Privacybeleid

Dit Privacybeleid legt uit hoe Bosch Consulting Group Pty Ltd (ABN 68 666 257 941), handelend als Profitdrive.app ("wij", "ons", "onze"), persoonsgegevens verzamelt, gebruikt, bewaart en beschermt.

Wij voldoen aan de Australian Privacy Act 1988 en volgen GDPR-conforme praktijken voor internationale gebruikers.

1. Informatie die wij verzamelen

1.1 Accountinformatie

• Naam
• E-mailadres
• Naam van de organisatie
• Inloggegevens
• Gebruikersactiviteit (auditlogs)

1.2 Klantgegevens (uw bedrijfsgegevens)

Dit zijn de gegevens die uw bedrijf in Profitdrive laadt of uit Xero binnenhaalt. Het gaat om namen, zakelijke e-mailadressen, functies, salarissen en loonhistorie, dagkosten, timecards, verlofregistraties, allocaties, en klant- en leverancierscontacten (ook uit Xero).

U bent eigenaar van deze gegevens.

1.2A Wie verantwoordelijk is voor bedrijfsgegevens

Uw bedrijf bepaalt wat het laadt en is verantwoordelijk om zijn mensen te informeren. Wij verwerken deze gegevens namens uw bedrijf, om de Service te leveren. Vraagt iemand ons naar gegevens in de werkruimte van een bedrijf, dan geven wij het verzoek door aan dat bedrijf en helpen wij het te beantwoorden.

Registreer a.u.b. geen gezondheidsgegevens, zoals de reden van verlof.

1.3 Betalingsinformatie

Deze wordt uitsluitend verwerkt door Paddle, onze Merchant of Record.

Wij ontvangen of bewaren geen creditcardgegevens.

1.4 Gebruiksanalyse en betrokkenheid

Geaggregeerde analyse. Wij kunnen gebruiksstatistieken verzamelen, zoals:

• Paginaweergaven
• Interacties met functies
• Foutlogs

Bij elke paginaweergave registreren wij ook bij benadering het land en de regio van uw verbinding, zoals doorgegeven door onze hostingprovider, en of het bezoek afkomstig lijkt van een geautomatiseerd programma, zoals een zoekmachinecrawler. Voor deze analyse van paginaweergaven bewaren wij uw IP-adres en browsergegevens niet.

Wij gebruiken deze analyses geaggregeerd. Ze zijn niet aan u gekoppeld, tenzij u ons uw gegevens geeft of op een link in onze e-mails klikt (zie hieronder).

Betrokkenheid gekoppeld aan u. Hebt u ons uw gegevens gegeven, bijvoorbeeld in een formulier op deze website, dan koppelen wij op dat moment uw bezoekers-ID aan uw contactgegevens. Klikt u op een link in een van onze e-mails, dan koppelen wij ook de pagina's die u in die browser bekeek aan u. Wij registreren ook of u onze e-mails opent of erop klikt, en bij het openen van een e-mail registreren wij het e-mailprogramma en het land. Wij berekenen een betrokkenheidsscore. Wij gebruiken dit om interesse te begrijpen en om te bepalen of we opvolgen. Om marketing-e-mails te stoppen, gebruikt u de afmeldlink in elke e-mail. Om deze tracking te stoppen, mailt u naar contact@profitdrive.app.

Zakelijke contacten die wij vinden. Wij kunnen zakelijke contacten benaderen die wij vinden via LinkedIn, doorverwijzingen of openbare bronnen, om hen over Profitdrive te vertellen. Elke marketing-e-mail bevat een afmeldlink.

1.5 Cookies en andere diensten op deze website

Deze website plaatst drie eigen cookies:

• pd_vid bevat een willekeurige bezoekers-ID, zodat we bezoeken over pagina's heen kunnen tellen (90 dagen).
• pd_country bevat uw landcode, afgeleid van uw verbinding, zodat voorbeeldcijfers het valutateken van uw land tonen (1 dag).
• pd_cid koppelt uw bezoeken aan uw contactgegevens, en daarmee aan uw e-mailadres, alleen nadat u een formulier op deze website verstuurt en daarmee instemt (365 dagen).

De website gebruikt verder:

• Vercel Web Analytics, dat paginaweergaven geaggregeerd telt. Het script komt van deze website en plaatst geen cookies.
• Paddle.js, alleen op de prijspagina, dat uw IP-adres gebruikt om de prijzen van seats in uw valuta te tonen.
• Google Fonts, voor de lettertypen Inter en JetBrains Mono. Uw browser vraagt die op bij Google, dat het verzoek kan loggen.

Wij gebruiken geen advertentienetwerken, fingerprinting of reverse-IP-identificatie van bedrijven, en wij delen betrokkenheidsgegevens met niemand anders. Wilt u uw gegevens laten verwijderen, e-mail dan contact@profitdrive.app; wij verwijderen ze binnen 90 dagen.

1.6 Antwoorden bij het aanmelden voor een proefperiode

Wanneer u vroege toegang tot Profitdrive aanvraagt, vragen wij naar uw naam en zakelijke e-mailadres. U kunt er ook voor kiezen de naam van uw bedrijf te noemen en enkele optionele vragen te beantwoorden over uw bedrijf, waarom u Profitdrive wilt proberen en hoe u wilt starten. Wij bewaren uw antwoorden bij uw aanvraag. Wij gebruiken de antwoorden om uw aanvraag te beoordelen, bedrijven zoals het uwe te begrijpen en onze dienst te verbeteren. Uw contactgegevens gebruiken wij om op uw aanvraag te reageren en, na goedkeuring, uw proefperiode aan te maken. Ze worden bewaard in onze websitedatabase, niet gedeeld en maximaal 24 maanden bewaard, tenzij u vraagt ze eerder te verwijderen. Onvoltooide aanvragen van ons oude formulier worden na 30 dagen verwijderd. Wij noteren ook uw land, afgeleid uit uw browser: het land van uw verbinding zoals onze hostingprovider dat doorgeeft, of anders de tijdzone of taal van uw browser. Wij gebruiken het om de boekhoudsystemen in het aanvraagformulier te ordenen, en het wordt bij uw aanvraag bewaard.

1.7 Informatie die wij niet verzamelen

Wij verzamelen geen gevoelige persoonsgegevens zoals paspoortnummers, rijbewijsgegevens, medische dossiers, biometrische gegevens of overheidsidentificatoren. De Service is ontworpen voor operationele en financiële gegevens over bedrijfsactiviteiten, niet voor gevoelige persoonsgegevens.

2. Hoe wij informatie gebruiken

Wij gebruiken uw informatie om:

• De Service te leveren en te onderhouden
• Functies en prestaties te verbeteren
• Veiligheid en fraudepreventie te waarborgen
• Ondersteuning te bieden en vragen te beantwoorden
• Aan wettelijke verplichtingen te voldoen

Wij verkopen geen persoonsgegevens of Klantgegevens.

3. Waar gegevens worden bewaard

Uw gegevens worden veilig bewaard bij Supabase, gehost in Singapore (AWS ap-southeast-1). Verwerking op de achtergrond draait op Render, ook in Singapore. De Profitdrive-app op Vercel slaat uw gegevens niet op.

Gegevens zijn versleuteld tijdens opslag en overdracht.

Back-up- en verwerkingssystemen kunnen als onderdeel van de wereldwijde infrastructuur van Supabase in andere regio's draaien.

Supabase treedt op als onze gegevensverwerker en levert hosting, authenticatie, opslag en operationele infrastructuur. Supabase verwerkt Klantgegevens uitsluitend voor het leveren van de Service aan de klant.

4. Dienstverleners van derden

Wij gebruiken derden om de Service te leveren, waaronder:

• Supabase – hosting, authenticatie, database (Singapore)
• Render – verwerking op de achtergrond (Singapore)
• Neon – websitedatabase, inclusief antwoorden bij het aanmelden voor een proefperiode (Sydney, Australië)
• Paddle – facturatie, belastingcompliance, facturering
• Vercel – hosting van de website en analyse van paginaweergaven (Sydney, Australië)
• Postmark – e-mailbezorging (Verenigde Staten)
• Google Fonts – lettertypen voor deze website
• Xero – alleen als u het koppelt, alleen-lezen

Elke provider is contractueel verplicht gegevens verantwoord en veilig te behandelen.

5. Vertrouwelijkheid

Wij behandelen Klantgegevens als strikt vertrouwelijk.

Wij openen Klantgegevens uitsluitend:

• om technische ondersteuning te bieden,
• om systeemstabiliteit te onderhouden,
• wanneer de wet dit vereist, of
• met uw uitdrukkelijke toestemming.

Toegang wordt gelogd en is beperkt tot bevoegd personeel.

6. Bewaartermijn en verwijdering

Wij bewaren Klantgegevens zolang uw account actief is. Eindigt uw proefperiode of abonnement, of vraagt u ons uw gegevens te verwijderen, dan gelden de regels in artikel 13 van onze Voorwaarden: hoe lang wij uw gegevens bewaren, wanneer wij de Owner mailen en wanneer wij verwijderen.

Back-ups kunnen nog beperkte tijd blijven bestaan voor veiligheid.

Wij bewaren persoonsgegevens op accountniveau, zoals gebruikersnamen, e-mailadressen en auditlogs, zolang uw account actief is en tot 12 maanden na beëindiging voor beveiligings-, operationele en compliance-doeleinden.

7. Internationale doorgifte

Uw gegevens kunnen buiten Australië worden bewaard of verwerkt, waaronder in Singapore (Supabase en Render), in de Verenigde Staten (Postmark) en door onze andere providers uit artikel 4. Wij nemen redelijke stappen om ervoor te zorgen dat ontvangers in het buitenland persoonsgegevens verwerken in lijn met de Australian Privacy Principles.

Voor gebruikers in de EU of het VK volgen wij daarnaast GDPR-conforme praktijken, waaronder passende waarborgen zoals Standard Contractual Clauses (SCC's) van onze infrastructuurleveranciers.

8. Uw rechten

U kunt verzoeken om:

• Inzage in persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van gegevens (onder voorbehoud van bewaarplichten)
• Export van uw gegevens
• Beperking van verwerking

U kunt toestemming voor optionele communicatie altijd intrekken door contact op te nemen via contact@profitdrive.app. Intrekking van toestemming raakt niet de rechtmatigheid van verwerking vóór die intrekking.

8A. Inzage en correctie

Wilt u uw persoonsgegevens inzien of corrigeren, mail dan naar contact@profitdrive.app. Wij antwoorden binnen 30 dagen en rekenen hier niets voor.

8B. Klachten

Hebt u een privacyklacht, mail dan naar contact@profitdrive.app met "Privacy complaint" als onderwerp. Wij bevestigen de ontvangst binnen 5 werkdagen en reageren binnen 30 dagen.

Bent u niet tevreden, dan kunt u contact opnemen met het Office of the Australian Information Commissioner (OAIC): oaic.gov.au, 1300 363 992.

9. Rechtsgrondslag voor internationale gebruikers

Voor internationale gebruikers baseren wij ons op:

• Contractuele noodzaak (om de Service te leveren)
• Gerechtvaardigde belangen (productverbetering)
• Toestemming (voor optionele e-mailcommunicatie)

10. Beveiligingspraktijken

Wij gebruiken redelijke technische en organisatorische maatregelen, waaronder:

• Versleuteling
• Op rollen gebaseerde toegangscontrole
• Auditlogging
• Database row-level security (RLS)
• Regelmatige updates

Geen systeem is volledig veilig, maar wij doen redelijke inspanningen om uw informatie te beschermen.

11. Kinderen

Profitdrive is niet bedoeld voor personen jonger dan 16 jaar.

12. Wijzigingen aan dit beleid

Wij kunnen dit Privacybeleid bijwerken. Wijzigingen worden op onze website gepubliceerd.

13. Contact

Vragen of verzoeken kunt u richten aan:

contact@profitdrive.app