarplicht).
• Beveiligingslogs: maximaal 90 dagen.

6. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe: encryptie in transit (TLS), encryptie at rest, row-level security in de database, tweetraps-authenticatie voor onze medewerkers, en periodieke back-ups. Toegang tot productiegegevens is beperkt tot strikt noodzakelijke personen.

7. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in je persoonsgegevens;
• Rectificatie of verwijdering;
• Beperking of bezwaar tegen de verwerking;
• Gegevensoverdraagbaarheid (dataportabiliteit);
• Intrekking van eerder gegeven toestemming.

Stuur een verzoek naar privacy@useworkflowpro.com. Wij reageren binnen 30 dagen.

8. Contact & klachten

Ben je het niet eens met hoe wij met je gegevens omgaan? Neem eerst contact op zodat we het kunnen oplossen. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.