Privacybeleid

Dit privacybeleid legt uit hoe PPS — Practical Programming Systems ("PPS", "wij", "ons") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze website bezoekt, een account aanmaakt of ons ERP-platform (de "Dienst") gebruikt. Wij zijn gevestigd in Nederland en verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en het toepasselijke Nederlandse recht.

Voor elke vraag of verzoek over privacy kunt u contact met ons opnemen via info@ppserp.com.

• Als verwerkingsverantwoordelijke. Voor persoonsgegevens die betrekking hebben op uw account, onze websitebezoekers en onze directe zakelijke relatie (bijv. naam, zakelijk e-mailadres, factuurgegevens, gebruiksstatistieken) is PPS de verwerkingsverantwoordelijke en is dit beleid van toepassing.
• Als verwerker. Voor de bedrijfsgegevens die u en uw gebruikers in de Dienst invoeren (bijv. uw klanten, leveranciers, orders en facturen) bent u de verwerkingsverantwoordelijke en treedt PPS op als verwerker volgens uw instructies. Onze verwerking van die gegevens is geregeld in onze klantovereenkomst en verwerkersovereenkomst (DPA), die dit beleid aanvult.

• Accountgegevens — naam, e-mailadres, bedrijfsnaam, functie en authenticatiegegevens.
• Bedrijfsgegevens — gegevens die u in de Dienst invoert; namens u verwerkt zoals hierboven beschreven.
• Factuurgegevens — abonnement, facturen en betaalstatus. Kaartgegevens worden verwerkt door onze betaaldienstverlener en niet door PPS opgeslagen.
• Technische gegevens — IP-adres, apparaat- en browserinformatie en beveiligingslogboeken.
• Gebruiksgegevens — hoe de Dienst en de website worden gebruikt, om betrouwbaarheid en functies te verbeteren.
• Communicatie — berichten die u ons stuurt via e-mail, WhatsApp of het contactformulier.

Wij verwerken persoonsgegevens alleen wanneer wij daarvoor een rechtsgrond hebben onder de AVG:

• Overeenkomst — om de Dienst te leveren en uw account en facturatie te beheren.
• Gerechtvaardigd belang — om de Dienst te beveiligen, te onderhouden en te verbeteren en misbruik te voorkomen, afgewogen tegen uw rechten.
• Toestemming — voor niet-essentiële cookies en optionele marketing, die u op elk moment kunt intrekken.
• Wettelijke verplichting — om te voldoen aan boekhoudkundige, fiscale en andere wettelijke vereisten.

• De Dienst en uw account leveren, laten werken en beveiligen.
• Transacties en abonnementen verwerken en servicemeldingen versturen.
• Klantenondersteuning bieden en op uw vragen reageren.
• Prestaties en functies bewaken, oplossen en verbeteren.
• Voldoen aan wettelijke, fiscale en regelgevende verplichtingen.

Wij verkopen geen persoonsgegevens. Wij delen ze uitsluitend met vertrouwde dienstverleners die ze namens ons verwerken op basis van passende overeenkomsten, waaronder:

• Cloudhosting & infrastructuur — om de Dienst te draaien (gehost binnen de EU).
• Betalingsverwerking — om abonnementen en facturatie veilig af te handelen.
• E-mail & communicatie — om transactionele berichten te versturen.
• Analyse — om het gebruik te begrijpen en te verbeteren (waar toestemming is gegeven).

Wij kunnen gegevens ook verstrekken wanneer dit wettelijk verplicht is of om onze rechten, gebruikers en de beveiliging van de Dienst te beschermen.

Wij hosten en verwerken persoonsgegevens binnen de Europese Unie. Wanneer een dienstverlener gegevens buiten de EU/EER verwerkt, baseren wij ons op een adequaatheidsbesluit of passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

Wij bewaren persoonsgegevens niet langer dan nodig is om de Dienst te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen en onze overeenkomsten af te dwingen. Bedrijfsgegevens die u invoert, bewaren wij zolang uw account bestaat en verwijderen of retourneren wij na beëindiging conform uw overeenkomst en DPA, met inachtneming van wettelijke bewaartermijnen.

Wij treffen technische en organisatorische maatregelen die passen bij het risico, waaronder versleuteling tijdens verzending, geïsoleerde data per bedrijf (tenant), rolgebaseerde toegangscontrole, rechten per locatie en het loggen van kritieke acties. Geen enkele methode van verzending of opslag is volledig veilig, maar wij werken voortdurend aan de bescherming van uw gegevens.

Onder de voorwaarden van de AVG heeft u het recht om:

• Inzage te krijgen in de persoonsgegevens die wij over u bewaren.
• Onjuiste of onvolledige gegevens te laten corrigeren.
• Uw gegevens te laten wissen ("recht op vergetelheid").
• Bepaalde verwerking te beperken of daartegen bezwaar te maken.
• Dataportabiliteit — uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
• Toestemming op elk moment in te trekken, zonder gevolgen voor eerdere verwerking.

Om deze rechten uit te oefenen kunt u mailen naar info@ppserp.com. Wanneer PPS als verwerker optreedt, verwijzen wij uw verzoek door naar de betreffende verwerkingsverantwoordelijke. U heeft ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit — in Nederland de Autoriteit Persoonsgegevens.

Wij gebruiken cookies en soortgelijke technologieën zoals beschreven in ons Cookiebeleid, en vragen via onze cookiebanner toestemming voor niet-essentiële cookies.

De Dienst is bedoeld voor bedrijven en niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar.

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij plaatsen de bijgewerkte versie hier en passen de datum "Laatst bijgewerkt" aan. Wezenlijke wijzigingen communiceren wij waar passend.