Laatst bijgewerkt op 7 september 2026
Privacyverklaring
Wie wij zijn
Praxiq is een dienst van Start met Gemak (aanvullen: rechtsvorm, adres en KVK-nummer). Wij zijn verantwoordelijk voor de gegevens die je ons geeft om een account te hebben en het portaal te gebruiken. Vragen over privacy stel je aan info@isoportalonline.nl.
Voor de inhoud die je in het portaal zet (je documenten, je bibliotheek, de namen van medewerkers, klanten en leveranciers daarin) ben jij als klant de verantwoordelijke en zijn wij de verwerker. We doen daar niets mee behalve het bewaren en aan jou tonen. De afspraken daarover staan in de verwerkersovereenkomst (aanvullen: link zodra die er is).
Welke gegevens we verwerken en waarom
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Bedrijfsnaam, KVK-nummer, BTW-nummer, logo | Je account en de documenten die je print | Uitvoering van de overeenkomst |
| Naam en e-mailadres van jou en van de gebruikers die je toevoegt, rol, moment van laatste inlog | Inloggen met een code per e-mail, gebruikersbeheer | Uitvoering van de overeenkomst |
| E-mailadres en IP-adres bij een aanvraag of invoer van een inlogcode | Beveiliging: te veel mislukte pogingen worden tijdelijk geblokkeerd | Gerechtvaardigd belang (beveiliging) |
| Of je de statusmail wilt ontvangen, welke meldingen je op je dashboard hebt weggeklikt, en welke herinneringsmails je hebt gekregen | Herinneringen voor je externe audit en je deadlines, en het wekelijkse overzicht als je dat aanzet | Uitvoering van de overeenkomst |
| Sessies: wanneer je bent ingelogd en op welk moment een sessie is beëindigd | Ingelogd blijven en op afstand kunnen uitloggen | Uitvoering van de overeenkomst |
| Je documenten, checklists en bestanden in de bibliotheek | De kern van de dienst: je ISO-systeem opbouwen en bewaren | Uitvoering van de overeenkomst; voor persoonsgegevens van derden daarin ben jij verantwoordelijk |
| Helpdeskvragen: onderwerp, bericht en de pagina waarop je de vraag stelde | Je vraag beantwoorden | Uitvoering van de overeenkomst |
| Contactberichten via de website: naam, e-mailadres, bericht | Je bericht beantwoorden | Gerechtvaardigd belang (reageren op een verzoek) |
| Abonnements- en betaalgegevens: gekozen pakket, bedragen, betaalkenmerken van de betaalprovider | Facturering en toegang tot het portaal | Uitvoering van de overeenkomst en wettelijke bewaarplicht |
We verwerken geen bijzondere persoonsgegevens en we doen niet aan profilering of geautomatiseerde besluitvorming.
Cookies
Het portaal zet één cookie: iso_session, waarmee je ingelogd blijft. Die is noodzakelijk voor de dienst en vervalt na 12 uur, of na 30 dagen als je bij het inloggen kiest voor "onthoud mij". We gebruiken geen analytics, geen advertentiecookies en geen cookies van derden. Daarom vragen we geen cookietoestemming.
Wie je gegevens nog meer ziet
We schakelen leveranciers in die technisch nodig zijn om de dienst te draaien. Ze verwerken alleen wat nodig is voor hun taak en alleen in onze opdracht.
| Leverancier | Wat | Waar |
|---|---|---|
| Vercel Inc. | Hosting van de website en het portaal, logbestanden | Frankfurt (EU); het bedrijf is Amerikaans, met de EU-modelcontractbepalingen als waarborg |
| Neon Inc. | De database | Frankfurt (EU); Amerikaans bedrijf, modelcontractbepalingen |
| Vercel Blob | Opslag van bibliotheekbestanden (afgeschermd) en logo's | Frankfurt (EU) |
| Resend (e-mail) | Versturen van inlogcodes, helpdeskberichten en herinneringen | Aanvullen |
| Mollie B.V. (betalingen) | Afhandelen van betalingen en automatische incasso; wij bewaren geen rekeningnummers | Nederland |
We verkopen geen gegevens en delen ze verder met niemand, tenzij de wet ons daartoe verplicht.
Hoe lang we gegevens bewaren
- Je account, documenten en bestanden: zolang je een abonnement hebt. Na opzegging bewaren we alles nog 3 maanden zodat je kunt terugkomen of je documenten kunt opvragen, daarna wissen we het (aanvullen: termijn bevestigen).
- Inlogpogingen (e-mailadres en IP-adres): 1 dag.
- Inlogcodes: 1 dag na het aanmaken.
- Een aanmelding die niet is betaald: 1 maanden.
- Beëindigde sessies: 1 maanden.
- Helpdeskvragen en contactberichten: 2 jaar.
- Een logboek van wie inlogde, gebruikers beheerde, bestanden verwijderde of het abonnement wijzigde (gebruiker, bedrijf, IP-adres en tijdstip): 400 dagen. Dit houden we bij om misbruik van een account te kunnen nagaan.
- Welke herinneringsmails je hebt gekregen: 400 dagen. Je keuze voor de statusmail en weggeklikte meldingen: zolang je gebruiker bent.
- Facturen en betaalgegevens: 7 jaar, de wettelijke bewaartermijn van de Belastingdienst.
Beveiliging
Je logt in met een code van zes cijfers die we naar je e-mailadres sturen; die is tien minuten geldig en werkt één keer. We gebruiken en bewaren geen wachtwoorden. Verbindingen lopen over https. Bestanden in de bibliotheek staan in een afgeschermde opslag en zijn alleen bereikbaar voor ingelogde gebruikers van jouw bedrijf. Na te veel aanvragen of foute codes blokkeren we tijdelijk. Wordt een gebruiker geblokkeerd, dan beëindigen we de sessies van die gebruiker direct.
Je rechten
Je mag je gegevens inzien, laten corrigeren, laten wissen of overdragen, en je mag bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang. Gebruikers en bedrijfsgegevens beheer je zelf in het portaal onder Bedrijfsinformatie. Voor het wissen van je hele account of een export van je documenten mail je naar info@isoportalonline.nl; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als we deze verklaring aanpassen, zetten we de datum bovenaan bij en melden we grote wijzigingen in het portaal.