Versie: 2026-08-21

1. Over dit privacybeleid

Dit privacybeleid legt uit hoe Evoso persoonsgegevens verwerkt bij het gebruik van de website van Vizzie, het managementdashboard en de bijbehorende dienstverlening. Het geldt onder meer voor vizzie.nl en app.vizzie.nl.

Vizzie is een product van de eenmanszaak Evoso, ingeschreven bij de Kamer van Koophandel onder nummer 51345501 en met btw-nummer NL001440981B47. Evoso is voor de in dit privacybeleid beschreven eigen verwerkingen de verwerkingsverantwoordelijke. Het contactadres voor privacyvragen is contact@vizzie.nl.

2. Onze rol bij klantgegevens

Evoso bepaalt zelf waarom en hoe persoonsgegevens worden verwerkt voor onder meer websiteformulieren, accountbeheer, beveiliging, administratie en facturatie. Voor deze verwerkingen is Evoso verwerkingsverantwoordelijke.

Een klant kan ook zelf persoonsgegevens invoeren in organisatiegegevens, datasets, teksten of visualisaties. Als Evoso deze gegevens uitsluitend in opdracht van de klant verwerkt, is de klant verwerkingsverantwoordelijke en is Evoso verwerker. Waar nodig maken Evoso en de klant hierover aanvullende afspraken in een verwerkersovereenkomst.

3. Welke persoonsgegevens we verwerken

Afhankelijk van hoe u Vizzie gebruikt, verwerken we de volgende gegevens:

Website, contact, demo en proefperiode

• Naam en e-mailadres
• Organisatienaam en eventueel de website van de organisatie
• De inhoud van een bericht, aanvraag of toelichting
• Informatie die nodig is om een demo of proefomgeving in te richten

Account en toegang

• Naam, e-mailadres en eventuele profielfoto
• Versleutelde of gehashte inloggegevens en verificatiestatus
• Organisatielidmaatschap, rol, rechten en uitnodigingen
• Inlog- en sessiegegevens, waaronder IP-adres en browserinformatie
• Registratie-, verificatie- en herstelgegevens

Organisatie en abonnement

• Organisatie-, contact- en abonnementsgegevens
• Factuurgegevens, zoals contactpersoon, adres, e-mailadres, telefoonnummer, KvK-nummer, btw-nummer en inkoopreferentie
• Proefaanvragen, beslissingen, toelichtingen en correspondentie
• Factuur- en betalingsstatus, voor zover nodig voor de administratie

Gebruik van Vizzie

• Organisatiegegevens, financiele gegevens, configuraties, teksten, logo's en ander materiaal dat gebruikers invoeren of importeren
• Visualisaties, exports en publicatiegegevens
• Activiteits- en auditgegevens, zoals uitgevoerde handelingen, tijdstip, gebruiker, sessie, IP-adres en browserinformatie
• Technische gegevens uit foutmeldingen, zoals de bezochte pagina, een foutbericht, stacktrace en informatie over de browser

Vrije tekstvelden en geimporteerde gegevens kunnen persoonsgegevens bevatten. Voer alleen persoonsgegevens in die noodzakelijk zijn en die uw organisatie rechtmatig via Vizzie mag verwerken of publiceren.

4. Waarvoor en op welke grondslag

Wanneer gegevens noodzakelijk zijn voor een account, proefperiode of abonnement, kan Evoso de betreffende dienst niet leveren als u deze gegevens niet verstrekt. Vizzie gebruikt persoonsgegevens niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

5. Openbare bronnen en publicatie

Vizzie importeert organisatie- en financiele gegevens uit openbare bronnen, waaronder het CBF. Als een brongegeven een persoonsgegeven bevat, verwerken we dit om de overeengekomen visualisatiedienst te leveren. Neem via het contactformulier contact op als een brongegeven volgens u onjuist is.

Wanneer een bevoegde gebruiker een visualisatie publiceert, worden de daarin opgenomen gegevens, teksten en huisstijl openbaar toegankelijk via een internetadres en mogelijk via de website van de klant. Openbare bestanden kunnen tijdelijk door content delivery networks en browsers worden gecachet. Klanten moeten daarom voor publicatie controleren dat de inhoud openbaar mag worden gemaakt.

6. Met wie we gegevens delen

Evoso verkoopt geen persoonsgegevens. We delen gegevens alleen wanneer dat nodig is voor de dienstverlening, op instructie van de klant of wanneer de wet dit verplicht. We gebruiken onder meer de volgende categorieen leveranciers:

• Cloudflare voor netwerkbeveiliging, levering van de website en hosting van openbaar gepubliceerde visualisaties
• Scaleway en/of Amazon Web Services voor het afleveren van transactionele e-mail
• Backblaze voor versleutelde reservekopieen van de database
• Hetzner Online voor de hosting van de applicatie en database op servers binnen de Europese Unie
• Een zelf beheerde GlitchTip-omgeving voor fout- en prestatiemonitoring

De primaire applicatie- en databasegegevens van Vizzie worden bij Hetzner binnen de Europese Unie opgeslagen. Voor openbare bestanden, e-mail, reservekopieen en netwerkdiensten gebruikt Evoso daarnaast de hierboven genoemde leveranciers.

Leveranciers mogen gegevens alleen verwerken voor de afgesproken dienstverlening. Sommige leveranciers kunnen buiten de Europese Economische Ruimte zijn gevestigd of daar gegevens verwerken. In dat geval gebruikt Evoso een wettelijk toegestaan doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen, waar dit vereist is.

7. Cookies en lokale opslag

Het managementdashboard gebruikt een noodzakelijke sessiecookie om u ingelogd te houden en uw verzoeken veilig aan uw account te koppelen. Zonder deze cookie werkt het dashboard niet.

Het dashboard gebruikt daarnaast lokale browseropslag voor beperkte interfacevoorkeuren, zoals de grootte van panelen en de schaal van een voorbeeldweergave. Deze gegevens blijven in uw browser en worden niet voor advertenties gebruikt.

Vizzie gebruikt geen advertentiecookies. Als Cloudflare Web Analytics is ingeschakeld, gebruiken we dit voor geaggregeerde gebruiksstatistieken zonder analyticscookies te plaatsen. Cloudflare kan bij de levering van deze dienst wel technische verzoekgegevens verwerken.

8. E-mail

We sturen noodzakelijke e-mails over uw account en de dienstverlening, bijvoorbeeld inlog- en verificatielinks, uitnodigingen, beveiligingsmeldingen, proefperiodeberichten, facturatieberichten en antwoorden op supportvragen. Deze berichten zijn onderdeel van de dienst.

We sturen geen algemene reclame of nieuwsbrief zonder daarvoor een geldige grondslag te hebben. U kunt bezwaar maken tegen promotionele communicatie via het contactformulier. Noodzakelijke serviceberichten kunnen we blijven sturen zolang u een account of lopende Overeenkomst heeft.

9. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een lopend geschil een langere termijn vereist. Daarbij gelden in beginsel de volgende termijnen:

• Contact-, demo- en afgewezen proefaanvragen: zolang dit nodig is voor de behandeling en redelijke opvolging van de aanvraag; daarna worden deze gegevens periodiek verwijderd
• Account-, organisatie- en abonnementsgegevens: gedurende de Overeenkomst en daarna zolang als redelijkerwijs nodig voor afronding, ondersteuning en juridische aanspraken
• Gegevens die onderdeel zijn van de financiele administratie: in beginsel 7 jaar op grond van fiscale bewaarplichten
• Sessies en tijdelijke verificatie-, uitnodigings- en hersteltokens: totdat deze verlopen of niet meer nodig zijn
• Beveiligings- en auditgegevens: zolang nodig voor beveiliging, fraudepreventie, onderzoek en verantwoording
• Gepubliceerde exports: totdat een bevoegde gebruiker deze verwijdert of Evoso deze na het einde van de dienstverlening deactiveert of verwijdert. Dit gebeurt niet noodzakelijk direct of automatisch. Tijdelijke caches kunnen nog enige tijd blijven bestaan
• Versleutelde databaseback-ups: maximaal 90 dagen; verwijderde gegevens kunnen tot het verstrijken van deze termijn in een beveiligde back-up aanwezig blijven en worden alleen gebruikt voor herstel

Een inactieve gratis voorbeeldomgeving kan worden gearchiveerd. Archiveren is niet hetzelfde als verwijderen. Neem contact op als u een account of organisatie wilt laten verwijderen. Sommige gegevens kunnen we daarna nog moeten bewaren vanwege wettelijke verplichtingen, beveiliging of juridische aanspraken.

10. Beveiliging

Evoso neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Voorbeelden zijn versleutelde verbindingen, gehashte wachtwoorden, toegangsbeheer op basis van rollen, beperkte beheerderstoegang, beveiligingslogging, netwerkbeveiliging en versleutelde reservekopieen. Geen enkele beveiligingsmethode biedt echter volledige zekerheid.

Vermoedt u misbruik van een account of een beveiligingsincident? Meld dit dan zo snel mogelijk via het contactformulier.

11. Uw privacyrechten

Afhankelijk van de situatie heeft u het recht om:

• Inzage te krijgen in uw persoonsgegevens
• Onjuiste gegevens te laten corrigeren
• Gegevens te laten verwijderen
• De verwerking te laten beperken
• Bezwaar te maken tegen een verwerking op grond van gerechtvaardigd belang
• Overdraagbare gegevens in een gangbaar formaat te ontvangen
• Een gegeven toestemming in te trekken

U kunt een verzoek indienen via het contactformulier. Om misbruik te voorkomen, kunnen we aanvullende informatie vragen om uw identiteit te controleren. We reageren in beginsel binnen een maand. Als Evoso gegevens uitsluitend namens uw organisatie verwerkt, kan het nodig zijn uw verzoek samen met die organisatie af te handelen.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als u een klacht eerst aan ons voorlegt, zodat we naar een oplossing kunnen zoeken.

12. Wijzigingen

We kunnen dit privacybeleid aanpassen als de dienstverlening, wetgeving of gegevensverwerking verandert. De actuele versie staat op deze pagina. Bij een wezenlijke wijziging informeren we accountgebruikers waar redelijk mogelijk per e-mail of via het dashboard.

13. Contact

Voor vragen, verzoeken of klachten over privacy kunt u e-mailen naar contact@vizzie.nl of het contactformulier gebruiken. Vermeld geen gevoelige persoonsgegevens in het eerste bericht.