Privacybeleid

• Bedrijven die zich bij Greenlit aanmelden om offertes te versturen (“jij”).
• Hun klanten: de mensen die een offertelink ontvangen of een aanvraagformulier invullen.

Voor je eigen accountgegevens is Amethyst Apps de verwerkingsverantwoordelijke. Voor de klantgegevens die jij in Greenlit invoert, ben jij de verwerkingsverantwoordelijke en zijn wij jouw verwerker: we gebruiken die gegevens alleen om Greenlit voor jou te laten werken.

Van bedrijven:

• Je naam, e-mailadres en wachtwoord (opgeslagen als veilige hash), of je Google-profiel als je inlogt met Google.
• Bedrijfsgegevens die je toevoegt: naam, contactgegevens, logo, huisstijlkleur, voorwaarden, land, valuta, taal, belastinginstelling en bankgegevens om op offertes te tonen.
• Je offertes, aanvragen en voortgangsupdates, met eventuele foto's die je toevoegt.
• Je Stripe-account-ID en -status, en je Greenlit-abonnement. We zien of bewaren nooit volledige kaartnummers.

Van klanten:

• Naam, en e-mailadres als dat is opgegeven. Greenlit vraagt klanten niet om hun telefoonnummer of huisadres.
• Waar ze om vroegen in een aanvraagformulier, en een eventueel budget of gewenste termijn die ze noemen.
• Of ze een offerte hebben geopend, geaccepteerd of afgewezen, de naam die ze bij het accepteren typten, en wanneer.
• Betalingsbevestigingen van Stripe (bedrag, datum en kenmerk, geen kaartgegevens).

We bewaren ook basale technische logs (zoals IP-adres en browsertype) om de dienst veilig te laten werken.

• Om Greenlit te laten werken: offertes tonen, betalingen ontvangen en de e-mails versturen die de dienst nodig heeft (offertes, herinneringen, betaalbewijzen, meldingen en accountmails).
• Om je Greenlit Pro in rekening te brengen.
• Om de dienst veilig te houden, problemen op te lossen en hem te verbeteren.
• Om aan wettelijke plichten te voldoen, zoals het bijhouden van financiële administratie.

Onze rechtsgronden zijn de uitvoering van onze overeenkomst met jou, ons gerechtvaardigd belang bij een veilige en betrouwbare dienst, en wettelijke verplichtingen. We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

Alleen met de dienstverleners die we nodig hebben om Greenlit te laten werken:

• Gadget: hosting en database.
• Stripe: kaartbetalingen voor klanten van bedrijven, en Greenlit Pro-abonnementen. Voor betalingen geldt ook het eigen privacybeleid van Stripe.
• Resend: het versturen van e-mails.
• Google: alleen als je kiest voor “Inloggen met Google”.
• Sentry: foutmeldingen, zodat we problemen snel kunnen oplossen.

Sommige van deze dienstverleners verwerken gegevens buiten het Verenigd Koninkrijk, onder meer in de Verenigde Staten. In dat geval worden doorgiften beschermd door de goedgekeurde waarborgen van het Verenigd Koninkrijk, zoals de UK International Data Transfer Addendum of de UK–US data bridge.

Greenlit gebruikt alleen cookies die nodig zijn om te werken, bijvoorbeeld om je ingelogd te houden, formulieren te beveiligen en de gekozen taal te onthouden. We gebruiken geen advertentie- of trackingcookies, dus er is geen cookiebanner. Stripe plaatst eigen cookies op zijn betaalpagina's om fraude te voorkomen.

Greenlit verwijdert automatisch wat niet meer nodig is:

• Conceptoffertes waar niemand meer aan heeft gewerkt: na 6 maanden verwijderd.
• Afgewezen, verlopen of geannuleerde offertes waarop niets is betaald: na 12 maanden verwijderd.
• Afgeronde offertes: na 2 jaar worden de naam en het e-mailadres van de klant verwijderd en worden voortgangsfoto's gewist. De bedragen blijven bewaard, zodat het bedrijf een administratie heeft.
• Aanvragen via het openbare formulier: 6 maanden nadat ze zijn afgehandeld verwijderd, of na 12 maanden als ze nooit zijn beantwoord.
• Je account: totdat je het verwijdert, wat je op elk moment zelf kunt doen bij Instellingen. Alles wordt dan direct verwijderd.
• Technische logs: maximaal 30 dagen.

Betalingsgegevens die Stripe bewaart, ook in het eigen Stripe-account van een bedrijf, worden door Stripe bewaard volgens zijn eigen beleid. Bedrijven kunnen aanvragen en onbetaalde offertes ook op elk moment zelf verwijderen.

Je kunt vragen om je persoonsgegevens in te zien, te corrigeren, te verwijderen of over te dragen, of bezwaar maken tegen hoe we ze gebruiken. Mail naar support@amethystapps.com. We reageren binnen een maand.

Ben je klant van een bedrijf dat Greenlit gebruikt? Neem dan eerst contact op met dat bedrijf, want zij beslissen wat er met je gegevens gebeurt. Wij helpen ze bij het beantwoorden.

Je kunt ook een klacht indienen bij het Information Commissioner's Office (ICO) via ico.org.uk.

Alles wordt via versleutelde verbindingen verstuurd. Elk bedrijf ziet alleen zijn eigen gegevens. Offertelinks gebruiken lange willekeurige codes die niet te raden zijn, en offertes worden niet getoond in zoekmachines.

Als we dit beleid op een belangrijke manier wijzigen, mailen we accounthouders voordat de wijziging ingaat.