Privacyverklaring

1. Wie zijn wij?

Castly, handelend onder de naam Castly, ingeschreven bij de Kamer van Koophandel onder nummer [kvk], gevestigd te Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Voor vragen over privacy kun je contact opnemen via privacy@castly.nl.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens omdat je gebruikmaakt van onze diensten en/of omdat je deze zelf aan ons verstrekt:

• Voor- en achternaam
• E-mailadres
• Bedrijfsnaam (optioneel)
• IP-adres
• Gegevens over jouw activiteiten op onze website en in onze applicatie
• Gegevens die je invult op het scherm of presentatie (bijvoorbeeld content, namen van schermen, locaties)
• Bankgegevens / betaalinformatie via onze betaalprovider Mollie

3. Waarvoor gebruiken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens voor de volgende doelen:

• Het uitvoeren van onze dienstverlening (account aanmaken, schermen koppelen, content tonen)
• Het afhandelen van betalingen via abonnementen
• Het verzenden van een nieuwsbrief en/of belangrijke service-updates
• Je telefonisch of per e-mail benaderen indien dit nodig is voor onze dienstverlening
• Je informeren over wijzigingen van onze diensten en producten
• Het analyseren van gedrag op de website om de website te verbeteren
• Om te voldoen aan wettelijke verplichtingen

4. Hoe lang bewaren wij gegevens?

Wij bewaren jouw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor jouw gegevens worden verzameld:

• Accountgegevens: zolang het account actief is, plus 30 dagen na verwijdering (voor herstel)
• Facturen en betaalgegevens: 7 jaar (wettelijke fiscale bewaartermijn)
• Support tickets en e-mailcorrespondentie: 2 jaar na laatste contact
• Activiteitenlogs: 90 dagen
• Cookies en analytics-data: zie cookieverklaring

5. Delen wij gegevens met derden?

Castly verkoopt jouw gegevens niet aan derden. Wij verstrekken alleen gegevens aan partijen die ons helpen onze dienst te leveren:

• Hosting — onze servers staan in Nederland / EU
• Mollie — voor afhandeling van betalingen
• E-mailprovider — voor het versturen van transactionele e-mails
• Boekhouding — voor administratie en facturatie

Met al deze partijen hebben we een verwerkersovereenkomst gesloten conform de AVG.

6. Cookies

Wij gebruiken alleen functionele en analytische cookies. Voor meer informatie verwijzen wij je naar onze cookieverklaring.

7. Jouw rechten

Je hebt onder de AVG de volgende rechten:

• Inzage — een kopie van de gegevens die wij van je hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — je gegevens laten wissen ("recht op vergetelheid")
• Beperking — beperken wat wij met je gegevens doen
• Bezwaar — bezwaar maken tegen verwerking
• Dataportabiliteit — je gegevens in een machineleesbaar formaat ontvangen
• Intrekken toestemming — toestemming intrekken op elk moment

Wil je een van deze rechten uitoefenen? Stuur een e-mail naar privacy@castly.nl. We reageren binnen vier weken.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

8. Beveiliging

Castly neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan:

• HTTPS/TLS-versleuteling op alle verbindingen
• Wachtwoorden worden gehashed met bcrypt opgeslagen
• Periodieke security-audits
• Toegang tot productie-data is beperkt en gelogd

9. Wijzigingen

Deze privacyverklaring kan worden aangepast. We kondigen wijzigingen aan via e-mail of via een banner op onze website.

10. Contact

Vragen of klachten over hoe wij met jouw gegevens omgaan?

• E-mail: privacy@castly.nl
• Post: Castly, Nederland
• KvK: [kvk]