Privacy beleid.
Wij respecteren uw privacy. Op deze pagina wordt beschreven welke gegevens Maintoro verzamelt, waarom we deze verzamelen, hoe we deze gebruiken en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG) van de EU en soortgelijke wetten.
1 · Wie we zijn
Maintoro OÜ("Maintoro", "wij", "ons") is een besloten vennootschap met beperkte aansprakelijkheid, geregistreerd in Estland (registratiecode 16735423), met statutaire zetel in Tallinn, Estland. We bouwen en exploiteren het Maintoro CMMS-platform – een SaaS-applicatie voor onderhoudsteams, beschikbaar opmaintoro.com.
Voor de doeleinden van de AVG is Maintoro de beheerder van persoonsgegevens die via onze openbare website en marketingcommunicatie worden ingediend, en een verwerker van de persoonsgegevens die onze klanten in de applicatie uploaden.
2 · Gegevens die wij verzamelen
We verzamelen alleen wat we nodig hebben om de dienst te kunnen uitvoeren. Er zijn drie categorieën:
Account & identiteit
- Naam, e-mailadres, wachtwoord (gehasht met bcrypt), profielfoto (optioneel)
- Naam, rol en taalvoorkeur van de organisatie
- Telefoonnummer als u ervoor kiest er een toe te voegen voor sms-meldingen
Operationele gegevens (door u ingevoerd)
- Werkorders, preventieve onderhoudsschema's, activagegevens, onderdeleninventaris
- Foto's, opmerkingen en documenten die u aan werkorders of activa toevoegt
- Scangebeurtenissen met QR-code en NFC-tag (geanonimiseerd voor niet-geverifieerde scans)
Technische en gebruiksgegevens (automatisch verzameld)
- IP-adres, browsertype, apparaattype, besturingssysteem, tijdzone
- Bezochte pagina's, gebruikte functies, foutenlogboeken (voor foutopsporing en preventie van misbruik)
- Cookies & lokale opslag (ziecookies sectie)
3 · Hoe wij uw gegevens gebruiken
Wij gebruiken uw gegevens om:
- Bedien de dienst— u authenticeren, werkorders afleveren, mobiele gegevens synchroniseren, rapporten genereren
- Communiceer met u— werkordermeldingen, beveiligingswaarschuwingen, factuurbewijzen en incidentele productupdates verzenden (u kunt zich op elk moment afmelden)
- Verbeter het product— geaggregeerde gebruiksanalyses, functieprestaties, bugrapporten
- Bescherm de dienst— misbruik opsporen, fraude voorkomen, onze Servicevoorwaarden handhaven
- Voldoen aan de wet— reageren op wettige verzoeken van autoriteiten
Wij verkopen of verhuren uw persoonlijke gegevens nooit. We trainen nooit AI-modellen op uw persoonlijke operationele gegevens zonder expliciete, opt-in toestemming.
4 · Rechtsgrondslag voor verwerking
Onder AVG Art. 6 verwerken wij persoonsgegevens op een of meer van deze gronden:
- Contract— verwerking is noodzakelijk om de dienst te kunnen leveren waarvoor u zich heeft aangemeld
- Gerechtvaardigde belangen— productverbetering, beveiliging, fraudepreventie
- Toestemming— marketing-e-mails, optionele analytische cookies (u kunt uw toestemming op elk moment intrekken)
- Wettelijke verplichting— belastinggegevens, naleving van de regelgeving
6 · Hoe lang we gegevens bewaren
- Actieve accounts— zolang uw abonnement actief is
- Geannuleerde accounts— 60 dagen respijtperiode, daarna verwijderd (u kunt onmiddellijke verwijdering aanvragen)
- Back-ups— tot 30 dagen na verwijdering (daarna automatisch verwijderd)
- Facturatiegegevens— 7 jaar (Estse belastingwetgeving)
- Geanonimiseerde gebruiksanalyses— tot 24 maanden
7 · Uw rechten onder AVG
Als u zich in de EU/EER (en gelijkwaardig voor Groot-Brittannië en Zwitserland) bevindt, heeft u het recht om:
- Toegangde persoonlijke gegevens die wij over u bewaren
- Corrigeergegevens die onjuist of onvolledig zijn
- Wissenuw persoonsgegevens ("recht om vergeten te worden")
- Beperkenhoe wij uw gegevens verwerken
- Voorwerptot verwerking op basis van legitieme belangen
- Gegevensportabiliteit- exporteer uw gegevens op elk gewenst moment in JSON of CSV
- Toestemming intrekkenop elk moment, waarbij toestemming de basis voor verwerking is
- Een klacht indienenbij uw lokale toezichthoudende autoriteit (in Estland:aki.ee)
Om enig recht uit te oefenen, kunt u een e-mail sturenprivacy@maintoro.com. Wij reageren binnen 30 dagen.
8 · Beveiliging
We nemen beveiliging serieus en passen industriestandaard controles toe:
- TLS 1.3 voor alle gegevens die onderweg zijn; AES-256 voor gegevens in rust
- Dagelijks gecodeerde back-ups met externe replicatie
- Tweefactorauthenticatie (TOTP, optioneel en aanbevolen)
- Op rollen gebaseerde toegangscontroles binnen de applicatie
- SOC 2 Type II audit in uitvoering (doel: Q4 2026)
- Jaarlijkse penetratietests van derden
- Reactieplan voor beveiligingsincidenten; we stellen de getroffen klanten binnen 72 uur na een bevestigde inbreuk op de hoogte
10 · Privacy van kinderen
Maintoro is een B2B SaaS-product dat niet bedoeld is voor kinderen. We verzamelen niet bewust persoonlijke gegevens van iemand jonger dan 16 jaar. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en we zullen deze onmiddellijk verwijderen.
11 · Internationale gegevensoverdrachten
Alle productiegegevens van Maintoro worden gehost in de EU (AWS Frankfurt, eu-central-1). Voor subverwerkers die gegevens buiten de EU kunnen overdragen (bijvoorbeeld Stripe, Twilio), vertrouwen we op de Standard Contractual Clauses (SCC's) van de Europese Commissie en werken we alleen samen met leveranciers die gelijkwaardige bescherming bieden.
12 · Wijzigingen in dit beleid
We zullen dit beleid bijwerken als onze praktijken veranderen. De datum 'Laatst bijgewerkt' bovenaan deze pagina geeft de meest recente herziening weer. Voor materiële wijzigingen die van invloed zijn op de manier waarop wij uw persoonlijke gegevens gebruiken, zullen wij actieve klanten ten minste 30 dagen voordat de wijzigingen van kracht worden per e-mail op de hoogte stellen.
13 · Neem contact met ons op
Privacyvragen, gegevensverzoeken of zorgen:
Tallinn, Estland
Reg. 16735423