Privacybeleid
Laatst bijgewerkt:
Deze vertaling wordt voor het gemak aangeboden. Als deze afwijkt van de Indonesische versie, heeft de Indonesische versie voorrang.
1. Wie wij zijn
Dit beleid legt uit hoe BizCore ('wij'), de exploitant van BizCore Suite, persoonsgegevens verwerkt op grond van de Indonesische wet bescherming persoonsgegevens (Wet nr. 27 van 2022, 'PDP-wet').
2. Gegevens die wij verwerken
(a) Aanmeldings- en accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam en uw wachtwoord (alleen als hash opgeslagen). (b) Gegevens die u en uw team in BizCore invoeren, inclusief gegevens over medewerkers, patiënten, klanten of leveranciers van uw bedrijf. (c) Gebruiks- en technische gegevens: IP-adres, type apparaat en browser, activiteiten- en aanmeldlogboeken. (d) Betalingsgegevens: facturen, overschrijvingsbewijzen en betalingsstatus — wij slaan geen kaartnummers op. (e) Berichten die u ons stuurt via het contactformulier, per e-mail of via WhatsApp.
3. Waarom wij ze verwerken
Om accounts aan te maken en te beveiligen (inclusief het verzenden van verificatiecodes); om de functies te leveren die u gebruikt; om te factureren en betalingen te controleren; om servicemeldingen te verzenden; om ondersteuning te bieden; om misbruik te voorkomen; en om aan wettelijke verplichtingen te voldoen. Wij verkopen geen persoonsgegevens.
4. Rechtsgrond
De uitvoering van onze overeenkomst met u (de Gebruiksvoorwaarden); de toestemming die u geeft bij het aanmelden, die u kunt intrekken; wettelijke verplichtingen; en ons gerechtvaardigd belang om de dienst veilig te houden.
5. Gegevens die uw bedrijf over anderen bewaart
Voor gegevens die uw bedrijf over andere personen bewaart (medewerkers, patiënten, klanten) is uw bedrijf de verwerkingsverantwoordelijke en verwerken wij die gegevens volgens de instructies van uw bedrijf. Verzoeken van die personen sturen wij door naar uw bedrijf.
6. Waar gegevens worden opgeslagen
De SaaS-dienst van BizCore draait op servers in Indonesië; de database en de bestanden die u uploadt, worden daar opgeslagen. Klanten met zelfhosting bewaren hun gegevens op hun eigen servers. Sommige hieronder genoemde aanbieders kunnen gegevens buiten Indonesië verwerken; in dat geval sturen wij alleen wat nodig is en zorgen wij voor een bescherming die ten minste gelijk is aan wat de PDP-wet vereist. Wij werken dit beleid bij voordat wij de primaire opslag naar buiten Indonesië verplaatsen.
7. Met wie wij ze delen
Alleen met: e-mail- en berichtenaanbieders (waaronder het WhatsApp Business Platform van Meta) om codes en meldingen te verzenden; betaaldienstverleners om facturen te verwerken; aanbieders van kunstmatige intelligentie (zoals Anthropic en Google) alleen wanneer u een AI-functie gebruikt, en beperkt tot dat verzoek; een dienst voor websiteanalyse (Google Analytics) voor bezoekstatistieken; en autoriteiten wanneer de wet dat vereist. Elke aanbieder is gebonden aan geheimhouding.
8. Hoe lang wij ze bewaren
Accountgegevens worden bewaard zolang het account actief is. Bedrijfsgegevens worden niet verwijderd vanwege een wijziging van abonnement. Nadat een account is gesloten, worden de gegevens ten minste 30 dagen bewaard zodat ze kunnen worden geëxporteerd, en daarna op schriftelijk verzoek verwijderd, tenzij de wet een langere bewaartermijn voorschrijft (bijvoorbeeld voor financiële en fiscale administratie). Aanmeldingen die nooit worden geverifieerd, verlopen vanzelf. Berichten die via het contactformulier worden verzonden, worden bewaard zolang dat nodig is om ze te beantwoorden en op te volgen, en op verzoek verwijderd.
9. Beveiliging
Verbindingen gebruiken HTTPS, wachtwoorden worden alleen als hash opgeslagen en de toegang is beperkt per bedrijf en per rol. Geen enkel systeem is volledig veilig; als er een tekortkoming in de bescherming van persoonsgegevens optreedt, stellen wij u en de autoriteiten daarvan op de hoogte zoals de PDP-wet vereist.
10. Browseropslag en cookies
De website en de app gebruiken de lokale opslag van uw browser voor uw aanmeldsessie en voorkeuren zoals taal en thema, en cookies van Google Analytics voor bezoekstatistieken. U kunt ze wissen in de instellingen van uw browser; zonder de sessieopslag kunt u niet aangemeld blijven.
11. Uw rechten
Op grond van de PDP-wet hebt u het recht om geïnformeerd te worden; om uw gegevens in te zien en er een kopie van te krijgen; om ze te laten corrigeren; om te vragen ze te verwijderen of de verwerking ervan te beperken; om uw toestemming in te trekken; en om bezwaar te maken. Stuur verzoeken naar Contact; wij reageren binnen de termijn die de PDP-wet stelt.
12. WhatsApp-gegevens
Als u via WhatsApp contact met ons opneemt, verwerken wij uw telefoonnummer, uw WhatsApp-profielnaam, de inhoud van berichten en de afleverstatus. Wij gebruiken dit om uw verzoeken te beantwoorden, transactiemeldingen te sturen waarmee u hebt ingestemd, en ondersteuningsdossiers bij te houden. Wij gebruiken het niet voor advertenties en verkopen het niet. Berichten worden verzonden via de WhatsApp Business Cloud API van Meta, zodat ook Meta deze gegevens verwerkt volgens zijn eigen privacybeleid. Hoe u ze verwijdert, wordt uitgelegd op de pagina Verwijderen van gegevens.
13. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken. Wezenlijke wijzigingen worden vóór de inwerkingtreding per e-mail of in de app aangekondigd.
14. Contact
Vragen over privacy: BizCore, Contact. Ons adres staat onderaan deze pagina.