Gate Software - Privacy Beleid

Over ons privacybeleid

Gate Software doet alles om uw privacy te waarborgen. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten hebben verzameld. GateSoftware is ISO 27001 gecertificeerd. Ons ISO 27001 management systeem bewaakt dat veiligheid van digitale systemen en het privacy voor alle gebruikers optimaal is.

Wij stellen uw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden. Dit privacybeleid is van toepassing op het gebruik van de website en de daarop ontsloten dienstverlening van GateSoftware. De ingangsdatum voor de geldigheid van deze voorwaarden is 01/04/2021, met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies.

Welke persoonsgegevens verzamelen wij?

Wanneer u onze website bezoekt, onze diensten gebruikt of contact met ons opneemt, kunnen wij de volgende persoonsgegevens verzamelen:

  • Naam en contactgegevens (e-mailadres, telefoonnummer)
  • Bedrijfsinformatie
  • Technische gegevens (IP-adres, browsertype, apparaatinformatie)
  • Gebruiksgegevens (hoe u onze website en diensten gebruikt)
  • Communicatiegegevens (uw correspondentie met ons)

Hoe gebruiken wij uw persoonsgegevens?

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

  • Om onze diensten te leveren en te verbeteren
  • Om met u te communiceren over onze diensten
  • Om te voldoen aan wettelijke verplichtingen
  • Om onze legitieme bedrijfsbelangen te beschermen

Alle verwerking van persoonsgegevens gebeurt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Cookies

Gate Software gebruikt alleen Google Analytics voor analytische doeleinden. Deze cookies worden gebruikt om statistieken te verzamelen over het gebruik van de website of mobiele applicatie, bijvoorbeeld: de datum en tijd van het bezoek, de duur van de sessie, de bezochte pagina's of schermen, of het aantal bezoekers.

Voor noodzakelijke cookies is geen toestemming vereist, noch voor analytische cookies als deze weinig impact hebben op de privacy.

Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.

Onze ISO 27001-certificering toont onze toewijding aan het handhaven van de hoogste normen voor informatiebeveiliging.

Authenticatie via Derden (OAuth 2.0)

Onze applicaties bieden de mogelijkheid om in te loggen via externe authenticatieproviders, met name Google en Microsoft, via het industriestandaard OAuth 2.0-protocol. Wanneer u ervoor kiest om via een van deze providers in te loggen, willen wij dat u precies begrijpt hoe uw gegevens worden behandeld.

Welke gegevens wij opvragen

Wanneer u zich authenticeert via Google of Microsoft, vragen wij uitsluitend de minimale informatie op die nodig is voor authenticatie en accountidentificatie:

  • Uw naam (zoals geregistreerd bij de provider)
  • Uw e-mailadres
  • Uw profielidentificatie (een uniek account-ID)

Wij vragen geen toegang tot uw contacten, agenda, bestanden, foto's of andere gegevens die bij Google of Microsoft zijn opgeslagen. Wij vragen uitsluitend machtigingen die strikt noodzakelijk zijn voor authenticatiedoeleinden.

Hoe wij deze gegevens gebruiken

De informatie verkregen via OAuth-authenticatie wordt uitsluitend gebruikt voor de volgende doeleinden:

  • Het verifiëren van uw identiteit en het authenticeren van uw toegang tot onze applicatie
  • Het aanmaken en onderhouden van uw gebruikersaccount binnen ons systeem
  • Het communiceren met u over uw account en onze diensten, uitsluitend met uw uitdrukkelijke toestemming

Wat wij NIET doen met uw gegevens

Gate Software verplicht zich nadrukkelijk tot de volgende beperkingen met betrekking tot gegevens verkregen via Google en Microsoft OAuth:

  • Wij verkopen, verhuren of verstrekken uw gegevens niet aan derden, waaronder adverteerders, datahandelaren of informatieverkopers
  • Wij gebruiken uw gegevens niet voor advertenties, retargeting of enige vorm van marketingprofilering
  • Wij gebruiken uw gegevens niet voor kredietwaardigheidsbeoordeling of leningbeslissingen
  • Wij gebruiken uw gegevens niet voor surveillance- of trackingdoeleinden
  • Wij dragen uw gegevens niet over aan derden, tenzij strikt noodzakelijk voor het leveren van de door u gevraagde dienst, voor beveiligingsdoeleinden of om te voldoen aan de toepasselijke wetgeving
  • Wij verzamelen, bewaren of gebruiken uw gegevens niet zonder uw voorafgaande, geïnformeerde en uitdrukkelijke toestemming

Google API Services — Beperkt Gebruik

Het gebruik en de overdracht door Gate Software aan andere apps van informatie ontvangen van Google API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Beperkt Gebruik. Dit betekent dat gegevens verkregen van Google API's uitsluitend worden gebruikt om gebruikersgerichte functies te bieden of te verbeteren die prominent aanwezig zijn in onze applicatie. Wij staan niet toe dat medewerkers uw gegevens lezen, tenzij u uitdrukkelijke toestemming heeft gegeven, het noodzakelijk is voor beveiligingsdoeleinden of vereist is om te voldoen aan de toepasselijke wetgeving.

Microsoft Identity Platform Naleving

Onze integratie met Microsoft-authenticatie voldoet aan het Microsoft Identity Platform-beleid en het Microsoft Graph-machtigingenmodel. Wij vragen uitsluitend de minimaal vereiste machtigingen en behandelen alle gegevens in overeenstemming met de gegevensbeschermingsvereisten van Microsoft en de toepasselijke AVG/GDPR-wetgeving.

Uw toestemming en controle

Authenticatie via Google of Microsoft is volledig vrijwillig. U kunt kiezen voor alternatieve authenticatiemethoden indien beschikbaar. Wanneer u zich via OAuth authenticeert, toont de provider (Google of Microsoft) duidelijk welke machtigingen worden gevraagd voordat u toegang verleent. U kunt de toegang op elk moment intrekken via uw Google Account-instellingen (myaccount.google.com) of Microsoft Account-instellingen (account.microsoft.com).

Gate Software respecteert uw privacy en zal nooit persoonsgegevens verzamelen, verwerken of gebruiken die via externe authenticatieproviders zijn verkregen zonder uw uitdrukkelijke, geïnformeerde en schriftelijke toestemming. Eventuele wijzigingen in de manier waarop wij gegevens gebruiken die via deze providers zijn verkregen, vereisen hernieuwde toestemming van u voordat nieuwe verwerking plaatsvindt.

AVG/GDPR rechtsgrondslag

De verwerking van persoonsgegevens verkregen via OAuth-authenticatie is gebaseerd op artikel 6, lid 1, onder a) van de Algemene Verordening Gegevensbescherming (AVG) — uw uitdrukkelijke toestemming. U heeft het recht om deze toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Om uw toestemming in te trekken of verwijdering van uw authenticatiegegevens aan te vragen, kunt u contact opnemen met onze privacy officer via de onderstaande contactgegevens.

Uw Rechten

Volgens de wet op de gegevensbescherming heeft u rechten, waaronder:

  • Uw recht op inzage
  • Uw recht op rectificatie
  • Uw recht op verwijdering
  • Uw recht op beperking van verwerking
  • Uw recht op gegevensoverdraagbaarheid
  • Uw recht om bezwaar te maken

Om een van deze rechten uit te oefenen, kunt u contact opnemen met onze privacy officer.

Contact Informatie

Als u vragen heeft over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:

Gate Software
Ellen Pankhurststraat 1A52032MD Tilburg
info@gatesoftware.nl
+31 85 130 4880