Uw gegevens, uw regels.
Native GDPR-naleving, soevereine EU-hosting, duidelijke rechtsgrond, gedocumenteerde rechten op inzage / wissing / overdraagbaarheid. Geen advertenties, geen tracking, geen doorverkoop.
100% EU
Hosting in Frankfurt + Parijs. Geen Amerikaanse subverwerker op het gegevensniveau. Schrems II-conform.
Nul advertenties
Geen tracking-cookies, geen analytics van derden in de beheer-app. Alleen een sessiecookie.
Uw rechten, echt waar
Ondertekende JSON-export, tombstone-wissing die de integriteit van de keten behoudt, zelfbediening voor rectificatie.
DPA inbegrepen
Standaard EU-DPA beschikbaar op Onbeperkt en Enterprise. Actuele lijst met subverwerkers.
Wat wij verzamelen.
Uitsplitsing per gebruikersprofiel en doel. Geen verborgen verzameling.
Operators (uw team)
- Naam, zakelijk e-mailadres
- Gehasht wachtwoord of SSO-identiteit
- RBAC-rol, organisatie
- Inlog-IP, inlogtijdstempel
Veldgebruikers
- Naam (indien opgegeven in de uitnodiging)
- E-mail/telefoon voor de toegangslink
- Camera, audio, GPS — met toestemming op het scherm
- Hash van IP/user-agent (niet onbewerkt)
Inspectiegegevens
- Foto's, annotaties, whiteboard-exports
- Video-opnamen (indien ingeschakeld)
- EU S3-opslag met org-geprefixte sleutels
- Auditketen: alleen hashes
6 rechten, allemaal in zelfbediening.
Inzage
Export-endpoint per gebruiker. Ondertekende + gezipte JSON-bundel van alle gegevens die naar u verwijzen.
Wissing
Tombstone-patroon: PII-velden op null gezet, de hash van de auditketen behouden om de wettelijke integriteit verifieerbaar te houden.
Rectificatie
Wijzig uw gegevens via het SPA-beheer. Leden, KYB, identiteit, voorkeuren.
Overdraagbaarheid
Gestructureerde JSON-export in standaard ingest-formaat, elders importeerbaar.
Bezwaar
Stuur een e-mail naar privacy@nexbasira.com. Antwoord binnen 30 dagen conform GDPR-artikel 12.
Klacht bij de AP
Recht om een klacht in te dienen bij uw lokale toezichthouder (CNIL in Frankrijk, AEPD in Spanje, enz.).
Rechtsgrond & bewaring.
Rechtsgrond (GDPR art. 6)
Bewaartermijnen
Alle subverwerkers zijn in de EU gevestigd.
Maandelijkse updates. Wijzigingen worden 30 dagen van tevoren aan accountbeheerders gemeld.
Functionaris voor Gegevensbescherming (DPO)
Voor elke vraag over uw persoonsgegevens, uw rechten of onze werkwijze kunt u rechtstreeks contact opnemen met onze DPO. Antwoord gegarandeerd binnen 30 dagen.