AdresDirect 365: privacyverklaring

De korte versie

De app zoekt adressen op in de BAG van het Kadaster en vult ze in uw eigen Business Central-omgeving in. De aanvraag gaat rechtstreeks van uw omgeving naar het Kadaster, met uw eigen API-sleutel; er gaat niets langs Van Oosten Software. Van Oosten Software ontvangt alleen technische telemetrie, zonder postcodes, huisnummers of adressen.

Welke gegevens de app verwerkt

In uw eigen Business Central-omgeving:

1. Het huisnummer, in een nieuw veld bij klanten, leveranciers, contactpersonen, verzendadressen, bestelladressen van leveranciers, vestigingen en de bedrijfsgegevens.
2. Adres, plaats, provincie en postcode, in de standaardvelden van diezelfde kaarten.
3. Postcodes met plaats, land en provincie in de standaardtabel Postcodes, als Postcodes bewaren aanstaat. Zonder straat en zonder huisnummer.
4. Uw API-sleutel, per bedrijf versleuteld in isolated storage.

Wie verantwoordelijk is

Adressen van eenmanszaken en particulieren kunnen persoonsgegevens zijn, zeker met een huisnummer erbij. De app legt ze vast in dezelfde velden waarin u ze anders zelf zou typen. U, de Business Central-klant, bent verwerkingsverantwoordelijke voor die gegevens: u bepaalt van wie u adressen vastlegt, waarvoor en hoe lang. Van Oosten Software levert de app, maar verwerkt deze gegevens niet in uw opdracht.

Het opzoeken bij het Kadaster

Om een adres op te zoeken stuurt uw Business Central-omgeving de postcode en, als dat is ingevuld, het huisnummer naar de BAG API Individuele Bevragingen van het Kadaster, met uw eigen API-sleutel. Er gaan geen namen of andere gegevens van de kaart mee. Standaard gebeurt dat alleen als iemand op een kaart typt; bij een import of koppeling alleen als Opzoeken bij import en API's aanstaat. Die aanvraag doet uw eigen omgeving, met de sleutel van uw organisatie en onder de voorwaarden die u met het Kadaster bent aangegaan toen u de sleutel aanvroeg. Het Kadaster is daarmee geen subverwerker van Van Oosten Software, en Van Oosten Software ziet de aanvraag en het antwoord niet.

Waar de gegevens blijven

In uw eigen Business Central-omgeving, bij Microsoft, onder de voorwaarden en de geografie die u met Microsoft bent overeengekomen. Van Oosten Software heeft geen toegang tot uw omgeving en ontvangt geen kopie van uw gegevens.

Telemetrie

AdresDirect 365 stuurt technische telemetrie over het gebruik naar Azure Application Insights van Van Oosten Software, met opslag in de Europese Unie (West-Europa). Die legt vast of een opzoeking een adres invulde, niets vond of mislukte, met een vaste reden (bijvoorbeeld sleutel geweigerd, limiet bereikt of niet bereikbaar), en wanneer de instellingen zijn voltooid. Er zitten nooit postcodes, huisnummers, adressen, namen of de API-sleutel in.

Subverwerkers

Voor de telemetrie: Microsoft, als leverancier van Azure Application Insights. Verder niemand. Het Kadaster is geen subverwerker van Van Oosten Software: de aanvraag bij de BAG doet uw eigen omgeving, met uw eigen sleutel.

Hoe lang gegevens bewaard blijven

Adressen en huisnummers blijven in uw omgeving zolang u ze bewaart. Postcodes in de tabel Postcodes blijven staan tot u ze verwijdert, ook als u de app verwijdert. Telemetrie wordt maximaal 90 dagen bewaard.

Rechten van betrokkenen

Wie met een adres in uw administratie staat, oefent zijn rechten bij u uit, als verwerkingsverantwoordelijke. Het huisnummer staat in een gewoon veld op de kaart, zodat u het kunt inzien, wijzigen of wissen zoals elk ander adresveld. Vragen over de app zelf kunt u sturen naar info@van-oosten.nl.

Bronnen

De adressen komen uit de BAG van het Kadaster (open data, CC0). De provincie is afgeleid van gegevens van GeoNames (geonames.org), onder de licentie Creative Commons Naamsvermelding 4.0 (CC BY 4.0).

Wie wij zijn

Van Oosten Software, een handelsnaam van Van Oosten Advies B.V., Wilgestraat 40, 4431 CH 's-Gravenpolder, Nederland. KvK 42077708, btw-nummer NL869603504B01. E-mail info@van-oosten.nl.