Privacy, in gewone taal

AURUM is een urenregistratie. Je zet er je klanten, projecten, uren en facturen in. Dit is wat daarmee gebeurt, en vooral wat er niet mee gebeurt.

Wie is verantwoordelijk

Deze installatie van AURUM wordt beheerd door Gold Solutions. Vragen over je gegevens? Mail naar info@goldappsolutions.nl.

Welke gegevens

Wat je zelf invult: je e-mailadres en wachtwoord (het wachtwoord bewaren we uitsluitend als bcrypt-hash, wij kunnen het zelf niet lezen), je bedrijfsgegevens en logo, en je klanten, projecten, uren, facturen, omzetdoelen en persoonlijke planning. Daarbij bewaren we je weekschema, afgevinkte of gemiste tijdsloten, marge en weekhistorie. In de app is het enige cookie je inlogsessie.

Cookies en lokale opslag

AURUM laadt geen Google Ads-tag of andere advertentietrackers en plaatst geen advertentie- of analysecookies. De noodzakelijke sessiecookie houdt je ingelogd en ondersteunt de registratiebeveiliging. Taalvoorkeuren, meldingsvoorkeuren en het versleutelde privékladblok worden lokaal in je browser bewaard. Oude advertentiecookies die deze site kan verwijderen, worden bij een volgend bezoek opgeruimd.

Waar de gegevens staan

In een MySQL-database op de webhosting van de beheerder, binnen de Europese Unie. De verbinding met je browser loopt over https. Voor optionele pushmeldingen gebruiken we de pushdienst van je browserleverancier. Die ontvangt een versleutelde verwijzing naar een tijdslot; de app haalt de titel met je ingelogde sessie op.

Abonnement en Stripe

We bewaren de begin- en einddatum van je proefperiode, je abonnementsstatus en de Stripe-identificaties die daarbij horen. Als je betalen activeert, sturen we je e-mailadres, bedrijfsnaam en een accountreferentie naar Stripe. Je vult betaalgegevens rechtstreeks bij Stripe in; AURUM bewaart geen kaart- of bankgegevens. Stripe meldt betalingen en opzeggingen terug zodat je toegang klopt. Je uren, projecten, planning en privénotities worden niet aan Stripe doorgegeven. Op de betaalpagina gelden ook de privacy- en cookie-instellingen van Stripe. Meer informatie staat in de privacyverklaring van Stripe.

Privékladblok

Concepturen en privénotities in het privékladblok worden uitsluitend versleuteld in deze browser opgeslagen, gekoppeld aan je account en beschermd met je eigen pincode. De pincode en kladblokinhoud worden niet naar de server gestuurd en zijn niet beschikbaar in het beheerdersdashboard. Alleen als je concepturen expliciet doorvoert, worden datum, project, uren en omschrijving normale urenregistraties. Je privétitel en losse notities blijven lokaal. Een versleutelde back-up kun je zelf downloaden en met dezelfde pincode op hetzelfde account herstellen. Bij het wissen van sitegegevens verdwijnt de lokale opslag; een vergeten pincode kan niet worden hersteld. Oude back-ups houden de pincode waarmee ze zijn gemaakt.

Wie erbij kan

Alleen jij, via je account. Elk project en elke urenregel is aan jouw account gekoppeld en elke opvraging controleert dat. De beheerder heeft technisch toegang tot de database (dat hoort bij hosten) en gebruikt die voor onderhoud en back-ups. Alleen het vaste beheerdersaccount kan een dashboard openen met e-mailadressen, bedrijfsnamen, registratiedatums, blokkades en tellingen van dagelijkse activiteit. De beheerder kan daarnaast per gebruiker de opgeslagen urenregistraties (werkdatum, omschrijving, uren, status en project) en projecten (naam, klantnaam, soort, status en aanmaakdatum) bekijken. Dit inzicht is uitsluitend toegankelijk voor het vaste beheerdersaccount en wordt gebruikt om gebruik te begrijpen, ondersteuning te bieden en misbruik te onderzoeken. De inhoud van je persoonlijke planning wordt niet in het dashboard getoond.

Gebruik en bescherming tegen misbruik

We tellen per account en kalenderdag actieve dagen, nieuwe urenregels, projecten, klanten, facturen en wijzigingen aan de planning. Zo kan de beheerder het gebruik volgen en misbruik onderzoeken. Registratiecontroles gebruiken de sessie, een verborgen spamveld en tijdelijke snelheidslimieten. Voor die limieten wordt een versleutelde afgeleide van je IP-adres gebruikt, niet het leesbare IP-adres. Limieten vervallen uiterlijk na een uur en worden automatisch opgeruimd.

Herinneringen

Meldingen staan standaard uit. Als je ze aanzet, bewaren we je browserabonnement en op je apparaat je voorkeur en maximaal honderd eerder getoonde herinneringen. Je kunt dit uitschakelen in Planning. Uitloggen verwijdert het aan die sessie gekoppelde pushabonnement. Tijdelijke verzendbewijzen worden na veertien dagen door de servertaak opgeruimd.

Hoe lang

Zolang je account bestaat. Herstellinks voor je wachtwoord vervallen na een uur. Wil je je account en alles erin laten verwijderen, mail dan naar info@goldappsolutions.nl. We stemmen de verwijdering en een eventueel lopend abonnement met je af. Betaal- en factuurgegevens waarvoor een bewaarplicht geldt kunnen langer bewaard blijven.

Je gegevens meenemen

Onder Mijn gegevens in de app exporteer je al je uren, facturen, projecten en klanten als CSV. Elke urenverantwoording is als PDF te downloaden. Je zit dus nergens aan vast. Ook na je proefperiode blijft CSV-export beschikbaar via het abonnementsscherm.

Je rechten

Je mag je gegevens inzien, laten corrigeren, meenemen en laten verwijderen, dat kan grotendeels in de app zelf, en anders via info@goldappsolutions.nl. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Laatst bijgewerkt: september 2026 · Over AURUM