Privacyverklaring
Framebuilder hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom en hoe.
Laatste update: mei 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via dit platform is Framebuilder.
Voor vragen over privacy kunt u contact opnemen via: privacy@framebuilder.nl
2. Welke persoonsgegevens verwerken wij
Framebuilder verwerkt de volgende categorieën persoonsgegevens:
- Accountgegevens — naam en e-mailadres, opgegeven bij registratie.
- Authenticatiegegevens — passkey-metadata (publieke sleutel, apparaatidentificatie). Wachtwoorden worden nooit opgeslagen.
- Organisatiegegevens — naam van de organisatie en de rol die u daarbinnen heeft.
- Gebruikslogboeken — technische logboeken van componentuitvoeringen, inclusief tijdstip en uitkomst. Geen inhoudsdata van eindgebruikers.
- Sessiegegevens — actieve sessietokens en de bijbehorende apparaat- en tijdstempelinformatie.
3. Doeleinden en grondslagen
Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Toegang verlenen tot het platform | Uitvoering van de overeenkomst (lid 1b) |
| Authenticatie en sessiebeheer | Uitvoering van de overeenkomst (lid 1b) |
| Technische logging en foutopsporing | Gerechtvaardigd belang (lid 1f) — betrouwbaarheid van het platform |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (lid 1f) |
| Voldoen aan wettelijke bewaarplichten | Wettelijke verplichting (lid 1c) |
4. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:
- Actieve accounts — zolang het account actief is.
- Na verwijdering van een account — maximaal 30 dagen, daarna definitief gewist.
- Technische logboeken — maximaal 90 dagen.
- Sessietokens — worden bij uitloggen direct ingetrokken en na uiterlijk 30 dagen automatisch verlopen.
5. Doorgifte aan derden
Framebuilder deelt geen persoonsgegevens met derden voor commerciële doeleinden. Het platform wordt gehost door Leaseweb in Amsterdam, Nederland. Alle data blijft binnen de Europese Economische Ruimte (EER).
Met Leaseweb is een verwerkersovereenkomst gesloten conform de vereisten van de AVG.
6. Rechten van betrokkenen
Op grond van de AVG heeft u de volgende rechten:
- Inzage — u kunt opvragen welke gegevens wij van u verwerken.
- Rectificatie — u kunt onjuiste gegevens laten corrigeren.
- Verwijdering — u kunt verzoeken uw gegevens te laten wissen.
- Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid — u kunt uw gegevens in een machineleesbaar formaat opvragen.
- Klacht indienen — u heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
U kunt uw rechten uitoefenen door contact op te nemen via privacy@framebuilder.nl. Wij reageren binnen 30 dagen.
7. Geautomatiseerde besluitvorming
Framebuilder maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Er worden geen besluiten genomen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben voor betrokkenen.
8. Contact
Voor vragen, verzoeken of opmerkingen over deze privacyverklaring kunt u contact opnemen via: privacy@framebuilder.nl