Privacyverklaring

Werkbank is een dienst van Wabi-Sabi Livingware, handelend onder de naam Werkbank, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 99427214 en btw-nummer NL005385788B45, hierna “Werkbank”, “wij”.

Contact voor privacyvragen: sam@getwerkbank.app.

Werkbank verwerkt persoonsgegevens in twee rollen:

• Verwerkingsverantwoordelijke voor de gegevens van studio-eigenaren en teamleden die een Werkbank-account hebben (registratie, facturatie, support).
• Verwerker voor de gegevens die een aangesloten studio in Werkbank invoert over haar cursisten. De studio is daarvoor de verwerkingsverantwoordelijke; de afspraken staan in de verwerkersovereenkomst.

a. Studio-gebruikers (accounthouders)

b. Cursisten (ingevoerd door de studio, zonder eigen account)

Voor deze gegevens is de studio verwerkingsverantwoordelijke; wij verwerken ze uitsluitend in opdracht van de studio.

We vragen cursisten niet om meer dan nodig. Vrije-tekstvelden (bijv. een breuk-notitie) kunnen gevoeliger informatie bevatten dan bedoeld; we raden studio’s aan die kort en zakelijk te houden.

• Account­gegevens: zolang je een Werkbank-account hebt. Zeg je op, dan verwijderen we je studio en de bijbehorende gegevens; je kunt vooraf een export maken. Facturatiegegevens bewaren we maximaal 7 jaar wanneer een fiscale bewaarplicht dat vereist.
• Cursistgegevens: zolang de studio ze bewaart. Een studio kan een cursist op elk moment verwijderen en kan in de instellingen automatische opschoning aanzetten (bijv. cursisten die een ingestelde periode niet meer op een lopende lichting of cursus staan, worden automatisch verwijderd).
• Verzendlogs: maximaal 24 maanden, daarna automatisch verwijderd (inclusief het bewaarde e-mailadres).
• Inlog- en herstel-tokens: vervallen binnen minuten tot een uur en worden daarna opgeruimd.
• Server- en beveiligingslogs met IP-adressen: maximaal 90 dagen, tenzij langer nodig is voor onderzoek naar een beveiligingsincident.

Voor de eigen, cookieloze telling van knopgebruik op de website registreren we per gebeurtenis alleen het type, de taal, de pagina en de datum; geen IP-adres en geen user-agent.

We verkopen geen gegevens. We schakelen dienstverleners in die nodig zijn om Werkbank te laten werken. Met elk van hen is (of wordt) een verwerkersovereenkomst gesloten.

De actuele lijst staat in de verwerkersovereenkomst. Wijzigingen kondigen we vooraf aan.

We streven ernaar alle gegevens binnen de EER te verwerken. Waar een dienstverlener buiten de EER zit of een Amerikaans moederbedrijf heeft, gebeurt doorgifte op basis van de EU-modelcontractbepalingen (SCC’s) en/of een adequaatheidsbesluit.

• Verkeer uitsluitend via HTTPS; HSTS afgedwongen.
• Wachtwoorden opgeslagen als argon2id-hash; tijdelijke blokkade na herhaalde mislukte inlogpogingen; snelheidslimiet op inlog-, registratie- en linkverzoeken.
• Toegang tot studiogegevens is per studio afgeschermd; alleen uitgenodigde teamleden komen erbij, met rollen (eigenaar / beheerder / teamlid).
• Foutmonitoring en analyse zijn zo ingesteld dat persoonsgegevens (namen, e-mail, tokens) er niet in meegestuurd worden.
• Back-ups van de database via Neon, uitsluitend voor herstel na een storing of incident.

Werkbank gebruikt geen tracking- of advertentiecookies. Voor inloggen plaatsen we een noodzakelijke sessiecookie. Voor productanalyse gebruiken we PostHog (EU) alleen na je toestemming; daarbij staat het automatisch vastleggen van formulierinhoud uit en verwerken we geen profielen van niet-ingelogde bezoekers. Lees meer in ons cookiebeleid.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens, en het recht een gegeven toestemming in te trekken.

• Studio-gebruiker: mail sam@getwerkbank.app. Een volledige export van je studiogegevens kan via Stookkosten › Exporteren.
• Cursist: jouw gegevens staan in Werkbank omdat je studio Werkbank gebruikt. Richt je verzoek tot inzage, correctie of verwijdering aan je studio; die kan dat direct in Werkbank uitvoeren. Afmelden voor actie-/nieuwsmail kan zelf via de link onderaan zo’n mail. Kom je er met je studio niet uit, mail dan sam@getwerkbank.app.

Vermoed je een datalek of beveiligingsprobleem? Meld het zo snel mogelijk aan sam@getwerkbank.app. Bij een datalek met risico voor betrokkenen informeren wij de betrokken studio’s zonder onnodige vertraging en, waar vereist, de Autoriteit Persoonsgegevens binnen 72 uur.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt.

We kunnen deze verklaring aanpassen. Wezenlijke wijzigingen kondigen we aan via de app of per e-mail. De datum bovenaan geeft de laatste versie aan.