Privacyverklaring Jippr B.V.
Laatst bijgewerkt: februari 2026
1. Wie zijn wij?
Jippr B.V. is gevestigd aan Duifkruid 125, 4007 SV Tiel, Nederland en is ingeschreven bij de Kamer van Koophandel onder nummer 96148861. Jippr B.V. treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de persoonsgegevens die via onze diensten worden verwerkt.
Onze diensten omvatten:
- jippr.nl, bedrijfswebsite met informatie over onze Microsoft Business Central-consultancy.
- repless.app, SaaS-platform voor kennismanagement rond Microsoft Business Central.
Voor vragen of verzoeken met betrekking tot privacy kunt u contact opnemen via:
- E-mail: privacy@jippr.nl
- Post: Jippr B.V., Duifkruid 125, 4007 SV Tiel
Jippr B.V. heeft geen Functionaris Gegevensbescherming (FG) aangesteld. De aard en omvang van onze verwerkingen vallen niet onder de criteria van artikel 37 AVG die aanstelling verplicht maken.
2. Op wie en wat is deze verklaring van toepassing?
Deze privacyverklaring is van toepassing op:
- Bezoekers van jippr.nl, personen die onze bedrijfswebsite raadplegen.
- Bezoekers van repless.app, personen die ons SaaS-platform verkennen zonder account.
- Geregistreerde gebruikers van Repless, personen met een gebruikersaccount op repless.app.
- Klanten van Jippr-consultancy, organisaties en contactpersonen die gebruikmaken van onze adviesdiensten.
3. Welke persoonsgegevens verwerken wij?
Wij verwerken verschillende categorieën persoonsgegevens, afhankelijk van uw interactie met onze diensten.
3.1 Websitebezoekers (jippr.nl en repless.app)
Voor bezoekers die onze websites bekijken zonder een account aan te maken, verwerken wij geen persoonsgegevens. Wij gebruiken Plausible Analytics voor websitestatistieken; dit is een cookieloze, privacyvriendelijke analyticsdienst die geen persoonsgegevens verwerkt.
3.2 Geregistreerde gebruikers van Repless
Bij aanmelding op repless.app verwerken wij:
- Volledige naam
- E-mailadres
- Wachtwoord (opgeslagen als hash, niet in leesbare vorm)
- Organisatiegegevens (bedrijfsnaam, sector)
- Gebruiksgegevens (bekeken artikelen, zoekopdrachten, gebruik van functies)
- IP-adres en browserinformatie (voor beveiliging en fraudepreventie)
3.3 Klanten van Jippr-consultancy
Voor onze adviesdiensten verwerken wij:
- Contactgegevens (naam, functie, telefoonnummer, e-mailadres)
- Bedrijfsgegevens (naam, adres, KvK-nummer, sector)
- Contractgegevens (overeenkomsten, facturatiegegevens, betaalgegevens)
- Correspondentie (e-mails, gespreksnotities)
4. Voor welke doeleinden en op welke grondslag?
Onderstaand overzicht beschrijft per verwerkingsactiviteit het doel, de rechtsgrondslag en de bewaartermijn.
| Verwerkingsactiviteit | Grondslag (art. 6 AVG) | Bewaartermijn | Toelichting |
|---|---|---|---|
| Levering Repless-account en -diensten | Art. 6 lid 1 sub b: uitvoering | Duur overeenkomst account + 30 dagen | Noodzakelijk na verwijdering voor dienstverlening |
| Levering consultancydiensten | Art. 6 lid 1 sub b: uitvoering | Duur overeenkomst + 2 jaar | Noodzakelijk voor dienstverlening |
| Websiteanalytics (Plausible) | Art. 6 lid 1 sub f: gerechtvaardigd belang | Niet van toepassing | Geen (geanonimiseerd) persoonsgegevens; cookieloos |
| Beveiliging en fraudepreventie | Art. 6 lid 1 sub f: gerechtvaardigd belang | 90 dagen na de gebeurtenis | IP-adressen en beveiligingslogs |
| Facturering en financiële administratie | Art. 6 lid 1 sub b: overeenkomst, en art. 6 lid 1 sub c: wettelijke verplichting | 7 jaar (fiscale bewaarplicht) | Algemene wet inzake rijksbelastingen |
| Direct marketing aan bestaande klanten | Art. 6 lid 1 sub f: gerechtvaardigd belang | Duur klantrelatie + 2 jaar | Opt-out mogelijk via elke e-mail of via privacy@jippr.nl |
| Afhandeling contactformulier | Art. 6 lid 1 sub f: gerechtvaardigd belang | 2 jaar na laatste contact | Opvolging van uw vraag |
5. Websiteanalytics en cookies
5.1 Plausible Analytics
Wij gebruiken Plausible Analytics voor inzicht in het gebruik van onze websites. Plausible is cookieloos, verzamelt geen persoonsgegevens en is volledig AVG-compliant. De data worden verwerkt op servers in de Europese Unie (Denemarken). Er is geen toestemming vereist voor het gebruik van Plausible.
5.2 Sessiecookies op Repless.app
Repless.app plaatst uitsluitend sessiecookies die technisch noodzakelijk zijn voor:
- Het beheren van uw inlogsessie.
- Bescherming tegen cross-site request forgery (CSRF).
Deze cookies zijn strikt noodzakelijk in de zin van artikel 11.7a Telecommunicatiewet en vereisen geen toestemming. Ze vervallen zodra u uitlogt of uw browser sluit.
5.3 Geen tracking cookies
Wij plaatsen geen tracking cookies, advertentiecookies of cookies van derden. Uw surfgedrag buiten onze diensten wordt niet door ons gevolgd.
6. Delen van gegevens met derden
6.1 Geen verkoop of verhuur
Jippr verkoopt, verhuurt of verstrekt uw persoonsgegevens niet aan derden voor hun eigen marketing- of commerciële doeleinden.
6.2 Sub-verwerkers
Voor de uitvoering van onze diensten schakelen wij een beperkt aantal dienstverleners in. Zij verwerken gegevens uitsluitend in onze opdracht en op basis van schriftelijke verwerkersovereenkomsten conform artikel 28 AVG:
- Plausible Analytics, analyticsdienst, gevestigd in Denemarken (EU), verwerkt uitsluitend geanonimiseerde data.
- Hostingprovider, server- en database-infrastructuur binnen de EU.
- E-mailserviceprovider, verzending van transactionele e-mails (zoals accountbevestigingen en wachtwoordherstel).
6.3 Wettelijke verplichtingen
Wij kunnen verplicht zijn persoonsgegevens te verstrekken aan overheidsinstanties (zoals de Belastingdienst of politie) op grond van een wettelijk voorschrift of rechterlijk bevel. Wij informeren u hierover, tenzij dit wettelijk niet is toegestaan.
7. Internationale doorgifte van gegevens
Plausible Analytics verwerkt data uitsluitend binnen de Europese Unie (Denemarken).
Indien wij dienstverleners inschakelen die gegevens verwerken buiten de Europese Economische Ruimte (EER), waarborgen wij een passend beschermingsniveau op basis van:
- Een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG), zoals het EU-US Data Privacy Framework.
- Standaard contractbepalingen (Standard Contractual Clauses) vastgesteld door de Europese Commissie (artikel 46 lid 2 sub c AVG).
Waar nodig treffen wij aanvullende technische en organisatorische maatregelen om de bescherming van uw gegevens te garanderen.
8. Beveiliging
Jippr treft passende technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens, conform artikel 32 AVG. Deze maatregelen omvatten onder meer:
- Versleutelde verbindingen (TLS/SSL) voor al het dataverkeer met onze diensten.
- Gehashte opslag van wachtwoorden (bcrypt/PBKDF2).
- Toegangsbeheer op basis van het need-to-know-principe.
- Versleutelde back-ups op beveiligde locaties.
Datalekprocedure
Bij een vermoedelijk datalek voeren wij onmiddellijk onderzoek uit. Indien het lek een risico vormt voor de rechten en vrijheden van betrokkenen, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Betrokkenen worden geïnformeerd wanneer het lek waarschijnlijk een hoog risico voor hen inhoudt (artikel 34 AVG).
9. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is.
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Repless-accountgegevens (naam, e-mail, wachtwoord) | Zolang uw account actief is + 30 dagen na verwijdering |
| Facturatiegegevens en betaalgegevens | 7 jaar (fiscale bewaarplicht) |
| Correspondentie en gespreksnotities | 2 jaar na laatste contact |
| IP-adressen en beveiligingslogs | 90 dagen |
| Analyticsgegevens (Plausible) | Niet van toepassing (geanonimiseerd, niet herleidbaar) |
| Contactformuliergegevens | 2 jaar na ontvangst |
| Consultancy-contractgegevens | Duur overeenkomst + 2 jaar |
10. Rechten met betrekking tot uw persoonsgegevens
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens. U kunt deze uitoefenen door een verzoek te sturen aan privacy@jippr.nl. Wij reageren binnen één maand na ontvangst van uw verzoek (artikel 12 lid 3 AVG).
10.1 Recht op inzage (artikel 15 AVG)
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en hiervan een kopie te ontvangen.
10.2 Recht op rectificatie (artikel 16 AVG)
Zijn uw gegevens onjuist of onvolledig? U kunt ons verzoeken deze te corrigeren of aan te vullen.
10.3 Recht op verwijdering (artikel 17 AVG)
U kunt ons verzoeken uw persoonsgegevens te wissen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel of wanneer u uw toestemming intrekt. Gegevens die wij op grond van een wettelijke verplichting moeten bewaren (zoals facturatiegegevens) zijn hiervan uitgezonderd.
10.4 Recht op beperking van verwerking (artikel 18 AVG)
U kunt verzoeken dat wij de verwerking van uw gegevens tijdelijk beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of bezwaar heeft gemaakt tegen de verwerking.
10.5 Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
U heeft het recht uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze aan een andere partij over te dragen.
10.6 Recht van bezwaar (artikel 21 AVG)
U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang. Voor direct marketing kunt u te allen tijde bezwaar maken via de afmeldlink in onze e-mails of via privacy@jippr.nl. Wij staken de verwerking voor dat doel dan onmiddellijk.
10.7 Geautomatiseerde besluitvorming en profilering (artikel 22 AVG)
Jippr maakt geen gebruik van volledig geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor u of u op vergelijkbare wijze aanmerkelijk treft.
10.8 Klacht indienen
Bent u van mening dat wij niet zorgvuldig met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via privacy@jippr.nl. Daarnaast heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl Telefoon: 088 - 1805 250
11. Minderjarigen
Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij vaststellen dat wij onbedoeld gegevens van een persoon jonger dan 16 jaar hebben verwerkt, verwijderen wij deze gegevens zo spoedig mogelijk. Op grond van artikel 8 AVG, in samenhang met artikel 5 UAVG, is voor de verwerking van persoonsgegevens van kinderen onder de 16 jaar toestemming van een ouder of wettelijk vertegenwoordiger vereist.
12. Wijzigingen
Jippr kan deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op onze websites. Bij substantiële wijzigingen, zoals een verandering van verwerkingsdoeleinden of rechtsgrondslag, informeren wij geregistreerde Repless-gebruikers per e-mail. De datum van de laatste wijziging staat vermeld bovenaan deze verklaring.
13. Contact
Voor vragen over deze privacyverklaring of voor het uitoefenen van uw rechten kunt u contact met ons opnemen:
Jippr B.V. Duifkruid 125 4007 SV Tiel E-mail: privacy@jippr.nl KvK: 96148861