Privacybeleid

Inleiding

Bij Workkeeping nemen wij je privacy serieus. Dit Privacybeleid legt uit hoe wij je informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer je onze service gebruikt.

---

Informatie die wij verzamelen

Wij verzamelen informatie die je rechtstreeks aan ons verstrekt, waaronder:

• Accountgegevens (naam, e-mail, bedrijfsnaam)
• Gebruiksgegevens (aangemaakte opdrachten, vastgelegde tijdregistraties)
• Technische gegevens (IP-adres, browsertype, apparaatinformatie)

---

Hoe wij je informatie gebruiken

Wij gebruiken de verzamelde informatie om onze diensten te leveren, te onderhouden en te verbeteren, om met je te communiceren en om te voldoen aan wettelijke verplichtingen.

---

Gegevensbescherming

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging.

---

Afmelden voor marketinganalyse

Op grond van artikel 21, lid 1, van de AVG heb je het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens die wij uitvoeren op basis van ons gerechtvaardigd belang. Als je op de onderstaande knop klikt, wordt je bezwaar vastgelegd in een ondertekende browsercookie (geldig gedurende 1 jaar).

Deze afmelding staat los van de cookiebanner. Ook als je analysecookies hebt geweigerd, tellen wij je bezoeken nog steeds geaggregeerd mee; door op de onderstaande knop te klikken, stopt ook dat.

Na je afmelding telt en volgt onze site je bezoeken niet langer. De afmelding wordt gerespecteerd nog voordat er in onze trackingpijplijn een toestemmings-, bot- of authenticatiecontrole plaatsvindt.

Afmelden voor marketinganalyse

---

Subverwerkers

Naast onze eigen infrastructuur maken wij voor operationele doeleinden gebruik van een klein aantal subverwerkers:

• Cloudflare — wij gebruiken Cloudflare als CDN en als beschermingslaag tegen DDoS-aanvallen. Cloudflare leidt uit het bezoekers-IP een landcode (ISO 3166-1 alpha-2) af en geeft deze door als de `CF-IPCountry`-aanvraagheader. Wij slaan alleen de landcode van 2 letters op, nooit het IP-adres.
• Snelheidsbeperking — wij hanteren op onze marketingpagina's een aanvraaglimiet per IP (60 aanvragen per minuut) als bescherming tegen misbruik. Deze limiet kan af en toe bezoekers treffen die een IP delen (kantoor, school of carrier-grade NAT-uitgang); wanneer de limiet wordt bereikt, volgt een HTTP 429-respons met een `Retry-After`-header.

---

Toegang voor AI-assistenten (MCP)

Als je een AI-assistent via het Model Context Protocol (MCP) met Workkeeping verbindt, kan deze namens jou de gegevens van je kantoor lezen en schrijven. De toegang is altijd begrensd en herroepbaar.

• De toegang is beperkt tot het ene kantoor waarvoor je toestemming geeft, je lidmaatschap daarbinnen en de specifieke OAuth-scopes die je verleent. Standaard alleen-lezen; schrijftoegang vereist uitdrukkelijke toestemming.
• Via een AI-assistent omvatten de benaderde gegevens de klanten en contactpersonen, opdrachten, taken, tijdregistraties en documenten van je kantoor en de statistieken die daaruit worden afgeleid. Er worden nooit betaalkaartgegevens, overheidsidentificatienummers of inloggegevens blootgesteld.
• Elke AI-actie wordt vastgelegd in een auditlogboek dat 180 dagen wordt bewaard.
• Wij slaan alleen een SHA-256-hash van de aanvraagparameters op, nooit de onbewerkte parameters die jij of de assistent verzendt.
• De resultaten worden teruggestuurd naar de externe AI-client die je hebt gekozen om te verbinden. Wat die client met de ontvangen gegevens doet, valt onder zijn eigen privacyvoorwaarden.
• Je kunt elke AI-verbinding op elk moment intrekken via Instellingen → Integraties → AI-assistenten. De intrekking is onmiddellijk van kracht en stopt toekomstige toegang (het wist geen eerdere auditgegevens).

---

Cookies

Wij gebruiken cookies en vergelijkbare technologieën om functionaliteit te bieden en om te begrijpen hoe je onze service gebruikt. Je kunt cookies beheren via de instellingen van je browser.

---

Neem contact op

Als je vragen hebt over dit Privacybeleid, neem dan contact met ons op via [email protected]