Beveiliging bij Locationes

We verwerken de gegevens die nodig zijn om het product te laten werken: locatienamen, adressen, categorieën, openingstijden, profielvelden, reviews en reacties, cijfers uit rapporten en de accountgegevens van de mensen die je uitnodigt. We vragen geen toegang tot Gmail, Drive, Agenda of persoonlijke Google-accounts.

Daarnaast verwerken we de contactgegevens die je via deze website verstuurt. Die gegevens worden gebruikt om de aanvraag te beantwoorden en worden niet verkocht of verhuurd.

We vragen geen andere Google API-machtigingen aan. Toegang wordt verleend door de eigenaar van het Google-account en kan op elk moment worden ingetrokken in het scherm met accountmachtigingen van Google. Locationes kan geen profiel lezen waarvoor geen toegang is verleend.

Als een account sluit, exporteer je wat je nodig hebt voordat de betaalde periode eindigt. Reviewgeschiedenis, rapporten en het archief met verwijderde reviews zijn exporteerbaar. Schrijf naar [email protected] als je het account en de bijbehorende gegevens wilt laten verwijderen.

Toegang is rolgebaseerd en beperkt tot de locaties die iemand mag zien. Een regiomanager kan tot de eigen regio worden beperkt; het hoofdkantoor ziet de groep; agencygebruikers kunnen tot klantaccounts worden beperkt. Tweestapsverificatie is beschikbaar voor accounts die live profielgegevens kunnen wijzigen. We raden aan om het voor elke beheerder aan te zetten.

Doel: een driemaandelijkse controle van wie nog beheerders toegang nodig heeft. Dit is een operationeel doel, geen certificering.

Verkeer tussen je browser en Locationes gebruikt HTTPS/TLS. Gegevens die onze hosting- en databaseproviders opslaan, worden in rust versleuteld volgens hun platformmaatregelen. Applicatiegeheimen staan in de omgevingsconfiguratie, niet in de repository of de browser.

We publiceren hier de definitieve juridische namen en regio's zodra de productiecontracten zijn getekend. We claimen op deze pagina geen ISO 27001, SOC 2 of andere certificering.

Als we een beveiligingsincident vaststellen dat persoonsgegevens raakt, dammen we het in, beoordelen we de getroffen records en informeren we de personen en autoriteiten die de toepasselijke wet vereist. Waar de AVG geldt, is ons doel om de bevoegde toezichthouder binnen 72 uur na kennisname van een meldingsplichtige inbreuk te informeren. We noemen een incident niet onschadelijk voordat de beoordeling is afgerond.

Je kunt om inzage in je persoonsgegevens vragen, om correctie van onjuiste records, om verwijdering wanneer we ze niet meer nodig hebben, om overdraagbaarheid van gegevens die je hebt verstrekt en om beperking van of bezwaar tegen bepaalde verwerkingen. Je kunt toestemming voor optionele communicatie op elk moment intrekken.

Voor privacyverzoeken schrijf je vanaf het adres dat aan het account is gekoppeld naar [email protected]. We kunnen moeten controleren of je bevoegd bent om namens het account te handelen. Als je in Türkiye bent, kun je je rechten onder de KVKK ook via hetzelfde adres uitoefenen.

We hebben geen ISO 27001- of SOC 2-certificaat en deze pagina vervangt geen beveiligingsvragenlijst of verwerkingsovereenkomst. Enterprise-klanten kunnen de actuele DPA en een schriftelijk antwoord op een securityreview opvragen.