AVG / GDPR compliant

Privacyverklaring

Laatst bijgewerkt: 11 augustus 2026 · Van kracht voor alle Ordops-gebruikers

🔒 Ordops verwerkt alleen persoonsgegevens die noodzakelijk zijn voor de dienstverlening. Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor marketingdoeleinden van derden.

Inhoudsopgave

  1. Wie zijn wij
  2. Welke gegevens verzamelen wij
  3. Waarom verwerken wij gegevens
  4. Grondslag verwerking
  5. Bewaartermijnen
  6. Delen met derden
  7. Kalenderintegratie van derden
  8. Cookies
  9. Internationale doorgifte
  10. Beveiliging
  11. Uw rechten
  12. Klachten
  13. Wijzigingen

1Wie zijn wij

Verwerkingsverantwoordelijke:
Ordops (handelsnaam)
Ingeschreven bij de Kamer van Koophandel, Nederland
KvK-nummer: 42078127
BTW-nummer: NL005488124B36
E-mail: privacy@ordops.com
Website: ordops.com

Ordops is een Software-as-a-Service platform voor aannemers in Europa. Als verwerkingsverantwoordelijke bepalen wij het doel en de middelen van de verwerking van uw persoonsgegevens.

Voor de persoonsgegevens van derden die u invoert in Ordops (uw medewerkers, klanten, onderaannemers) bent u zelf verwerkingsverantwoordelijke en treden wij op als verwerker. Op verzoek stellen wij een verwerkersovereenkomst (DPA) ter beschikking.

2Welke gegevens verzamelen wij

Accountgegevens

Gebruiksgegevens (door u ingevoerd)

Technische gegevens

Betalingsgegevens

Betalingen worden verwerkt door Mollie B.V. Wij slaan geen volledige betaalgegevens op. Wij ontvangen uitsluitend een betalingsstatus en een betalingsreferentie van Mollie.

3Waarom verwerken wij uw gegevens

DoelBeschrijving
DienstverleningAccount aanmaken, toegang verlenen, data opslaan en tonen
CommunicatieBevestigingsmails, uitnodigingen aan teamleden, offertemails
BetalingVerwerken abonnement, factuuradministratie
BeveiligingFraude voorkomen, ongeautoriseerde toegang detecteren
VerbeteringGebruiksstatistieken via Google Analytics 4 en gedragsanalyse via Microsoft Clarity op openbare pagina's en gemaskeerde app-schermen, alleen met analytics-toestemming, voor product- en conversieverbetering
Wettelijke verplichtingenFiscale bewaarplicht, AVG-vereisten

4Rechtsgrondslag verwerking

5Bewaartermijnen

CategorieBewaartermijnReden
AccountgegevensTot 90 dagen na verwijdering accountMogelijkheid tot herstel
Projecten, taken, offertesTot 90 dagen na verwijdering accountGebruiksdata
Factuurgegevens7 jaarFiscale bewaarplicht
Technische logs90 dagenBeveiliging en debugging
E-mails verstuurd vanuit platform30 dagen (logs)Foutafhandeling

6Delen met derden

Wij delen uw gegevens uitsluitend met de volgende categorieën van verwerkers en alleen voor zover noodzakelijk:

PartijDoelLand
One.comHosting van de applicatie en dataEU (DK)
Mollie B.V.BetalingsverwerkingNederland
CloudflareDNS, SSL, DDoS-beveiligingEU-proxy
Google AdsCampagnetoeschrijving en advertentiemeting op toegestane pagina's, uitsluitend na marketingtoestemmingEU / VS met passende waarborgen
Microsoft ClarityGedragsanalyse, heatmaps en gemaskeerde sessie-opnames op openbare pagina's en app-schermen, alleen na analytics-toestemmingEU / VS met passende waarborgen

Wij verkopen uw persoonsgegevens nooit aan derden. Marketingmeetgegevens worden alleen verwerkt door de hierboven genoemde dienstverleners en uitsluitend na uw uitdrukkelijke marketingtoestemming.

Met alle verwerkers zijn verwerkersovereenkomsten gesloten die voldoen aan de AVG-vereisten.

7Kalenderintegratie van derden (Google & Microsoft)

Ordops biedt gebruikers de optie om hun Google Agenda of Microsoft Outlook Agenda te koppelen om projectplanning te verbeteren en dubbele boekingen te voorkomen. Als u deze koppeling autoriseert, vraagt Ordops uitsluitend leestoegang aan (zoals calendar.readonly voor Google of Calendars.Read voor Microsoft) tot uw geselecteerde agenda.

Hoe wij deze gegevens gebruiken en verwerken

AspectToelichting
GebruikWij gebruiken deze leestoegang uitsluitend om uw persoonlijke beschikbaarheid af te stemmen op de Ordops-projectplanning. We lezen alleen beschikbaarheidsgegevens om dubbele boekingen te voorkomen. Wij kunnen uw persoonlijke afspraken niet bewerken, aanmaken of verwijderen.
Opslag & delenUw agendagegevens worden veilig verwerkt uitsluitend om beschikbaarheid te bepalen. Ze worden nooit gedeeld met, verkocht aan of overgedragen aan derde partijen, databemiddelaars of advertentieplatforms.
Beperkt gebruik (Limited Use)Het gebruik van en de overdracht van informatie ontvangen via Google API's door Ordops voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik. Evenzo voldoet data verkregen via Microsoft Graph API's aan het privacybeleid van Microsoft Entra ID en is beperkt tot de minimale scopes die nodig zijn voor synchronisatie.

8Cookies

Wat zijn cookies

Cookies zijn kleine tekstbestanden die worden opgeslagen op uw apparaat wanneer u onze website bezoekt.

Welke cookies gebruiken wij

Ordops gebruikt Google Analytics 4 en Google Tag Manager van Google LLC (VS), kan Microsoft Clarity gebruiken voor heatmaps en sessie-opnames en gebruikt Google Ads voor campagnetoeschrijving en advertentiemeting. Analytics-tools laden alleen na analytics-toestemming; Google Ads uitsluitend na afzonderlijke marketingtoestemming. Gevoelige app- en klantinhoud wordt gemaskeerd. Meer info: Google Privacybeleid en Microsoft Privacyverklaring.

CookieTypeDoelBewaartermijn
ordops_sessionFunctioneel (noodzakelijk)Ingelogd blijvenSessie
ordops_langFunctioneel (noodzakelijk)Taalvoorkeur onthouden1 jaar
ordops_cookie_consentFunctioneel (noodzakelijk)Cookie-toestemming opslaan1 jaar

Ordops gebruikt de volgende cookies van derden:

CookieDienstTypeDoelBewaartermijn
_gaGoogle Analytics 4 (Google LLC)AnalytischOnderscheid unieke bezoekers (geanonimiseerd)2 jaar
_ga_*Google Analytics 4AnalytischSessiestatus bijhouden2 jaar
_gtmGoogle Tag ManagerFunctioneelTag-beheer voor analyticsSessie
_clckMicrosoft ClarityAnalytischBezoekers- en heatmapanalyse op toegestane pagina's en gemaskeerde app-schermenTot 1 jaar
_clskMicrosoft ClarityAnalytischSessieanalyse op toegestane pagina's en gemaskeerde app-schermenTot 1 dag
_gcl_*Google AdsMarketingCampagnetoeschrijving en conversiemeting na marketingtoestemmingTot 90 dagen
IDE / test_cookieGoogle AdsMarketingAdvertentieweergave en -meting na marketingtoestemming; beschikbaarheid hangt af van browser en campagneTot 13 maanden
ordops_cookie_consentOrdopsFunctioneel (noodzakelijk)Cookie-toestemming opslaan1 jaar
ordops_sessionOrdopsFunctioneel (noodzakelijk)Inlogstatus bewarenSessie

Google Analytics is geconfigureerd met IP-anonimisering. Microsoft Clarity maskeert gevoelige app-inhoud. Analytics- en advertentie-events bevatten geen klantnamen, e-mailadressen, telefoonnummers, adressen, omschrijvingen, factuurbedragen of documentinhoud. U kunt analytics- en marketingcookies afzonderlijk weigeren via de cookiebanner.

U kunt cookies weigeren of verwijderen via uw browserinstellingen. Functionele cookies zijn vereist voor het correct functioneren van de dienst.

9Internationale doorgifte

Uw gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte (EER). Wij dragen uw persoonsgegevens niet door aan landen buiten de EER zonder passende waarborgen.

Cloudflare verwerkt verkeersgegevens via servers wereldwijd, maar slaat geen persoonsgegevens op buiten de EER. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework.

10Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens:

Bij een datalek dat risico's oplevert voor betrokkenen, informeren wij de Autoriteit Persoonsgegevens binnen 72 uur en betrokkenen zo snel mogelijk.

11Uw rechten onder de AVG

Inzage

U heeft recht op inzage in de persoonsgegevens die wij van u verwerken.

Rectificatie

U kunt verzoeken onjuiste of onvolledige gegevens te corrigeren.

Verwijdering

U kunt verzoeken uw gegevens te verwijderen ("recht op vergetelheid").

Beperking

U kunt verzoeken de verwerking van uw gegevens te beperken.

Overdraagbaarheid

U kunt uw gegevens in een machine-leesbaar formaat opvragen.

Bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om gebruik te maken van uw rechten kunt u een verzoek sturen naar privacy@ordops.com. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te verifiëren.

12Klachten

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, verzoeken wij u eerst contact met ons op te nemen via privacy@ordops.com.

U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl
Tel: 088 – 1805 250

13Wijzigingen

Wij behouden het recht deze Privacyverklaring te wijzigen. Bij materiële wijzigingen informeren wij u per e-mail ten minste 30 dagen voor de inwerkingtreding.

De meest recente versie is altijd beschikbaar op ordops.com/nl/privacy.html.