Privacyverklaring

Wie verwerkt uw gegevens

Nabestaandenplanner, KvK 99400154, is verwerkingsverantwoordelijke. Vragen over privacy kunt u stellen via privacy@nabestaandenplanner.nl.

Welke gegevens en waarvoor

• Accountgegevens — uw e-mailadres, om u toegang te geven tot uw dossier. Grondslag: uitvoering van de overeenkomst.
• Regelcheck-antwoorden — gegevens over de overledene en de situatie, om uw persoonlijke plan samen te stellen. Grondslag: uitvoering van de overeenkomst.
• Dossiergegevens — betrokkenen, bezittingen, schulden, kosten en aantekeningen die u zelf invoert. Grondslag: uitvoering van de overeenkomst.
• Geen documenten — wij slaan geen bestanden van u op. De app houdt alleen bij welke stukken u nodig heeft; uw aktes en bankstukken blijven bij u.
• Betaalgegevens — bedrag, tijdstip en een betaalreferentie. Wij zien uw rekeningnummer niet; dat blijft bij de betaaldienstverlener. Grondslag: wettelijke administratieplicht.
• Technische logs — beperkte gegevens over handelingen in een dossier, om te kunnen nagaan wat er is gebeurd. Grondslag: gerechtvaardigd belang (beveiliging).
• E-mail — uw e-mailadres en de inhoud van de berichten die wij u sturen (inloglink, betaalbevestiging, wekelijkse herinnering). Grondslag: uitvoering van de overeenkomst.
• Contactformulier — uw naam, e-mailadres en bericht, om uw vraag te beantwoorden. Grondslag: gerechtvaardigd belang.
• Botcontrole bij inloggen — technische gegevens van uw browser en uw IP-adres, om misbruik van het inloggen te voorkomen. Grondslag: gerechtvaardigd belang (beveiliging).

Wij loggen nooit de inhoud van uw antwoorden of aantekeningen, en wij sturen die inhoud niet naar analysediensten.

Gegevens van andere personen

In een dossier legt u ook gegevens vast over de overledene en over erfgenamen. U bent degene die bepaalt wie u uitnodigt en welke toegang die persoon krijgt. Nodigt u iemand uit, dan sturen wij die persoon één e-mail met een persoonlijke link en uw naam en e-mailadres als afzender; de naam van de overledene of andere dossierinhoud staat daar niet in. Wij gebruiken het adres van de genodigde alleen voor die uitnodiging.

Verwerkers

• Supabase — database en authenticatie, gehost in de Europese Unie (Frankfurt)
• Hostinger — hosting van de applicatie en de website
• Brevo — versturen van e-mail: inloglinks, betaalbevestigingen en de wekelijkse herinnering
• Cloudflare — domeinnaamdiensten (DNS) en Turnstile, de controle bij het inloggen of u geen robot bent
• Google (Google Workspace) — onze mailbox: berichten via het contactformulier en e-mail aan ons
• Mollie — betalingsverwerking

Wij delen met deze partijen alleen wat zij voor hun taak nodig hebben. Brevo krijgt uw e-mailadres en de mail die wij u sturen, maar geen dossiergegevens. Turnstile ziet technische gegevens van uw browser, niet wat u invult. In de app gebruiken wij geen analysediensten.

Supabase, Cloudflare en Google zijn bedrijven van buiten de EU. Uw dossier staat in de Europese Unie, maar deze partijen kunnen gegevens ook buiten de EU verwerken. Dat gebeurt dan op basis van de waarborgen die de AVG daarvoor kent, zoals het EU-VS-gegevensprivacykader of modelcontractbepalingen van de Europese Commissie.

Hoe lang wij bewaren

• Dossiergegevens: tot u het dossier verwijdert. Verwijderen is definitief. Documenten slaan wij niet op, dus die staan hier ook niet tussen.
• Dossiers zonder activiteit: na 36 maanden nemen wij contact op voordat wij tot verwijdering overgaan.
• Betaal- en factuurgegevens: 7 jaar, wettelijke bewaarplicht.
• Technische logs: 12 maanden.

Uw rechten

U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Wat u heeft vastgelegd, ziet u zelf in uw dossier; verwijderen kunt u regelen onder Instellingen. De wekelijkse herinnering zet u daar ook aan of uit, bij E-mailherinneringen. Voor een kopie van uw gegevens (inzage of overdraagbaarheid) en de overige verzoeken kunt u mailen naar privacy@nabestaandenplanner.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verkeer verloopt versleuteld via HTTPS. Wij slaan geen documenten op, dus er is geen bestandsopslag die beveiligd hoeft te worden. Inloggen gebeurt met een eenmalige link of code, zodat er geen wachtwoord te onderscheppen valt. Een controle van Cloudflare Turnstile houdt robots tegen die massaal inlogmails willen aanvragen.

Cookies

In de app plaatsen wij uitsluitend functionele cookies die nodig zijn om ingelogd te blijven. Turnstile plaatst geen cookies. Er worden in de app geen analytische, tracking- of advertentiecookies gebruikt, en er is daarom geen toestemmingsbanner. Op de website nabestaandenplanner.nl vragen wij wel toestemming voor Google Analytics; zie de privacyverklaring daar.