Privacybeleid

1. Inleiding

Mandelig Beheer, onderdeel van PITL, respecteert uw privacy en draagt er zorg voor dat uw persoonsgegevens worden beschermd. Dit privacybeleid is van toepassing op alle persoonsgegevens die wij verwerken via mandelig-beheer.nl en de daaraan gekoppelde portalen.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

2.1 Contactgegevens

• Naam, e-mailadres, telefoonnummer
• Adresgegevens

2.2 Accountgegevens

• Inloggegevens (e-mailadres en versleuteld wachtwoord)
• Rol binnen de organisatie (beheerder, bewoner)
• Profielgegevens

2.3 Financiële gegevens

• Bankrekeningnummer (IBAN) voor facturatie
• Factuurhistorie en betalingsgegevens

2.4 Technische gegevens

• IP-adres en browsertype (voor beveiliging)
• Inlogtijdstippen en sessiegegevens

2.5 Websitestatistieken

Om te zien hoe onze website wordt gebruikt leggen wij bezoekgegevens vast. Dat gebeurt volledig in eigen beheer: er komt geen externe analysedienst aan te pas en er worden geen gegevens met derden gedeeld.

• De bezochte pagina en het tijdstip
• Een verkort IP-adres, waarbij het laatste deel is weggelaten (bijvoorbeeld 84.25.13.x) — het volledige adres wordt hiervoor niet bewaard
• Browser- en apparaatcategorie (bijvoorbeeld "Chrome/Desktop"), niet de volledige browserinformatie
• Of u via een zoekmachine, een externe link of rechtstreeks binnenkwam, en zo ja van welk domein
• Klikken op links en knoppen, verzonden formulieren (niet de inhoud ervan), geopende vragen in de veelgestelde vragen, en hoe ver u op een pagina scrolt

Hiervoor worden geen cookies geplaatst. Om losse paginaweergaven aan één bezoek te kunnen koppelen gebruiken wij een versleutelde kenmerkcode die wordt afgeleid uit uw IP-adres, browser en de datum van vandaag. Die code is niet terug te rekenen naar uw IP-adres en verandert elke dag, waardoor bezoeken niet over meerdere dagen aan elkaar te koppelen zijn. Wij kunnen u hiermee niet identificeren.

3. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanbieden en onderhouden van het platform
• Beheer van gebruikersaccounts
• Facturatie en betalingsverwerking
• Communicatie over het platform en de dienstverlening
• Beveiliging en fraudepreventie
• Het meten en verbeteren van het gebruik van onze website
• Voldoen aan wettelijke verplichtingen

4. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: verwerking is noodzakelijk voor het leveren van onze diensten
• Wettelijke verplichting: o.a. fiscale bewaarplicht
• Gerechtvaardigd belang: beveiliging van het platform, fraudepreventie, en websitestatistieken in eigen beheer — die zijn cookieloos, gebruiken een verkort IP-adres en worden niet met derden gedeeld
• Toestemming: waar van toepassing, bijv. bij het versturen van nieuwsbrieven

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

Gegevens	Bewaartermijn
Accountgegevens	Tot 6 maanden na beëindiging abonnement
Financiële gegevens	7 jaar (fiscale bewaarplicht)
Loggegevens	12 maanden
Contactformulier	Tot 12 maanden na afhandeling
Paginaweergaven (statistieken)	12 maanden
Klikgegevens (statistieken)	6 maanden

6. Delen met derden

Wij delen uw gegevens niet met derden, tenzij:

• Dit noodzakelijk is voor de dienstverlening (bijv. betalingsprovider)
• Wij hiertoe wettelijk verplicht zijn
• U hiervoor toestemming heeft gegeven

Wij verkopen nooit persoonsgegevens aan derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

• Versleutelde verbindingen tussen uw browser en onze servers
• Wachtwoorden worden versleuteld opgeslagen en zijn niet leesbaar
• Beheerders loggen in met een extra verificatiecode naast hun wachtwoord
• Hosting in Nederland
• Regelmatige beveiligingsupdates
• Toegangscontrole op basis van rollen

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u verwerken
• Correctie: u kunt onjuiste gegevens laten aanpassen
• Verwijdering: u kunt verzoeken uw gegevens te verwijderen
• Overdracht: u kunt uw gegevens in een gangbaar formaat ontvangen
• Bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen
• Beperking: u kunt verzoeken de verwerking te beperken

Neem contact op via privacy@mandelig-beheer.nl om uw rechten uit te oefenen. Wij reageren binnen 30 dagen.

9. Cookies

Mandelig-beheer maakt uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van het platform (sessiecookies). Wij plaatsen geen tracking- of advertentiecookies. Een uitgebreide uitleg over welke cookies worden gebruikt en waarom vindt u in onze veelgestelde vragen.

Ook onze websitestatistieken werken zonder cookies. Welke gegevens wij daarvoor vastleggen en hoe lang wij die bewaren staat in paragraaf 2.5.

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren wij u per e-mail.

11. Klachten

Heeft u een klacht over de wijze waarop wij met uw persoonsgegevens omgaan? Neem dan contact met ons op via privacy@mandelig-beheer.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).