1. Wie is verantwoordelijk?
CasBizz Holding B.V., handelend onder de naam Screentext, is verwerkingsverantwoordelijke voor account-, contract-, beveiligings- en facturatiegegevens. Onze volledige contactgegevens staan op de contactpagina.
Voor tekst die een klant via ScreenText verwerkt, is de klant doorgaans verwerkingsverantwoordelijke en handelt Screentext als verwerker. Hiervoor is een verwerkersovereenkomst beschikbaar.
2. Welke gegevens verwerken we?
- organisatiegegevens, namen, zakelijke e-mailadressen, rollen en accountstatus;
- facturatiegegevens en betaalreferenties, waaronder Mollie-klant-, betaal-, abonnements- en mandaatnummers;
- inlog-, sessie- en beveiligingsgegevens, zoals IP-adressen, apparaatinformatie en auditgebeurtenissen;
- supportcommunicatie en gegevens die een gebruiker zelf bij een supportvraag verstrekt;
- versleutelde scherminhoud, initialisatievectoren en versleutelde sessiesleutels.
Schermtekst wordt in de browser met AES-256-GCM end-to-end versleuteld. De server bewaart en verzendt uitsluitend de versleutelde inhoud en beschikt normaal niet over de sleutel om deze te lezen. Alleen na een uitdrukkelijk goedgekeurde, tijdelijke supporttoegang kan een aangewezen medewerker toegang krijgen.
3. Doeleinden en grondslagen
- uitvoering van de overeenkomst: accounts, de ScreenText-dienst, abonnementen en ondersteuning leveren;
- gerechtvaardigd belang: beveiliging, misbruikpreventie, foutonderzoek en verbetering van de dienst;
- wettelijke verplichting: administratie, belastingbewaring en bevoegde verzoeken;
- toestemming, wanneer een specifieke verwerking daar wettelijk om vraagt.
4. Dienstverleners en ontvangers
We schakelen zorgvuldig gekozen leveranciers in voor hosting, e-mailbezorging, opslag/back-ups en betaalverwerking. Mollie verwerkt betalingsgegevens als zelfstandig verwerkingsverantwoordelijke volgens de eigen privacyverklaring. Leveranciers ontvangen alleen de gegevens die nodig zijn voor hun taak.
Gegevens worden niet verkocht. We verstrekken ze alleen wanneer dat voor de dienst nodig of wettelijk verplicht is.
5. Bewaartermijnen
Actieve schermsessies hebben een vooraf ingestelde eindtijd. Na het verstrijken of sluiten van de sessie worden de versleutelde tekst en verpakte sleutels onomkeerbaar verwijderd. Account- en contractgegevens bewaren we gedurende de overeenkomst en daarna zolang dit nodig is voor geschillen of wettelijke plichten. Financiële administratie wordt in beginsel zeven jaar bewaard. Beveiligings- en auditgegevens worden niet langer bewaard dan noodzakelijk voor beveiliging en verantwoording.
6. Beveiliging en internationale doorgifte
We gebruiken onder meer versleuteld transport, end-to-endversleuteling van scherminhoud, rolgebaseerde toegang, sterke authenticatie, tijdelijke supporttoegang en auditregistratie. Als een leverancier buiten de Europese Economische Ruimte verwerkt, gebruiken we een wettelijk erkend doorgiftemechanisme waar dat vereist is.
7. Cookies en lokale opslag
ScreenText gebruikt uitsluitend functionele cookies en browseropslag die nodig zijn voor aanmelden, beveiliging, sessiebeheer, voorkeuren en de versleutelde verbinding. We gebruiken geen advertentiecookies op de openbare website.
8. Rechten en klachten
Je kunt, voor zover van toepassing, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Stuur een verzoek naar info@casbizz.nl. We kunnen om identificatie vragen. Voor inhoud die namens een klantorganisatie wordt verwerkt, neem je eerst contact op met die organisatie.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
We kunnen deze verklaring aanpassen wanneer de dienst of wetgeving verandert. De datum bovenaan vermeldt de actuele versie.