Privacy
Privacy- en cookieverklaring
Je dossier is van jou. We slaan het op in de EU, gebruiken het alleen om InterimBastion te laten werken en verkopen niets. De website zet geen cookies en meet bezoek zonder persoonsgegevens. Je kunt je gegevens altijd exporteren en laten verwijderen.
1. Wie wij zijn
InterimBastion is een handelsnaam van Grip op Professionals B.V., Wethouder Beverstraat 185, 7543 BK Enschede, ingeschreven bij de Kamer van Koophandel onder nummer 97848565. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Vragen of verzoeken over privacy: support@interimbastion.eu.
2. Voor wie deze verklaring geldt
- bezoekers van www.interimbastion.eu;
- mensen die zich via de website aanmelden voor de lancering of de wachtlijst;
- gebruikers van de app op app.interimbastion.eu;
- opdrachtgevers die een deellink (Paspoort) van een gebruiker openen.
3. De website
Statistieken zonder cookies. We meten bezoek met Plausible Analytics. Plausible gebruikt geen cookies, slaat geen IP-adressen op en maakt geen profielen van bezoekers. We zien bijvoorbeeld hoeveel mensen een pagina bezochten, via welke website ze kwamen en hoe vaak een knop werd gebruikt. Daarvoor is geen toestemming nodig; de grondslag is ons gerechtvaardigd belang om de website te verbeteren. De meting loopt via onze eigen server: die geeft het verzoek, met je IP-adres en browsertype, door aan Plausible. Plausible gebruikt die alleen om bezoekers die dag te kunnen tellen en slaat ze niet op; ons doorgeefscript bewaart ze ook niet.
Snelle check. De snelle check rekent in je eigen browser. Je antwoorden worden niet naar ons verstuurd, tenzij je daarna het aanmeldformulier invult; dan sturen we de uitkomst mee. Je laatste uitkomst wordt lokaal in je browser bewaard (localStorage), zodat je hem terugziet. Die kun je wissen via je browserinstellingen.
Aanmeldformulier. Als je je aanmeldt, verwerken we je naam, e-mailadres en, als je die invult, je vakgebied, je interesse, de uitkomst van de snelle check en via welke campagne je kwam. We gebruiken dit om je te mailen over de lancering en over wetswijzigingen die voor zzp'ers van belang zijn. De grondslag is je toestemming; afmelden kan in elke mail of via support@interimbastion.eu. Het formulier wordt verwerkt door Formspree.
Lettertypes en externe inhoud. De lettertypes staan op onze eigen server. De website laadt geen inhoud van sociale netwerken en gebruikt geen advertentie- of trackingpixels. Klik je op een link naar bijvoorbeeld LinkedIn, dan geldt daar het privacybeleid van die partij.
Hosting. Onze webhostingpartij kan technische serverlogs bijhouden, zoals IP-adres en tijdstip, om de website veilig en bereikbaar te houden.
4. De app
| Welke gegevens | Waarvoor | Grondslag |
|---|---|---|
| Accountgegevens: naam, e-mailadres, inloggegevens | Account aanmaken en beveiligen | Uitvoering overeenkomst |
| Bedrijfsgegevens: bedrijfsnaam, KvK, btw, voorzieningen | Zelfstandigentoets en je dossier | Uitvoering overeenkomst |
| Dossiergegevens: opdrachtgevers, opdrachten, uren, omschrijvingen, documenten, facturen | Je bewijsdossier opbouwen en tonen | Uitvoering overeenkomst |
| Betaalgegevens (bij Pro) | Abonnement afrekenen | Uitvoering overeenkomst, wettelijke bewaarplicht |
| Gebruiksgegevens in de app | De app verbeteren en storingen oplossen | Gerechtvaardigd belang |
| E-mails die de app verstuurt | Je informeren over je account en proefperiode | Uitvoering overeenkomst |
Gegevens van anderen in je dossier. In je dossier leg je ook gegevens vast over anderen, zoals contactpersonen bij opdrachtgevers. Voor die gegevens ben jij verantwoordelijk en verwerken wij ze in jouw opdracht. De afspraken daarover staan in artikel 11 van de voorwaarden.
AI-functies. Sommige onderdelen van de app gebruiken AI van Google (Gemini), zoals de assistent en analyses van je opdrachten. Gebruik je zo'n functie, dan sturen we de gegevens die daarvoor nodig zijn naar Google, bijvoorbeeld je vraag, je naam en bedrijfsnaam, je opdrachten en opdrachtgevers of omschrijvingen van je uren. We bewaren de invoer en uitkomst van AI-aanroepen 30 dagen om fouten en misbruik te kunnen onderzoeken; een record zonder inhoud na 90 dagen niet meer. De AI neemt geen besluiten over jou: uitkomsten zijn suggesties die je zelf beoordeelt.
Documentherkenning. Upload je een PDF, dan kan de app de tekst laten herkennen met Google Cloud Vision.
Tijdstempels. Om aan te tonen dat je dossier niet achteraf is veranderd, verankeren we elke nacht een vingerafdruk (hash) van je dossierketen bij OpenTimestamps in de Bitcoin-blockchain. Daarbij gaat alleen een hash mee; uit een hash is de inhoud van je dossier niet af te leiden.
Opslag in je browser. De app bewaart je inlogsessie en instellingen, zoals taal en weergave, in je browser (localStorage). Dat is nodig om de app te laten werken. De app gebruikt geen tracking- of advertentiecookies.
5. Deellink voor opdrachtgevers (Paspoort)
Je kunt zelf een link maken waarmee een opdrachtgever de stand van je dossier voor die opdracht bekijkt, zonder account. De opdrachtgever ziet alleen wat bij die opdracht hoort. Een link is 30, 90, 180 of 365 dagen geldig en kun je altijd direct intrekken. We leggen vast wanneer een link is bekeken, maar slaan geen IP-adres of andere gegevens van de bezoeker op.
6. Met wie we gegevens delen
We verkopen geen gegevens. We schakelen alleen dienstverleners in die nodig zijn om InterimBastion te laten werken, met een verwerkersovereenkomst:
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen en bestandsopslag | EU (Frankfurt) |
| Netlify | De app en serverfuncties draaien | VS/wereldwijd |
| Stripe | Betalingen | EU/VS |
| Resend | E-mails vanuit de app | VS |
| Google (Gemini, Cloud Vision) | AI-functies en documentherkenning | VS/wereldwijd |
| Formspree | Aanmeldformulier website | VS |
| Plausible Analytics | Websitestatistieken zonder persoonsgegevens | EU |
| OpenTimestamps | Tijdstempels (alleen hashes) | Openbaar netwerk |
Gegevens die buiten de Europese Economische Ruimte worden verwerkt, zijn beschermd met het EU-VS Data Privacy Framework of met standaardcontractbepalingen van de Europese Commissie.
Daarnaast geven we gegevens alleen door als de wet dat verplicht.
7. Wie bij ons je gegevens kan zien
Je dossier is technisch afgeschermd: alleen jij (en eventueel leden van je eigen organisatie-account) hebben toegang. Heb je hulp nodig, dan kan support alleen meekijken als jij daar in de app toestemming voor geeft, standaard voor 30 minuten. Beheerders kunnen voor beveiliging en support wel technische logs inzien, zoals e-maillogs en de logs van AI-aanroepen.
8. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Je dossier en account | Zolang je account bestaat. Na het einde van Pro of de proef ga je terug naar Gratis en blijft je dossier bewaard. |
| Gratis account zonder activiteit | Na 12 maanden zonder inloggen verwijderen we het account en het dossier. Je krijgt vooraf drie mails: 30 dagen, 7 dagen en 1 dag voor de verwijderdatum. Log je in of klik je op 'Account behouden', dan blijft alles staan. |
| Aanmelding via de website | Tot je je afmeldt of tot we de lanceringsmailing afronden |
| Logs van AI-aanroepen | Inhoud 30 dagen, record 90 dagen |
| E-maillogs en ruwe gebruiksgegevens | 90 dagen |
| Audit- en beveiligingslogs, supportverzoeken | 1 jaar |
| Betaalgebeurtenissen (Stripe) | 2 jaar; facturen 7 jaar (wettelijke bewaarplicht) |
9. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens.
- Exporteren: in de app onder Instellingen download je al je gegevens als ZIP, met CSV-bestanden, je documenten, je facturen en een overzicht als PDF.
- Verwijderen: mail naar support@interimbastion.eu vanaf het e-mailadres van je account. We verwijderen je account en dossier binnen 30 dagen. Let op: facturen die je via InterimBastion maakte, moet je zelf 7 jaar bewaren; exporteer ze vooraf.
- Andere verzoeken: mail naar support@interimbastion.eu. We reageren binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Beveiliging
Gegevens gaan versleuteld over het internet en worden versleuteld opgeslagen. Toegang is per gebruiker afgeschermd in de database. Vastleggingen in je dossier kunnen niet ongemerkt worden gewijzigd: elke wijziging bewaart de vorige versie en de keten wordt dagelijks extern verankerd. Ontdekken we een datalek dat jou raakt, dan informeren we je en melden we het waar nodig bij de Autoriteit Persoonsgegevens.
11. Wijzigingen
We passen deze verklaring aan als onze dienst of de wet verandert. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen mailen we gebruikers van de app vooraf.