🔐 Privacy & AVG
Transparantie, veiligheid en gegevensbescherming zijn centrale onderdelen van Ouhud CRM. Deze verklaring informeert over de aard, omvang en het doel van de verwerking van persoonsgegevens in het kader van ons cloudgebaseerde SaaS-aanbod.
📊 Verwerkte gegevens
- 👤 Stamgegevens (naam, e-mail, telefoonnummer)
- 🔐 Authenticatie- & toegangsgegevens
- 🧾 Contract- & facturatiegegevens
- 💬 Communicatiegegevens (support, tickets, e-mails)
- 📈 Gebruiks-, analyse- & activiteitsgegevens
- 🖥️ Technische gegevens (IP-adres, logs, apparaatinformatie)
🎯 Doeleinden van de verwerking
- Beheer, onderhoud en doorontwikkeling van Ouhud CRM
- Klanten-, project- en contractbeheer
- Facturatie, licenties en SaaS-exploitatie
- Support, communicatie en foutenanalyse
- IT-beveiliging, misbruikpreventie en systeemstabiliteit
- Naleving van wettelijke bewaarplichten
⚖️ Rechtsgrondslagen
Art. 6 lid 1 onder b AVG – uitvoering van de overeenkomst
Art. 6 lid 1 onder c AVG – wettelijke verplichting
Art. 6 lid 1 onder f AVG – gerechtvaardigd belang
🖥️ Hosting & verwerkers van opdrachten
Ouhud CRM wordt gehost op professionele serverinfrastructuur. De verwerking van persoonsgegevens vindt uitsluitend plaats op basis van verwerkersovereenkomsten conform art. 28 AVG.
- Hosting- en infrastructuurprovider
- E-mail- en communicatiediensten
- Betalings- en facturatiedienstverleners
- Beveiligings- en monitoringsystemen
🌍 Gegevensoverdracht naar derde landen
Voor zover persoonsgegevens worden verwerkt in landen buiten de EU (bijv. de Verenigde Staten van Amerika), gebeurt dit uitsluitend met inachtneming van art. 44 e.v. AVG, in het bijzonder door:
- EU-modelcontractbepalingen (SCC)
- EU-VS Data Privacy Framework (voor zover van toepassing)
- Aanvullende technische en organisatorische beschermingsmaatregelen
🗄️ Bewaartermijn & verwijdering
- Factuurgegevens: 10 jaar (§ 147 AO)
- Contractgegevens: contractduur + wettelijke termijnen
- Logboek- en beveiligingsgegevens: tijdelijk beperkt
🤖 AI & geautomatiseerde beslissingen
Ouhud CRM maakt gebruik van AI-gestuurde functies voor analyse, automatisering en ondersteuning van interne bedrijfsprocessen. Deze systemen ontplooien geen rechtsgevolg in de zin van art. 22 AVG zonder menselijke beslissing.
📌 Uw rechten
- Inzage (art. 15 AVG)
- Rectificatie (art. 16 AVG)
- Verwijdering (art. 17 AVG)
- Beperking van de verwerking (art. 18 AVG)
- Gegevensoverdraagbaarheid (art. 20 AVG)
- Bezwaar (art. 21 AVG)
🏛️ Toezichthoudende autoriteit
Landescommissaris voor gegevensbescherming en informatievrijheid NRW
https://www.ldi.nrw.de
Status: 2026