Privacybeleid

Nautar (hierna "wij", "ons" of "Nautar") respecteert je privacy en verwerkt persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken en welke rechten je hebt.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze applicatie is Nautar. Voor vragen over privacy kun je contact opnemen via privacy@nautar.nl.

2. Welke gegevens verzamelen we?

• Accountgegevens: naam, e-mailadres, profielfoto (bij Google login), versleuteld wachtwoord, rol en taalvoorkeur.
• Havengegevens: naam van je haven, locatie, instellingen en configuratie.
• Operationele data: ligplaatsen, huurders, boten, reserveringen, facturen, agenda, werkbonnen, kassa-transacties en mutatielogs die je in de applicatie invoert.
• Technische gegevens: IP-adres, browsertype, sessiecookies en logbestanden voor beveiliging en foutopsporing.

3. Waarvoor gebruiken we deze gegevens?

• Om je toegang te geven tot de Nautar-applicatie en de functionaliteit te leveren.
• Om transactionele e-mails te versturen (bijv. accountbevestiging, factuurherinneringen).
• Om de dienst te beveiligen, fouten op te sporen en misbruik te voorkomen.
• Om aan onze wettelijke verplichtingen te voldoen (bijv. fiscale bewaartermijnen).

4. Wettelijke grondslag

Wij verwerken persoonsgegevens op basis van de uitvoering van de overeenkomst die we met je haven sluiten, op basis van een wettelijke verplichting, of op basis van ons gerechtvaardigd belang om de dienst te leveren en te beveiligen. Voor optionele communicatie vragen we je expliciete toestemming.

5. Met wie delen we gegevens?

We delen gegevens uitsluitend met verwerkers die wij inschakelen om de dienst te leveren:

• Heroku — hosting van de applicatie en database.
• Postmark — verzending van transactionele e-mails.
• Google — voor zover je inlogt met Google ontvangt Google een login-event.
• Moneybird (optioneel) — synchronisatie van facturen, alleen wanneer je dit zelf koppelt.

Met al deze partijen hebben wij verwerkersovereenkomsten waarin geheimhouding en beveiliging worden geregeld. Wij verkopen je gegevens nooit aan derden.

6. Hoe lang bewaren we gegevens?

Accountgegevens bewaren wij zolang je account actief is. Operationele gegevens bewaren we zolang nodig is voor de dienstverlening en de wettelijke bewaartermijn (zoals de fiscale bewaarplicht van 7 jaar voor administratie). Bij opzegging worden gegevens geanonimiseerd of verwijderd, behalve waar wettelijke verplichtingen anders vereisen.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (HTTPS), gehashte wachtwoorden, toegangscontrole en logging.

8. Cookies

Nautar plaatst alleen functionele cookies die nodig zijn om in te loggen en je sessie te onthouden. Wij gebruiken geen tracking- of advertentiecookies.

9. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit van je persoonsgegevens. Stuur een verzoek naar privacy@nautar.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen. Wijzigingen publiceren we op deze pagina en bij ingrijpende wijzigingen informeren we je via e-mail.