Privacyverklaring

Wie zijn wij

Rotara is een dienst van Taalat Solutions. De bedrijfsgegevens, zoals het KvK-nummer, vind je op taalatsolutions.nl. Met vragen over je gegevens kun je altijd terecht bij support@rotara.nl.

Twee rollen

Voor de gegevens van de zaak zelf en van de persoon die de zaak aanmeldt, zijn wij verantwoordelijk. De gegevens van medewerkers voert de zaak in of laat de zaak invoeren (bijvoorbeeld door ze uit te nodigen). Daarvoor is de zaak de verwerkingsverantwoordelijke en verwerken wij de gegevens in opdracht van de zaak.

Welke gegevens we verwerken

• Account: je naam, je e-mailadres en je wachtwoord (opgeslagen als versleutelde hash, wij kunnen het niet lezen).
• Zaak: de naam van de zaak, wie er manager en wie er medewerker is, en de status van het abonnement.
• Uitnodigingen: de naam en het e-mailadres die een manager invult om iemand uit te nodigen.
• Rooster: beschikbaarheid per weekdag en dagdeel, vaste diensten, diensten en wie daarop is ingepland.
• Agenda-link: een geheime link waarmee jouw agenda-app je eigen diensten ophaalt. Je kunt hem altijd vervangen door een nieuwe.
• Meldingen: zet je pushmeldingen aan, dan bewaren we het adres dat je browser of telefoon daarvoor maakt. Zet je ze uit, dan verdwijnt het.
• Facturen: de factuurgegevens die je invult (bedrijfsnaam, adres, btw-nummer, e-mailadres) en de facturen zelf.
• Betalingen: bedrag, datum en status van je betalingen. Je bankgegevens of creditcardgegevens worden door Mollie verwerkt; wij zien en bewaren ze niet.
• Technische gegevens: zoals IP-adres en tijdstip van een verzoek, in logbestanden van onze hosting, om storingen en misbruik te kunnen onderzoeken.

We vragen geen bijzondere persoonsgegevens en hebben ze ook niet nodig.

Waarvoor we ze gebruiken

• Om je te laten inloggen en de app te laten werken: roosters maken, beschikbaarheid doorgeven en diensten tonen.
• Om e-mails te sturen die bij de dienst horen: uitnodigingen, het rooster na publiceren, herinneringen om beschikbaarheid in te vullen, en e-mails om je account te bevestigen of je wachtwoord te herstellen.
• Om de proefperiode en het abonnement bij te houden.
• Om de dienst veilig en beschikbaar te houden.

We gebruiken je gegevens niet voor advertenties en we verkopen ze niet. We sturen geen nieuwsbrieven zonder dat je daar zelf om vraagt.

Cookies

Rotara gebruikt alleen cookies die nodig zijn om ingelogd te blijven. Er zijn geen cookies voor statistieken, advertenties of tracking. Daarom vragen we ook geen toestemming voor cookies.

Met wie we gegevens delen

We gebruiken een paar dienstverleners om Rotara te laten draaien:

• Supabase, voor de database en het inloggen.
• Mollie, voor het afhandelen van betalingen. Mollie is een Nederlands betaalbedrijf en is voor de betaalgegevens zelf verantwoordelijk.
• Resend, voor het versturen van e-mails.
• Vercel, voor het hosten van de website en de app.
• De pushdienst van je browser of telefoon (bijvoorbeeld van Apple, Google of Mozilla), alleen als je pushmeldingen aanzet. Die bezorgt de melding op je apparaat.

Supabase, Resend en Vercel verwerken gegevens alleen voor ons en niet voor eigen doeleinden. De database staat bij Supabase in een datacenter in Europa. Resend en Vercel zijn Amerikaanse bedrijven, dus gegevens als je naam en e-mailadres kunnen ook buiten de Europese Unie worden verwerkt. Dat gebeurt op basis van de waarborgen die de AVG daarvoor voorschrijft, zoals de modelcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account of de zaak bestaat. Haalt een manager je uit het team, dan zie je de roosters van die zaak niet meer. Je kunt je account, en als manager je hele zaak, zelf verwijderen in de app onder Instellingen. De gegevens verdwijnen dan direct uit onze database, behalve wat we wettelijk moeten bewaren: facturen bewaren we 7 jaar, zoals de Belastingdienst vraagt. Lukt het niet, mail ons dan.

Beveiliging

Verbindingen zijn versleuteld. Elke zaak ziet alleen zijn eigen gegevens: dat wordt in de database zelf afgedwongen. Medewerkers zien de beschikbaarheid van collega's niet, en zien roosters pas als ze gepubliceerd zijn.

Je rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen, en je kunt bezwaar maken tegen een verwerking of vragen om je gegevens over te dragen. Mail daarvoor naar support@rotara.nl, vanaf het e-mailadres van je account. Gaat het om gegevens die een zaak over jou heeft ingevoerd, dan kun je ook bij die zaak terecht.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we deze verklaring aanpassen, staat de nieuwe versie hier met een nieuwe datum. Bij grote wijzigingen laten we het je ook per e-mail weten.