OperisPM — Cloud-Projectmanagement
OperisPM is een handelsnaam van ProgTrack, LLC.
Dit Privacybeleid beschrijft hoe OperisPM ("OperisPM", "wij", "ons" of "onze"), een handelsnaam van ProgTrack, LLC (een vennootschap met beperkte aansprakelijkheid opgericht in Texas, USA), persoonsgegevens verzamelt, gebruikt en beschermt wanneer u het OperisPM-platform (de "Service") gebruikt. Door de Service te gebruiken, erkent u de hier beschreven praktijken. OperisPM wordt momenteel kosteloos aangeboden; we verzamelen op dit moment geen betalingsgegevens. Als dit in de toekomst verandert, werken we dit beleid bij en geven we ten minste 30 dagen van tevoren bericht.
Accountgegevens: e-mailadres, weergavenaam, organisatienaam, wachtwoord (opgeslagen als eenrichtings-hash), voorkeurstaal en tijdzone.
Klantgegevens: projectgegevens, taken, bestanden, opmerkingen en andere inhoud die u aan de Service indient.
Technische gegevens: IP-adres, browsertype, apparaatgegevens en toegangstijdstempels, vastgelegd in standaard serverlogboeken en gebruikt voor beveiliging, misbruikpreventie en operationele diagnostiek.
Gebruiksgegevens: geaggregeerde activiteitstellers op accountniveau (bijvoorbeeld tijdstempel van de laatste aanmelding, maandelijkse aantallen actieve gebruikers) die worden gebruikt om de Service te exploiteren en te verbeteren. We houden geen gedetailleerde individuele gedragsprofielen bij.
Inzendingen naar AI-functies: optionele AI-ondersteunde functies (zoals een hulpmiddel dat vergadernotities omzet in taken) zijn in ontwikkeling. Waar en wanneer u ervoor kiest een dergelijke functie te gebruiken, wordt de inhoud die u indient uitsluitend aan onze externe AI-leveranciers verzonden om de gevraagde uitvoer te genereren. We gebruiken uw inzendingen niet om AI-modellen te trainen.
Wat we niet verzamelen: geen betalingsgegevens, geen factuuradressen, geen creditcardgegevens, geen marketing-trackingpixels, geen advertentie-ID's, geen externe analytics met individuele gebruikersidentificatoren.
We gebruiken de gegevens die we verzamelen om:
Waar de AVG of de Britse AVG van toepassing is, verwerken we persoonsgegevens op de volgende grondslagen:
Een meer gedetailleerde koppeling van gegevens, doel en rechtsgrond is uiteengezet in Sectie 12 voor gebruikers in de EER en het VK.
Wij verkopen geen persoonsgegevens. We delen persoonsgegevens alleen met:
De Service wordt gehost, verwerkt en geback-upt binnen de Europese Economische Ruimte (EER): de primaire verwerking vindt plaats op servers in Duitsland, en back-ups worden binnen de EER bewaard, in Finland. ProgTrack, LLC beheert de Service vanuit de Verenigde Staten; elke toegang van buiten de EER blijft beperkt tot wat nodig is om de Service te exploiteren, te beveiligen en te ondersteunen. Omdat uw gegevens binnen de EER worden opgeslagen en geback-upt, is voor de kern-Service geen overdrachtsmechanisme op grond van Hoofdstuk V vereist. Waar een subverwerker buiten de EER opereert (bijvoorbeeld een AI-leverancier die u ervoor kiest te gebruiken), vertrouwen we op standaard contractuele bepalingen of een ander rechtmatig overdrachtsmechanisme.
We bewaren Klantgegevens zolang uw account actief is. Als u uw account verwijdert, zullen we Klantgegevens verwijderen of anonimiseren volgens een redelijk schema in overeenstemming met ons back-up- en bewaarbeleid, doorgaans binnen 90 dagen, behalve waar de wet bewaring vereist.
Serverlogboeken worden doorgaans maximaal 90 dagen bewaard voor beveiliging en diagnostiek.
Afhankelijk van uw rechtsgebied kunt u rechten hebben om toegang te krijgen tot, te corrigeren, te verwijderen, over te dragen of de verwerking te beperken van uw persoonsgegevens, en bezwaar te maken tegen bepaalde verwerkingen. Sommige van deze rechten kunnen direct binnen de Service worden uitgeoefend:
Als u lid bent van een werkruimte en niet de Eigenaar ervan, zijn de in-app export- en accountverwijderingsfuncties voorbehouden aan de Eigenaar. U kunt uw individuele rechten — waaronder inzage, correctie en wissing van uw persoonsgegevens — nog steeds uitoefenen door contact op te nemen met [email protected]; wij zullen binnen één maand reageren. Waar uw gegevens deel uitmaken van een werkruimte die door uw organisatie wordt beheerd, kunnen wij uw verzoek doorverwijzen naar of coördineren met die organisatie als de verwerkingsverantwoordelijke van die inhoud.
Houd er rekening mee dat als een Eigenaar van een werkruimte zijn account verwijdert, alle gegevens in die werkruimte — waaronder persoonsgegevens van de leden ervan — als onderdeel van die actie worden verwijderd. Voor elk verzoek dat u niet in-app kunt afronden, neemt u contact op met [email protected]. U hebt ook het recht om een klacht in te dienen bij uw plaatselijke gegevensbeschermingsautoriteit.
Wij implementeren redelijke administratieve, technische en fysieke maatregelen die zijn ontworpen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (TLS), wachtwoord-hashing, server-side invoervalidatie, rate limiting en toegangscontroles. Geen enkele methode voor overdracht of opslag is 100% veilig; u dient sterke wachtwoorden te kiezen en uw inloggegevens te beschermen.
De Service is niet gericht op kinderen onder de 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op met [email protected] en wij zullen passende maatregelen nemen.
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Voor wezenlijke wijzigingen (inclusief wijzigingen met betrekking tot de introductie van betaalde abonnementen) zullen we minimaal 30 dagen van tevoren op de hoogte stellen via in-app melding of e-mail.
Voor privacyvragen kunt u contact opnemen met [email protected].
OperisPM (een handelsnaam van ProgTrack, LLC)
Texas, USA
E-mail: [email protected]
De verwerkingsverantwoordelijke voor uw persoonsgegevens is ProgTrack, LLC, een vennootschap met beperkte aansprakelijkheid opgericht in Texas (USA), die "OperisPM" exploiteert. Wij hebben schriftelijk een vertegenwoordiger in de Europese Unie (AVG art. 27) en een vertegenwoordiger in het Verenigd Koninkrijk (Britse AVG art. 27) aangewezen als contactpunten voor betrokkenen en toezichthoudende autoriteiten, bereikbaar via [email protected]; wij verstrekken op verzoek de identiteit en contactgegevens van elke vertegenwoordiger aan elke betrokkene of toezichthoudende autoriteit. Het aanwijzen van een vertegenwoordiger vormt geen vestiging in de EU of het VK (overweging 80 AVG). Wij hebben geen functionaris voor gegevensbescherming aangesteld, aangezien onze verwerking niet aan de drempels van art. 37 voldoet.
| Gegevens | Doel | Rechtsgrond (AVG / Britse AVG art. 6) |
|---|---|---|
| Account: e-mail, weergavenaam, organisatienaam, wachtwoord (gehasht), taal, tijdzone | Uw account aanmaken en exploiteren; u authenticeren; communiceren over uw account en de Service | Art. 6(1)(b) — uitvoering van een overeenkomst |
| Klantgegevens: projecten, taken, bestanden, opmerkingen die u indient | Uw werkruimte hosten en exploiteren zoals u aangeeft | Art. 6(1)(b) — overeenkomst |
| Technische gegevens: IP-adres, browser/apparaat, toegangstijdstempels (serverlogboeken) | Beveiliging, misbruikpreventie, probleemoplossing en geaggregeerde, niet-individuele analyse | Art. 6(1)(f) — gerechtvaardigde belangen |
| Inzendingen naar AI-functies (alleen als u een AI-functie gebruikt, waar ingeschakeld) | De door u gevraagde AI-uitvoer genereren | Art. 6(1)(b) — overeenkomst (door u gevraagde functie) |
Wij verzamelen geen betalingsgegevens (de Service is gratis) en verrichten geen profilering of geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
Uw gegevens worden binnen de EER opgeslagen en verwerkt — primaire verwerking in Duitsland, met back-ups die binnen de EER in Finland worden bewaard — en worden niet buiten de EER overgedragen om de kern-Service te exploiteren, zodat voor hosting geen overdrachtsmechanisme op grond van Hoofdstuk V vereist is. Als u ervoor kiest een AI-functie te gebruiken waarvan de leverancier buiten de EER opereert, wordt die specifieke overdracht gedekt door standaard contractuele bepalingen of een ander rechtmatig mechanisme.
U hebt het recht op inzage, rectificatie, wissing ("recht op vergetelheid"), beperking van of bezwaar tegen verwerking op basis van gerechtvaardigde belangen, gegevensoverdraagbaarheid, en om toestemming in te trekken op elk moment waar de verwerking daarop is gebaseerd. U kunt verschillende van deze rechten in-app uitoefenen (Sectie 7); voor elk ander verzoek stuurt u een e-mail naar [email protected] of neemt u contact op met onze vertegenwoordiger, en wij zullen binnen één maand reageren. U hebt ook het recht om een klacht in te dienen bij uw plaatselijke toezichthoudende autoriteit — in de EER uw nationale gegevensbeschermingsautoriteit; in het Verenigd Koninkrijk het Information Commissioner's Office (ICO), ico.org.uk.