Privacyverklaring

1. Wie we zijn

CivielControl is een handelsnaam van Sansansolutions (KVK 20131064, gevestigd te Breda). CivielControl levert projectsoftware voor grondverzet- en infra-aannemers via civielcontrol.nl en de klantomgevingen op subdomeinen daarvan. Vragen over privacy: privacy@civielcontrol.nl.

2. Twee rollen: verantwoordelijke en verwerker

Voor de gegevens van websitebezoekers, demo-aanvragers en de contactpersonen van onze klanten zijn wij verwerkingsverantwoordelijke. Voor de gegevens die klanten in hun eigen CivielControl-omgeving invoeren (zoals uren, planning en gegevens van hun medewerkers) zijn wij verwerker: de klant bepaalt het doel, wij verwerken alleen in opdracht. Daarop is onze verwerkersovereenkomst van toepassing.

3. Welke gegevens we verwerken

Bezoekers van de website

De marketingwebsite gebruikt sinds september 2026 één script van een derde partij: de Google Ads-tag (gtag.js) van Google Ireland Limited, waarmee we meten welke advertentie tot een demo-aanvraag leidt. Die tag plaatst cookies en deelt je IP-adres, de opgevraagde pagina en een klik-identificatie met Google, dat die gegevens ook buiten de EER kan verwerken (EU-VS Data Privacy Framework en standaardcontractbepalingen). We gebruiken geen bezoekersanalytics zoals Google Analytics, en de tag staat alleen op de marketingwebsite — nooit in een klantomgeving, dus gegevens uit je eigen CivielControl-omgeving bereiken Google nooit. Onze server legt daarnaast standaard toegangslogs vast (IP-adres, tijdstip, opgevraagde pagina) voor beveiliging en foutopsporing; die logs worden na maximaal 30 dagen verwijderd.

Demo-aanvragen

Bij een demo-aanvraag verwerken we naam, bedrijfsnaam, e-mailadres, telefoonnummer, bedrijfsgrootte en je bericht. Grondslag: uitvoering van precontractuele maatregelen op jouw verzoek. We gebruiken deze gegevens alleen om contact op te nemen over de demo en bewaren ze maximaal 12 maanden na het laatste contact, tenzij er een overeenkomst tot stand komt.

Gebruikers van klantomgevingen

Voor het leveren van de dienst verwerken we accountgegevens (naam, e-mailadres, rol, versleuteld wachtwoord), door de klant ingevoerde bedrijfsgegevens en — als een gebruiker meldingen inschakelt — een push-abonnement van het toestel. Grondslag: uitvoering van de overeenkomst met de klant. Deze gegevens verwerken we als verwerker; de bewaartermijn volgt de verwerkersovereenkomst (verwijdering uiterlijk 30 dagen na einde van de overeenkomst).

4. Met wie we gegevens delen

We verkopen geen gegevens en delen ze alleen met partijen die nodig zijn om de dienst te leveren. Hosting vindt plaats in de Europese Unie (datacenter Amsterdam). E-mail versturen we via onze eigen mailinfrastructuur. Koppelingen die een klant zelf activeert (zoals Exact Online of een facturen-mailbox) verlopen via de accounts en autorisatie van de klant zelf. Een actuele lijst van subverwerkers staat in de verwerkersovereenkomst.

5. Hoe we gegevens beveiligen

Alle verbindingen zijn versleuteld (TLS/HTTPS met HSTS). Wachtwoorden worden gehasht opgeslagen (bcrypt), tokens van koppelingen worden versleuteld bewaard, en klantomgevingen zijn strikt van elkaar gescheiden. Toegang tot productiesystemen is beperkt en support-toegang tot een klantomgeving ("meekijken") wordt gelogd en is zichtbaar tijdens de sessie.

6. Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Mail daarvoor naar privacy@civielcontrol.nl; we reageren binnen 30 dagen. Werk je bij een klant van ons en gaat je verzoek over gegevens in diens omgeving, dan verwijzen we je door naar je werkgever (de verantwoordelijke) en ondersteunen wij die bij de afhandeling. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina; bij inhoudelijke wijzigingen informeren we klanten per e-mail.