Privacybeleid

1. Wie zijn wij

NovaDirect is een product van Twolf VOF, gevestigd in Nederland (KvK 84522364, btw NL863243654B01). NovaDirect is een inspectie-app waarmee elektrotechnische inspecteurs inspecties uitvoeren, rapporten genereren en herstelwerk coördineren.

2. Welke gegevens verzamelen wij

Bij het aanmaken van een account verzamelen wij:

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, wachtwoord (gehashed)
• Google account-gegevens (bij registratie via Google): naam, e-mailadres, profielfoto URL
• Bedrijfsgegevens: adres, KVK-nummer, telefoon, logo (optioneel)
• Inspectiegegevens: inspecties, foto's, metingen, constateringen, rapporten
• Klantgegevens: namen en contactgegevens van je opdrachtgevers
• Gebruiksgegevens: welke schermen in de app geopend worden en of een handeling lukte of mislukte — bijvoorbeeld een rapport dat niet gegenereerd kon worden, een synchronisatie die faalde of een functie die je abonnement niet dekt. Loopt er werk vast in de offline-wachtrij, dan ontvangen wij daarnaast een technische samenvatting daarvan: welke soort bewerking vastzit, hoe lang al, hoe vaak het is geprobeerd en welke foutmelding onze server gaf. Staat dat werk langer dan een dag vast, of kies je zelf voor “Werk veiligstellen”, dan bewaren wij een kopie van die nog niet verzonden wijzigingen — inclusief inhoud — zodat je werk niet verloren gaat als je toestel uitvalt. Dat zijn dezelfde gegevens die bij een geslaagde synchronisatie in je account waren beland; wij gebruiken de kopie alleen om dat werk alsnog in je account te zetten en verwijderen hem na 90 dagen. Wij leggen hierbij géén inspectie-inhoud, klantnamen of ingevulde tekst vast, en adressen van pagina's worden ontdaan van herkenbare nummers. Deze gegevens gebruiken wij alleen om te zien waar de app hapert, en wij bewaren ze maximaal 180 dagen.

3. Waarvoor gebruiken wij je gegevens

• Het leveren van de NovaDirect inspectie-dienst
• Authenticatie en accountbeheer
• Het genereren van inspectierapporten (PDF)
• Het versturen van e-mails (wachtwoord reset, uitnodigingen, notificaties)
• Het verwerken van betalingen via Stripe
• Het opslaan van foto's via Cloudinary
• Het verbeteren en foutvrij houden van de app, op basis van de gebruiksgegevens hierboven

4. Opslag en beveiliging

Je gegevens worden opgeslagen op servers in de Europese Unie (Heroku EU, AWS eu-west-1). Foto's worden opgeslagen bij Cloudinary. Wachtwoorden worden gehashed met bcrypt. Alle verbindingen zijn versleuteld via TLS/SSL.

5. Verwerkers

Wij maken gebruik van de volgende diensten voor verwerking:

• Heroku / Salesforce — hosting en database (EU)
• Cloudinary — foto-opslag
• Stripe — betalingsverwerking
• Postmark — e-mailverzending
• Anthropic (Claude) — AI-samenvatting van inspecties (optioneel)
• Google — OAuth authenticatie (optioneel)

6. Je rechten (AVG)

Je hebt recht op:

• Inzage in je persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van je account en gegevens
• Overdraagbaarheid van je gegevens
• Bezwaar tegen verwerking

Neem contact op via privacy@novadirect.nl om gebruik te maken van je rechten. Voor het verwijderen van je account kun je ook direct het formulier op /account-verwijderen invullen.

7. Bewaartermijn en verwijdering

Wij bewaren je gegevens zolang je account actief is. Dien je als accounthouder een verwijderverzoek in, dan verwerken we dat binnen 30 dagen en wissen we ook de inspectiegegevens, foto's en rapporten van je organisatie: die zijn van jou, wij bewaren ze niet langer dan je account. Heb je zelf een bewaarplicht voor je inspectiedossiers, download ze dan vóór je het verzoek indient.

Ben je teamlid van een organisatie en niet de accounthouder, dan wissen we je profielgegevens en vervalt je toegang, maar blijven de inspectiedossiers van die organisatie bestaan. In de inspecties die jij uitvoerde blijven je naam, certificaatnummer en de destijds gezette handtekening staan: een uitgebracht inspectierapport moet aanwijzen wie de inspectie verrichtte. Voor die dossiers is je werkgever de verwerkingsverantwoordelijke, niet NovaDirect; een verzoek daarover richt je dus tot hem. Alleen de accounthouder kan het hele account laten verwijderen.

Na uitvoering blijven alleen de registratie van je verzoek (je e-mailadres en de datum, zodat we kunnen aantonen dát we het hebben uitgevoerd) en factuur- en betaalgegevens bestaan. Die laatste alleen als je een betaald abonnement had; ze vallen onder de fiscale bewaarplicht van 7 jaar.

Je kunt je account en bijbehorende gegevens laten verwijderen via het formulier op /account-verwijderen. Je hoeft daarvoor niet ingelogd te zijn.

8. Cookies en opslag

Functionele opslag. Voor authenticatie en offline functionaliteit gebruiken wij localStorage in je browser. Deze opslag is noodzakelijk om de app te laten werken en staat altijd aan.

Herkomst van je bezoek. Kom je via een advertentie of een link op een andere website binnen, dan bewaren wij de campagneparameters uit de link, de website waar je vandaan kwam en de pagina waarop je binnenkwam. Zo kunnen wij zien welke campagnes daadwerkelijk tot aanmeldingen leiden. Wij leggen hierbij geen profiel of bezoekersidentificatie vast. Zonder je toestemming blijven deze gegevens alleen tijdens je browsersessie bewaard; geef je toestemming, dan maximaal 30 dagen.

Advertentiecookies. Wij gebruiken Google Ads om te meten hoeveel aanmeldingen onze advertenties opleveren. Deze cookies worden pas geplaatst nadat je daarvoor toestemming geeft via de cookiemelding; weiger je, dan worden zij niet geplaatst. Je kunt je keuze op elk moment wijzigen door de opslag van deze website in je browser te wissen.

9. Contact

Vragen over privacy? Neem contact op via privacy@novadirect.nl.