Privacyverklaring — RelayPro


<style>
  .rp-legal { max-width: 720px; margin: 0 auto; padding: 48px 24px 64px; font-family: -apple-system, BlinkMacSystemFont, 'Segoe UI', sans-serif; color: #1a1a2e; line-height: 1.7; }
  .rp-legal h1 { font-size: 28px; font-weight: 700; margin-bottom: 8px; letter-spacing: -0.02em; }
  .rp-legal .rp-legal-meta { font-size: 13px; color: #6b7280; margin-bottom: 32px; }
  .rp-legal h2 { font-size: 18px; font-weight: 600; margin: 28px 0 12px; color: #1a1a2e; }
  .rp-legal h3 { font-size: 15px; font-weight: 600; margin: 20px 0 8px; color: #374151; }
  .rp-legal p, .rp-legal li { font-size: 14px; color: #374151; }
  .rp-legal ul { padding-left: 20px; margin: 8px 0 16px; }
  .rp-legal li { margin-bottom: 4px; }
  .rp-legal a { color: #4f46e5; text-decoration: none; }
  .rp-legal a:hover { text-decoration: underline; }
  .rp-legal table { width: 100%; border-collapse: collapse; margin: 12px 0 16px; font-size: 13px; }
  .rp-legal th, .rp-legal td { padding: 8px 10px; border: 1px solid #e5e7eb; text-align: left; }
  .rp-legal th { background: #f9fafb; font-weight: 600; color: #374151; }
  .rp-legal .rp-legal-footer { margin-top: 40px; padding-top: 20px; border-top: 1px solid #e5e7eb; font-size: 12px; color: #9ca3af; }
</style>

<div class="rp-legal">
  <h1>Privacyverklaring</h1>
  <p class="rp-legal-meta">Laatst bijgewerkt: 29 maart 2026 &middot; Versie 2.0</p>

  <h2>1. Wie zijn wij</h2>
  <p>RelayPro is een product van Bwiser AI & Software Solutions B.V.. TC Swiss is verwerkingsverantwoordelijke voor de persoonsgegevens die via dit portaal worden verwerkt; Bwiser AI & Software Solutions B.V. treedt daarbij op als verwerker.</p>
  <ul>
    <li><strong>Bedrijf:</strong> TC Swiss</li>
    <li><strong>Adres:</strong> Nijverheidsweg 4C
3481 MB Harmelen</li>
    <li><strong>KvK:</strong> 63755432</li>
    <li><strong>Privacy contact:</strong> <a href="mailto:privacy@tcswiss.nl">privacy@tcswiss.nl</a></li>
    <li><strong>Website:</strong> <a href="https://www.relaypro.nl">www.relaypro.nl</a></li>
  </ul>

  <h2>2. Rolverdeling: verwerkingsverantwoordelijke en verwerker</h2>
  <p>RelayPro verwerkt persoonsgegevens in twee rollen:</p>
  <ul>
    <li><strong>Verwerkingsverantwoordelijke</strong> voor accountgegevens van gebruikers (medewerkers van onze klanten) en voor het functioneren van het platform.</li>
    <li><strong>Verwerker</strong> voor de eindklantgegevens (leads, klanten) die onze klanten invoeren in RelayPro. De klantorganisatie is voor deze gegevens de verwerkingsverantwoordelijke.</li>
  </ul>
  <p>Met klantorganisaties die eindklantgegevens verwerken via RelayPro sluiten wij een verwerkersovereenkomst conform artikel 28 AVG.</p>

  <h2>3. Welke persoonsgegevens verwerken wij</h2>

  <h3>Accountgegevens (gebruikers)</h3>
  <ul>
    <li>Naam, e-mailadres, telefoonnummer</li>
    <li>Wachtwoord (versleuteld opgeslagen, nooit leesbaar)</li>
    <li>Rol en werkruimte-toewijzing</li>
    <li>2FA-configuratie (TOTP-geheim, backup codes — versleuteld)</li>
  </ul>

  <h3>Eindklantgegevens (ingevoerd door gebruikers)</h3>
  <ul>
    <li>Naam, adres, postcode, woonplaats</li>
    <li>E-mailadres, telefoonnummer</li>
    <li>Product- en offertegegevens</li>
    <li>Afspraakgegevens (datum, tijd, type, locatie)</li>
    <li>Financiele gegevens (factuurbedragen, betalingsstatus)</li>
    <li>Digitale handtekeningen op formulieren</li>
    <li>Foto's en documenten (schouwformulieren, opleverdocumenten)</li>
  </ul>

  <h3>Technische gegevens</h3>
  <ul>
    <li>IP-adres, browsertype, besturingssysteem</li>
    <li>Inlogmomenten en sessiegegevens</li>
    <li>Activiteitenlog (acties binnen het platform)</li>
  </ul>

  <h2>4. Doeleinden en rechtsgronden</h2>
  <p>Wij verwerken persoonsgegevens uitsluitend voor onderstaande doeleinden, elk met een wettelijke grondslag op basis van de AVG:</p>

  <table>
    <tr><th>Doel</th><th>Rechtsgrond (art. 6 AVG)</th></tr>
    <tr><td>Levering en werking van RelayPro</td><td>Uitvoering overeenkomst (lid 1 sub b)</td></tr>
    <tr><td>Accountbeheer en authenticatie (incl. 2FA)</td><td>Uitvoering overeenkomst (lid 1 sub b)</td></tr>
    <tr><td>Klantrelatiebeheer namens klantorganisatie</td><td>Uitvoering overeenkomst (lid 1 sub b)</td></tr>
    <tr><td>Facturatie via WeFact</td><td>Uitvoering overeenkomst (lid 1 sub b)</td></tr>
    <tr><td>SMS-notificaties via Twilio (afspraakherinneringen)</td><td>Uitvoering overeenkomst (lid 1 sub b)</td></tr>
    <tr><td>E-mailnotificaties (afspraakbevestigingen, statusupdates)</td><td>Uitvoering overeenkomst (lid 1 sub b)</td></tr>
    <tr><td>Fiscale administratie</td><td>Wettelijke verplichting (lid 1 sub c)</td></tr>
    <tr><td>Beveiliging, logging, incidentdetectie</td><td>Gerechtvaardigd belang (lid 1 sub f)</td></tr>
    <tr><td>Verbetering van de dienst</td><td>Gerechtvaardigd belang (lid 1 sub f)</td></tr>
  </table>

  <p>Bij verwerking op basis van gerechtvaardigd belang hebben wij een belangenafweging gemaakt. Het belang van een veilig en goed functionerend platform weegt op tegen de beperkte inbreuk op de privacy, mede gezien de aard van de gegevens (zakelijk gebruik) en de getroffen beveiligingsmaatregelen.</p>

  <h2>5. Ontvangers en verwerkers</h2>
  <p>Wij delen persoonsgegevens met de volgende partijen, uitsluitend voor zover noodzakelijk voor de dienstverlening:</p>

  <table>
    <tr><th>Partij</th><th>Doel</th><th>Locatie</th></tr>
    <tr><td>Hetzner Online GmbH</td><td>Serverhosting en dataopslag</td><td>Duitsland (EU)</td></tr>
    <tr><td>Twilio Inc.</td><td>Verzending van SMS-notificaties</td><td>Verenigde Staten*</td></tr>
    <tr><td>WeFact</td><td>Facturatie en betalingsverwerking</td><td>Nederland (EU)</td></tr>
  </table>

  <p>* Zie paragraaf 6 over internationale doorgifte.</p>
  <p>Met al deze partijen zijn verwerkersovereenkomsten gesloten conform artikel 28 AVG. Wij verkopen nooit persoonsgegevens aan derden.</p>

  <h2>6. Doorgifte buiten de EER</h2>
  <p>Voor het verzenden van SMS-notificaties maken wij gebruik van Twilio Inc., gevestigd in de Verenigde Staten. Twilio is gecertificeerd onder het <strong>EU-US Data Privacy Framework</strong> (adequaatheidsbesluit Europese Commissie van 10 juli 2023, Uitvoeringsbesluit (EU) 2023/1795). Aanvullend zijn Standard Contractual Clauses (SCCs) overeengekomen als vangnet.</p>
  <p>Alle overige verwerking vindt plaats binnen de Europese Economische Ruimte (EER).</p>

  <h2>7. Bewaartermijnen</h2>
  <table>
    <tr><th>Gegevens</th><th>Bewaartermijn</th><th>Grondslag</th></tr>
    <tr><td>Actieve klantgegevens</td><td>Duur van de overeenkomst</td><td>Uitvoering overeenkomst</td></tr>
    <tr><td>Accountgegevens medewerkers</td><td>Duur dienstverband + 90 dagen</td><td>Uitvoering overeenkomst</td></tr>
    <tr><td>Financiele administratie</td><td>7 jaar na het boekjaar</td><td>Art. 52 Algemene wet inzake rijksbelastingen</td></tr>
    <tr><td>Beveiligingslogs</td><td>6 maanden</td><td>Gerechtvaardigd belang</td></tr>
    <tr><td>Na beeindiging overeenkomst</td><td>Verwijdering binnen 90 dagen</td><td>Contractueel, tenzij wettelijke bewaarplicht</td></tr>
  </table>

  <h2>8. Beveiliging</h2>
  <p>Wij treffen passende technische en organisatorische maatregelen conform artikel 32 AVG:</p>
  <ul>
    <li>Versleutelde verbindingen (HTTPS/TLS) voor al het dataverkeer</li>
    <li>Verplichte tweestapsverificatie (2FA) voor alle gebruikers</li>
    <li>Rolgebaseerde toegangscontrole (RBAC) met bedrijfsscoping</li>
    <li>Versleutelde opslag van wachtwoorden, API-sleutels en gevoelige velden</li>
    <li>Digitale ondertekening van documenten (eIDAS PAdES-B-T)</li>
    <li>Regelmatige beveiligingsaudits en code reviews</li>
    <li>Datalekprocedure conform artikel 33 en 34 AVG</li>
  </ul>

  <h2>9. Uw rechten</h2>
  <p>Op grond van de AVG heeft u de volgende rechten:</p>
  <ul>
    <li><strong>Recht van inzage</strong> (art. 15) — opvragen welke gegevens wij van u verwerken</li>
    <li><strong>Recht op rectificatie</strong> (art. 16) — onjuiste gegevens laten corrigeren</li>
    <li><strong>Recht op verwijdering</strong> (art. 17) — verzoeken om wissing van uw gegevens</li>
    <li><strong>Recht op beperking</strong> (art. 18) — verwerking tijdelijk laten beperken</li>
    <li><strong>Recht op overdraagbaarheid</strong> (art. 20) — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat</li>
    <li><strong>Recht van bezwaar</strong> (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang</li>
  </ul>
  <p>Indien de verwerking is gebaseerd op toestemming, heeft u te allen tijde het recht deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voor de intrekking.</p>
  <p>U kunt een verzoek indienen via <a href="mailto:privacy@tcswiss.nl">privacy@tcswiss.nl</a>. Wij reageren binnen 30 dagen. Bij complexe verzoeken kan deze termijn eenmalig met 60 dagen worden verlengd.</p>
  <p><strong>Klacht bij toezichthouder:</strong> U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken. Meer informatie: <a href="https://www.autoriteitpersoonsgegevens.nl" target="_blank">www.autoriteitpersoonsgegevens.nl</a>.</p>

  <h2>10. Cookies</h2>
  <p>RelayPro gebruikt uitsluitend <strong>functionele cookies</strong> die noodzakelijk zijn voor de werking van de applicatie. Hiervoor is geen toestemming vereist op grond van artikel 11.7a Telecommunicatiewet.</p>
  <table>
    <tr><th>Cookie</th><th>Doel</th><th>Bewaartermijn</th></tr>
    <tr><td>sid</td><td>Sessie-identificatie</td><td>Sessie (uitloggen/sluiten)</td></tr>
    <tr><td>csrf_token</td><td>Beveiliging tegen cross-site request forgery</td><td>Sessie</td></tr>
    <tr><td>rp_trusted_device</td><td>Vertrouwd apparaat voor 2FA (optioneel)</td><td>14 dagen</td></tr>
    <tr><td>system_user</td><td>Gebruikerstype-indicatie</td><td>Sessie</td></tr>
  </table>
  <p>Wij gebruiken geen tracking-, analyse- of marketingcookies.</p>

  <h2>11. Geautomatiseerde besluitvorming</h2>
  <p>RelayPro maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Alle beslissingen die gevolgen hebben voor betrokkenen worden genomen door medewerkers van de klantorganisatie.</p>

  <h2>12. Wijzigingen</h2>
  <p>Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij gebruikers via het platform minimaal 30 dagen voor inwerkingtreding. De actuele versie is altijd beschikbaar op deze pagina.</p>

  <h2>13. Contact</h2>
  <p>
    TC Swiss<br>
    Nijverheidsweg 4C
3481 MB Harmelen<br>
    KvK: 63755432<br>
    Privacy: <a href="mailto:privacy@tcswiss.nl">privacy@tcswiss.nl</a><br>
    Website: <a href="https://www.relaypro.nl" target="_blank">www.relaypro.nl</a>
  </p>

  <div class="rp-legal-footer">
    <a href="/login">Terug naar inloggen</a> &middot; <a href="/terms">Algemene Voorwaarden</a>
  </div>
</div>