Privacy bij FirmTrove

Wie verantwoordelijk is

Gottmer Webshops · KVK 73444111 · btw-id NL002205179B50
Vogelzand 14, 3846 JM Harderwijk, Nederland
hello@firmtrove.com

Beveiliging en misbruik

We beveiligen accounts en voorkomen het omzeilen van gebruikslimieten op grond van ons gerechtvaardigd belang bij een veilige dienst. Hiervoor vergelijken we beperkte, gepseudonimiseerde signalen: met een geheime sleutel gemaakte hashes (HMAC) van IP-adressen, genormaliseerde e-mailadressen, zakelijke e-maildomeinen en een door de betaalprovider bevestigde kaartvingerafdruk. Deze controles bewaren geen volledig kaartnummer. De noodzakelijke beveiligingscookie ft_abuse_device bevat een willekeurige, ondertekende apparaatsleutel en blijft maximaal 365 dagen geldig (31.536.000 seconden). Deze cookie dient niet voor statistieken of advertenties. Beveiligingsincidenten worden na 30 dagen opgeruimd. Een snelheidsoverschrijding remt eerst aanvragen af. De derde hernieuwde overtreding blokkeert het account totdat het handmatig is beoordeeld; de blokkade vervalt niet automatisch. Mail hello@firmtrove.com als je een beoordeling wilt of bezwaar hebt tegen deze verwerking.

Websitebezoek

firmtrove.com wordt gehost op Cloudflare Pages. Cloudflare ontvangt je IP-adres, browserinformatie en het opgevraagde adres om de website te leveren en te beveiligen. Google Analytics meet bezoeken zonder statistiekcookies voordat je kiest en na Weigeren. Na Toestaan mogen statistiekcookies worden geplaatst. Advertentietoestemming blijft uit. We onthouden je keuze 12 maanden; je wijzigt hem onderaan elke pagina.

Microsoft Clarity meet bezoeken, klikken en scrollgedrag zonder statistiekcookies zolang je niet toestemt. Na Toestaan mogen _clck en _clsk worden geplaatst. Advertentietoestemming blijft uit. Tekst en formulieren zijn afgeschermd. In de app, beheerconsole en links met persoonlijke gegevens draait Clarity alleen in een afgeschermd venster op een vast adres. Dat venster krijgt geen inhoud, titel of adres van de pagina en kan geen cookies of browseropslag gebruiken. Bij Weigeren verwijderen we statistiekcookies; cookieloze meting blijft aan. Je kunt je keuze onderaan elke pagina wijzigen. Meer over verwerking en bewaartermijnen: Microsoft Privacyverklaring en Clarity-bewaartermijnen.

Je account

De zoeker draait op app.firmtrove.nl, op eigen apparatuur in Nederland achter een Cloudflare Tunnel. Bij aanmelding bewaren we je naam, bedrijf, e-mailadres en een versleutelde afgeleide van je wachtwoord, of het e-mailadres en de naam die Google bij inloggen met Google doorgeeft. Daarnaast bewaren we je zoek- en exportgebruik per maand, je exportbestanden, je toegangssleutels (versleuteld), teamuitnodigingen, facturen en berichten die je via het contactformulier stuurt. Bevestigings- en herstelmails versturen we via Google Workspace vanaf hello@firmtrove.com. In de eerste weken na je aanmelding sturen we ook een paar korte mails met uitleg over FirmTrove; afmelden kan met één klik onderaan elke mail. Deze gegevens gebruiken we om de dienst te leveren en misbruik te voorkomen, op grond van de overeenkomst met jou en ons gerechtvaardigde belang.

Bedrijfsgegevens uit andere bronnen

De zoeker bevat bedrijfsgegevens die we zelf waarnemen op bedrijfswebsites en gegevens uit officiële registers, open data en van commerciële dataleveranciers. Bij eenmanszaken en contactgegevens kunnen die gegevens een natuurlijke persoon betreffen. FirmTrove bepaalt zelf waarom en hoe deze gegevens voor de informatiedienst worden verwerkt en is daarvoor verwerkingsverantwoordelijke. Of een veld wordt geleverd, hangt af van toepasselijke gebruiksrechten, privacy en bezwaren, beveiliging, onderdrukking, actualiteit en accountrechten; een algemeen bron- of privacylabel beslist dit niet alleen. Waar nodig leveren we verplichte bronvermeldingen en kennisgevingen. We verwerken de gegevens op grond van ons gerechtvaardigde belang om een zakelijke informatiedienst te leveren en informeren betrokkenen met deze verklaring. Je kunt bezwaar maken en een gegeven laten corrigeren of verwijderen via de correctiepagina.

Bewaren: elk gegeven in de zoeker heeft een houdbaarheid. Wat we op een bedrijfswebsite over een beslisser waarnemen (naam, functie, e-mailadres), tonen we tot 180 dagen na die waarneming, andere bedrijfsgegevens 60 dagen tot 2 jaar, afhankelijk van het soort gegeven. Daarna tonen of leveren we ze niet meer, tot een bron ze opnieuw bevestigt. Contactpersonen en hun e-mailadressen verwijderen we uiterlijk 24 maanden nadat een bron ze voor het laatst liet zien. Maak je bezwaar, dan verwijderen we je gegevens meteen en verzamelen we ze niet opnieuw.

Staat u erin? Controleer het zelf en laat u met één klik verwijderen. Waarom we deze gegevens tonen, staat in onze afweging.

Als je ons mailt

We gebruiken je e-mailadres, naam en de inhoud van je bericht om je vraag te behandelen. Onze mailbox gebruikt Google Workspace. Stuur alleen gegevens die nodig zijn voor je vraag. We beoordelen afgehandelde gesprekken op verdere noodzaak en verwijderen ze wanneer er geen zakelijke of wettelijke reden meer is om ze te bewaren.

Dienstverleners en doorgifte

We werken met deze dienstverleners: Cloudflare (hosting en beveiliging), Google Workspace (e-mail), Google Analytics (bezoekersstatistieken zonder cookies, cookies na Toestaan; Google Ireland) en Mollie (betalingen; Nederland). Cloudflare en Google kunnen gegevens buiten de Europese Economische Ruimte verwerken. Hun privacyinformatie beschrijft locaties, bewaartermijnen en doorgiftewaarborgen: Cloudflare, Google Workspace, Google Analytics, Mollie.

Jouw rechten

Je kunt ons mailen voor inzage, correctie of verwijdering, om verwerking te beperken of er bezwaar tegen te maken. Verwijdering van je account vraag je aan in je account. We sluiten het account dan binnen dertig dagen, verwijderen je naam, bedrijf en e-mailadres en bevestigen dat per e-mail. We bewaren administratieve bewijzen alleen zolang dat nodig is voor beveiliging, verantwoording of een wettelijke bewaarplicht en verwijderen of minimaliseren ze wanneer die noodzaak eindigt. Als een accountrecord daadwerkelijk wordt verwijderd, wordt het gekoppelde acceptatiebewijs ook verwijderd. Verwijderde gegevens kunnen in afgeschermde back-ups blijven staan totdat die kopieën via de back-uprotatie worden vervangen. Voordat herstelde gegevens weer beschikbaar komen, passen we actuele verwijderingen en blokkeringen opnieuw toe. We reageren binnen 48 uur en handelen een verzoek binnen een maand af. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.