Privacybeleid

1. Informatie die We Verzamelen

2. Hoe We Uw Informatie Gebruiken

We gebruiken uw informatie om:

• De Dienst te leveren: Audits, checklists, PDF-rapporten genereren
• Uw account te beheren: Authenticatie, abonnementsbeheer
• Betalingen te verwerken: Facturering, terugbetalingen (via Stripe)
• Te communiceren: Vragen beantwoorden, belangrijke updates sturen
• De dienst te verbeteren: Geaggregeerd gebruik analyseren om functionaliteit te verbeteren
• Wettelijke naleving: Voldoen aan wettelijke en regelgevende verplichtingen

3. Rechtsgrondslag voor Verwerking (AVG)

We verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van contract: Om de Dienst te leveren die u heeft aangevraagd
• Gerechtvaardigd belang: Om onze dienst te verbeteren en fraude te voorkomen
• Toestemming: Voor marketingcommunicatie (op elk moment herroepbaar)
• Wettelijke verplichting: Om aan wettelijke en fiscale vereisten te voldoen

4. Gegevensopslag en Beveiliging

4.1 Waar We Uw Gegevens Opslaan

Al uw gegevens worden opgeslagen op Supabase-servers in de Europese Unie (Frankfurt, Duitsland). Uw gegevens verlaten de EU nooit.

4.2 Beveiligingsmaatregelen

• Encryptie tijdens transport (HTTPS/TLS 1.3)
• Encryptie van alle gegevens in rust
• Row-Level Security (RLS) in de database
• Twee-factor-authenticatie beschikbaar
• Regelmatige beveiligingsaudits
• Op rollen gebaseerde toegangscontrole

4.3 Gegevensbewaring

• Accountgegevens: Zolang uw account actief is
• Audits en checklists: Zolang uw account actief is
• Bewijsbestanden: Zolang uw account actief is
• Factureringsgegevens: 7 jaar (wettelijke fiscale verplichting)
• Na annulering: 90 dagen (daarna permanente verwijdering)

5. Diensten van Derden

We gebruiken de volgende diensten van derden die uw gegevens kunnen verwerken:

6. Uw Rechten (AVG)

Onder de AVG heeft u de volgende rechten:

7. Privacy van Kinderen

Onze Dienst is niet gericht op personen jonger dan 18 jaar. We verzamelen niet bewust persoonlijke informatie van personen jonger dan 18 jaar. Als we ontdekken dat we gegevens van een minderjarige hebben verzameld, zullen we deze onmiddellijk verwijderen.

8. Internationale Overdrachten

Uw gegevens worden uitsluitend binnen de Europese Unie opgeslagen en verwerkt. We doen geen gegevensoverdrachten buiten de EU/EER.

9. Wijzigingen in Dit Beleid

We kunnen ons Privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe Privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken.

We raden u aan dit Privacybeleid periodiek te bekijken om op de hoogte te blijven van eventuele wijzigingen.

10. Functionaris voor Gegevensbescherming

Als u vragen heeft over dit Privacybeleid of hoe we uw persoonsgegevens verwerken, kunt u contact opnemen met onze Functionaris voor Gegevensbescherming op:

11. Een Klacht Indienen

Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit: