Privacybeleid HubTwo Portal

Wie zijn we

HubTwo Portal is een dienst van HubTwo Solutions (KvK 97025070, gevestigd in Nederland). Wij verwerken persoonsgegevens van onze klanten en partners zoals omschreven in dit beleid.

Vragen of een verzoek over je gegevens? Mail info@hubtwo.nl.

Sessies en vertrouwde apparaten

Om je veilig in te loggen en niet bij elk bezoek een nieuwe code te hoeven sturen, bewaren we informatie over je sessie en, op jouw keuze, het apparaat waarmee je inlogt.

Wat we bewaren

• Een gehasht cookie-token (we slaan nooit de cookie-waarde zelf op)
• Een leesbaar apparaatlabel afgeleid uit je user-agent (bijv. 'Chrome 124 op macOS')
• Het IP-adres waarmee je voor het laatst inlogde
• Tijdstempel van laatste activiteit en de vervaldatum van de sessie

Grondslag

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG). We hebben deze gegevens nodig om je inlog te beveiligen tegen overname en om verdachte activiteit te detecteren. Zonder deze gegevens zou je elke sessie volledig opnieuw moeten authentiseren, wat de bruikbaarheid van het portaal flink zou schaden.

Bewaartermijn

Vertrouwde apparaten verlopen automatisch — 90 dagen voor klanten, 30 dagen voor admin-rollen en 7 dagen voor super-admin. Verlopen records worden door een dagelijkse cleanup-taak verwijderd. Eenmalige sign-in-codes vervallen na 10 minuten en worden binnen 7 dagen volledig opgeruimd.

Inzage en verwijdering

Je kunt op elk moment je eigen vertrouwde apparaten bekijken en intrekken via /account/devices . Daar zie je per apparaat het label, laatst geziene IP en wanneer de sessie verloopt. Met één klik kun je alle andere apparaten uitloggen.

Inloggegevens en authenticatie

We bewaren je e-mailadres als sleutel voor het inloggen. Wachtwoorden zijn er voor klanten niet — je logt in met een eenmalige code per e-mail (OTP). Mislukte inlogpogingen worden 90 dagen bewaard voor fraudedetectie, daarna automatisch gewist.

Cookies

We gebruiken alleen functionele cookies (sessie, vertrouwd apparaat, taalvoorkeur). Geen tracking- of advertentiecookies. Daarom hoeven we geen cookiebanner te tonen.

Je rechten

Conform AVG (art. 15-22) heb je recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens. Stuur een verzoek naar info@hubtwo.nl . We reageren binnen 30 dagen. Niet tevreden? Je kunt klagen bij de Autoriteit Persoonsgegevens.