← Terug naar home
Privacybeleid
Privacybeleid
Versie 1.1 · Ingangsdatum: 19 oktober 2026
Sinecta BV (hierna: „wij”, „ons” of „Sinecta”) hecht veel waarde aan de privacy van haar gebruikers en de bescherming van persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Dit beleid geldt voor al onze producten en websites, waaronder CertBridge en ContractBridge.
1. Wie zijn wij?
Sinecta BV bouwt software voor IT-dienstverleners. Wij bieden twee producten aan als Software-as-a-Service:
- ContractBridge — synchroniseert licentiegegevens uit leveranciersportalen automatisch met Autotask PSA.
- CertBridge — een ISMS-portaal waarmee dienstverleners de NIS2-compliance van hun klanten begeleiden, beoordelen en rapporteren.
Sinecta BV is de verwerkingsverantwoordelijke voor de gegevens die wij voor onze eigen bedrijfsvoering verwerken. Voor de gegevens die wij in opdracht van een klant in onze applicaties verwerken, treden wij op als verwerker.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend de persoonsgegevens die noodzakelijk zijn voor het verlenen van onze dienst. Het gaat om de volgende categorieën:
- Accountgegevens: gebruikersnaam, e-mailadres, rol en (gehashte) wachtwoord van gebruikersaccounts, inclusief de gegevens die nodig zijn voor tweestapsverificatie.
- Contactgegevens: naam, e-mailadres en telefoonnummer die via een contactformulier op een van onze websites worden ingevuld.
- Bedrijfsgegevens: organisatienaam, KvK-nummer en factuuradres ten behoeve van de abonnementsadministratie.
- Gebruiksgegevens: loggegevens over synchronisaties (tijdstip, portaal, klant, productaantallen) bij ContractBridge, en over invoer en beoordelingen binnen een auditronde bij CertBridge, ten behoeve van foutopsporing en audittrail.
- Technische gegevens: IP-adres, browsertype en sessiegegevens die worden vastgelegd bij het inloggen en gebruiken van de applicatie.
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN-nummers).
3. Op welke grondslag verwerken wij uw gegevens?
- Uitvoering van een overeenkomst: het aanmaken en beheren van uw account, het verlenen van toegang tot de applicatie en het uitvoeren van synchronisaties en beoordelingen.
- Wettelijke verplichting: het bijhouden van een administratie conform fiscale en boekhoudkundige verplichtingen.
- Gerechtvaardigd belang: het beveiligen van onze systemen, het bijhouden van logboeken voor foutopsporing, het bijhouden van bezoekersstatistieken van onze websites zonder cookies, en het verbeteren van onze dienstverlening.
- Toestemming: het verzenden van nieuwsbrieven of commerciële berichten en het plaatsen van analytische cookies van Google Analytics, uitsluitend als u hiervoor expliciet toestemming heeft gegeven.
4. Met wie delen wij uw gegevens?
Wij delen uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van onze dienst of wettelijk verplicht is. Wij maken gebruik van de volgende categorieën verwerkers:
- Hostingpartner: onze applicaties en websites draaien op servers in Nederland. Met onze hostingpartner is een verwerkersovereenkomst gesloten.
- Boekhoud- en facturatiesoftware: voor het opstellen en versturen van facturen.
- Betalingsverwerker: voor de afhandeling van abonnementsbetalingen.
- E-mailprovider: voor het verzenden van transactionele e-mails (wachtwoord-reset, facturen).
- Google Ireland Ltd: voor Google Analytics, alleen als u daarvoor toestemming geeft. Google Ireland is onderdeel van het Amerikaanse Google LLC; gegevens kunnen daardoor in de Verenigde Staten worden verwerkt. Dat gebeurt op basis van het EU-VS Data Privacy Framework, waarbij Google is aangesloten.
Wij verkopen uw gegevens nooit aan derden.
5. Hoe lang bewaren wij uw gegevens?
- Accountgegevens: zolang uw abonnement actief is, en maximaal 12 maanden na beëindiging.
- Synchronisatielogs: maximaal 90 dagen, daarna automatisch verwijderd.
- Auditgegevens in CertBridge: zolang de auditcyclus loopt en daarna in het archief, zolang de Klant dat archief wil behouden — een NIS2-evaluatie is drie jaar geldig.
- Contactformulier: maximaal 2 jaar na ontvangst.
- Factuurgegevens: 7 jaar conform de fiscale bewaarplicht.
- Bezoekersstatistiek van de websites: 400 dagen, daarna automatisch verwijderd.
- Google Analytics: 2 maanden, daarna verwijderd door Google.
6. Cookies en bezoekersstatistiek
Onze websites (sinecta.eu, contractbridge.eu en certbridge.eu) gebruiken functionele cookies die noodzakelijk zijn voor de werking van het contactformulier en de taalselectie. Wij plaatsen geen advertentiecookies en delen geen gegevens met advertentienetwerken.
Eigen bezoekersstatistiek, zonder cookies. Per bekeken pagina leggen wij vast welke pagina het was, de taal, het soort apparaat (computer, tablet of telefoon) en via welke website u kwam. Uw IP-adres en browsergegevens gebruiken wij alleen om binnen één dag herhaalde bezoeken te herkennen: daarvoor maken wij er een code van met een sleutel die elke nacht wordt vervangen en weggegooid. Het IP-adres zelf slaan wij niet op, en na die dag is de code aan niemand meer te koppelen. Deze statistiek geldt voor alle drie de websites en wordt alleen door Sinecta gebruikt.
Google Analytics, alleen met uw toestemming. Kiest u in de melding onderaan de pagina voor „Accepteren”, dan plaatst Google Analytics cookies (_ga en _ga_…) om het gebruik van de website te meten. Wij sturen daarbij alleen het pad van de pagina en de taal mee, hebben Google Signals en advertentiepersonalisatie uitgeschakeld en gebruiken deze gegevens niet voor advertenties. Uw keuze bewaren wij in uw browser; u wijzigt hem via „Cookies” onderaan elke pagina. Kiest u voor „Weigeren”, dan laden wij Google Analytics niet.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, onrechtmatige toegang of ongeautoriseerde verwerking. Dit omvat onder meer:
- Versleuteling van gegevens in transit (HTTPS/TLS) en in rust.
- Wachtwoord-hashing met een veilig algoritme (bcrypt).
- Tweefactorauthenticatie (TOTP) voor gebruikersaccounts.
- Autorisatie per rol en per klantorganisatie, server-side afgedwongen.
- Regelmatige back-ups op een geïsoleerde locatie.
8. Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op vergetelheid: u kunt verzoeken uw persoonsgegevens te laten verwijderen, tenzij wij een wettelijke bewaarplicht hebben.
- Recht op beperking van verwerking: u kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden.
- Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat opvragen.
- Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang.
Stuur uw verzoek naar info@sinecta.eu. Wij reageren binnen 30 dagen.
9. Klacht indienen
Als u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen in dit beleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte ingangsdatum. Wij raden u aan dit beleid periodiek te raadplegen.
11. Contact
Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via: