Privacy notice

De Engelse versie van deze verklaring is leidend.

Wie wij zijn

Deze website is van PlainSight Dashboards (bedrijfsgegevens volgen). Vragen over privacy kunt u mailen naar hello@plainsight-bi.co.uk.

Welke gegevens we verzamelen

Alleen wat u zelf invult in het contactformulier of ons mailt: naam, bedrijf, e-mailadres en, als u dat wilt, de systemen die u gebruikt en een bericht. De website zelf slaat geen gegevens van u op.

Waarvoor we ze gebruiken

Om op uw aanvraag te reageren en een eventuele demo of offerte met u te bespreken. De grondslag is ons gerechtvaardigd belang om op uw verzoek te reageren, en het nemen van stappen voorafgaand aan een overeenkomst. We sturen u geen nieuwsbrieven zonder uw toestemming.

Wie de gegevens verwerkt

Het formulier wordt verstuurd via Web3Forms, dat het bericht direct naar onze mailbox doorstuurt. Uw bericht komt binnen in onze zakelijke mailbox bij Google Workspace. De website wordt gehost door Cloudflare. Alle drie verwerken alleen wat nodig is om die dienst te leveren.

Hoe lang we ze bewaren

Komt er geen samenwerking, dan verwijderen we uw aanvraag binnen 12 maanden. Wordt u klant, dan bewaren we de correspondentie zolang de samenwerking loopt en daarna zo lang als de wet vereist.

Onze dashboarddienst voor klanten

Voor klanten bouwen en beheren we dashboards die gegevens lezen uit hun eigen systemen, zoals hun praktijksoftware (bijvoorbeeld Dentally) en hun boekhouding (bijvoorbeeld Xero). Voor die gegevens is de klant de verwerkingsverantwoordelijke en zijn wij verwerker. We verwerken ze alleen volgens de verwerkersovereenkomst met die klant en alleen om hun dashboard te laten werken.

• Toegang: de klant geeft zelf toegang, bijvoorbeeld via "Connect to Xero", en we vragen alleen leesrechten. We wijzigen niets in hun systemen. De klant kan de koppeling op elk moment verbreken (in Xero onder Settings → Connected apps).
• Welke gegevens: alleen wat het dashboard nodig heeft, zoals afspraken, facturen, betalingen en kostentotalen. Gevoelige velden zoals patiëntnamen worden versleuteld opgeslagen; salarissen alleen als totaal.
• Gebruik: geen marketing, geen verkoop en geen training van AI- of machine-learningmodellen met deze gegevens.
• Opslag en beveiliging: op een eigen server per klant in Frankfurt, binnen de EU (DigitalOcean), versleutelde verbindingen (HTTPS), versleutelde back-ups, toegang alleen voor geautoriseerde gebruikers met een persoonlijk account, en een logboek van inloggen en wijzigingen.
• Bewaren en verwijderen: zolang de dienst loopt. Daarna verwijderen we de gegevens binnen 30 dagen; back-ups verlopen vanzelf.
• Datalekken: we melden een (vermoedelijk) lek direct aan de klant, en waar het hun gegevens betreft ook aan de leverancier van het gekoppelde systeem, zoals Xero.

Bent u patiënt of medewerker van een van onze klanten en heeft u een vraag over uw gegevens? Neem dan contact op met die organisatie; wij helpen hen bij het beantwoorden.

Cookies en statistieken

Deze website plaatst geen tracking- of advertentiecookies. We gebruiken Cloudflare Web Analytics, dat bezoeken telt zonder cookies en zonder u te volgen over andere websites. Uw taalkeuze wordt alleen in uw eigen browser opgeslagen.

Uw rechten

U kunt uw gegevens inzien, laten corrigeren of laten verwijderen, en bezwaar maken tegen het gebruik ervan. Mail ons daarvoor. Bent u het niet eens met hoe we met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de Britse toezichthouder, de Information Commissioner's Office (ico.org.uk).

Who we are

This website belongs to PlainSight Dashboards (company details to follow). For any privacy question, email hello@plainsight-bi.co.uk.

What we collect

Only what you type into the contact form or send us by email: your name, company, email address and, if you choose, the systems you use and a message. The website itself does not store any of your details.

Why we use it

To reply to your request and to discuss a demo or quote with you. Our lawful basis is our legitimate interest in responding to your enquiry, and taking steps at your request before entering into a contract. We will not send you newsletters without your consent.

Who processes it

The form is sent through Web3Forms, which forwards the message straight to our mailbox. Your message arrives in our business mailbox at Google Workspace. The website is hosted by Cloudflare. All three only process what is needed to provide that service.

How long we keep it

If we don't end up working together, we delete your enquiry within 12 months. If you become a client, we keep our correspondence for as long as we work together and afterwards for as long as the law requires.

Our dashboard service for clients

For our clients we build and run dashboards that read data from their own systems, such as their practice management software (for example Dentally) and their accounting software (for example Xero). For that data the client is the controller and we are a processor: we process it only under our data processing agreement with that client and only to run their dashboard.

• Access: the client grants access themselves, for example through "Connect to Xero", and we request read-only permissions. We do not change anything in their systems. The client can disconnect at any time (in Xero under Settings → Connected apps).
• What we use: only what the dashboard needs, such as appointments, invoices, payments and cost totals. Sensitive fields such as patient names are stored encrypted; salaries only as totals.
• How we use it: never for marketing, never sold, and never used to train AI or machine-learning models.
• Storage and security: on a separate server per client in London (DigitalOcean), with encrypted connections (HTTPS), encrypted backups, access only for authorised users with a personal account, and an audit log of sign-ins and changes.
• Retention and deletion: for as long as the service runs. Afterwards we delete the data within 30 days; backups expire automatically.
• Data breaches: we tell the client straight away about any actual or suspected breach, and where it involves their data also the provider of the connected system, such as Xero.

If you are a patient or employee of one of our clients and have a question about your data, please contact that organisation; we help them respond.

Cookies and statistics

This website does not set tracking or advertising cookies. We use Cloudflare Web Analytics, which counts visits without cookies and without following you across other websites. Your language choice is stored only in your own browser.

Your rights

You can ask to see, correct or delete your data, and object to how we use it. Just email us. If you are unhappy with how we handle your data, you can complain to the Information Commissioner's Office (ico.org.uk).