Privacybeleid

Unomia ("wij", "ons") verwerkt persoonsgegevens zorgvuldig en in overeenstemming met de AVG. In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom en welke rechten u hebt.

1. Verwerkingsverantwoordelijke

Unomia
Nieuwe 's Gravelandseweg 27
1405 HK Bussum, Nederland
E-mail: hi@unomia.ai
KVK: wordt ingeschreven bij lancering

2. Welke gegevens verwerken wij?

Afhankelijk van de context verwerken wij de volgende categorieën persoonsgegevens:

Categorie	Voorbeelden	Doel
Identificatiegegevens	Naam, functietitel, bedrijfsnaam	Account, contract, facturering
Contactgegevens	E-mail, telefoonnummer, adres	Dienstverlening, communicatie
Gebruiksgegevens	Aanmeldtijden, gebruikte functies, IP-adres	Beveiliging, ondersteuning, product
Betalingsgegevens	IBAN (voor factuurverificatie), factuuradres	Facturering en incasso
Nieuwsbriefgegevens	E-mailadres	Updates en nieuwsbrief (met toestemming)

Opmerking: Wanneer uw kantoor Unomia gebruikt om cliëntgegevens te verwerken, is uw kantoor de verwerkingsverantwoordelijke voor die cliëntgegevens en is Unomia de verwerker. Wij sluiten hiervoor een Verwerkersovereenkomst (VOK) met u af.

3. Rechtsgrondslagen voor verwerking

• Overeenkomst (Art. 6(1)(b) AVG) — Verwerking noodzakelijk voor uitvoering van de Unomia-dienst
• Gerechtvaardigd belang (Art. 6(1)(f) AVG) — Beveiliging, fraudepreventie, productontwikkeling, klantenservice
• Wettelijke verplichting (Art. 6(1)(c) AVG) — Fiscale bewaarverplichtingen, compliance
• Toestemming (Art. 6(1)(a) AVG) — Nieuwsbrief, marketing (u kunt toestemming op elk moment intrekken)

4. Bewaartermijnen

• Cliëntgegevens: gedurende de contractduur + 7 jaar (wettelijke fiscale bewaarplicht)
• Accountgegevens na beëindiging: 30 dagen (vervolgens geanonimiseerd)
• Nieuwsbrief: tot afmelding
• Logbestanden: 12 maanden
• Sollicitatiegegevens: 4 weken na afronding van het proces (met toestemming: 1 jaar)

5. Derden en subverwerkers

Wij delen persoonsgegevens alleen met partijen die technisch noodzakelijk zijn voor onze dienstverlening. Hieronder een overzicht van onze subverwerkers:

SCB = Standaard Contractuele Bepalingen — juridische waarborgen voor doorgifte van persoonsgegevens buiten de EER. Met alle subverwerkers zijn verwerkersovereenkomsten afgesloten.

6. Uw rechten als betrokkene

Onder de AVG heeft u de volgende rechten:

U kunt uw rechten uitoefenen via hi@unomia.ai. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Toegewijd database per cliënt op Odoo.sh (geen gedeelde multi-tenant omgeving)
• Versleuteling in transit (TLS/HTTPS) en in rust
• Tweefactorauthenticatie (2FA) standaard beschikbaar
• Rolgebaseerde toegangscontrole en auditlog
• Geautomatiseerde back-ups op drie geografische locaties in Europa
• Beveiligingsincidenten worden binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens (waar van toepassing)

8. Cookies

Onze website gebruikt cookies. Zie ons Cookiebeleid voor een volledig overzicht van welke cookies wij gebruiken en hoe u ze kunt beheren.

9. Klachten

Niet tevreden met hoe wij omgaan met uw persoonsgegevens? Neem eerst contact met ons op via hi@unomia.ai. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest actuele versie is altijd beschikbaar op unomia.ai/privacy. Bij wezenlijke wijzigingen informeren wij u per e-mail of via een mededeling op ons platform.

Laatste update: september 2025

Vragen over uw privacy of uw gegevens?

Contact