Privacyverklaring

1. Wie zijn wij?

Cluster (hierna “wij”) is een product van de eenmanszaak van Daaf Bleumink, gevestigd aan de Generaal Berenschotweg 10, 7103 AL Winterswijk, onder KvK-nummer 69677204.

Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Vragen? Stuur een mailtje naar info@cluster.nl of een kaartje naar het bovenstaande adres.

2. Welke gegevens verzamelen we?

Gegevens die je zelf invult

• Naam en e-mailadres (voor je account)
• Facturatiegegevens (bedrijfsnaam, adres, btw-nummer)
• Projectinformatie en klantgegevens die je zelf in Cluster zet
• Bestanden en documenten die je uploadt

Technische gegevens

• IP-adressen (voor beveiliging en het voorkomen van misbruik)
• Logbestanden (voor stabiliteit en troubleshooting)
• Browser- en apparaatinformatie (om Cluster goed te laten werken)
• Cookies voor essentiële functionaliteit (geen tracking)

3. Waarvoor gebruiken we je gegevens?

We gebruiken je gegevens alleen voor Cluster. We verkopen niets, we delen niets met adverteerders en we spammen je niet.

Concreet gebruiken we je gegevens om:

• Je account te beheren en in te loggen
• Cluster te laten werken (projecten opslaan, bestanden bewaren, etc.)
• Je te helpen als je support nodig hebt
• Facturen te versturen en betalingen te verwerken
• De veiligheid en stabiliteit van het platform te bewaken
• Technische problemen op te lossen
• Misbruik te voorkomen
• Je te informeren over belangrijke wijzigingen, updates en nieuwe features in Cluster
• Contact met je op te nemen over je gebruik van Cluster
• Mogelijkheid hebben fysieke post te sturen indien nodig

4. Waarom mogen we dit juridisch gezien?

De AVG (Algemene Verordening Gegevensbescherming) zegt dat we een goede reden moeten hebben om je gegevens te verwerken. Die hebben we:

• Uitvoering van de overeenkomst: We kunnen Cluster niet voor je draaien zonder je gegevens.
• Wettelijke verplichtingen: We moeten facturen bewaren voor de Belastingdienst.
• Gerechtvaardigd belang: We loggen IP-adressen om hackers en misbruik tegen te gaan. Ook sturen we je updates over nieuwe features en productverbeteringen omdat je als klant baat hebt bij deze informatie.
• Toestemming: In specifieke gevallen waar wettelijk vereist is.

5. Hoe lang bewaren we je gegevens?

Niet langer dan nodig. Hier de details:

• Accountgegevens: Zolang je account bestaat. Als je je account verwijdert: direct weg.
• Facturen en financiële gegevens: 7 jaar (wettelijke verplichting).
• Logbestanden en IP-adressen: Maximaal 90 dagen, tenzij nodig voor onderzoek naar misbruik.
• Gastaccounts: Blijven bestaan totdat je ze zelf verwijdert. We verwijderen geen inactieve gastaccounts automatisch - je gegevens blijven veilig.

6. Delen we je gegevens met anderen?

Alleen met partijen die nodig zijn om Cluster te laten draaien. We verkopen je gegevens niet, en we geven ze niet zomaar weg.

Deze partijen helpen ons:

• Hetzner 🇩🇪: Onze servers staan in Duitsland bij Hetzner.
• bunny.net 🇸🇮: Zorgt voor snelle bestandsaflevering (CDN).
• Ploi.io 🇳🇱: Helpt ons met het beheren van de server infrastructuur.
• Moneybird 🇳🇱: Verzorgt onze facturatie en abonnementenbeheer.
• Lettermint 🇳🇱: Verstuurt e-mails namens ons (wachtwoord resets, project uitnodigingen, meldingen, etc.).
• Tally 🇧🇪: Voor het verzamelen van feedback.

Al deze partijen hebben met ons een verwerkersovereenkomst, waarin staat dat ze je gegevens veilig moeten houden en alleen mogen gebruiken voor Cluster.

Je data blijft in Europa

Alle persoonsgegevens die we verzamelen blijven binnen de Europese Unie. We versturen geen data naar landen buiten de EU. Onze servers staan in Duitsland en alle partijen waarmee we samenwerken zijn gevestigd binnen de EU.

Google Maps en favicons

We gebruiken Google Maps voor het genereren van map URL's voor adressen, en Google S2 voor favicons (de icoontjes van websites). We linken alleen naar deze services - er wordt geen data met Google uitgewisseld. Dit gebeurt allemaal in je eigen browser. Niet via onze servers.

7. AVG en verwerkersovereenkomst

Ben jij verwerkingsverantwoordelijke of verwerker?

Als je klantgegevens of andere persoonsgegevens in Cluster invoert, ben jij de verwerkingsverantwoordelijke en is Cluster de verwerker. Dat betekent:

• Jij bepaalt welke gegevens je in Cluster zet en waarom.
• Wij verwerken die gegevens alleen volgens jouw instructies (namelijk: opslaan in Cluster).
• Jij bent verantwoordelijk voor het naleven van de AVG richting jouw klanten.

Verwerkersovereenkomst (DPA)

Deze privacyverklaring, samen met onze algemene voorwaarden, vormt de verwerkersovereenkomst tussen jou en Cluster. Hierin staat:

• Wat we met de gegevens doen (alleen opslaan en beschikbaar maken in Cluster)
• Hoe we ze beveiligen (zie hoofdstuk 9)
• Dat we subverwerkers gebruiken (zie hoofdstuk 6)
• Dat je data binnen de EU blijft
• Dat je je data altijd kunt exporteren
• Wat er gebeurt als je je account verwijdert (verwijdering binnen 30 dagen)

Als je een aparte, formele verwerkersovereenkomst nodig hebt (bijvoorbeeld voor je eigen AVG-documentatie), stuur dan een mailtje naar info@cluster.nl. We kunnen dan een standaard DPA-document voor je opstellen.

8. Wat zijn je rechten?

De AVG geeft je een aantal rechten. Dit zijn ze:

• Inzage: Je mag weten welke gegevens we van je hebben.
• Correctie: Klopt er iets niet? Dan kun je het laten aanpassen.
• Verwijdering: Je mag vragen om je gegevens te verwijderen (tenzij we ze wettelijk moeten bewaren).
• Beperking: Je kunt vragen om tijdelijk te stoppen met bepaalde verwerkingen.
• Overdraagbaarheid: Je kunt je gegevens in een leesbaar formaat downloaden om naar een andere dienst over te zetten. Dit kun je zelf doen via 'Data exporteren' in je accountinstellingen. Je krijgt dan CSV- en JSON-bestanden met al je projecten, klanten en andere gegevens.
• Bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen.
• Klacht indienen: Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wil je een van deze rechten gebruiken? Stuur een mail naar info@cluster.nl. We regelen het zo snel mogelijk (binnen 30 werkdagen).

Afmelden voor updates

Je kunt je op elk moment afmelden voor update-e-mails via de afmeldlink onderaan elke e-mail, of door een mail te sturen naar info@cluster.nl. Let op: belangrijke service-gerelateerde berichten (zoals wachtwoord resets en facturen) blijven we sturen, omdat die nodig zijn voor de werking van je account.

9. Hoe beschermen we je gegevens?

We nemen beveiliging serieus. Dit doen we:

• Encryptie: Alle data tussen jou en onze servers is versleuteld (HTTPS/TLS).
• Back-ups: We maken per uur back-ups, ook versleuteld opgeslagen.
• Toegangscontrole: Alleen geautoriseerde mensen kunnen bij de servers.
• Monitoring: We monitoren op verdachte activiteiten.
• Updates: Onze software en servers worden up-to-date gehouden met beveiligingspatches.

Mocht er toch ooit een datalek zijn, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou direct via e-mail.

10. Cookies

We gebruiken alleen essentiële cookies die nodig zijn om Cluster te laten werken (bijvoorbeeld om je ingelogd te houden). Geen tracking, geen advertenties, geen analytics van derden.

11. Leeftijdsgrens

Cluster is bedoeld voor zakelijk gebruik door personen van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen.

12. Wijzigingen in dit beleid

We kunnen deze privacyverklaring soms aanpassen. Bij belangrijke wijzigingen laten we je dat weten. De nieuwste versie vind je altijd op onze website, met de datum van de laatste update bovenaan.

13. Vragen of verzoeken?

Heb je vragen over je privacy of wil je gebruik maken van een van je rechten? Neem contact met ons op info@cluster.nl. We helpen je graag en reageren zo snel mogelijk.