Juridisch
Dienstverleners en gegevensontvangers
Voor het leveren van onze dienst schakelen wij zorgvuldig geselecteerde partijen in. Met iedere partij die namens ons gegevens verwerkt sluiten wij een verwerkersovereenkomst. Sommige partijen, zoals de betaaldienstverlener, bepalen voor hun eigen dienst zelf hoe zij gegevens verwerken; zij zijn dan zelfstandig verwerkingsverantwoordelijk en passen hun eigen privacyverklaring toe. Een verwerkersovereenkomst en de EU-modelcontractbepalingen (SCC's) zijn twee verschillende documenten: modelcontractbepalingen regelen alleen de doorgifte buiten de EER en vervangen nooit de verwerkersovereenkomst. Wij verkopen uw persoonsgegevens niet. Persoonsgegevens worden binnen de Europese Economische Ruimte verwerkt, tenzij in de tabel anders staat.
| Soort dienst | Partij | Rol | Doel | Gegevens | Land / regio | Bewaartermijn | Verwerkersovereenkomst |
|---|---|---|---|---|---|---|---|
| Hosting & applicatie | Lovable (Lovable AB) — infrastructuur op Cloudflare Workers | Verwerker | Website draaien, applicatie serveren en beveiligen tegen misbruik | IP-adres, technische logs, sessiegegevens, requestmetadata | Europese Unie (edge, primair EU-regio's) | Technische logs maximaal 12 maanden | Ja |
| Database & authenticatie | Supabase (via Lovable Cloud) — gehost op AWS Frankfurt | Verwerker | Accounts, dossiers en toegangsrechten opslaan en beveiligen | Accountgegevens, e-mailadres, dossierinhoud, rollen, auditlogs | Duitsland (EU) — AWS eu-central-1 | Zolang uw account actief is; na verwijdering maximaal 30 dagen | Ja |
| Documentopslag | Supabase Storage (via Lovable Cloud) — versleuteld op AWS Frankfurt | Verwerker | Documenten veilig opslaan (versleuteld in rust) | Geüploade documenten (o.a. overlijdensakte, identiteitsbewijs, verzekeringen) | Duitsland (EU) | Tot u een bestand verwijdert; daarna maximaal 30 dagen in de prullenbak | Ja |
| Transactionele e-mail | Lovable Emails (verzending via Mailgun EU) | Verwerker | Transactionele e-mails versturen (bevestiging registratie, wachtwoordherstel, uitnodigingen, opzeggingen) | E-mailadres, naam, berichtinhoud, verzend- en bounce-metadata | Europese Unie (Mailgun EU-regio) | Verzendmetadata maximaal 30 dagen | Ja |
| Betalingen | Mollie B.V. | Zelfstandig verwerkingsverantwoordelijk | Betalingen van abonnementen en vouchers verwerken (iDEAL, creditcard, SEPA). Mollie bepaalt bij het uitvoeren van de betaaldienst zelf hoe zij gegevens verwerkt en past haar eigen privacyverklaring toe (mollie.com/privacy). | Naam, e-mail, betaalgegevens, transactie-ID, factuuradres | Nederland (EU) — Amsterdam | Mollie bewaart betaalgegevens volgens haar eigen beleid en wettelijke termijnen; onze facturen 7 jaar | Niet van toepassing: Mollie is voor de betaaldienst zelf verantwoordelijk |
| AI-ondersteuning | Lovable AI Gateway (Google Gemini als onderliggend model) | Verwerker | Ondersteunende tekst genereren (bijvoorbeeld een conceptbrief of samenvatting), uitsluitend op uw verzoek. Volgens de contractuele voorwaarden van de gateway wordt de aangeboden tekst niet gebruikt om modellen te trainen. | Alleen de tekst die expliciet aan de assistent wordt aangeboden | Gateway in de Europese Unie; modelverwerking kan buiten de EER plaatsvinden, met EU-modelcontractbepalingen | Alleen tijdens het uitvoeren van uw opdracht | Ja |
| Domein & DNS | Cloudflare, Inc. (DNS, TLS, DDoS-bescherming) | Verwerker | Domeinnaam bereikbaar en veilig houden | IP-adres, DNS-queries, TLS-handshake-metadata | Wereldwijd (EU-edge waar mogelijk) — EU-SCC's van toepassing | Logs volgens het beleid van Cloudflare, maximaal enkele dagen tot maanden | Ja (SCC's) |
| Statistieken | Eigen statistieken (Smart-Verkoop, eigen database) | Wij zijn zelf verwerkingsverantwoordelijk | Geaggregeerde bezoekersstatistieken (paginaweergaven, herkomst). Geen cookies, geen persoonsprofielen, geen cross-site tracking. | Geaggregeerde metadata (bezochte pagina, land, apparaattype). Geen volledig IP-adres, geen unieke identifiers. | Europese Unie | Geaggregeerde statistieken maximaal 24 maanden | Niet nodig (eigen verwerking) |
| Advertentiemeting (alleen na cookietoestemming) | Google Tag Manager en Google Analytics (Google Ireland Limited) | Zelfstandig verwerkingsverantwoordelijk | Meten welke campagne tot een aanmelding leidt. Wordt uitsluitend geladen nadat u toestemming heeft gegeven; zonder toestemming staat Google Consent Mode op geweigerd. | Cookie-identifier, IP-adres (verkort), bezochte pagina's, campagnegegevens | EU met mogelijke doorgifte naar de VS — EU-SCC's en EU-VS Data Privacy Framework | Volgens het beleid van Google, maximaal 14 maanden | Gegevensverwerkingsvoorwaarden van Google, met EU-modelcontractbepalingen |
Dit overzicht wordt periodiek bijgewerkt. Voor de exacte specificatie en verwerkersovereenkomsten kunt u contact met ons opnemen via info@nabestaandenregelaar.com.