Privacybeleid

1. Wie we zijn

firmo ("wij", "ons") exploiteert het digitale signage-platform. Voor vragen over dit beleid of je persoonsgegevens kun je contact met ons opnemen via het adres of e-mailadres dat je voor je account gebruikt, of de contactgegevens op onze website.

2. Welke gegevens we verzamelen

We verwerken gegevens die nodig zijn voor de dienst:

• Account en authenticatie: e-mail (en optioneel naam); sessiecookies. Account- en gerelateerde profielgegevens worden opgeslagen in PostgreSQL.
• Productgebruik: schermen, afspeellijsten, dia's, media en schema's die je aanmaakt; integratie-instellingen (bijv. ingeschakelde agenda's).
• Integraties: OAuth-tokens en API-sleutels die je koppelt (Google, Microsoft 365, HubSpot, Pipedrive, Salesforce, Slack) om agenda's, deals, Slack-kanaalcontent, aanwezigheid of andere data op je signage te tonen. Deze worden veilig opgeslagen en alleen gebruikt om data op te halen die je hebt geautoriseerd.
• Betalingen: Mollie verwerkt betalingen; we slaan abonnement- en plan-ID's op en bewaren geen volledige betaalgegevens.
• Analytics: als je niet-essentiële cookies hebt geaccepteerd, kunnen we analytics-tools gebruiken.

3. Rechtsgrond en doeleinden

We verwerken je gegevens om onze overeenkomst met jou uit te voeren (de digitale signage-dienst), om aan wettelijke verplichtingen te voldoen en waar van toepassing met je toestemming (bijv. niet-essentiële cookies). We gebruiken integratietokens alleen om de data die je hebt gekoppeld (bijv. agenda-items) op je schermen te tonen.

4. Bewaring

We bewaren je account- en contentgegevens tot je je account verwijdert of ons vraagt ze te verwijderen. Betalingsgerelateerde gegevens bewaren we zoals de wet vereist. Sessie- en technische logs kunnen beperkt worden bewaard voor beveiliging en troubleshooting.

5. Met wie we gegevens delen

We gebruiken de volgende subverwerkers voor de dienst:

• PostgreSQL – relationele database voor applicatie- en accountgegevens (EU/US), beheerd als onderdeel van onze applicatiehosting. Authenticatie maakt gebruik van sessiecookies.
• Mollie – betalingen (EU).
• Google, Microsoft – agenda- en gerelateerde API's wanneer je ze koppelt.
• Salesforce, Pipedrive, HubSpot – CRM/pipeline-data wanneer je ze koppelt.
• Slack Technologies (Slack) wanneer je de Slack-integratie koppelt: API-aanroepen en data die nodig zijn om Slack-content op je signage te tonen, verwerkt volgens de voorwaarden en het privacybeleid van Slack.
• Analytics-aanbieders (EU, waar van toepassing) wanneer je niet-essentiële cookies accepteert. Cloud-infrastructuurproviders voor hosting en levering van de applicatie.

Elke aanbieder verwerkt gegevens volgens het eigen privacybeleid en, waar relevant, verwerkersovereenkomsten. We verkopen je persoonsgegevens niet.

6. Je rechten (AVG)

Als je in de EER bent, heb je het recht op:

• Inzage – een kopie van je persoonsgegevens.
• Rectificatie – onjuiste gegevens corrigeren (bijv. in je profiel).
• Wissen – verwijdering van je gegevens en account vragen.
• Dataportabiliteit – je gegevens in een machineleesbaar formaat ontvangen.
• Beperking / bezwaar – in bepaalde gevallen verwerking beperken of bezwaar maken.
• Klacht – een klacht indienen bij een toezichthouder in je land.

Je kunt je gegevens exporteren en je account verwijderen via account/instellingen. Voor andere verzoeken neem contact met ons op.

7. Cookies

We gebruiken strikt noodzakelijke cookies (bijv. authenticatiesessie) voor de dienst. Als je niet-essentiële cookies hebt geaccepteerd, kunnen we analytics-cookies gebruiken. Je kunt je cookievoorkeuren altijd wijzigen via Cookie-instellingen in de footer of de knop hieronder.

8. Wijzigingen

We kunnen dit privacybeleid soms bijwerken. De datum "Laatst bijgewerkt" wordt dan aangepast. We raden aan deze pagina regelmatig te bekijken.