1. Verwerkingsverantwoordelijke
The Last Fix is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacy statement.
Contactgegevens:
Email: contact@thelastfix.com
Telefoon: +31 6 119 06 827
2. Welke Gegevens Verzamelen We
We verzamelen de volgende categorieën persoonsgegevens:
Website bezoekers:
- IP-adres
- Browser- en apparaatgegevens
- Cookies (zie onze Cookie Policy)
FIT-check invullers:
- Naam
- Email
- Telefoonnummer (optioneel)
- Antwoorden op de FIT-check vragen
Portaal gebruikers (Teamleden/TO):
- Naam
- Email
- Telefoonnummer
- Vragenlijstantwoorden
- Persoonlijk logboek entries
- Ontvangen feedback
Backoffice gebruikers:
- Gebruikersnaam
- Inlogactiviteit
3. Doeleinden van Verwerking
We verwerken uw gegevens voor de volgende doeleinden:
- Dienstverlening: Uitvoering van onze diensten en trajecten
- Communicatie: Contact over uw traject en onze diensten
- Toegangsbeheer: Beveiligde toegang tot het Portaal
- Analyse: Verbetering van onze diensten en het Portaal
- Wettelijke verplichtingen: Voldoen aan fiscale en andere wettelijke verplichtingen
4. Rechtsgronden
We verwerken persoonsgegevens op basis van:
- Uitvoering overeenkomst (Art. 6(1)(b) AVG): Voor de dienstverlening aan uw team
- Gerechtvaardigd belang (Art. 6(1)(f) AVG): Voor verbetering van onze diensten
- Toestemming (Art. 6(1)(a) AVG): Voor analytische cookies en marketing
- Wettelijke verplichting (Art. 6(1)(c) AVG): Voor fiscale administratie
5. Ontvangers
Uw gegevens kunnen worden gedeeld met:
Verwerkers (met verwerkersovereenkomst):
- Vercel: Hosting van het platform (VS, met Standard Contractual Clauses)
- Neon: Database hosting (VS, met Standard Contractual Clauses)
- Resend: Verzending van emails (VS, met Standard Contractual Clauses)
- Google Analytics: Website analyse (met IP-anonimisering)
Wij verkopen uw gegevens nooit aan derden.
6. Bewaartermijnen
We bewaren uw gegevens niet langer dan noodzakelijk:
| Gegevenstype | Bewaartermijn |
|---|---|
| Actieve trajectdata | Duur traject + 6 maanden |
| Financiële administratie | 7 jaar (fiscale verplichting) |
| Geanonimiseerde data | Onbeperkt |
| FIT-check inzendingen | 2 jaar na laatste contact |
| Sessie cookies | 2 uur |
Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.
7. Beveiliging
We nemen passende maatregelen om uw gegevens te beschermen:
- Encryptie: TLS 1.3 voor alle dataverkeer
- Authenticatie: Magic links voor teamleden (geen wachtwoorden)
- Toegangscontrole: Strikte scheiding tussen teams en klanten
- Rate limiting: Bescherming tegen ongeautoriseerde toegang
- Backups: Wekelijkse backups met 6 maanden retentie
8. Uw Rechten
Onder de AVG heeft u de volgende rechten:
- Recht op inzage: U kunt opvragen welke gegevens we van u hebben
- Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen (anonimisering)
- Recht op beperking: U kunt de verwerking laten beperken
- Recht op overdraagbaarheid: U kunt uw gegevens ontvangen in een gestructureerd formaat
- Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen
- Recht om toestemming in te trekken: Voor verwerkingen op basis van toestemming
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl
9. Verzoeken Indienen
U kunt uw rechten uitoefenen door contact met ons op te nemen:
Email: contact@thelastfix.com
We verzoeken u zich te identificeren zodat we uw verzoek kunnen verwerken.
We reageren binnen 1 maand op uw verzoek. Bij complexe verzoeken kan deze termijn met 2 maanden worden verlengd.
10. Wijzigingen
Dit privacy statement kan worden gewijzigd. De meest actuele versie is altijd beschikbaar op onze website.
Bij substantiële wijzigingen informeren we u hierover.
