Privacybeleid
1. Inleiding
Iorama is verantwoordelijk voor de persoonsgegevens die worden verwerkt via iorama.nl en Tourlijst Manager. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke keuzes je daarin hebt.
2. Welke gegevens verzamelen we
- Accountgegevens — naam, e-mailadres, bedrijfsnaam en eventueel telefoonnummer, zoals je die bij het aanmaken van je account opgeeft.
- Geüploade documenten en de daaruit gehaalde gegevens — tourlijsten die je uploadt, en de speeldata, locaties en theatercontacten die de dienst daaruit haalt.
- Verzonden mailings — de inhoud, ontvangers en verzendstatus van maillijsten die je via de dienst verstuurt.
- Betaal- en factuurgegevens — voor betaalde analyses, verwerkt via onze betaal- en facturatiepartners (zie artikel 4). Wij zien of bewaren zelf geen betaalpasgegevens.
- Gebruiksgegevens — technische gegevens die nodig zijn om ingelogd te blijven en de dienst te laten werken.
3. Waarvoor gebruiken we deze gegevens
We gebruiken je gegevens om:
- de dienst te leveren: documenten analyseren, theatercontacten koppelen en maillijsten versturen;
- je account te beheren en met je te communiceren over de dienst;
- betalingen te verwerken en facturen op te stellen;
- de dienst te onderhouden, te beveiligen en te verbeteren.
Dit gebeurt op grond van de uitvoering van de overeenkomst die we met je hebben (het leveren van de dienst), een wettelijke verplichting (zoals bij facturatie), of ons gerechtvaardigd belang bij een goed werkende en veilige dienst.
4. Met wie delen we gegevens
We verkopen je gegevens nooit door voor marketingdoeleinden. Om de dienst te kunnen leveren, maken we wel gebruik van een aantal zorgvuldig gekozen partijen die als verwerker voor ons optreden:
- Supabase — hosting van de database en opslag van geüploade documenten;
- Anthropic — de AI die documenten analyseert om er speeldata, locaties en contactgegevens uit te halen;
- Resend — het verzenden van maillijsten en systeemmails namens jou;
- Mollie — het verwerken van betalingen voor betaalde analyses;
- Moneybird — het opstellen van facturen voor betaalde analyses.
Met deze partijen zijn afspraken gemaakt die passen bij de aard van de gegevens die ze namens ons verwerken.
5. Hoe lang bewaren we je gegevens
We bewaren je gegevens zolang je account actief is, of zolang dat nodig is voor het doel waarvoor ze zijn verzameld — bijvoorbeeld de wettelijke bewaarplicht voor facturen. Geüploade documenten en de daaruit afgeleide gegevens blijven echter niet per definitie voor onbepaalde tijd bewaard.
Om de dienst efficiënt en betaalbaar te houden, kunnen we originele bestanden en verouderde gegevens na verloop van tijd opschonen of verwijderen. Bewaar daarom altijd zelf een kopie van belangrijke documenten buiten Iorama.
6. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatige toegang. Geen enkel systeem is echter volledig waterdicht; we kunnen absolute veiligheid daarom niet garanderen.
7. Jouw rechten
Onder de AVG heb je het recht om:
- inzage te vragen in de persoonsgegevens die we van je verwerken;
- onjuiste gegevens te laten corrigeren;
- je gegevens (of je account) te laten verwijderen;
- de verwerking van je gegevens te laten beperken, of daar bezwaar tegen te maken;
- je gegevens in een overdraagbaar formaat te ontvangen.
Wil je een van deze rechten uitoefenen? Mail ons via info@iorama.nl. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Cookies
Iorama gebruikt alleen functionele cookies die nodig zijn om je sessie te onthouden en je ingelogd te houden. We gebruiken geen tracking- of advertentiecookies.
9. Wijzigingen van dit beleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer de dienst verandert. De datum bovenaan deze pagina laat zien wanneer dat voor het laatst is gebeurd.
10. Contact
Vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Mail ons via info@iorama.nl.