Privacyverklaring Bryntra B.V.

Deze privacyverklaring beschrijft hoe Bryntra B.V. persoonsgegevens verwerkt in het kader van de website bryntra.com, de applicatie app.bryntra.com en de daarmee samenhangende dienstverlening. Zij is opgesteld met inachtneming van de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG en de Telecommunicatiewet.

Verwerkingsverantwoordelijke
Bryntra B.V., statutair gevestigd te Deventer
Visbystraat 9, 7418 BE Deventer, Nederland
KvK-nummer 42133268 · Btw-identificatienummer NL869871456B01
E-mail: support@bryntra.com
Bryntra heeft geen functionaris voor gegevensbescherming aangesteld; daartoe bestaat geen wettelijke verplichting. Privacyverzoeken worden behandeld via bovenstaand e-mailadres.

1. Wie wij zijn

Bryntra B.V. ("Bryntra", "wij") levert bedrijfssoftware (SaaS) voor kozijnen-, bouw- en montagebedrijven: offertes met digitaal ondertekenen, een 3D-configurator, CRM, orders en facturatie, planning, werkbonnen en rapportage. Onze klanten zijn uitsluitend zakelijke gebruikers.

2. Reikwijdte en rollen: verantwoordelijke én verwerker

Bryntra vervult twee te onderscheiden rollen. Deze verklaring ziet uitsluitend op de eerste rol.

1. 2.1Bryntra als verwerkingsverantwoordelijke. Voor persoonsgegevens van bezoekers van onze website, van personen die contact met ons opnemen of een demo aanvragen, en van accounthouders en gebruikers van de applicatie (voor zover het hun eigen account-, facturatie- en gebruiksgegevens betreft) bepaalt Bryntra zelf doel en middelen van de verwerking. Op die verwerkingen is deze verklaring van toepassing.
2. 2.2Bryntra als verwerker. Voor persoonsgegevens die onze klanten in hun werkruimte invoeren of laten verwerken — zoals gegevens van hún klanten, leads, contactpersonen en medewerkers in offertes, orders, facturen, planningen en werkbonnen — is de betreffende klant de verwerkingsverantwoordelijke en treedt Bryntra op als verwerker. Die verwerking wordt beheerst door de verwerkersovereenkomst, die integraal onderdeel uitmaakt van onze algemene voorwaarden. Wij verwerken die gegevens uitsluitend in opdracht van de klant en nooit voor eigen doeleinden.
3. 2.3Staan uw gegevens in de werkruimte van een bedrijf dat Bryntra gebruikt (bijvoorbeeld omdat u klant bent van dat bedrijf)? Richt verzoeken over die gegevens dan tot dat bedrijf; het is de verwerkingsverantwoordelijke. Ontvangen wij een dergelijk verzoek rechtstreeks, dan sturen wij het door aan de betreffende klant en ondersteunen wij deze bij de afhandeling.

3. Welke persoonsgegevens wij verwerken

Wij verwerken, afhankelijk van uw relatie met ons, de volgende categorieën persoonsgegevens. Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens) en vragen u die ook niet aan ons te verstrekken.

• Contact- en identificatiegegevens: naam, zakelijk e-mailadres, telefoonnummer, bedrijfsnaam, functie/rol en branche.
• Account- en authenticatiegegevens: inloggegevens (wachtwoorden uitsluitend als cryptografische hash), instellingen voor tweefactorauthenticatie, taalvoorkeur, sessiegegevens.
• Facturatie- en betaalgegevens: bedrijfsnaam, factuuradres, btw-nummer, gekozen pakket, betaalstatus en betaalhistorie. Betalingen verlopen via onze betaaldienstverlener Stripe; volledige kaart- of rekeningnummers bereiken Bryntra niet.
• Communicatiegegevens: de inhoud van contact- en demoaanvragen, supportcorrespondentie en het door u gekozen demomoment.
• Technische en gebruiksgegevens: IP-adres, browser- en apparaatkenmerken, logbestanden, foutrapportages en beveiligingslogs.
• Partnerattributiegegevens: uitsluitend indien u ons bereikt via een verwijslink van een partner: de partnercode en de datum van het eerste bezoek.

Deze gegevens verkrijgen wij rechtstreeks van u, uit uw gebruik van de website en de applicatie, of — in het geval van een gebruikersaccount dat een werkgever of collega voor u aanmaakt — van de klant die u uitnodigt.

4. Doeleinden, grondslagen en bewaartermijnen

Onderstaand overzicht vormt de kern van deze verklaring: per doeleinde ziet u welke gegevens wij verwerken, op welke grondslag uit artikel 6 lid 1 AVG de verwerking berust en hoe lang wij de gegevens bewaren. Na afloop van een bewaartermijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd.

Waar wij ons op een gerechtvaardigd belang beroepen, hebben wij dat belang afgewogen tegen uw belangen en grondrechten. Een nadere toelichting op die afweging kunt u opvragen via support@bryntra.com.

5. Cookies en vergelijkbare technieken

Wij gebruiken geen tracking- of advertentiecookies en tonen daarom geen cookiebanner. Bezoekstatistieken worden cookieloos en geaggregeerd gemeten. Welke functionele cookies wij wél gebruiken, met naam, doel en looptijd, staat in de cookieverklaring, die onderdeel uitmaakt van deze verklaring.

6. Ontvangers en sub-verwerkers

Wij verkopen geen persoonsgegevens en verstrekken deze niet aan derden voor hun eigen (marketing)doeleinden. Persoonsgegevens worden uitsluitend gedeeld met de hieronder genoemde categorieën ontvangers, telkens beperkt tot wat voor het doel noodzakelijk is:

1. 6.1Sub-verwerkers die ons in staat stellen de dienst te leveren. Met ieder van hen zijn verwerkersafspraken gesloten die ten minste het beschermingsniveau van onze eigen verwerkersovereenkomst bieden:

   Partij	Dienst	Locatie van verwerking	Waarborg bij doorgifte
   Supabase	database, authenticatie, bestandsopslag	EU (Ierland); moedermaatschappij VS	EU-VS DPF en/of SCC's
   Vercel	hosting van website en applicatie; cookieloze webstatistiek	EU-regio (Dublin); moedermaatschappij VS	EU-VS DPF en/of SCC's
   Stripe	betalingen en abonnementsbeheer	EU en VS	EU-VS DPF en/of SCC's
   Resend	transactionele e-mail (verificatiecodes, meldingen)	VS	EU-VS DPF en/of SCC's
   Cloudflare	botbescherming op formulieren (Turnstile)	EU en VS	EU-VS DPF en/of SCC's
   Mapbox	adres-autocomplete (uitsluitend het ingetypte adres)	VS	SCC's
   OpenRouter	AI-verwerking, uitsluitend per aanvraag voor door u gebruikte AI-functies	VS	SCC's
   Sentry	foutrapportage	EU en VS	EU-VS DPF en/of SCC's

2. 6.2Professionele adviseurs (zoals accountant of advocaat), uitsluitend voor zover noodzakelijk en onder geheimhouding.
3. 6.3Bevoegde autoriteiten, uitsluitend indien wij daartoe wettelijk verplicht zijn of dit noodzakelijk is ter vaststelling, uitoefening of verdediging van rechtsvorderingen.
4. 6.4Rechtsopvolgers bij een fusie, overname of overdracht van (een deel van) onze onderneming, onder voortzetting van de waarborgen uit deze verklaring; wij informeren u over een dergelijke overgang.

7. Doorgifte buiten de EER

1. 7.1Applicatiedata wordt opgeslagen binnen de Europese Unie (database en opslag in Ierland; applicatieservers in de EU-regio Dublin).
2. 7.2Enkele van onze sub-verwerkers zijn gevestigd in, of onderdeel van een groep gevestigd in, de Verenigde Staten. Voor zover in dat kader persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dit uitsluitend op basis van een geldig doorgiftemechanisme uit hoofdstuk V AVG: een adequaatheidsbesluit van de Europese Commissie — waaronder het EU-VS Data Privacy Framework voor daaronder gecertificeerde ontvangers — en/of de standaardcontractbepalingen (SCC's) van de Europese Commissie, waar nodig aangevuld met aanvullende maatregelen zoals versleuteling en EU-datalocatie.
3. 7.3Een kopie van of verwijzing naar de gehanteerde waarborgen kunt u opvragen via support@bryntra.com.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG, waaronder: versleuteling van gegevens tijdens transport (TLS) en in rust; logische scheiding van werkruimtes op databaseniveau (row-level security); tweefactorauthenticatie, per werkruimte afdwingbaar en verplicht voor ons eigen platformbeheer; rolgebaseerde toegang volgens het least-privilege-beginsel; audit-logging van gevoelige handelingen; dagelijkse back-ups binnen de EU; en een proces voor verantwoorde melding van kwetsbaarheden. Een uitgebreidere beschrijving staat op bryntra.com/security en in bijlage 2 bij de verwerkersovereenkomst. Vermoedt u een kwetsbaarheid? Meld deze via support@bryntra.com.

9. Uw rechten

U heeft op grond van de AVG de volgende rechten:

1. 9.1Inzage (art. 15 AVG): uitsluitsel over de vraag of wij persoonsgegevens van u verwerken en, zo ja, een kopie daarvan met bijbehorende informatie.
2. 9.2Rectificatie (art. 16 AVG): verbetering of aanvulling van onjuiste of onvolledige gegevens. Accountgegevens kunt u grotendeels zelf aanpassen in de applicatie.
3. 9.3Gegevenswissing (art. 17 AVG): verwijdering van uw gegevens, onder meer wanneer deze niet langer noodzakelijk zijn. Werkruimte-eigenaren beschikken daarnaast over een ingebouwde export- en verwijderfunctie (Instellingen → Data & privacy). Gegevens die wij wettelijk moeten bewaren, zijn van wissing uitgezonderd.
4. 9.4Beperking van de verwerking (art. 18 AVG) in de daar genoemde gevallen, bijvoorbeeld gedurende de beoordeling van een bezwaar.
5. 9.5Overdraagbaarheid (art. 20 AVG): ontvangst van door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat. De exportfunctie in de applicatie voorziet hier grotendeels in.
6. 9.6Bezwaar (art. 21 AVG) tegen verwerkingen op grond van gerechtvaardigd belang, vanwege met uw specifieke situatie verband houdende redenen. Tegen het gebruik van uw gegevens voor directe marketing kunt u te allen tijde en kosteloos bezwaar maken; wij staken die verwerking dan onmiddellijk.
7. 9.7Intrekking van toestemming (art. 7 lid 3 AVG), voor zover een verwerking op toestemming berust, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

U oefent deze rechten uit door een verzoek te sturen aan support@bryntra.com. Wij kunnen u vragen uw identiteit aan te tonen voordat wij een verzoek in behandeling nemen, bijvoorbeeld door te reageren vanaf het bij ons bekende e-mailadres. Wij reageren binnen één maand; bij complexe of talrijke verzoeken kan deze termijn met ten hoogste twee maanden worden verlengd, in welk geval wij u daarover binnen de eerste maand informeren. Aan de uitoefening van uw rechten zijn geen kosten verbonden, behoudens de gevallen genoemd in artikel 12 lid 5 AVG.

10. Geautomatiseerde besluitvorming en profilering

Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen (art. 22 AVG), en wij doen niet aan profilering. AI-functies binnen de applicatie worden uitsluitend op initiatief van de gebruiker uitgevoerd; de uitkomsten zijn hulpmiddelen die door een mens worden beoordeeld en worden niet gebruikt om AI-modellen te trainen.

11. Minderjarigen

Onze dienstverlening is gericht op zakelijke gebruikers. Wij richten ons niet op personen jonger dan 16 jaar en beogen niet hun gegevens te verwerken. Vermoedt u dat wij toch gegevens van een minderjarige verwerken, neem dan contact met ons op; wij verwijderen die gegevens dan.

12. Wijzigingen van deze verklaring

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening, sub-verwerkers of wet- en regelgeving. Bij wezenlijke wijzigingen informeren wij accounthouders per e-mail of via de applicatie. De actuele versie staat steeds op deze pagina, voorzien van datum en versienummer; eerdere versies zijn op verzoek beschikbaar.

13. Contact en klachten

Vragen over deze verklaring of over de verwerking van uw persoonsgegevens kunt u richten aan support@bryntra.com of per post aan Bryntra B.V., Visbystraat 9, 7418 BE Deventer, Nederland.

Bent u het niet eens met de wijze waarop wij persoonsgegevens verwerken, dan stellen wij het op prijs dat u zich eerst tot ons wendt, zodat wij samen naar een oplossing kunnen zoeken. Daarnaast heeft u te allen tijde het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.