Privacyverklaring

OS49 B.V., exploitant van de software MISSION CONTROL, gevestigd te Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

1. Algemene informatie

A. Privacy

MISSION CONTROL neemt jouw privacy serieus. Wij verwerken persoonsgegevens wanneer je gebruikmaakt van onze diensten, onze website bezoekt of deze gegevens zelf aan ons verstrekt. In de zin van de AVG is OS49 B.V. de verwerkingsverantwoordelijke.

B. Samenvatting

In deze privacyverklaring leggen wij uit:

• Welke persoonsgegevens wij verwerken
• Voor welke doeleinden wij deze gegevens verwerken
• Hoelang wij gegevens bewaren
• Met welke derde partijen wij samenwerken
• Welke rechten je hebt volgens de AVG
• Hoe wij jouw gegevens beveiligen

2. Persoonsgegevens die wij verwerken

Wij verwerken de volgende persoonsgegevens:

Accountgegevens:

• Voornaam en achternaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Profielfoto (bij Google-login)

Gebruiksgegevens:

• Teamgrootte en teamleden
• Financiele transacties en categorisering
• Mission Control metrics en doelstellingen
• Profit Protector gegevens

Technische gegevens:

• IP-adres
• Browser- en apparaatgegevens
• Website-activiteit en gebruiksstatistieken

Betalingsgegevens:

• Betalingsstatus
• Abonnementsvorm
• Transactiegeschiedenis (via Mollie)
• Facturatiegegevens (versleuteld opgeslagen)

Marketing:

• Marketing opt-in voorkeur
• E-mailcommunicatie voorkeuren

3. Bijzondere en/of gevoelige persoonsgegevens

A. Minderjarigen

Onze website en diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

B. Vermoeden van onrechtmatige verwerking

Neem contact op via support@os49.nl als je denkt dat wij zonder toestemming gegevens van minderjarigen verwerken. Wij zullen deze gegevens na grondige controle direct verwijderen.

4. Doeleinden en grondslagen van verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Uitvoering van de overeenkomst:

• Het aanmaken en beheren van je account
• Het leveren van de Mission Control dienst
• Het afhandelen van betalingen
• Het opslaan van je financiele gegevens en metrics
• Het versturen van servicegerelateerde e-mails

Op basis van toestemming:

• Het versturen van marketing e-mails

Op basis van gerechtvaardigd belang:

• Analyse en verbetering van de dienst
• Beveiliging en fraudepreventie

Wettelijke verplichting:

• Voldoen aan fiscale en administratieve verplichtingen

5. Automatische besluitvorming

Mission Control maakt gebruik van AI-technologie voor het categoriseren van transacties en het genereren van financiele inzichten. Deze suggesties zijn ondersteunend en niet bindend. Er worden geen geautomatiseerde besluiten genomen die rechtsgevolgen hebben voor de gebruiker.

6. Bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

• Accountgegevens: Tot verwijdering van je account, plus 30 dagen voor backup-herstel
• Financiele gegevens: Tot verwijdering van je account
• Betalingsgegevens: 7 jaar na de transactie (wettelijke verplichting Belastingdienst)
• Gebruiksstatistieken: 26 maanden
• Marketing voorkeuren: Tot intrekking van je toestemming
• Event logs: 12 maanden

Na het verwijderen van je account worden alle gegevens permanent verwijderd, behalve gegevens die wij wettelijk verplicht zijn te bewaren.

7. Delen van persoonsgegevens met derden

Wij delen gegevens alleen wanneer noodzakelijk voor de dienstverlening of wettelijk verplicht. Wij werken met de volgende verwerkers:

• Supabase - Database en authenticatie (EU/US)
• Mollie B.V. - Betalingsverwerking, gelicentieerd door DNB, PCI-DSS gecertificeerd (Nederland)
• ConvertKit - E-mailmarketing, alleen bij opt-in (US)
• Google - OAuth authenticatie (US)
• Vercel - Hosting (EU/US)
• OpenAI - AI-categorisatie (US)

Met alle partijen hebben wij een verwerkersovereenkomst gesloten. Voor doorgifte naar de VS zijn passende waarborgen getroffen (Standard Contractual Clauses).

8. Cookies en tracking

Essentiele cookies:

• Authenticatie sessie
• Taalvoorkeuren

Functionele cookies:

• Onthouden van instellingen
• Lokale opslag van tijdelijke gegevens

Wij plaatsen geen tracking cookies voor advertentiedoeleinden.

9. Rechten van betrokkenen

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: Je kunt een kopie opvragen van je persoonsgegevens.
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: Je kunt je account en alle gegevens laten verwijderen via de profielinstellingen.
• Recht op beperking: Je kunt vragen om beperking van de verwerking.
• Recht op overdraagbaarheid: Je kunt je gegevens exporteren.
• Recht op bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking toestemming: Je kunt je toestemming voor marketing e-mails op elk moment intrekken.

Verzoeken kun je indienen via e-mail naar support@os49.nl of direct in de app via je profielinstellingen.

10. Beveiliging

OS49 B.V. neemt de bescherming van jouw gegevens serieus en heeft de volgende maatregelen genomen:

Technische maatregelen:

• TLS/SSL-encryptie voor alle dataverkeer
• Versleutelde database opslag (AES-256)
• Veilige wachtwoordopslag (hashing)
• Row Level Security (RLS) op databaseniveau
• Regelmatige security updates

Organisatorische maatregelen:

• Toegangsbeperking tot persoonsgegevens
• Geheimhoudingsverplichtingen
• Privacy by design en default

Als je vermoedt dat jouw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan direct contact op via support@os49.nl.

11. Klachtrecht

A. Interne afhandeling

Klachten over de verwerking van je persoonsgegevens kun je sturen naar support@os49.nl. Wij streven ernaar zo spoedig mogelijk te reageren.

B. Autoriteit Persoonsgegevens

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vind je op autoriteitpersoonsgegevens.nl of via telefoon 088 - 180 52 50.

12. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. Bij substantiele wijzigingen informeren wij je via e-mail of een melding in de app. De actuele versie staat altijd op deze pagina.