Privacybeleid | Mr. Copilot

1. Inleiding

Mr. Copilot (hierna: "wij", "ons" of "de dienst") hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw persoonsgegevens.

Dit privacybeleid is van toepassing op alle diensten, producten en website(s) van Mr. Copilot, waaronder mrcopilot.nl.

2. Wie zijn wij?

Verwerkingsverantwoordelijke:
Mr. Copilot
Website: https://mrcopilot.nl
E-mail: info@mrcopilot.nl
KVK: 98157752

3. Welke persoonsgegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens, afhankelijk van uw gebruik van onze diensten:

3.1 Automatisch verzamelde gegevens

IP-adres: voor beveiliging en fraudedetectie
Browser en apparaatinformatie: browser type, versie, besturingssysteem
Locatiegegevens: algemene locatie op basis van IP-adres
Cookies en vergelijkbare technologieën: zie Cookiebeleid (sectie 7)
Logbestanden: toegangstijden, bezochte pagina's, verwijzende URL's

3.2 Door u verstrekte gegevens

Accountgegevens: naam, e-mailadres, gebruikersnaam, wachtwoord (versleuteld opgeslagen)
Profielinformatie: profielfoto, biografische gegevens (optioneel)
Communicatiegegevens: berichten, reacties, support tickets
Betalingsgegevens: factuuradres, betalingsgeschiedenis (creditcardgegevens worden niet direct door ons opgeslagen maar via betalingsproviders)
Gebruikersinhoud: door u geüploade content, documenten of bestanden

3.3 Afgeleide gegevens

Gebruiksstatistieken: hoe u onze dienst gebruikt, functies die u gebruikt
Voorkeuren: taalkeuze, notificatie-instellingen

4. Waarom verwerken wij uw gegevens? (Doeleinden en rechtsgronden)

Doel	Rechtsgrond (AVG)
Het leveren van onze diensten en uitvoeren van overeenkomsten	Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)
Accountbeheer en authenticatie	Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)
Klantenservice en support	Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)
Verbeteren van onze diensten en gebruikerservaring	Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
Beveiliging en fraudepreventie	Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
Marketingcommunicatie (alleen met toestemming)	Toestemming (Art. 6 lid 1 sub a AVG)
Voldoen aan wettelijke verplichtingen	Wettelijke verplichting (Art. 6 lid 1 sub c AVG)
Analytics en statistieken	Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)

5. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens alleen in de volgende situaties:

5.1 Dienstverleners (verwerkers)

Wij werken samen met zorgvuldig geselecteerde externe partijen die ons helpen bij het leveren van onze diensten:

Hostingproviders: voor het hosten van onze website en databases
Betalingsproviders: voor het verwerken van betalingen
E-mailservices: voor het verzenden van e-mails
Analytics diensten: voor websitestatistieken (indien van toepassing)
Cloud diensten: voor gegevensopslag

Met al deze partijen hebben wij verwerkersovereenkomsten gesloten conform de AVG.

5.2 Wettelijke verplichtingen

Wij kunnen uw gegevens delen wanneer dit wettelijk verplicht is, bijvoorbeeld:

Op verzoek van bevoegde autoriteiten
Voor handhaving van onze voorwaarden
Ter bescherming van onze rechten, privacy, veiligheid of eigendom

5.3 Bedrijfsoverdracht

Bij een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar.

6. Internationale gegevensoverdracht

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te bewaren. Indien gegevens buiten de EER worden verwerkt, zorgen wij voor passende waarborgen zoals:

Standaard contractuele bepalingen (SCC's) goedgekeurd door de Europese Commissie
Adequaatheidsbesluit van de Europese Commissie
Privacy Shield (indien van toepassing en geldig)

7. Cookies en vergelijkbare technologieën

7.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Wij gebruiken verschillende soorten cookies:

7.2 Essentiële cookies

Deze cookies zijn noodzakelijk voor het functioneren van de website:

Sessiecookies: voor inlogstatus (verlopen na sluiten browser)
Beveiligingscookies: voor bescherming tegen aanvallen
Voorkeursgegevens: taalinstellingen, etc.

Rechtsgrond: Gerechtvaardigd belang - deze cookies zijn noodzakelijk voor de werking van de website.

7.3 Functionele cookies

Login cookies: blijven 2 dagen tot 2 weken geldig (afhankelijk van "Onthoud mij")
Scherminstelling cookies: bewaren uw voorkeuren (geldig 1 jaar)

Rechtsgrond: Toestemming of gerechtvaardigd belang voor kerninstellingen.

7.4 Analytische cookies (indien gebruikt)

Met uw toestemming kunnen wij analytische cookies gebruiken om te begrijpen hoe bezoekers onze website gebruiken. Dit helpt ons de website te verbeteren.

Rechtsgrond: Toestemming (opt-in vereist).

7.5 Marketing cookies (indien gebruikt)

Deze cookies worden alleen geplaatst na uw uitdrukkelijke toestemming en worden gebruikt voor:

Gerichte advertenties
Social media integratie
Remarketing

7.6 Uw cookiekeuzes

U kunt uw cookievoorkeuren op elk moment wijzigen:

Via uw browserinstellingen
Via onze cookie-instellingen banner op de website
Door gebruik te maken van browser plugins zoals uBlock Origin of Privacy Badger

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

Type gegevens	Bewaartermijn
Accountgegevens (actieve accounts)	Zolang uw account actief is
Accountgegevens (verwijderde accounts)	30 dagen (tenzij wettelijke bewaarplicht)
Communicatie en reacties	Tot verwijdering door gebruiker of account verwijdering
Factuurgegevens	7 jaar (wettelijke verplichting)
Logbestanden en IP-adressen	Maximaal 90 dagen
Marketing toestemmingen	Tot intrekking toestemming + 4 weken
Support tickets	3 jaar na afsluiting

9. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

9.1 Recht op inzage (Art. 15 AVG)

U heeft het recht om te weten of wij persoonsgegevens van u verwerken en om een kopie op te vragen van deze gegevens.

9.2 Recht op rectificatie (Art. 16 AVG)

U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aan te vullen.

9.3 Recht op verwijdering / "recht op vergetelheid" (Art. 17 AVG)

U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer:

De gegevens niet meer nodig zijn voor de doeleinden
U uw toestemming intrekt en er geen andere rechtsgrond is
U bezwaar maakt en er geen dwingende gerechtvaardigde gronden zijn
De gegevens onrechtmatig zijn verwerkt

9.4 Recht op beperking van verwerking (Art. 18 AVG)

U kunt verzoeken om beperking van de verwerking in bepaalde situaties, bijvoorbeeld tijdens een geschil over de juistheid van de gegevens.

9.5 Recht op dataportabiliteit (Art. 20 AVG)

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze aan een andere dienstverlener over te dragen.

9.6 Recht van bezwaar (Art. 21 AVG)

U heeft het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing doeleinden.

9.7 Recht om toestemming in te trekken (Art. 7 lid 3 AVG)

Wanneer verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.

9.8 Hoe uw rechten uitoefenen?

U kunt uw rechten uitoefenen door contact met ons op te nemen via:

E-mail: [VEREIST: voeg privacy contactemail toe, bijv. privacy@mrcopilot.nl]
Via uw accountinstellingen (voor inzage, rectificatie en verwijdering)

Wij reageren binnen 1 maand op uw verzoek. In complexe gevallen kunnen wij deze termijn met maximaal 2 maanden verlengen, waarover wij u zullen informeren.

9.9 Recht om klacht in te dienen

Als u van mening bent dat wij niet correct met uw persoonsgegevens omgaan, kunt u een klacht indienen bij:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

10. Beveiliging van uw gegevens

Wij nemen de bescherming van uw gegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen:

10.1 Technische maatregelen

Encryptie: SSL/TLS voor datatransmissie, versleutelde opslag van wachtwoorden
Firewalls en toegangscontroles: beperkte toegang tot systemen
Regelmatige updates: van software en beveiligingspatches
Back-ups: regelmatige geautomatiseerde back-ups
Monitoring: continue monitoring op verdachte activiteiten

10.2 Organisatorische maatregelen

Toegangsbeperking: alleen geautoriseerd personeel heeft toegang
Vertrouwelijkheidsverklaringen: voor medewerkers en verwerkers
Protocollen: voor datalek meldingen en incident response
Awareness training: voor medewerkers over gegevensbescherming

10.3 Datalek procedure

In geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, informeren wij u hierover binnen 72 uur na ontdekking, conform Art. 33 en 34 AVG.

11. Reacties en gebruikersinhoud

11.1 Reacties op de website

Wanneer u een reactie achterlaat op onze website, verzamelen wij:

De gegevens uit het reactieformulier (naam, e-mail, website, reactietekst)
Uw IP-adres en browser user agent string (voor spam detectie)

11.2 Gravatar

Als u gebruik maakt van Gravatar, kan uw profielfoto publiekelijk zichtbaar zijn bij uw reacties. Een geanonimiseerde string (hash) van uw e-mailadres wordt gedeeld met Gravatar. Zie het Gravatar privacybeleid voor meer informatie.

11.3 Metadata van reacties

Reacties en hun metadata worden voor onbepaalde tijd bewaard zodat vervolgreacties automatisch kunnen worden herkend en goedgekeurd zonder handmatige moderatie.

11.4 Spamdetectie

Reacties kunnen gecontroleerd worden door een geautomatiseerde spamdetectie service. Uw gegevens kunnen hiervoor worden gedeeld met deze dienst.

12. Media en geüploade bestanden

12.1 Upload verantwoordelijkheid

Als u afbeeldingen of andere media naar de website upload:

Vermijd het uploaden van bestanden met embedded locatiegegevens (EXIF GPS)
Bezoekers kunnen deze metadata uit uw uploads extraheren
U bent verantwoordelijk voor de inhoud van uw uploads

12.2 Bewaartermijn media

Geüploade media blijven bewaard zolang ze nodig zijn voor de dienstverlening of tot u deze verwijdert.

13. Ingesloten content van derden

Onze website kan ingesloten content bevatten van andere websites (bijvoorbeeld video's, afbeeldingen, sociale media posts). Deze ingesloten content gedraagt zich alsof u de andere website direct bezoekt.

Deze externe websites kunnen:

Gegevens over u verzamelen
Cookies plaatsen
Third-party tracking gebruiken
Uw interactie monitoren

Wij hebben geen controle over de gegevensverzameling door deze externe partijen. Raadpleeg hun privacybeleid voor meer informatie.

14. Kinderen en minderjarigen

Onze diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder ouderlijke toestemming.

Indien u vermoedt dat wij gegevens hebben verzameld van een kind onder de 16 jaar zonder toestemming, neem dan contact met ons op zodat wij deze gegevens kunnen verwijderen.

15. Geautomatiseerde besluitvorming en profiling

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling die significante juridische of anderszins vergelijkbare gevolgen voor u heeft, tenzij:

U hiervoor uitdrukkelijke toestemming heeft gegeven
Dit noodzakelijk is voor het uitvoeren van een overeenkomst
Dit wettelijk is toegestaan

Indien wij dit in de toekomst wel zouden doen, worden u daar expliciet over geïnformeerd.

16. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte "laatst bijgewerkt" datum.

Bij belangrijke wijzigingen zullen wij u actief informeren via:

E-mail (indien u een account heeft)
Een duidelijke melding op onze website

Wij adviseren u regelmatig dit privacybeleid te raadplegen.

17. Contact en vragen

Heeft u vragen over dit privacybeleid?

Neem gerust contact met ons op:

Mr. Copilot
Website: https://mrcopilot.nl
E-mail: info@mrcopilot.nl

Wij streven ernaar binnen 5 werkdagen te reageren op uw vragen.

18. Toepasselijk recht

Op dit privacybeleid en de verwerking van uw persoonsgegevens is Nederlands recht van toepassing. Geschillen die voortvloeien uit of verband houden met dit privacybeleid worden voorgelegd aan de bevoegde rechter in Nederland.