Yanis De Maesschalck, handelend onder de naam YDM Design, Roombaardstraat 40, 9810 Nazareth-De Pinte, België. BTW BE0699694751. Contact: info@ydmdesign.be.
Het dashboard gebruikt één sessiecookie om je ingelogd te houden terwijl het ingebed is in je CRM. Deze wordt enkel gebruikt voor authenticatie, is gemarkeerd als HTTP-only en secure, en heeft geen tracking- of analytics-doel.
We gebruiken geen advertentie-, tracking- of analyticscookies, niet in het dashboard en niet op deze website. Wel halen onze publieke pagina's hun lettertypes bij Google Fonts op; daarbij ziet Google het IP-adres van je browser. Dat is de enige externe partij die deze website aanspreekt.
We verwerken deze gegevens om de facturatiedienst die je configureerde uit te voeren, op basis van de overeenkomst die ontstaat wanneer je de app installeert en gebruikt.
We bewaren je configuratie en factuurlogs zolang de app geïnstalleerd blijft, plus een redelijke periode nadien voor boekhoudkundige doeleinden en bij geschillen. Je kan eerdere verwijdering aanvragen door contact met ons op te nemen.
Verwijderen we gegevens, dan blijven ze nog tot 90 dagen aanwezig in de dagelijkse back-ups, waarna die vanzelf vervallen. Back-ups worden niet aangepast: dat zou hun waarde als herstelpunt tenietdoen.
Onder de GDPR kan je toegang, correctie, of verwijdering van je gegevens aanvragen, ons vragen de verwerking te beperken of er bezwaar tegen te maken, en een kopie in een overdraagbaar formaat opvragen. Contacteer info@ydmdesign.be voor dergelijke verzoeken.
Je gegevens worden binnen de Europese Unie opgeslagen: de applicatie draait op Railway in Amsterdam (Nederland), de database staat bij Neon in Frankfurt (Duitsland), en de back-ups staan bij Cloudflare in opslag met EU-jurisdictie.
Twee verwerkingen verlaten de EU mogelijk wel. De dagelijkse back-uptaak draait op de infrastructuur van GitHub, dat geen geografische garantie geeft over waar die taak uitgevoerd wordt; de database passeert daarbij tijdelijk die infrastructuur voordat hij in de EU wordt weggeschreven. En als je een meldings-e-mailadres instelt, worden die meldingsmails verstuurd via Resend, een Amerikaanse dienst. GitHub (Microsoft) en Resend zijn beide aangesloten bij het EU-US Data Privacy Framework en hanteren daarnaast standaard contractuele bepalingen. Voor onze overige providers gelden dezelfde contractuele waarborgen waar zij buiten de Europese Economische Ruimte zouden verwerken.
De OAuth-tokens van Moneybird en van je CRM-platform worden versleuteld opgeslagen met AES-256-GCM, alle verkeer verloopt via HTTPS, en toegang tot de endpoints van de app is snelheidsbeperkt. De back-ups bevatten diezelfde versleutelde waarden - de sleutel zelf wordt nergens mee opgeslagen.
We kunnen dit beleid van tijd tot tijd bijwerken; de huidige versie, met bijwerkingsdatum, is altijd beschikbaar op deze pagina. Vragen kunnen gestuurd worden naar info@ydmdesign.be.