← Terug naar home
Privacybeleid
Privacybeleid
Versie 1.1 · Ingangsdatum: 27 augustus 2026 · Vervangt versie 1.0 (ContractBridge, 1 mei 2025)
Sinecta BV (hierna: „wij”, „ons” of „Sinecta”) hecht veel waarde aan de privacy van haar gebruikers en de bescherming van persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Dit beleid geldt voor al onze producten en websites, waaronder CertBridge en ContractBridge.
1. Wie zijn wij?
Sinecta BV bouwt software voor IT-dienstverleners. Wij bieden twee producten aan als Software-as-a-Service:
- ContractBridge — synchroniseert licentiegegevens uit leveranciersportalen automatisch met Autotask PSA.
- CertBridge — een ISMS-portaal waarmee dienstverleners de NIS2- en ISO 27001-compliance van hun klanten begeleiden, beoordelen en rapporteren.
Sinecta BV is de verwerkingsverantwoordelijke voor de gegevens die wij voor onze eigen bedrijfsvoering verwerken. Voor de gegevens die wij in opdracht van een klant in onze applicaties verwerken, treden wij op als verwerker.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend de persoonsgegevens die noodzakelijk zijn voor het verlenen van onze dienst. Het gaat om de volgende categorieën:
- Accountgegevens: gebruikersnaam, e-mailadres, rol en (gehashte) wachtwoord van gebruikersaccounts, inclusief de gegevens die nodig zijn voor tweestapsverificatie.
- Contactgegevens: naam, e-mailadres en telefoonnummer die via een contactformulier op een van onze websites worden ingevuld.
- Bedrijfsgegevens: organisatienaam, KvK-nummer en factuuradres ten behoeve van de abonnementsadministratie.
- Gebruiksgegevens: loggegevens over synchronisaties (tijdstip, portaal, klant, productaantallen) bij ContractBridge, en over invoer en beoordelingen binnen een auditronde bij CertBridge, ten behoeve van foutopsporing en audittrail.
- Technische gegevens: IP-adres, browsertype en sessiegegevens die worden vastgelegd bij het inloggen en gebruiken van de applicatie.
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN-nummers).
3. Op welke grondslag verwerken wij uw gegevens?
- Uitvoering van een overeenkomst: het aanmaken en beheren van uw account, het verlenen van toegang tot de applicatie en het uitvoeren van synchronisaties en beoordelingen.
- Wettelijke verplichting: het bijhouden van een administratie conform fiscale en boekhoudkundige verplichtingen.
- Gerechtvaardigd belang: het beveiligen van onze systemen, het bijhouden van logboeken voor foutopsporing en het verbeteren van onze dienstverlening.
- Toestemming: het verzenden van nieuwsbrieven of commerciële berichten, uitsluitend als u hiervoor expliciet toestemming heeft gegeven.
4. Met wie delen wij uw gegevens?
Wij delen uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van onze dienst of wettelijk verplicht is. Wij maken gebruik van de volgende categorieën verwerkers:
- Hostingpartner: onze applicaties draaien op een Europese server. Met onze hostingpartner is een verwerkersovereenkomst gesloten.
- Betalingsverwerker: voor de afhandeling van abonnementsbetalingen.
- E-mailprovider: voor het verzenden van transactionele e-mails (wachtwoord-reset, facturen).
Wij verkopen uw gegevens nooit aan derden.
5. Hoe lang bewaren wij uw gegevens?
- Accountgegevens: zolang uw abonnement actief is, en maximaal 12 maanden na beëindiging.
- Synchronisatielogs: maximaal 90 dagen, daarna automatisch verwijderd.
- Auditgegevens in CertBridge: zolang de auditcyclus loopt en daarna in het archief, zolang de Klant dat archief wil behouden — een NIS2-evaluatie is drie jaar geldig.
- Contactformulier: maximaal 2 jaar na ontvangst.
- Factuurgegevens: 7 jaar conform de fiscale bewaarplicht.
6. Cookies en tracking
Onze websites (sinecta.eu, contractbridge.eu en certbridge.eu) gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het contactformulier en de taalselectie. Wij plaatsen geen tracking- of advertentiecookies. Er worden geen gegevens gedeeld met advertentienetwerken.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, onrechtmatige toegang of ongeautoriseerde verwerking. Dit omvat onder meer:
- Versleuteling van gegevens in transit (HTTPS/TLS) en in rust.
- Wachtwoord-hashing met een veilig algoritme (bcrypt).
- Tweefactorauthenticatie (TOTP) voor gebruikersaccounts.
- Autorisatie per rol en per klantorganisatie, server-side afgedwongen.
- Regelmatige back-ups op een geïsoleerde locatie.
8. Uw rechten
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op vergetelheid: u kunt verzoeken uw persoonsgegevens te laten verwijderen, tenzij wij een wettelijke bewaarplicht hebben.
- Recht op beperking van verwerking: u kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden.
- Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat opvragen.
- Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang.
Stuur uw verzoek naar info@sinecta.eu. Wij reageren binnen 30 dagen.
9. Klacht indienen
Als u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen in dit beleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte ingangsdatum. Wij raden u aan dit beleid periodiek te raadplegen.
11. Contact
Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via: