Privacyverklaring

Laatst bijgewerkt: 29 september 2026.

1. Wie zijn wij

CODEV24 VOF, Hanekerweg 4, 7381 AM Klarenbeek, KvK 42085631, btw NL869641906B01, levert over4u. Contact: info@over4u.com of 06-26492884. We hebben geen functionaris gegevensbescherming aangesteld; de criteria van artikel 37 AVG zijn niet op ons van toepassing.

2. Twee rollen

Voor de website, de registratie, het abonnement, de facturatie en het contact met klanten zijn wij verwerkingsverantwoordelijke. Voor alles wat een organisatie zelf in over4u vastlegt (actiepunten, klanten, projecten, meldingen, uren en de persoonsgegevens daarin) zijn wij verwerker en is de organisatie verantwoordelijke; daarvoor geldt de verwerkersovereenkomst.

3. Welke gegevens en waarom

• Account: naam, e-mailadres, wachtwoord (alleen als onleesbare hash), telefoonnummer indien opgegeven, rol, instellingen voor tweestapsverificatie en inlogmomenten — om in te loggen en de dienst te leveren. Grondslag: uitvoering van de overeenkomst.
• Organisatie en facturatie: bedrijfsnaam, adres, land, btw-nummer, factuur-e-mail, abonnement, betalingen en Mollie-referenties — om te factureren en de fiscale bewaarplicht na te komen. Grondslag: overeenkomst en wettelijke verplichting.
• Supportvragen: naam, e-mailadres en de inhoud van je vraag — om je te helpen. Grondslag: overeenkomst.
• Beveiliging: IP-adres en tijdstip van verzoeken in de technische logs van de server, en een logboek van wie wat wijzigt — om misbruik te voorkomen en te kunnen uitzoeken wat er is gebeurd. Grondslag: gerechtvaardigd belang.
• Meekijken door support: alleen als dat nodig is om een vraag of fout op te lossen, kunnen wij een uur lang alleen lezend meekijken in een organisatie. Dat wordt met reden vastgelegd en de eigenaren zien dat in over4u terug.

We plaatsen geen tracking- of advertentiecookies. De app gebruikt alleen een functioneel cookie dat je ingelogd houdt; deze website gebruikt geen cookies.

4. Hoe lang bewaren we ze

• Gegevens van een organisatie: zolang het abonnement of de proef loopt, plus 90 dagen om te exporteren; bij verwijderen op verzoek na 30 dagen wachttijd.
• Factuur- en betaalgegevens: zeven jaar (artikel 52 AWR).
• Backups: 30 dagen; verwijderde gegevens verdwijnen daarna ook daaruit.
• Technische serverlogs: in omvang begrensd en automatisch overschreven, in de regel binnen enkele weken.

5. Met wie delen we gegevens

Alleen met deze sub-verwerkers, telkens onder een verwerkersovereenkomst. We verkopen nooit gegevens.

• Hetzner Online (Duitsland; servers in Helsinki, Finland): hosting van de dienst en de database.
• Mollie B.V. (Nederland): betalingen. Bank- en kaartgegevens blijven bij Mollie.
• Zoho (EU-datacenter): facturatie en boekhouding.
• Brevo (Frankrijk): het versturen van e-mail.
• Cloudflare: DNS en het doorsturen van e-mail aan info@over4u.com.

Alle verwerking vindt plaats binnen de Europese Economische Ruimte. Voor Cloudflare en Zoho kan incidenteel support- of onderhoudstoegang van buiten de EER plaatsvinden, onder de standaardcontractbepalingen van de Europese Commissie (artikel 46 lid 2 AVG). Koppelt een organisatie zelf een dienst aan over4u (bijvoorbeeld Microsoft, Google, GitHub, TOPdesk of Zoho), dan gaan de gegevens daarheen op instructie van die organisatie.

6. Beveiliging

Verbindingen zijn versleuteld (https), wachtwoorden worden alleen als hash opgeslagen, inloggen kan met tweestapsverificatie, organisaties zijn in de database strikt van elkaar gescheiden en sleutels voor koppelingen worden versleuteld bewaard.

7. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Mail je verzoek naar info@over4u.com; we reageren binnen 30 dagen. Gaat het om gegevens die een organisatie in over4u heeft gezet (bijvoorbeeld als collega of als klant van die organisatie), dan loopt je verzoek via die organisatie; wij helpen haar daarbij. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.