Privacybeleid

Dit privacybeleid is van toepassing op het klantenportaal van Leonardo Consultancy, gevestigd aan Wethouder Beversstraat 185, 7543 BK Enschede, ingeschreven bij de Kamer van Koophandel. Contact: contact@leonardoconsultancy.nl.

Wij verwerken uitsluitend de gegevens die noodzakelijk zijn voor het verlenen van toegang tot dit portaal:

• E-mailadres (voor authenticatie via magic link)
• Naam en organisatie (opgegeven bij aanmaak account)
• Aanmeldtijdstip en sessiegegevens (beveiligingsdoeleinden)
• Betalingsreferenties via Stripe (geen volledige betaalgegevens — Stripe verwerkt deze)

Wij verwerken persoonsgegevens uitsluitend voor:

• Het verlenen van toegang tot het klantenportaal
• Het afhandelen van betalingen voor consultancy-uren (strippenkaart)
• Het sturen van transactionele e-mails (inloglinks, betalingsbevestigingen)

Wij gebruiken uw gegevens niet voor marketing of profilering zonder uitdrukkelijke toestemming.

Accountgegevens worden bewaard zolang uw account actief is. Na beëindiging van de samenwerking worden gegevens binnen 12 maanden verwijderd, tenzij een wettelijke bewaarplicht van toepassing is.

Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), beveiligde opslag via Supabase en toegangsbeheer op basis van authenticatie.

Ondanks alle redelijke maatregelen die Leonardo Consultancy neemt om de integriteit en beschikbaarheid van gegevens te waarborgen, kan Leonardo Consultancy niet aansprakelijk worden gesteld voor enig verlies, beschadiging of onbeschikbaarheid van gegevens als gevolg van:

• Technische storingen bij derde partijen (waaronder Supabase, Vercel, Stripe of Resend)
• Ongeautoriseerde toegang door derden ondanks beveiligingsmaatregelen
• Overmacht, waaronder cyberaanvallen, brand, overstroming of andere externe oorzaken
• Fouten of nalatigheid van de gebruiker zelf

Door een account aan te maken en gebruik te maken van dit portaal stemt u uitdrukkelijk in met dit aansprakelijkheidsbeding. Leonardo Consultancy is in geen enkel geval aansprakelijk voor indirecte schade, gevolgschade, gederfde winst of verlies van gegevens.

Dit portaal maakt uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor de werking van de inlogsessie. Er worden geen tracking- of advertentiecookies geplaatst.

Wij maken gebruik van de volgende verwerkers:

• Supabase — authenticatie en database (VS/EU)
• Vercel — hosting (VS/EU)
• Stripe — betalingsverwerking (VS/EU)
• Resend — e-mailverzending (VS)

Met alle verwerkers zijn verwerkersovereenkomsten van kracht. Gegevens worden niet verkocht aan derden.

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage in uw gegevens
• Recht op correctie of verwijdering
• Recht op beperking van verwerking
• Recht op dataportabiliteit
• Recht om bezwaar te maken

U kunt uw verzoek sturen naar contact@leonardoconsultancy.nl. Wij reageren binnen 30 dagen.

Heeft u een klacht over onze gegevensverwerking? U kunt dit melden bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Leonardo Consultancy behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina. Voortgezet gebruik van het portaal na een wijziging geldt als instemming.