Privacybeleid

1. Wie zijn wij?

DashPortal is een product van DashPortal. Wij bieden een white-label SaaS-platform waarmee organisaties hun Power BI rapporten veilig delen met medewerkers en klanten via een eigen branded dataportaal.

Belangrijk: DashPortal slaat geen klantdata op uit Power BI rapporten. Alle rapportdata (tabellen, grafieken, datasets) blijft te allen tijde bij Microsoft Power BI. Het Platform fungeert uitsluitend als een beveiligde laag voor het presenteren en delen van bestaande rapporten.

2. Welke gegevens verwerken wij?

Hoewel wij geen rapportdata opslaan, verwerken wij wel de minimale gegevens die nodig zijn om het Platform te laten functioneren:

Accountgegevens

Bij registratie verwerken wij: naam, e-mailadres, bedrijfsnaam en het gekozen abonnementsplan. Deze gegevens zijn nodig voor het aanmaken en beheren van je account.

Gebruiksgegevens

Wij registreren welke rapporten worden bekeken (rapport-views), inlogmomenten en acties die beheerders uitvoeren in het dashboard (activiteitslog). Dit helpt ons bij het verbeteren van het product en bij het bieden van ondersteuning.

Technische gegevens

Bij gebruik van het platform worden automatisch technische gegevens verzameld zoals IP-adres, browser-type en besturingssysteem. Deze gegevens worden geanonimiseerd verwerkt.

3. Cookies

Wij gebruiken de volgende categorien cookies:

• Essentieel: Noodzakelijk voor het functioneren van het platform (sessie, authenticatie, CSRF-bescherming). Deze cookies kunnen niet worden uitgeschakeld.
• Analytics: Anonieme gebruiksstatistieken om het product te verbeteren. Je kunt deze cookies weigeren via de cookie-banner.

Wij gebruiken geen tracking- of advertentiecookies.

4. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: Voor het leveren van onze dienst (Art. 6(1)(b) AVG).
• Gerechtvaardigd belang: Voor beveiliging, fraudepreventie en productontwikkeling (Art. 6(1)(f) AVG).
• Toestemming: Voor analytics cookies (Art. 6(1)(a) AVG).

5. Gegevensverwerkers

Wij maken gebruik van de volgende verwerkers:

• Supabase (Hetzner, EU): Database, authenticatie en opslag
• Vercel (AWS, EU/US): Hosting en CDN
• Resend: Transactionele e-mails
• Stripe: Betalingsverwerking
• Microsoft Azure: Power BI embed tokens

6. Bewartermijnen

Accountgegevens worden bewaard zolang je account actief is. Na opzegging worden gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten gelden.

Activiteitslogboeken worden maximaal 12 maanden bewaard. Rapport-views worden maximaal 6 maanden bewaard.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage van je persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering ("recht op vergetelheid")
• Recht op dataportabiliteit (export)
• Recht op beperking van de verwerking
• Recht van bezwaar tegen verwerking

Neem contact met ons op via privacy@dashportal.app om je rechten uit te oefenen.

8. Verwerkersovereenkomst (DPA)

Als je als tenant persoonsgegevens van jouw gebruikers verwerkt via DashPortal, treedt DashPortal op als verwerker in de zin van de AVG. Bij het aanmaken van een account ga je akkoord met onze standaard verwerkersovereenkomst.

Een kopie van de DPA kan worden opgevraagd via privacy@dashportal.app.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleuteling van gevoelige gegevens (AES-256)
• Row Level Security op database-niveau
• HTTPS/TLS voor alle communicatie
• Toegangscontrole op basis van rollen
• Regelmatige security audits

10. Wijzigingen

Dit privacybeleid kan worden bijgewerkt. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding in het platform.

11. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Neem contact op via privacy@dashportal.app.