BizzDom
Wie is verantwoordelijk voor jouw gegevens?
OpenUps is een dienst van BizzDom, Zuidhoven 3 te Roermond, ingeschreven bij de Kamer van Koophandel onder nummer 61599840 (btw NL001832191B63). Voor vragen over deze verklaring of over jouw gegevens is jpu@bizzdom.biz het aanspreekpunt.
Belangrijk onderscheid: voor de gegevens die een klantbedrijf zélf in OpenUps zet — over medewerkers, teams, vergaderingen en relaties — is dat bedrijf de verwerkingsverantwoordelijke en is BizzDom de verwerker. Voor de gegevens rond de klantrelatie zelf (aanmelding, facturatie, support) is BizzDom verwerkingsverantwoordelijke. Ben je medewerker bij een bedrijf dat OpenUps gebruikt, richt vragen over jouw gegevens dan in eerste instantie aan je eigen werkgever; wij helpen die werkgever daarbij.
Welke persoonsgegevens verwerkt OpenUps?
Wij verzamelen niet meer dan nodig is om het platform te laten werken. Concreet gaat het om:
| Categorie | Voorbeelden | Waarom |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, functie, bedrijfsnaam, versleuteld wachtwoord, rol in het systeem | Inloggen, rechten toekennen en communicatie over het account |
| Ontwikkelgegevens (HRM) | Ontwikkelplannen, wensen, afspraken, competentiescores, toelichtingen, certificaten | Het doel van de dienst: ontwikkeling van medewerkers vastleggen en volgen |
| Samenwerkingsgegevens | Taken, kaarten, teamafspraken, notities, reacties, vergaderagenda's, verslagen en besluiten | Samenwerking en opvolging binnen teams |
| Relatiegegevens (Coop) | Contactpersonen, organisaties, contactmomenten en vervolgacties die de klant zelf invoert | Netwerk- en relatiebeheer binnen het klantbedrijf |
| Bestanden en opnames | Geüploade documenten, afbeeldingen en — alleen als de module is geactiveerd — audio-opnames van besprekingen | Bijlagen bij dossiers en het uitwerken van besprekingsverslagen |
| Technische gegevens | Sessiegegevens, aanmeldmomenten, foutlogs en (bij toestemming) push-abonnementen | Beveiliging, storingsanalyse en meldingen |
Wij verwerken géén bijzondere persoonsgegevens zoals gegevens over gezondheid, geloof, politieke voorkeur of strafrechtelijk verleden, en vragen daar ook niet naar. Zet zulke gegevens dus ook niet in vrije tekstvelden.
Op welke grondslag verwerken wij die gegevens?
- Uitvoering van de overeenkomst — het leveren van het platform aan het klantbedrijf en het beheren van accounts en facturatie.
- Gerechtvaardigd belang — beveiliging van het platform, fraudepreventie, foutopsporing en het verbeteren van de dienst.
- Wettelijke verplichting — onder meer de fiscale bewaarplicht voor administratie en facturen.
- Toestemming — uitsluitend voor optionele functies, zoals pushmeldingen in de browser en het opnemen en laten uitwerken van besprekingen.
Met welke andere partijen delen wij gegevens?
Wij verkopen geen gegevens en zetten geen advertentie- of trackingnetwerken in. OpenUps gebruikt geen Google Analytics of vergelijkbare bezoekersstatistieken. Voor het leveren van de dienst schakelen wij een beperkt aantal verwerkers in, met wie verwerkersovereenkomsten zijn gesloten:
| Partij | Waarvoor | Waar |
|---|---|---|
| Onze hostingprovider | Hosting van de applicatie en de database | Nederland / EU |
| Mailgun (EU-regio) | Verzenden van systeem- en notificatie-e-mail | Europese Unie |
| Gladia | Automatische transcriptie van audio-opnames — alleen bij gebruik van de verslagmodule | Europese Unie |
| Anthropic | Automatisch uitwerken van transcripten tot een conceptverslag — alleen bij gebruik van de verslagmodule | Verenigde Staten, op basis van standaardcontractbepalingen |
De verslagmodule is per bedrijf uit te zetten. Is die module niet geactiveerd, dan worden er geen opnames of transcripten verwerkt en komen Gladia en Anthropic niet in beeld.
Hoe lang bewaren wij de gegevens?
- Account- en inhoudelijke gegevens — zolang het bedrijf klant is. Na beëindiging van het abonnement worden de gegevens binnen 90 dagen verwijderd, tenzij de klant eerder om verwijdering of om export vraagt.
- Audio-opnames en transcripten — volgens de bewaartermijn die het klantbedrijf zelf in het platform instelt; standaard worden opnames na uitwerking automatisch opgeruimd.
- Wachtwoordherstel-tokens en sessies — kortlopend; verlopen tokens worden automatisch opgeschoond.
- Facturen en administratie — zeven jaar, op grond van de fiscale bewaarplicht.
- Technische logs — maximaal twaalf maanden, uitsluitend voor beveiliging en storingsanalyse.
Hoe beveiligen wij de gegevens?
Al het verkeer met OpenUps verloopt versleuteld via HTTPS, met HSTS afgedwongen. Wachtwoorden worden nooit leesbaar opgeslagen maar gehasht. Gegevens zijn strikt gescheiden per bedrijf: gebruikers zien uitsluitend de gegevens van hun eigen organisatie, en binnen die organisatie geldt een rollen- en rechtenstructuur. Geüploade bestanden staan buiten de direct benaderbare webmappen en worden gecontroleerd op bestandstype. Wij passen daarnaast beveiligingsheaders toe die het inbedden van de site in vreemde pagina's en het injecteren van scripts tegengaan.
Vermoed je een kwetsbaarheid of een datalek? Meld het direct via jpu@bizzdom.biz, dan pakken wij het met voorrang op.
Welke rechten heb je?
Op grond van de AVG heb je recht op inzage in je gegevens, correctie van onjuiste gegevens, verwijdering, beperking van de verwerking, bezwaar tegen verwerking op grond van gerechtvaardigd belang, en overdraagbaarheid van je gegevens. Gegeven toestemming — zoals voor pushmeldingen of opnames — kun je altijd intrekken.
Ben je medewerker bij een bedrijf dat OpenUps gebruikt, dien je verzoek dan in bij je werkgever: die is verwerkingsverantwoordelijke voor jouw gegevens in het platform. Wij ondersteunen die werkgever bij het uitvoeren van zo'n verzoek. Ben je zelf klant, mail dan naar jpu@bizzdom.biz; wij reageren binnen één maand.
Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Kan deze verklaring wijzigen?
Ja. Als het platform verandert of als de wetgeving daar aanleiding toe geeft, passen wij deze verklaring aan. Ingrijpende wijzigingen melden wij vooraf aan klanten via e-mail of via een melding in het platform. De actuele versie staat altijd op deze pagina.
Laatst bijgewerkt: 3 september 2026. Vragen over deze verklaring? Mail jpu@bizzdom.biz of bekijk de contactpagina.