Privacybeleid

Technolay OÜ (registratienummer 17546223) is een in Estland geregistreerde onderneming. Technolay beheert een complianceplatform (de ‘Dienst’) waarmee organisaties (‘Klanten’) naleving kunnen volgen, aantonen en beheren.

Dit beleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken en beschermen wanneer u de Dienst of website gebruikt of anderszins met ons communiceert.

• Account- en organisatiegegevens — namen, zakelijke e-mailadressen, functies en bedrijfsinformatie uit de onboarding.
• Connectorgegevens — met uitdrukkelijke toestemming alleen-lezen configuratie- en beveiligingsgegevens. Deze kunnen beperkte e-mails of account-ID's bevatten. Wij vragen geen schrijftoegang en bewaren referenties versleuteld.
• Documenten en bewijs — beleid, procedures en bewijs dat Klanten uploaden of schrijven.
• Gebruiks- en technische gegevens — logs, browser, apparaat, IP-adres en gegevens die nodig zijn voor werking, beveiliging en verbetering.
• AI-verwerking — relevante controletekst en systeemgegevens voor analyse en schrijfhulp.

Wij verwerken gegevens volgens artikel 6 AVG voor:

• Levering en onderhoud — uitvoering overeenkomst (art. 6(1)(b)).
• Beveiliging, fraudepreventie en integriteit — gerechtvaardigd belang (art. 6(1)(f)).
• Wettelijke verplichtingen — wettelijke verplichting (art. 6(1)(c)).
• Verbetering en ondersteuning — gerechtvaardigd belang of toestemming waar vereist.

Wij gebruiken onderstaande leveranciers en melden materiële wijzigingen wanneer onze contractuele afspraken dit vereisen.

• Supabase — database en bestanden in de EU.
• Vercel — hosting van applicatie en website.
• IBM watsonx — AI-analyse en schrijfhulp, geconfigureerd in de IBM Cloud-regio Frankfurt (eu-de).
• Supabase Auth — authenticatie en zakelijke SSO.
• Resend — transactionele e-mail.
• Sentry — fout- en prestatiemonitoring.

Wij bewaren gegevens naar categorie en doel. Verwijdering blijft onderworpen aan back-uptermijnen en zwaarder wegende wettelijke verplichtingen.

• Account en workspace — actief account plus 90 dagen.
• Compliancebewijs en beheerde documenten — 7 jaar vanaf creatie of accountduur plus 2 jaar, indien langer.
• Beveiligings- en auditlogs — doorlopend 2 jaar.
• Support- en transactionele communicatie — 3 jaar.
• Facturen — 7 jaar conform toepasselijke Estse boekhoud- en belastingregels.
• Back-ups — gewist binnen 30–90 dagen na primaire verwijdering.

Primaire database- en bestandsinfrastructuur staat in de Europese Unie.

AI-analyse en schrijfhulp gebruiken IBM watsonx in de IBM Cloud-regio Frankfurt (eu-de). Als IBM of goedgekeurde subverwerkers beperkte servicegegevens buiten de EER verwerken, gelden passende waarborgen, waaronder EU-standaardcontractbepalingen.

Wij gebruiken versleuteling tijdens transport en opslag, tenantisolatie via rijtoegang, MFA voor beheerders, auditregistratie en minimale rechten voor gekoppelde systemen.

Voor zover wettelijk van toepassing kunt u rechten uitoefenen via info@technolay.com. Klanten kunnen export of verwijdering ook in het product aanvragen.

• Inzage.
• Correctie.
• Verwijdering.
• Beperking of bezwaar.
• Overdraagbaarheid.
• Intrekken van toestemming.
• Klacht bij de Estse of lokale toezichthouder.

Onze openbare website werkt zonder analyse-, advertentie-, profilerings- of voorkeurscookies. Er worden geen optionele cookies geplaatst en de taal staat in de URL.

Vercel kan verzoekmetadata verwerken voor beveiliging en levering. Formulieren verzenden informatie om te antwoorden. De aangemelde Dienst gebruikt noodzakelijke sessie- en beveiligingstechnologie.

De Dienst is bedoeld voor zakelijk gebruik door volwassen professionals en niet gericht op personen onder 16 jaar.

Wij kunnen dit beleid bijwerken. Materiële wijzigingen worden via de Dienst, e-mail of een andere passende kennisgeving gemeld.

Stuur vragen, verzoeken of zorgen over privacy naar onderstaande contactgegevens.