Vinjag
Privacybeleid
Laatst bijgewerkt: 26 juli 2026
1. Wie verwerkt gegevens?
Vinjag is verantwoordelijk voor de verwerking van account-, gebruiks- en facturatiegegevens voor de levering van het platform. Voor persoonsgegevens in privédocumenten handelt Vinjag in beginsel als verwerker namens de klantorganisatie.
2. Welke gegevens worden verwerkt?
We verwerken onder meer naam, e-mailadres, organisatienaam, gebruikersrol, taalvoorkeur, sessie- en beveiligingsgegevens, abonnementsstatus, gebruiksgebeurtenissen, vragen, feedback en door bevoegde gebruikers toegevoegde documenten.
3. Waarom verwerken we gegevens?
Gegevens worden gebruikt om accounts te beheren, de kennisbank te laten werken, antwoorden met bronnen te leveren, beveiliging en misbruikpreventie uit te voeren, ondersteuning te bieden, betalingen af te handelen en de dienst aantoonbaar te verbeteren.
4. Rechtsgronden
De verwerking is gebaseerd op uitvoering van de overeenkomst, gerechtvaardigde belangen in beveiliging en verbetering, wettelijke verplichtingen en — waar vereist — toestemming.
5. Privé- en globale documenten
Privédocumenten zijn alleen beschikbaar binnen de betreffende organisatie. Globale documenten zijn bedoeld voor de centrale kennisbank en kunnen aan andere organisaties worden getoond. De gekozen publicatiestatus is daarom bepalend.
6. Dienstverleners
Voor hosting, e-mail, betalingen en taal- of documentverwerking kunnen gespecialiseerde dienstverleners worden ingezet. Zij ontvangen alleen gegevens die nodig zijn voor hun taak en worden contractueel aan passende beveiliging en geheimhouding gebonden.
7. Bewaartermijnen
Gegevens worden niet langer bewaard dan nodig voor de dienst, beveiliging, wettelijke verplichtingen en geschilafhandeling. Verwijderde accounts en privédocumenten worden volgens het technische verwijder- en back-upschema gewist.
8. Beveiliging
Vinjag gebruikt toegangsrollen, sessiebeveiliging, versleutelde verbindingen, logging, bestandscontroles en organisatorische maatregelen. Geen enkel systeem is volledig risicoloos; beveiligingsincidenten worden volgens toepasselijk recht afgehandeld.
9. Rechten van betrokkenen
Betrokkenen kunnen verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Verzoeken kunnen via info@vinjag.com worden ingediend. Identiteitscontrole kan nodig zijn.
10. Internationale verwerking
Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, worden passende waarborgen gebruikt, zoals een adequaatheidsbesluit of standaardcontractbepalingen.
11. Cookies en lokale opslag
Vinjag gebruikt noodzakelijke sessiecookies en lokale opslag voor onder meer inloggen, beveiliging en taalvoorkeur. Niet-noodzakelijke tracking wordt alleen gebruikt wanneer daarvoor een geldige grondslag bestaat.
12. Wijzigingen en klachten
Dit beleid kan worden bijgewerkt wanneer de dienst of wetgeving verandert. Klachten kunnen eerst bij Vinjag en daarna bij de bevoegde privacytoezichthouder worden ingediend.