AVG / GDPR Conform · Privacy Statement

Privacybeleid Swabsy

Dit privacybeleid legt uit hoe Swabsy persoonsgegevens verzamelt, gebruikt, beveiligt en bewaart wanneer u gebruikmaakt van ons softwareplatform of onze website.

Laatst gewijzigd: 13 september 2026·Versie 2.4

1Wie is de verwerkingsverantwoordelijke?

Swabsy B.V. (hierna: "Swabsy", "wij" of "ons"), ingeschreven in het Handelsregister van de Kamer van Koophandel, is de aanbieder van de Swabsy bedrijfssoftware voor de schoonmaakbranche.

Bedrijfsnaam: Swabsy B.V.

Vestiging: Nederland

Privacy Helpdesk:[email protected]

Algemene ondersteuning:[email protected]

Let op: Wanneer onze zakelijke klanten (schoonmaakbedrijven) persoonsgegevens van hún werknemers of opdrachtgevers invoeren in de Swabsy software, treedt het schoonmaakbedrijf op als Verwerkingsverantwoordelijke en Swabsy als Verwerker. Hiervoor is onze Verwerkersovereenkomst (DPA) van toepassing.

2Welke gegevens verzamelen wij van u?

Wij verwerken persoonsgegevens die u rechtstreeks aan ons verstrekt bij het aanmaken van een account, het aanvragen van een demonstratie of het gebruik van onze applicatie:

  • Accountgegevens beheerder: Voor- en achternaam, zakelijk e-mailadres, telefoonnummer, gehashte wachtwoorden en tweestapsverificatie (2FA) configuraties.
  • Bedrijfsgegevens: Bedrijfsnaam, KvK-nummer, btw-identificatienummer, factuuradres en IBAN/mandaatgegevens voor incasso.
  • Gebruiks- en inloggegevens: IP-adres, browser- en apparaatinformatie, datum en tijdstip van inloggen, en audit logs van cruciale systeemacties ter beveiliging tegen ongeautoriseerde toegang.
  • Correspondentie: E-mails, supportberichten of contactformulier-inzendingen.

3Doeleinden en rechtsgronden (Art. 6 AVG)

Uitvoering van de overeenkomst

Het leveren van de softwaretoegang, het aanmaken van uw werkomgeving, operationele communicatie en het faciliteren van facturatie en support.

Wettelijke verplichtingen

Het naleven van fiscale bewaarplichten (fiscale bewaarplicht van 7 jaar voor de Belastingdienst conform art. 52 AWR).

Gerechtvaardigd belang

Het beveiligen van ons platform tegen misbruik, DDoS-aanvallen en account-takeover, en het optimaliseren van de systeemprestaties.

Toestemming

Wanneer u ons expliciet toestemming geeft, bijvoorbeeld voor het ontvangen van onze vakgerichte productupdates en nieuwsbrieven.

4Delen van gegevens & Subverwerkers

Swabsy verkoopt uw gegevens nooit aan derden en stelt deze niet ter beschikking voor advertentiedoeleinden. Wij schakelen uitsluitend zorgvuldig geselecteerde subverwerkers in die contractueel gebonden zijn aan strikte beveiligings- en geheimhoudingseisen:

Hosting & ServerinfrastructuurGecertificeerde datacenters in Nederland (ISO-27001 conform)
NL / EER
Mollie B.V.Afhandeling van online iDEAL-transacties en SEPA-incasso's onder toezicht van DNB
Nederland
E-mailtransacties & NotificatiesVersturen van wachtwoordherstel, facturen en systeemmeldingen via beveiligde SMTP
EER

5Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

  • Accountgegevens: Bewaard zolang uw abonnement actief is. Na opzegging worden operationele gegevens na 30 dagen definitief gewist of geanonimiseerd.
  • Financiële administratie en facturen: 7 jaar conform de wettelijke fiscale bewaarplicht van de Belastingdienst.
  • Beveiligings- en auditlogs: Maximaal 12 maanden ter detectie van incidenten en beveiligingsanalyse.

6Cookies & Tracking

Swabsy gebruikt geen tracking cookies van derden of advertentienetwerken. Wij plaatsen uitsluitend:

  • Functionele cookies: Noodzakelijk om in te loggen, uw sessie te beveiligen en weergavevoorkeuren (zoals licht/donker modus) te onthouden.
  • Privacy-vriendelijke analytics: Geaggregeerde statistieken zonder IP-tracking of fingerprinting om de prestaties van onze pagina's te analyseren.

7Uw rechten conform de AVG

Onder de Algemene Verordening Gegevensbescherming heeft u diverse wettelijke rechten ten aanzien van uw persoonsgegevens:

Recht op inzage U kunt opvragen welke gegevens wij van u verwerken.
Recht op rectificatie U kunt onjuiste gegevens direct laten corrigeren.
Recht op gegevenswissing U kunt verzoeken om verwijdering van uw account en gegevens ('recht op vergetelheid').
Recht op dataportabiliteit U kunt uw data opvragen in een gestructureerd en gangbaar machineleesbaar formaat.

Wilt u gebruikmaken van een van deze rechten? Stuur een verzoek naar [email protected]. Wij reageren uiterlijk binnen 30 dagen. U heeft tevens het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens.