Privacyverklaring

1. Wie zijn wij?

Socle (socle.nl) is een software studio gevestigd in Tilburg, Nederland. Wij bedienen klanten in heel Nederland en ontwerpen en bouwen maatwerk software, dashboards, klantportalen en automatisering.

Gevestigd in Tilburg. KvK 98153641. BTW-nummer NL005311033B48.

Voor vragen over privacy kun je mailen naar hello@socle.nl.

2. Welke gegevens verwerken wij?

Afhankelijk van hoe je onze site of diensten gebruikt, verwerken wij onder meer:

• Contactformulier: naam, e-mailadres, optioneel bedrijfsnaam, onderwerp en bericht.
• E-mailcorrespondentie: inhoud van berichten die je naar ons stuurt of die wij als reactie versturen.
• Technische serverlogs (hosting): IP-adres, User-Agent (browser/apparaat), aangevraagde URL’s en tijdstempels — automatisch bij het uitleveren van de site, voor beveiliging, beschikbaarheid en misbruikpreventie. Geen marketing- of gedragsanalyse.
• Foutmonitoring (Sentry): technische foutcontext zoals stack traces, request-paden en browserinformatie wanneer er iets misgaat — zonder bewust formuliergegevens of session replay mee te sturen.
• Accountgegevens (klantportaal): naam, e-mailadres, inloggegevens/sessies en eventuele profielinformatie wanneer je een account hebt op portal.socle.nl.
• Documenten en bestanden in het klantportaal: bestanden die via Google Drive worden ontsloten of gedeeld in het kader van jouw account of organisatie.
• Applicatiegegevens in maatwerkprojecten: gegevens die jij of je organisatie invoert in een voor jou gebouwde applicatie, afhankelijk van de opdracht.

3. Waarvoor gebruiken wij je gegevens?

• Reageren op je contactaanvraag of offertevraag.
• E-mailbevestiging sturen na het contactformulier.
• De website en portalen beschikbaar, veilig en stabiel houden.
• Fouten analyseren en de software verbeteren.
• Public content tonen (blog, cases) via ons CMS.
• Accounts, authenticatie en autorisatie voor het klantportaal (Clerk).
• Documenten tonen en delen via Google Drive in het klantportaal.
• Opslaan en ontsluiten van applicatiegegevens die bij jouw maatwerkopdracht horen.
• Voldoen aan wettelijke verplichtingen (bijv. administratie).

4. Dienstverleners (verwerkers)

We maken gebruik van betrouwbare partijen. Zij verwerken gegevens alleen in opdracht van Socle (of van onze opdrachtgever, bij klantprojecten) en volgens afspraken over beveiliging en privacy.

5. Doorgifte buiten de EER

Waar mogelijk verwerken we gegevens binnen de Europese Economische Ruimte. Sommige dienstverleners (of hun subverwerkers) kunnen gegevens buiten de EER verwerken, bijvoorbeeld in de Verenigde Staten — waaronder Google (Drive) en mogelijk Clerk of hun subverwerkers.

In dat geval zorgen we voor passende waarborgen, zoals EU-standaardcontractbepalingen (SCC’s) of een gelijkwaardig mechanisme dat de AVG voorschrijft, en beperken we de doorgifte tot wat nodig is voor de dienst.

6. Cookies en vergelijkbare technieken

socle.nl gebruikt geen marketing- of trackingcookies. Functionele opslag kan nodig zijn voor de werking van de site (bijv. technische sessies van de hosting).

Op het klantportaal kunnen authenticatiecookies of vergelijkbare technieken (Clerk / sessies) nodig zijn om je ingelogd te houden — uitsluitend functioneel.

Sentry kan in beperkte mate technische cookies of vergelijkbare identifiers gebruiken voor foutdiagnose — niet voor advertenties.

Als we in de toekomst analytics of marketingcookies toevoegen, passen we deze privacyverklaring aan en — waar nodig — vragen we toestemming.

7. Hoe lang bewaren we gegevens?

• Contactaanvragen en e-mail: maximaal 24 maanden na laatste contact, tenzij een langere termijn nodig is voor lopende opdrachten of wettelijke administratie.
• Technische logs (Vercel): volgens het retentiebeleid van Vercel, doorgaans beperkt.
• Foutlogs (Sentry): volgens het retentiebeleid van Sentry (free plan: beperkte bewaartermijn per issue).
• Sanity-content: zolang gepubliceerd op de site, of totdat we content verwijderen.
• Portaalaccounts (Clerk): zolang het account actief is en daarna tot de beëindiging van de overeenkomst of tot verwijdering op verzoek, tenzij een langere wettelijke bewaarplicht geldt.
• Documenten in Google Drive: zolang nodig voor de dienstverlening of volgens afspraak met de opdrachtgever; verwijdering op verzoek of bij einde van de overeenkomst, tenzij wettelijke bewaarplicht anders voorschrijft.
• Applicatiegegevens in Supabase (maatwerk): volgens afspraak met de opdrachtgever, of tot verwijdering/migratie bij einde van de opdracht.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen: HTTPS, toegangsbeperking op CMS, portaalaccounts, Drive-mappen en API-keys, minimale gegevensverzameling, rolgebaseerde toegang waar relevant, en filtering van gevoelige data in foutlogs.

Geen enkele methode is 100% veilig; bij een vermoeden van een datalek nemen we passende stappen en informeren we betrokkenen waar dat vereist is.

9. Jouw rechten

Onder de AVG heb je onder meer recht op:

• Inzage in je persoonsgegevens.
• Correctie of verwijdering.
• Beperking of bezwaar tegen verwerking.
• Dataportabiliteit (waar van toepassing).
• Intrekken van toestemming (als verwerking op toestemming is gebaseerd).

10. Klacht bij de toezichthouder

Ben je het niet eens met hoe wij omgaan met je gegevens? Neem eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of dienstverleners. De datum bovenaan geeft de laatste wijziging aan. Bij ingrijpende wijzigingen vermelden we dat op de site.