Privacybeleid

1. Verwerkingsverantwoordelijke

eContract.online ("Bedrijf", "wij", "ons" of "onze") is de verwerkingsverantwoordelijke voor het eContract-platform. Wij zetten ons in om uw privacy te beschermen en uw gegevens te verwerken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming van de EU (GDPR) en de Singaporese Personal Data Protection Act (PDPA).

2. Gegevens die wij verzamelen

Accountgegevens

Naam, e-mailadres, wachtwoord (gehasht) en naam van de organisatie. Wij verzamelen geen betaalkaartgegevens.

Inhoud van contracten

Documenten die u uploadt, handtekeninggegevens, gegevens van ondertekenaars en metadata van contracten.

Gebruiksgegevens

Loggegevens, IP-adressen, browsertype, bezochte pagina's en gebruiksstatistieken van functies.

Cookies

Essentiële cookies voor authenticatie en sessiebeheer. Wij gebruiken geen tracking- of advertentiecookies.

3. Hoe wij uw gegevens gebruiken

• Levering van de dienst: om het eContract-platform te leveren, te onderhouden en te verbeteren
• Authenticatie: om uw identiteit te verifiëren en uw account te beveiligen
• Communicatie: om servicegerelateerde meldingen, beveiligingswaarschuwingen en antwoorden van de support te verzenden
• Analyse: om gebruikspatronen te begrijpen en de Dienst te verbeteren (geaggregeerde, niet-persoonlijke gegevens)
• Beveiliging: om fraude, misbruik en beveiligingsincidenten te detecteren en te voorkomen
• Naleving van wetgeving: om te voldoen aan toepasselijke wet- en regelgeving

4. Opslag en beveiliging van gegevens

Wij nemen beveiligingsmaatregelen volgens de industriestandaard om uw gegevens te beschermen:

• Documenten worden bewaard in opslag met toegangscontrole; alleen uw werkruimte en de ondertekenaars die u uitnodigt, kunnen ze openen
• HTTPS-versleuteling (TLS) voor gegevens tijdens verzending
• Privésleutels voor ondertekening worden versleuteld opgeslagen en worden alleen door de ondertekeningsdienst gebruikt
• Digitale X.509-certificaten voor ondertekeningen
• Regelmatige beveiligingsbeoordelingen van de code en de infrastructuur
• Multi-tenant-isolatie — de gegevens van elke werkruimte zijn logisch gescheiden

5. Diensten van derden

Wij delen gegevens met de volgende diensten van derden, uitsluitend voor zover nodig om de Dienst te laten werken:

• E-maildienstverleners: voor transactionele e-mails (bijv. uitnodigingen om te ondertekenen, accountmeldingen)
• Cloudinfrastructuur: voor hosting en gegevensopslag
• AI-aanbieder (Google Gemini): wanneer u de AI-assistent gebruikt, wordt het document of de tekst die u kiest naar de Gemini API van Google verzonden om suggesties te genereren. Contracten worden niet verzonden, tenzij u een AI-functie gebruikt

Wij verkopen uw persoonsgegevens niet aan derden.

6. Bewaren van gegevens

• Actieve accounts: gegevens worden bewaard zolang uw account actief is
• Opgezegde accounts: gegevens worden na opzegging 30 dagen bewaard en daarna definitief verwijderd
• Ondertekende contracten: bewaard volgens de instellingen van uw werkruimte of de toepasselijke wettelijke vereisten
• Gebruikslogboeken: maximaal 12 maanden bewaard voor beveiligings- en analysedoeleinden

7. Uw rechten (GDPR en PDPA)

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Rectificatie: verzoeken om correctie van onjuiste of onvolledige gegevens
• Verwijdering: verzoeken om verwijdering van uw persoonsgegevens ("recht om vergeten te worden")
• Overdraagbaarheid: uw gegevens opvragen in een gestructureerd, machineleesbaar formaat
• Beperking: in bepaalde omstandigheden verzoeken om beperking van de verwerking
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Toestemming intrekken: wanneer de verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen.

8. Internationale doorgifte van gegevens

Uw gegevens kunnen worden verwerkt in landen buiten uw land van verblijf. Wanneer wij gegevens internationaal doorgeven, zorgen wij ervoor dat er passende waarborgen zijn, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses, SCC's).

9. Privacy van kinderen

De Dienst is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ontdekken dat wij gegevens van een kind hebben verzameld, nemen wij maatregelen om deze onverwijld te verwijderen.

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u per e-mail op de hoogte van wezenlijke wijzigingen, ten minste 30 dagen voordat de wijzigingen van kracht worden. Het bijgewerkte beleid wordt op deze pagina geplaatst met een herziene datum bij "Laatst bijgewerkt".

11. Contact

Als u vragen hebt over dit Privacybeleid of over hoe wij met gegevens omgaan, neem dan contact met ons op via [email protected].