Privacyverklaring

1. Wie is verantwoordelijk

xtr.dev, handelend onder de naam belterug.nl, gevestigd aan Wielingenweg 13, 1826 BC Alkmaar, KvK-nummer 78742420, is verwerkingsverantwoordelijke. Vragen over privacy: contact@belterug.nl.

2. Wat de dienst doet

Een accounthouder verwijst zijn of haar voicemail naar een persoonlijke pagina op belterug.nl. Iemand die de accounthouder niet kan bereiken, laat op die pagina naam, telefoonnummer en eventueel een e-mailadres en bericht achter. De accounthouder ziet dat terugbelverzoek in een dashboard en belt terug. Daarbij verwerken we dus gegevens van twee groepen: accounthouders en bellers.

3. Welke gegevens we verwerken

Van accounthouders

• Naam en, als je die instelt, een weergavenaam die bellers zien op je terugbelpagina.
• 06-nummer: je inlognaam en het nummer waarvoor terugbelverzoeken worden aangenomen. We bevestigen bij registratie via een sms-code dat het nummer van jou is.
• Wachtwoord, uitsluitend versleuteld (gehasht) opgeslagen; wij kunnen het niet lezen.
• E-mailadres (optioneel). Alleen als je het toevoegt en bevestigt, mailen we je bij nieuwe terugbelverzoeken en over je abonnement.
• Tweestapsverificatie (optioneel): de geheime sleutel van je authenticator-app en herstelcodes, versleuteld opgeslagen.
• Abonnementsgegevens bij Belterug Plus: je plan, de einddatum van de betaalde periode en de klant- en abonnementsnummers van onze betaalprovider Mollie. Betaalgegevens zoals je kaart- of rekeningnummer komen niet bij ons terecht; die verwerkt Mollie.
• Terugbelverzoeken die voor jou zijn achtergelaten, met de status die jij eraan geeft (nieuw, teruggebeld, gearchiveerd).

Van bellers

• Naam, telefoonnummer, optioneel e-mailadres en bericht, zoals je die zelf invult op de terugbelpagina. Deze gegevens zijn bedoeld voor één ontvanger: de eigenaar van het 06-nummer dat je probeerde te bereiken.

Technische gegevens

• IP-adres en tijdstip van verzoeken, in beveiligings- en foutlogboeken en voor het beperken van misbruik (bijvoorbeeld het aantal sms-codes per nummer en per IP-adres).
• Cookies: zie punt 7.

4. Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het aanmaken en beveiligen van je account, het aannemen en tonen van terugbelverzoeken, het versturen van sms-codes en e-mailmeldingen, en het afhandelen van je abonnement.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de dienst, het voorkomen van misbruik en fraude (zoals sms-spam), en het oplossen van storingen aan de hand van logboeken.
• Wettelijke plicht (art. 6 lid 1 sub c AVG): het bewaren van betaal- en factuurgegevens voor de Belastingdienst.
• Toestemming (art. 6 lid 1 sub a AVG): advertentiecookies van Google op de gratis pagina's, zie punt 7. Je kunt toestemming altijd intrekken.

Gegevens van bellers verwerken wij als verwerker in opdracht van de accounthouder; de accounthouder gebruikt ze om terug te bellen. Wij gebruiken ze niet voor eigen doeleinden.

5. Hoe lang we gegevens bewaren

• Account en terugbelverzoeken: zolang je account bestaat. Je kunt je account op elk moment zelf verwijderen via je profiel; daarmee verdwijnen ook alle terugbelverzoeken die voor jou zijn achtergelaten. Verzoeken die je archiveert worden 90 dagen na archivering automatisch verwijderd; je kunt ze ook zelf eerder verwijderen.
• Onbevestigde registraties (sms-code nooit ingevoerd): na 24 uur automatisch verwijderd.
• Sms-codes: 10 minuten geldig, na 24 uur verwijderd.
• Betaalgegevens: de gegevens die nodig zijn voor onze administratie bewaren we 7 jaar (fiscale bewaarplicht).
• Logboeken met IP-adressen: maximaal 30 dagen.

6. Met wie we gegevens delen

We verkopen geen gegevens. We schakelen wel dienstverleners in die gegevens namens ons verwerken (verwerkers):

• OVHcloud (Frankrijk): hosting van de website en database, en het versturen van onze e-mails.
• Bird (Nederland): het versturen van sms-codes naar je 06-nummer.
• Mollie (Nederland): betalingen en incasso voor Belterug Plus. Mollie is voor de betaalgegevens zelf verantwoordelijke; zie de privacyverklaring van Mollie.
• Google AdSense (Google Ireland Ltd.): advertenties op de openbare terugbelpagina's en in het dashboard van gratis accounts, alleen na jouw toestemming voor advertentiecookies. Google kan daarbij gegevens doorgeven naar de Verenigde Staten; Google is gecertificeerd onder het EU-US Data Privacy Framework.

Verder delen we gegevens alleen als de wet ons daartoe verplicht.

7. Cookies

• Functionele cookies: een sessiecookie om je ingelogd te houden, een beveiligingscookie tegen vervalste formulieren (XSRF) en, als je dat aanvinkt, een "onthoud mij"-cookie. Hiervoor is geen toestemming nodig.
• Advertentiecookies: Google AdSense plaatst cookies om advertenties te tonen en te meten. Deze worden pas geplaatst nadat je daarvoor toestemming geeft in de cookiebanner. Belterug Plus-accounts zien geen advertenties in hun dashboard.

8. Beveiliging

De verbinding met belterug.nl is versleuteld (HTTPS). Wachtwoorden worden gehasht opgeslagen, sms-codes zijn kort geldig en eenmalig, het aantal inlog- en codepogingen is beperkt, en je kunt tweestapsverificatie inschakelen. Toegang tot de systemen is beperkt tot wie die nodig heeft.

9. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Veel kun je zelf: je naam, weergavenaam en e-mailadres pas je aan in je profiel, terugbelverzoeken archiveer je in je dashboard, en je account verwijder je zelf via je profiel.

Voor andere verzoeken mail je contact@belterug.nl. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen het te bevestigen via het 06-nummer of e-mailadres van je account.

Ben je een beller en wil je een achtergelaten terugbelverzoek laten verwijderen? Neem dan bij voorkeur contact op met de persoon die je probeerde te bereiken; die beheert dat verzoek. Lukt dat niet, mail ons dan.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als de dienst verandert. De datum bovenaan geeft de laatste versie aan. Bij ingrijpende wijzigingen informeren we accounthouders met een bevestigd e-mailadres per e-mail.