Ubicuto ("wij") levert boekhoudsoftware voor e-commerceverkopers met voorraad in meerdere EU-landen. Deze verklaring beschrijft welke persoonsgegevens wij verwerken, waarvoor, en welke rechten je hebt.
Twee rollen
Voor de gegevens van websitebezoekers en accounthouders zijn wij verwerkingsverantwoordelijke. Voor de administratiegegevens die klanten via de software verwerken — orders, uitbetalingen, facturen, inclusief daarin voorkomende persoonsgegevens van hun afnemers — zijn wij verwerker en is de klant verwerkingsverantwoordelijke. Die verwerking is geregeld in onze verwerkersovereenkomst.
Welke gegevens wij verwerken
- Website: geen cookies, geen trackers, geen analytics. Serverlogs (IP-adres, tijdstip, opgevraagde pagina) worden maximaal 14 dagen bewaard voor beveiliging en foutopsporing.
- Account: naam, zakelijk e-mailadres, telefoonnummer, organisatiegegevens en inloggegevens (wachtwoorden gehasht, tweefactorauthenticatie).
- Administratie (als verwerker): de gegevens die de klant via koppelingen of uploads aanlevert, waaronder ordergegevens met naam- en adresgegevens van afnemers, btw-nummers van tegenpartijen en bankmutaties.
- Communicatie: e-mails en supportverzoeken, bewaard zolang nodig voor de afhandeling en aantoonbaarheid.
Doeleinden en grondslagen
- Levering van de dienst en accountbeheer — uitvoering van de overeenkomst.
- Facturering en administratie — wettelijke verplichting.
- Beveiliging, misbruikpreventie en foutopsporing — gerechtvaardigd belang.
- Productmededelingen aan klanten — gerechtvaardigd belang; afmelden kan altijd.
Bewaartermijnen
- Administratiegegevens: conform de fiscale bewaarplicht van de klant (in Nederland zeven jaar), volgens diens instructie.
- Accountgegevens: verwijderd binnen 30 dagen na beëindiging van de overeenkomst.
- Serverlogs website: maximaal 14 dagen.
Ontvangers en doorgifte
Wij verkopen geen gegevens en delen ze alleen met subverwerkers die voor de dienst nodig zijn; de actuele lijst staat op de subverwerkerspagina. Alle klantdata wordt opgeslagen en verwerkt binnen de EU: de applicatie en database draaien in Duitsland en de documentopslag is contractueel vastgelegd op EU-jurisdictie. Waar een subverwerker een moederbedrijf buiten de EER heeft, gelden passende waarborgen (EU-jurisdictieconfiguratie en standaardcontractbepalingen).
Geen modeltraining
Klantdata wordt niet gebruikt om AI-modellen te trainen en niet gedeeld voor benchmark- of advertentiedoeleinden.
Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Stuur je verzoek naar privacy@ubicuto.com; wij reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Betreft je verzoek administratiegegevens van een van onze klanten, dan verwijzen wij je naar die klant als verwerkingsverantwoordelijke en ondersteunen wij deze bij de afhandeling.
Contact
Ubicuto (handelsnaam van Maasbach Finance & Audit B.V.) · Biezenwei 23-02, 4004 MB Tiel, Nederland · KvK 91773628 · privacy@ubicuto.com