Privacyverklaring

Bij een bezoek aan rollout365.com verwerkt onze hostingpartij technische gegevens die elke webserver nodig heeft: IP-adres, tijdstip, opgevraagde pagina en browsertype. We gebruiken die alleen om de site te leveren en misbruik te herkennen. Deze logs worden kort bewaard (maximaal 30 dagen) en niet gebruikt voor profielen.

We gebruiken geen analytische, advertentie- of trackingcookies en laden geen scripts of lettertypen van derden.

We gebruiken alleen functionele cookies en browseropslag die nodig zijn om de site te laten werken. We gebruiken geen analytische, advertentie- of trackingcookies en vragen daarom geen toestemming. Dit overzicht staat ook in onze cookieverklaring (/cookies):

Mail je ons, bijvoorbeeld voor een demo of proefperiode, dan gebruiken we je naam, e-mailadres, bedrijf en de inhoud van je bericht om je te antwoorden en, als je klant wordt, om de overeenkomst in te richten. We bewaren deze correspondentie tot 2 jaar na het laatste contact, tenzij de wet een langere termijn eist (bijvoorbeeld 7 jaar voor facturen vanwege de fiscale bewaarplicht).

Gebruik je het aanvraagformulier op deze website, dan ontvangen we je naam, bedrijf, zakelijk e-mailadres, eventueel je telefoonnummer, het verwachte aantal medewerkers en je bericht. De website bewaart deze gegevens niet: ze gaan direct als e-mail naar onze eigen Microsoft 365-mailbox en we behandelen ze zoals hierboven beschreven. We sturen geen automatische mails naar het opgegeven adres en gebruiken het nooit voor nieuwsbrieven.

Engineers loggen in met hun Microsoft-werkaccount. We verwerken dan:

• naam, e-mailadres en Microsoft-accountkenmerk (uit het inloggen);
• de organisatie en rol (beheerder, engineer, alleen lezen);
• actieve sessies: een korte omschrijving van het apparaat en een ingekort IP-adres, zodat beheerders sessies kunnen zien en intrekken;
• een auditlog van wijzigingen in Rollout (wie, wat, wanneer), beveiligd tegen achteraf aanpassen.

Grondslag: uitvoering van de overeenkomst met de IT-partner en ons gerechtvaardigd belang bij een veilige dienst. Accountgegevens bewaren we zolang de gebruiker lid is van de organisatie; sessies verlopen automatisch. Het auditlog bewaren we zolang het bijbehorende project bestaat, of zolang de IT-partner zelf kiest.

IT-partners gebruiken Rollout om de overstap van medewerkers van hun klanten te plannen. Daarvoor slaat Rollout alleen werkgegevens op: naam, UPN (inlognaam), werk-e-mail, functie, afdeling, vestiging, de geplande afspraak, de toegewezen laptop en de gereedheid die uit de Microsoft-omgeving van de klant wordt gelezen (licenties, groepen en apparaten). Medewerkers die hun overstap beoordelen, doen dat anoniem.

Voor deze gegevens is de IT-partner verwerkingsverantwoordelijke. Vragen hierover, of verzoeken om inzage of verwijdering, richt je aan de IT-partner die je heeft uitgenodigd. Wij helpen de IT-partner bij het afhandelen. De IT-partner stelt zelf de bewaartermijn in; afgeronde projecten worden na die termijn automatisch verwijderd.

Rollout leest de Microsoft-omgeving van de klant alleen, met rechten die de beheerder van de klant uitdrukkelijk heeft gegeven. Rollout slaat geen wachtwoorden op.

Voor de gehoste versie van Rollout schakelen we de volgende sub-verwerkers in:

Inloggen gebeurt bij Microsoft, in de eigen Microsoft-omgeving van de IT-partner. Mails die Rollout namens een IT-partner verstuurt, gaan vanuit de eigen Microsoft 365-mailbox van die partner. Microsoft handelt daarbij onder de eigen overeenkomst van de IT-partner met Microsoft.

Bij de zelf gehoste Enterprise-versie draait de IT-partner Rollout in de eigen omgeving en hebben wij geen toegang tot de gegevens.

We nemen passende technische en organisatorische maatregelen, waaronder: versleuteling van alle verbindingen (HTTPS met HSTS) en van opgeslagen gegevens; strikte scheiding tussen organisaties op databaseniveau (Row Level Security); standaard alleen leesrechten op Microsoft-omgevingen; geen client secrets maar federatieve inloggegevens; een strikte Content Security Policy; en een auditlog dat niet ongemerkt kan worden aangepast.

Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid. Stuur je verzoek naar sales@rollout365.com. We reageren binnen een maand. Gaat je verzoek over gegevens die een IT-partner in Rollout heeft ingevoerd, dan sturen we het door naar die IT-partner.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt.

We kunnen deze verklaring aanpassen als de dienst of de wet verandert. De datum bovenaan toont de laatste versie. Belangrijke wijzigingen melden we klanten per e-mail.