Privacybeleid

1. Verwerkingsverantwoordelijke

Takto is een handelsnaam van JP Producties, gevestigd aan Roerdomp 84, 4872 PN Etten-Leur. Voor persoonsgegevens die wij voor onze eigen bedrijfsvoering verwerken, is JP Producties de verwerkingsverantwoordelijke.

Voor klantdata die een organisatie zelf in Takto invoert, is die organisatie meestal de verwerkingsverantwoordelijke en is JP Producties de verwerker. Daarvoor geldt ook de verwerkersovereenkomst.

2. Welke gegevens verwerken wij?

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, rol, voorkeuren en versleutelde wachtwoordgegevens.
• Bedrijfsgegevens: gegevens die nodig zijn voor instellingen, documenten, facturen en gebruikersbeheer.
• Klantdata: gegevens die klanten zelf in Takto opslaan, zoals klanten, leveranciers, afspraken, opdrachten, offertes, facturen, documenten en bedrijfsmiddelen.
• Technische gegevens: IP-adres, browsergegevens, sessiegegevens, beveiligingslogs en foutmeldingen.
• Communicatie: berichten, supportvragen en service-e-mails rond het account of de dienst.

3. Waarom verwerken wij gegevens?

• Om accounts aan te maken, gebruikers te authenticeren en de dienst te beveiligen.
• Om Takto te leveren, onderhouden, verbeteren en ondersteunen.
• Om serviceberichten te sturen, zoals verificatie-e-mails, wachtwoordherstel en belangrijke productmeldingen.
• Om misbruik, storingen en beveiligingsincidenten te onderzoeken.
• Om wettelijke verplichtingen na te komen.

De grondslagen zijn uitvoering van de overeenkomst, wettelijke verplichtingen, gerechtvaardigd belang bij beveiliging en verbetering, en waar nodig toestemming.

4. Cookies

Takto gebruikt functionele en strikt noodzakelijke cookies voor onder meer login, sessiebeveiliging en anti-CSRF-bescherming. Op het platform gebruiken wij geen retargetingcookies of advertentiepixels.

5. Delen met derden

Wij verkopen persoonsgegevens niet. Wij delen gegevens alleen met partijen die nodig zijn om Takto te leveren, beveiligen of ondersteunen.

• Hetzner Online GmbH: hosting, databasehosting en opslag binnen de Europese Economische Ruimte, met servers in Helsinki, Finland.
• Resend (Plus Five Five, Inc.): verzending van noodzakelijke account-, service- en opt-in-e-mails. Resend kan daarvoor e-mailadressen, berichtinhoud en technische aflevergegevens verwerken.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Account- en klantdata bewaren wij zolang het account of de klantomgeving actief is, tenzij langere bewaring wettelijk verplicht is of nodig is voor beveiliging, bewijsvoering of afhandeling van een verzoek.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals HTTPS, toegangsbeperking, veilige wachtwoord-hashing, tenant-scheiding, logging en back-ups. Geen enkele digitale dienst kan volledige beveiliging garanderen, maar wij behandelen beveiligingsrisico's actief.

8. Jouw rechten

Onder de AVG kun je, afhankelijk van de situatie, verzoeken om:

• inzage in jouw persoonsgegevens;
• correctie of verwijdering;
• beperking van verwerking;
• bezwaar tegen verwerking;
• overdracht van gegevens;
• intrekking van toestemming, als verwerking daarop is gebaseerd.

Stuur je verzoek naar info@taktoonline.nl. Wij reageren zo snel mogelijk en uiterlijk binnen een maand, tenzij de AVG een verlenging toestaat.

9. Klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Geautomatiseerde besluitvorming

Takto neemt geen besluiten over personen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of iemand op vergelijkbare wijze aanzienlijk treffen.

11. Contact