Gegevensbescherming
Privacyverklaring Vestron Operations
1. Wie is bereikbaar voor privacyvragen?
Vestron is een zakelijk initiatief in oprichting van David en Alexandru. De beoogde B.V. is nog niet opgericht of ingeschreven bij de Kamer van Koophandel. Voor vragen over deze applicatie en de verwerking van gegevens door het initiatief kun je contact opnemen via vestronbv@gmail.com.
2. Wat doet de applicatie?
Vestron Operations is een besloten interne toepassing waarmee bevoegde gebruikers projecten en zakelijke afspraken beheren. De Google Agenda-koppeling wordt gebruikt om de zakelijke agenda van Vestron in te zien en, na afronding van de technische controles, afspraken vanuit het juiste project te plannen, te wijzigen of te annuleren. De openbare informatiepagina geeft geen toegang tot de besloten applicatie.
3. Welke gegevens uit Google worden gebruikt?
- De e-mailidentiteit van de gekoppelde Google-account, om de zakelijke account te controleren (
openidenemail). - Zakelijke agenda-informatie zoals afspraakonderwerp, begin- en eindtijd, locatie en status (
calendar.events). - Beschikbaarheid (vrije en bezette tijdsloten) voor het plannen en controleren van afspraken (
calendar.freebusy). - Technische toegangs- en refresh-tokens om de koppeling op de besloten server te laten werken.
Bij het koppelen van een afspraak aan een project kan een interne projectreferentie in de agenda-afspraak worden opgenomen. De app vraagt geen Gmail- of Google Drive-toegang.
4. Waarom en op welke basis?
De gegevens worden gebruikt om de door Vestron aangewezen zakelijke agenda te beheren, planningsconflicten te beperken en toegang tot die agenda technisch te autoriseren. De verwerking dient de dagelijkse zakelijke organisatie en beveiliging van de toepassing. Voor OAuth-toegang is toestemming van de eigenaar van de Google-account vereist; dat is niet zonder meer dezelfde toestemming als een AVG-rechtsgrond voor iedere eventuele verwerking van persoonsgegevens in agenda-afspraken. Voor zakelijke afspraken kan de concrete rechtsgrond afhangen van de relatie en de aard van het contact.
5. Opslag, beveiliging en delen
De besloten Vestron-server bewaart de benodigde OAuth-gegevens met beperkte toegangsrechten. De Google-agenda blijft bij Google; in de projectomgeving worden alleen noodzakelijke projectkoppelingen en technische gegevens verwerkt. Toegang tot Vestron Operations is voorbehouden aan bevoegde gebruikers. Deze informatiepagina bevat geen klantdossiers en gebruikt geen trackingcookies of advertentietrackers.
Google verwerkt de agenda-informatie als aanbieder van Google Agenda. Gegevens uit Google worden niet verkocht, voor gerichte advertenties gebruikt of ingezet om algemene AI-modellen te trainen. De toegang via Google API's wordt uitsluitend gebruikt voor de beschreven agenda-functionaliteit, overeenkomstig de toepasselijke Google API Services User Data Policy, waaronder de Limited Use-bepalingen.
6. Bewaren, toegang intrekken en gegevens verwijderen
Agenda-afspraken blijven in de gekozen Google Agenda totdat ze daar worden gewijzigd of verwijderd. Het server-side OAuth-token wordt bewaard zolang de Google-koppeling noodzakelijk en geautoriseerd is, en kan ongeldig worden gemaakt door toegang in de Google-account in te trekken. Bij het beëindigen van de koppeling of een verwijderverzoek wordt beoordeeld welke lokaal bewaarde authenticatiegegevens, projectreferenties en technische loggegevens verwijderd moeten en kunnen worden, rekening houdend met eventuele wettelijke bewaarplichten.
De eigenaar kan de toegang beheren via de instellingen voor verbindingen met apps in de eigen Google-account. Voor hulp bij intrekking, inzage, correctie of verwijdering: vestronbv@gmail.com.
7. Vragen, rechten en wijzigingen
Voor privacyvragen en verzoeken op grond van de AVG kun je mailen naar vestronbv@gmail.com. We beoordelen verzoeken volgens de toepasselijke regelgeving. Deze verklaring wordt aangepast wanneer de verwerking of de werking van de koppeling wezenlijk verandert.