Versie Januari 2025

1. Inleiding

Deze privacyverklaring heeft betrekking op de verwerking van persoonsgegevens via de website, de Setso studio, Setso web app, of de Setso mobile app van Setflow B.V (hierna: “Setflow”, “ons”, “wij” en “we”). Setflow is gevestigd te (1032 LP) Amsterdam aan de Johan van Hasseltkade 257, Nederland en is geregistreerd in het handelsregister van de Kamer van Koophandel onder nummer 91658942.

Heeft u vragen of ons gebruik van persoonsgegevens, dan kunt u contact opnemen met ons via info@Setso.com.

In deze privacyverklaring staat beschreven hoe wij persoonsgegevens verwerken in de zin van de Verordening (EU) 2016/679 c.q. de Algemene Verordening Gegevensbescherming (hierna: “AVG”), hoe u met ons contact kunt opnemen om uw AVG rechten te oefenen en andere informatie kunt inwinnen die relevant kan zijn met betrekking tot privacy. Met deze privacyverklaring informeren wij u tevens over de doeleinden en grondslagen waarvoor de persoonsgegevens worden verwerkt.

2. Toepasselijkheid privacyverklaring

Deze privacyverklaring is van toepassing op persoonsgegevens die Setflow verwerkt via onze websites www.setso.com, studio.setso.com, app.setso.com (hierna: “Website”) en de Setso mobile App voor iOS en Android (hierna: “Setso App”).

Setflow is de verantwoordelijke in de zin van de AVG voor de verwerking van uw persoonsgegevens via de Website en Setso App.

3. Persoonsgegevens

Setflow verwerkt één of meer van de volgende categorieën van persoonsgegevens over u via onze Website en de Setso App:

• Personalia (NAW-gegevens; geboortedatum, telefoonnummer, rol/functie);

• Bedrijfsgegevens (adres, KvK-nummer, btw-nummer, bankgegevens);

• Account contactgegevens (gebruikersnaam en wachtwoord);

• Apparaatgegevens (IP-adres, locatiegegevens, internetbrowser en apparaat type);

• Marketingvoorkeuren;

• Online activiteit (gegevens over uw activiteit op onze Website en in de App; gegevens over uw surfgedrag over verschillende websites heen wanneer deze onderdeel zijn van een advertentienetwerk, aan- of afmelding voor nieuwsbrieven);

• Overige persoonsgegevens die u zelf aan ons verstrekt, zoals gewerkte uren en gereden kilometers.

Overige persoonsgegevens die u zelf aan ons verstrekt, zoals allergieën, dieetwensen, kledingmaten en geslacht kunnen mogelijk als bijzondere persoonsgegevens worden aangemerkt. Deze persoonsgegevens verwerken wij uitsluitend met uw uitdrukkelijke toestemming.

4. Doeleinden van verwerking van de persoonsgegevens

De persoonsgegevens die via onze Website en Setso App worden verzameld worden uitsluitend verwerkt voor de specifieke doeleinden waarvoor zij zijn verstrekt. Setflow verwerkt uw persoonsgegevens uitsluitend voor de volgende doeleinden:

• Het leveren van onze diensten, waaronder het registreren van uw account;

• Om contact met u op te kunnen nemen om onze diensten te kunnen leveren en/of uw vragen te kunnen beantwoorden;

• Het leveren van informatie over wijzigingen in onze diensten;

• Het versturen van nieuwsbrieven over onze diensten die soortgelijk aan diensten die u eerder bij ons heeft afgenomen diensten;

• Het versturen van facturen;

• Het doen van een aanbod voor onze diensten;

• Het verbeteren van onze Website door het analyseren van de bezoekers op onze Website, Studio, Webapp en iOS App en Android App ;

5. Grondslag voor de verwerking van persoonsgegevens

Uw persoonsgegevens verwerken wij uitsluitend indien hier een grondslag voor bestaat. Wij verwerken persoonsgegevens uitsluitend voor de volgende grondslagen:

1. Noodzakelijk voor de uitvoering van uw overeenkomst met Setflow In de meeste gevallen verwerken wij uw persoonsgegevens omdat dit noodzakelijk is voor de uitvoering van uw overeenkomst met Setflow. Dit is bijvoorbeeld het geval wanneer uw gebruik wilt maken van onze diensten zoals overeengekomen via de Website en/of de Setso App.

2. Wettelijke verplichting Wij kunnen wettelijk verplicht zijn om uw persoonsgegevens te verwerken om te voldoen aan fiscale en andere wettelijke verplichtingen.

3. Gerechtvaardigd belang We kunnen persoonsgegevens verwerken op grond van onze gerechtvaardigde belangen, zoals: ons belang om een duurzame relatie met u te behouden en u onze diensten aan te bieden, ons belang om de effectiviteit van onze Website en diensten te verbeteren door middel van analyses van het gedrag van bezoekers op onze Website.

   In het geval dat wij een gerechtvaardigd belang als grondslag hebben voor de verwerking van uw persoonsgegevens, dan heeft u het recht op bezwaar te maken. U kunt in uw bezwaar aangegeven waarom in uw situatie wij geen gerechtvaardigd belang hebben bij de verwerking van uw persoonsgegevens, of waarom in uw situatie uw privacybelang zwaarder weegt. Voor meer informatie over het indienen van bezwaar, zie paragraaf 11.

4. Toestemming
   Soms verwerken wij uw persoonsgegevens op grond van uw toestemming, zoals in geval van bijzondere persoonsgegevens. Voor het gebruik van uw locatiegegevens en voor direct marketing is altijd uw toestemming, waar wij u om vragen vóór gebruik. U heeft te allen tijde het recht om uw toestemming voor het verwerken van uw persoonsgegevens in te trekken. Intrekking van toestemming doet niet af aan de rechtmatigheid van de op toestemming gebaseerde verwerkingen die plaatsvonden vóór deze intrekking. Voor meer informatie het intrekken van toestemming, zie paragraaf 11.

6. Verstrekking van persoonsgegevens aan derden

Setflow maakt als bedrijf gebruik van derden bij het uitvoeren van bepaalde diensten. Externe dienstverleners ontvangen van ons niet meer persoonsgegevens dan noodzakelijk om hun opdracht uit te kunnen voeren. Externe dienstverleners waar wij gebruik van maken zijn onder andere: hostingproviders, IT-leveranciers, betaaldienstverleners, onderaannemers, facturatie diensten.

Wij sluiten met derden die in onze opdracht uw persoonsgegevens verwerken een verwerkersovereenkomst, op de in de AVG voorgeschreven wijze, bijvoorbeeld om ervoor zorg te dragen dat externe dienstverleners uw persoonsgegevens vertrouwelijk behandelen en passende technologische en organisatorische beveiligingsmaatregelen hebben getroffen.

7. Internationale doorgifte

Setflow probeert om uw persoonsgegevens uitsluitend binnen de Europese Unie of de Europese Economische Ruimte (EER) te verwerken. Als het noodzakelijk is om uw persoonsgegevens aan organisaties die buiten de Europese Unie of de EER gevestigd zijn te verstrekken om onze diensten te kunnen leveren, dan doen wij dit alleen conform Hoofdstuk 5 uit de AVG.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze persoonsgegevens zijn verwerkt. In uitzondering op de hiervoor genoemde hoofdregel kan Setflow uw persoonsgegevens langer bewaren voor zover dit noodzakelijk is om te voldoen aan een wettelijke verplichting, zoals fiscale bewaartermijnen.

9. Beveiliging

Wij nemen de bescherming van uw persoonsgegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Wij nemen in ieder geval de volgende maatregelen om uw persoonsgegevens te beveiligingen:

• Beveiligingssoftware, zoals een virusscanner en firewall.

• TLS (voorheen SSL) Wij versturen uw gegevens via een beveiligde internetverbinding. Dit kunt u zien aan de adresbalk 'https' en het hangslotje in de adresbalk.

• DKIM, SPF en DMARC zijn drie internetstandaarden die wij gebruiken om te voorkomen dat u uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoeld zijn om persoonlijke (inlog)gegevens te bemachtigen.

• Encryptie op onder andere onze lokale schijven;

• Onze accounts worden beveiligd met wachtwoorden en MFA;

• De IT-omgeving wordt regelmatig gecontroleerd op ongebruikelijke activiteiten.

• We voeren op gezette tijden pen/hack testen uit.

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage: u mag inzage krijgen in uw persoonsgegevens;

• Recht op rectificatie: u mag uw persoonsgegevens laten rectificeren door ons indien nodig;

• Recht op beperken van de verwerking: u hebt het recht om ons te verzoeken de verwerking van uw persoonsgegevens (tijdelijk) te stoppen of te beperken;

• Recht op gegevensportabilitiet: u kunt ons verzoeken om uw persoonsgegevens over te dragen;

• Recht op gegevens wissen: u kunt ons verzoeken om uw persoonsgegevens te verwijderen;

• Recht op bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens;

• Intrekken toestemming: zoals in paragraaf 6d hierboven toegelicht, kunt u uw toestemming intrekken. Intrekking van uw toestemming kan ertoe leiden dat wij bepaalde diensten niet meer aan u kunnen leveren;

• U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Wilt u de bovenstaande rechten uitoefenen, neem dan met ons contact op via support@setso.com. Wij zullen snel mogelijk, maar in ieder geval binnen vier weken, op uw verzoek reageren. Om uw identiteit te verifiëren, zullen wij enkele aanvullende vragen aan u stellen.

11. Wijzigingen

Deze privacyverklaring kan worden gewijzigd. Wij publiceren de meest recente versie van deze verklaring op onze Website.