Privacybeleid

1. Wie wij zijn

FlagCue ("wij", "ons", "onze") is de verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verzameld.

• Rechtspersoon: Caroline Signature
• Statutaire zetel: Leuvenstraat 4, 1066HC, Amsterdam, the Netherlands
• KvK-nummer: 42022720
• Contact: info@flagcue.nl

2. Welke persoonsgegevens wij verzamelen

Wanneer je ons wachtlijst- of pilotformulier verzendt, verzamelen wij de volgende categorieën persoonsgegevens:

• Identificatie: volledige naam, e-mailadres en optioneel telefoonnummer
• Bedrijfsgegevens: bedrijfsnaam, type locatie en aantal units (optioneel)
• Vrije tekst: de probleembeschrijving of pilotaanvraag die je aanlevert
• Technische en marketinggegevens: UTM-parameters van je link, verwijzende URL en taalvoorkeur

Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheid of religie). Vermeld dergelijke gegevens niet in vrijetekstvelden.

3. Waarom wij je gegevens verwerken

Wij gebruiken de persoonsgegevens die je verstrekt voor de volgende doeleinden:

• Om te reageren op je wachtlijst- of pilotaanvraag
• Om je te onboarden voor een betaalde pilot, indien van toepassing
• Om productupdates, lanceringsinformatie en onboardingmails te versturen
• Om geanonimiseerde patronen in aanmeldingen te analyseren om ons product te verbeteren
• Om aan onze wettelijke verplichtingen te voldoen

4. Grondslag voor verwerking

Wij verwerken je persoonsgegevens op basis van de volgende grondslagen uit AVG artikel 6:

• Precontractuele maatregelen (art. 6(1)(b)) — bij het aanvragen van een pilot of onboarding
• Gerechtvaardigd belang (art. 6(1)(f)) — beantwoorden van wachtlijstaanvragen en geanonimiseerde productverbetering
• Toestemming (art. 6(1)(a)) — voor marketing- en productupdate-e-mails; je kunt je toestemming op elk moment intrekken
• Wettelijke verplichting (art. 6(1)(c)) — waar vereist door belasting-, boekhoud- of andere Nederlandse wetgeving

5. Hoe lang wij je gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld:

• Wachtlijstaanmeldingen: tot wij publiekelijk lanceren plus 12 maanden daarna, of tot je verwijdering vraagt
• Pilotaanmeldingen: duur van de pilot plus 24 maanden voor opvolging
• Financiële en factureringsgegevens (voor betaalde pilots): 7 jaar (Nederlandse belastingwetgeving)
• Technische en marketinggegevens: 24 maanden vanaf verzameling

6. Met wie wij je gegevens delen

Wij verkopen je persoonsgegevens niet en delen ze niet met advertentienetwerken. Wij delen gegevens met de volgende categorieën verwerkers, die gebonden zijn aan verwerkersovereenkomsten:

• Hosting en database: Railway (Verenigde Staten) — applicatiehosting en MongoDB-opslag
• Transactionele e-mail: onze e-mailprovider voor bevestigings- en onboardingberichten

Wij kunnen persoonsgegevens delen met overheidsinstanties indien wij daartoe wettelijk verplicht zijn.

7. Internationale doorgiften

Sommige van onze verwerkers bevinden zich buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Wanneer persoonsgegevens buiten de EER worden doorgegeven, baseren wij ons op Standard Contractual Clauses (SCC's) goedgekeurd door de Europese Commissie als passende waarborg voor deze doorgiften.

Je kunt een kopie van de SCC's opvragen via info@flagcue.nl.

8. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — een kopie ontvangen van de persoonsgegevens die wij over je bewaren
• Recht op rectificatie — onjuiste of onvolledige gegevens corrigeren
• Recht op vergetelheid — verwijdering van je gegevens aanvragen
• Recht op beperking — beperken hoe wij je gegevens gebruiken
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op dataportabiliteit — je gegevens ontvangen in een machineleesbaar formaat
• Recht om toestemming in te trekken — marketingmails op elk moment stoppen

Om deze rechten uit te oefenen, mail naar info@flagcue.nl. Wij reageren binnen één maand, zoals vereist door de AVG.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je vindt dat wij je persoonsgegevens niet conform de wet verwerken.

9. Cookies, analytics en trackingpixels

Wij gebruiken op deze website een combinatie van essentiële, analytics- en marketing-trackingtechnologieën. Bij je eerste bezoek tonen wij een cookiebanner waarmee je zelf bepaalt wat is toegestaan. Tot je accepteert, is alleen essentiële opslag actief.

• Essentieel (altijd aan, geen toestemming nodig): technische cookies en lokale opslag die nodig zijn om je taalvoorkeur te onthouden, om de wachtlijst- en pilotformulieren te laten werken, en om je cookiekeuze zelf op te slaan.
• Analytics (toestemming vereist): tools die paginabezoeken, tijd op pagina, formulierafrondingen en bezoekersstromen aggregeren zodat wij de site kunnen verbeteren. Afhankelijk van de leverancier kunnen deze cookies plaatsen of identificatoren verzenden (bijvoorbeeld Google Analytics, Plausible, PostHog of vergelijkbaar).
• Marketingpixels (toestemming vereist): trackingpixels en tags die de effectiviteit van onze campagnes meten en ons in staat stellen vergelijkbare doelgroepen te bereiken. Voorbeelden zijn de Meta (Facebook/Instagram) Pixel, LinkedIn Insight Tag, Google Ads conversie-tag en vergelijkbare.

Waar toestemming vereist is, worden geen cookies, pixels of identificatoren uit de analytics- of marketingcategorieën geladen voordat je actief accepteert. Je kunt je keuze op elk moment wijzigen door je browseropslag voor deze site te wissen of door contact op te nemen via info@flagcue.nl; bij je volgende bezoek verschijnt de banner opnieuw.

Sommige analytics- en marketingleveranciers bevinden zich buiten de EER. In dat geval baseren wij ons op de waarborgen voor internationale doorgiften die in sectie 7 beschreven zijn.

10. Beveiliging

Wij beschermen je persoonsgegevens met industriestandaard maatregelen, waaronder TLS-versleuteling tijdens verzending, versleutelde opslag in rust, beperkte databasetoegang en regelmatige beveiligingsupdates.

Geen enkel systeem is volledig veilig. Als wij ons bewust worden van een datalek dat waarschijnlijk een risico oplevert voor jouw rechten en vrijheden, zullen wij je en de Autoriteit Persoonsgegevens binnen 72 uur informeren, zoals vereist door de AVG.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken naarmate onze dienst evolueert. De datum "Laatst bijgewerkt" bovenaan deze pagina toont de meest recente revisie. Materiële wijzigingen worden waar passend per e-mail aan abonnees gecommuniceerd.

12. Contact

Voor privacy-gerelateerde vragen, verzoeken of klachten, neem contact met ons op via info@flagcue.nl.