Bryntra ("wij") levert bedrijfssoftware voor bouw- en montagebedrijven. We nemen privacy serieus, niet als juridische verplichting, maar als ontwerpprincipe. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt onder de AVG.
Twee rollen: verwerkingsverantwoordelijke en verwerker
Voor gegevens van bezoekers van deze website en accounthouders (naam, e-mail, facturatiegegevens) zijn wij verwerkingsverantwoordelijke. Voor de gegevens die jouw bedrijf in Bryntra opslaat (klanten, offertes, facturen, planningen) is jouw bedrijf verwerkingsverantwoordelijke en zijn wij verwerker: we verwerken die gegevens uitsluitend in jouw opdracht en gebruiken ze nooit voor eigen doeleinden.
Welke gegevens we verwerken
- Account & werkruimte: naam, e-mailadres, rol, inloggegevens (gehasht), 2FA-instellingen, taal.
- Facturatie: bedrijfsnaam, adres, btw-nummer en betaalstatus. Betalingen verlopen via Stripe; wij zien of bewaren nooit volledige kaartnummers.
- Contactformulier: naam, e-mail en je bericht, alleen om je vraag te beantwoorden.
- Gebruiksgegevens: technische logs (foutrapportage, beveiligingslogs) voor stabiliteit en misbruikpreventie.
- Tenant-data (als verwerker): alles wat jouw team in de applicatie invoert.
Waar je data staat
Alle applicatiedata wordt gehost binnen de Europese Unie (database en opslag in Ierland, applicatie-servers in Dublin). Elke werkruimte is op databaseniveau gescheiden van andere werkruimtes via row-level isolatie.
Sub-verwerkers
We gebruiken een klein aantal zorgvuldig gekozen sub-verwerkers:
- Supabase: database, authenticatie en bestandsopslag (EU/Ierland)
- Vercel: applicatie-hosting (EU-regio Dublin)
- Stripe: betalingen en abonnementen
- Resend: transactionele e-mail (offertes, meldingen, digests)
- Mapbox: adres-autocomplete (alleen het ingetypte adres)
- AI-providers (via OpenRouter): alleen voor AI-functies die je zelf gebruikt; AI-verwerking is per aanvraag en wordt niet gebruikt om modellen te trainen.
- Sentry: foutrapportage (technische logs)
Cookies
Deze website gebruikt geen cookies van derden voor tracking of advertenties en toont geen cookiebanner. We plaatsen wel één eigen cookie voor ons partnerprogramma: kom je binnen via een affiliatelink (bijvoorbeeld bryntra.com/a?ref=partner), dan onthouden we maximaal 60 dagen welke partner je doorverwees, zodat we die partner kunnen belonen als je klant wordt. Die cookie bevat alleen een partnercode en een datum, wordt met niemand gedeeld en volgt je niet over andere websites. De applicatie zelf gebruikt uitsluitend functionele cookies (sessie, actieve werkruimte, taalvoorkeur).
Bewaartermijnen
Accountgegevens bewaren we zolang je account bestaat. Zeg je op, dan kun je al je data exporteren; daarna verwijderen we de werkruimte-data volledig. Financiële administratie bewaren we zo lang de wet dat vereist (7 jaar). Contactformulier-berichten verwijderen we uiterlijk 12 maanden na afhandeling.
Jouw rechten (AVG)
Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. In Bryntra zit dit ingebouwd: eigenaren kunnen via Instellingen → Data & privacy een volledige export draaien en verwijdering aanvragen. Voor al het overige mail je support@bryntra.com. We reageren binnen 30 dagen. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Versleuteling onderweg (TLS) en in rust, row-level isolatie per werkruimte op databaseniveau, tweefactorauthenticatie (per werkruimte afdwingbaar), rolgebaseerde toegang, audit-logging van gevoelige acties en dagelijkse back-ups. Meer op bryntra.com/security.
Wijzigingen
Bij wezenlijke wijzigingen in deze verklaring informeren we accounthouders per e-mail of in de applicatie. De actuele versie staat altijd op deze pagina.
Contact
Vragen over privacy? Mail support@bryntra.com.