Privacyverklaring

Contact en verantwoordelijkheid

YO(U)360 / U360 is je contactpunt voor de gegevens die je via deze website en onze eigen klantomgeving deelt. Bereikbaar via info@u360.nl of 024 234 0555. Ondernemingsgegevens: You360, Traverse 128, 5361 TH Grave, Nederland. KvK 55790402; vestigingsnummer 000025407325.

Gegevens en doeleinden

We verwerken je naam, e-mailadres, aanvraag en gesprekken, en de organisatie, telefoon, planning en contactvoorkeuren die je invult. Dit dient om je vraag te beantwoorden, een mogelijke opdracht voor te bereiden en afspraken uit te voeren. Account- en factuurgegevens gebruiken we voor toegang en, wanneer van toepassing, administratie.

Technische gegevens zoals IP-adres, browserinformatie en tijdstippen kunnen worden verwerkt voor levering, misbruikpreventie en toegangscontrole. We gebruiken beveiligingsgegevens niet voor advertentieprofilering.

Optionele gespreksopnames en AI-verslagen

Een video-opname start alleen na een zichtbare aanvraag van de beheerder en expliciete instemming van de klant. Beide partijen kunnen de opname stoppen zonder het gesprek te beëindigen. Beeld, geluid en tijdregistratie worden op de eigen U360-server opgeslagen; lokale AI maakt een transcript en conceptverslag. De gespreksinhoud wordt hiervoor niet naar een externe AI-API gestuurd.

Alleen geautoriseerd beheer ziet de opname, transcriptie en het concept. De beheerder controleert het verslag vóór het met de klant wordt gedeeld. De gekozen bewaartermijn van 7, 30 of 90 dagen staat bij de opnameaanvraag en geldt voor de opname, transcriptie en het privéconcept. Een gedeeld verslag volgt de bewaartermijn van het klantdossier. Back-upkopieën kunnen tot hun rotatiemoment aanwezig blijven.

Grondslagen

Aanvraag- en contractgegevens verwerken we waar nodig om op jouw verzoek een overeenkomst voor te bereiden of uit te voeren. Voor beveiliging en noodzakelijk technisch beheer gebruiken we ons gerechtvaardigd belang om gebruikers en systemen te beschermen, met aandacht voor jouw privacy. Administratie kan berusten op wettelijke verplichtingen. Optionele marketing vereist een aparte passende grondslag; een aanvraag schrijft je niet automatisch in.

Hosting, e-mail en beveiligingsdiensten

De website draait op Vercel; de eigen database gebruikt Supabase-software op een Hostinger-VPS in Manchester, Verenigd Koninkrijk, met Coolify. Hostinger slaat providerback-ups apart op in Frankrijk. Resend verzorgt e-mailmeldingen. BotID Basic verwerkt technische browsersignalen voor misbruikcontrole; buiten Vercel kan Cloudflare Turnstile worden gebruikt. Vrije gesprekstekst staat niet in onze servicemeldingen.

Dienstverleners ontvangen alleen gegevens die voor hun taak nodig zijn. Bij verwerking buiten de EER zijn passende doorgiftewaarborgen vereist. Deze verklaring bevat geen bevestiging dat alle gegevens uitsluitend in Nederland of de EER blijven. Informatie over toepasselijke ontvangers en doorgiftewaarborgen kun je bij ons opvragen.

Beveiliging en interne verklaring

De publiek gecontroleerde verbindingen gebruiken HTTPS met TLS. Toegang is beperkt met accounts, organisatierechten en databasebeleid. Platformbeheer vereist tweestapsverificatie; ook ingetrokken sessies worden gecontroleerd. De interne U360-beveiligingsverklaring beschrijft de gecontroleerde scope en open punten.

De verklaring is een gedateerde eigen verificatie, geen onafhankelijke certificering of garantie dat incidenten onmogelijk zijn. Volledige interne transportversleuteling, externe herstelproeven en aanvullende detectie zijn nog niet volledig aangetoond. Wettelijke beveiligingsverplichtingen blijven gelden.

Cookies en bezoekregistratie

We gebruiken noodzakelijke cookies voor inloggen en interfacevoorkeuren. Sessiecookies hebben in productie Secure, HttpOnly en SameSite=Lax. Deze website gebruikt geen eigen advertentietracking.

Het uitgebreide werkruimtebezoeklog is voorbereid maar op de controledatum nog niet geactiveerd. Na activering betreft het sessiemeldingen, bekeken pagina’s en eventueel IP en een geschat gebied, met een maximum van 30 dagen en toegang op basis van rollen. Een geschat gebied bewijst geen locatie; sessiemeldingen bewijzen geen actieve leestijd. Bestaande auditregistratie van wijzigingen staat hiervan los.

Bewaren

We bewaren aanvraag-, account- en gespreksgegevens zolang nodig voor het contact, de uitvoering en afhandeling van afspraken of een toepasselijke wettelijke bewaarplicht. Bij een verwijderverzoek beoordelen we per categorie wat nog noodzakelijk is. Back-upkopieën kunnen tot hun rotatie blijven bestaan; gewiste gegevens mogen bij herstel niet opnieuw actief worden. Offsite herstel en definitieve back-upretentie zijn nog open verificatiepunten.

Jouw rechten

Je kunt inzage, correctie, verwijdering, beperking en waar toepasselijk overdraagbaarheid vragen. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en eventuele toestemming intrekken. Mail info@u360.nl. We controleren je identiteit op een proportionele manier en reageren in beginsel binnen één maand; een toegestane verlenging lichten we toe.

De export en accountverzoeken in de instellingen helpen bij je verzoek. Een geregistreerd verwijderverzoek is geen afgeronde verwijdering. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.