Privacybeleid

Ingangsdatum: 22-05-2026 · Versie: 1

1. Inleiding

pbisignage zet zich in voor de bescherming van de privacy van de gebruikers van ons platform. Dit Privacybeleid beschrijft hoe wij je persoonlijke informatie verzamelen, gebruiken, opslaan en beschermen. Door ons platform te gebruiken, ga je akkoord met de in dit beleid beschreven praktijken.

De verwerkingsverantwoordelijke voor de verzamelde persoonsgegevens is Jedizer Tecnologia Ltda, CNPJ 41.130.328/0001-00 ("wij", "pbisignage").

2. Gegevens die wij verzamelen

pbisignage verzamelt en bewaart alleen de volgende informatie:

• Volledige naam (verstrekt door je Microsoft-account).
• E-mailadres (verstrekt door je Microsoft-account).
• Microsoft Entra-accountidentifier (object ID) en tenantidentifier, voor auditdoeleinden.
• Authenticatietokens die nodig zijn voor toegang tot Power BI (toegangs- en refresh-tokens, versleuteld opgeslagen in rust).
• Factureringsgegevens: factureringsnaam, factureringse-mail, fiscaal nummer (CPF/CNPJ indien verstrekt), factureringsadres en Stripe-klantidentifier. Creditcardgegevens komen nooit op de pbisignage-servers — ze worden rechtstreeks door Stripe verwerkt.
• Identificaties van gekoppelde apparaten (UUID's door ons gegenereerd) en player-sessietokens (alleen opgeslagen als cryptografische hashes, nooit in platte tekst).

3. Gegevens die wij NIET verzamelen

Belangrijk: pbisignage heeft GEEN toegang tot, verzamelt NIET en slaat NIET de gegevens op die zich bevinden in je Power BI-rapporten of je semantische modellen (datasets). We hebben geen toegang tot de inhoud, structuur of informatie van je dashboards. We faciliteren alleen de weergave van rapporten via tijdelijke tokens die door de Power BI API worden gegenereerd, zonder ooit toegang te krijgen tot of de bedrijfsgegevens die ze bevatten op te slaan.

4. Hoe wij je gegevens gebruiken

De gegevens die wij verzamelen worden uitsluitend gebruikt om:

• Je op het platform te authenticeren en te identificeren.
• Je account, voorkeuren en abonnement te beheren.
• Belangrijke service-informatie te communiceren (wijzigingen van abonnement, betaalfouten, materiële updates van deze Voorwaarden).
• Technische ondersteuning te bieden wanneer daarom wordt gevraagd.
• Te voldoen aan wettelijke verplichtingen, waaronder de uitgifte van NFS-e (Braziliaanse elektronische dienstfactuur) voor Braziliaanse klanten zoals vereist door het belastingrecht.

5. Gegevensdeling

pbisignage verkoopt, verhuurt of deelt NOOIT je persoonlijke informatie met derden voor commerciële of marketingdoeleinden. Je gegevens kunnen alleen worden gedeeld:

(a) Met essentiële verwerkers die nodig zijn voor de werking van de service, onder vertrouwelijkheids- en gegevensverwerkingsovereenkomsten:

• Microsoft Azure / Microsoft Entra / Power BI — authenticatie en toegang tot rapporten.
• Supabase — database-hosting en authenticatie.
• Stripe, Inc. — betalingsverwerking en terugkerende facturatie.
• Vercel (of gelijkwaardige aanbieder) — hosting van de webapplicatie.

(b) Wanneer vereist door wet, gerechtelijk bevel of bevoegde autoriteit.

(c) Om de rechten, eigendom of veiligheid van pbisignage, onze gebruikers of het grote publiek te beschermen.

6. Beveiliging

We implementeren passende technische en organisatorische maatregelen om je persoonlijke informatie te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Specifiek:

• Alle client-server-communicatie verloopt via HTTPS.
• Player-sessietokens en koppelcodes worden opgeslagen als hashes; nooit in platte tekst.
• 6-cijferige koppelcodes worden in constante tijd vergeleken om timingaanvallen te weerstaan.
• Admin- en service-role-sleutels zijn geïsoleerd in server-omgevingsvariabelen en nooit blootgesteld aan de client.
• Row Level Security (RLS) is ingeschakeld op elke tabel die gebruikersgegevens bevat.

Geen enkele verzendings- of elektronische opslagmethode is echter 100% veilig. In het geval van een incident dat persoonsgegevens betreft, zullen we je en de bevoegde autoriteiten binnen de door toepasselijk recht vereiste termijnen op de hoogte stellen.

7. Bewaring van gegevens

We bewaren je persoonlijke informatie alleen zolang als nodig is voor de in dit Beleid beschreven doeleinden, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is:

• Accountgegevens (naam, e-mail, Microsoft-identifiers) — terwijl het account actief is, en tot 12 maanden na opzegging, voor geschillenbeslechting en wettelijke verplichtingen.
• Fiscale gegevens (fiscale nummers, facturen, bonnen) — voor de door het Braziliaanse belastingrecht vereiste periode (over het algemeen 5 jaar).

Je kunt op elk moment verzoeken om verwijdering van je account en persoonsgegevens (zie sectie 8).

8. Je rechten

In overeenstemming met de Braziliaanse Algemene Wet Bescherming Persoonsgegevens (LGPD — Wet 13.709/2018) en, waar van toepassing, de Algemene Verordening Gegevensbescherming (AVG — EU 2016/679), heb je het recht om:

(a) Toegang te krijgen tot je opgeslagen persoonsgegevens.

(b) Onvolledige, onnauwkeurige of verouderde gegevens te corrigeren.

(c) Te verzoeken om anonimisering, blokkering of verwijdering van je gegevens.

(d) Te verzoeken om overdraagbaarheid van je gegevens in een gestructureerd, interoperabel formaat.

(e) Eerder verleende toestemming in te trekken.

(f) Informatie te verkrijgen over de entiteiten met wie wij je gegevens delen.

(g) Bezwaar te maken tegen verwerking die op een andere basis dan toestemming wordt uitgevoerd.

Om een van deze rechten uit te oefenen, stuur je verzoek naar talkto@pbisignage.com. We reageren binnen 15 dagen.

9. Cookies en vergelijkbare technologieën

pbisignage gebruikt alleen essentiële cookies voor de werking van de service:

• Supabase-authenticatiecookie: houdt je sessie actief na het inloggen.
• Cookie taalvoorkeur (NEXT_LOCALE): onthoudt je gekozen taal onder Engels, Portugees (Brazilië), Spaans, Italiaans, Duits, Frans, Nederlands en Arabisch.

We gebruiken geen analytics-, advertentietracking- of gedragsprofileringscookies. We delen geen cookies met advertentienetwerken. Bij je eerste bezoek wordt in de footer een melding getoond.

10. Internationale overdrachten

pbisignage werkt op cloudinfrastructuur die servers in de Verenigde Staten en andere regio's kan omvatten. Door de service te gebruiken, stem je in met de mogelijke overdracht van je gegevens buiten Brazilië, met de door de LGPD vereiste adequate waarborgen (modelcontractbepalingen, certificeringen van de verwerker of adequaatheidsbesluit waar van toepassing).

11. Wijzigingen van dit Beleid

We kunnen dit Beleid periodiek bijwerken om wijzigingen in onze praktijken weer te geven, of om andere operationele, juridische of regelgevende redenen. We zullen je op de hoogte stellen van materiële wijzigingen via een melding in het platform of e-mail. Voortgezet gebruik van het platform na dergelijke wijzigingen vormt je aanvaarding van het herziene beleid.

12. Contact

Vragen over dit Beleid, uitoefening van rechten of privacygerelateerde verzoeken:

talkto@pbisignage.com

Functionaris voor Gegevensbescherming (DPO): formeel aan te wijzen. Tot dan moeten alle privacygerelateerde communicatie naar bovenstaand e-mailadres worden gestuurd.