Juridisch
Dienstverleners en gegevensontvangers
Voor het leveren van onze dienst schakelen wij zorgvuldig geselecteerde partijen in. Met iedere partij die namens ons gegevens verwerkt sluiten wij een verwerkersovereenkomst. Sommige partijen, zoals de betaaldienstverlener, bepalen voor hun eigen dienst zelf hoe zij gegevens verwerken; zij zijn dan zelfstandig verwerkingsverantwoordelijk en passen hun eigen privacyverklaring toe. Een verwerkersovereenkomst en de EU-modelcontractbepalingen (SCC's) zijn twee verschillende documenten: modelcontractbepalingen regelen alleen de doorgifte buiten de EER en vervangen nooit de verwerkersovereenkomst. Wij verkopen uw persoonsgegevens niet. Persoonsgegevens worden binnen de Europese Economische Ruimte verwerkt, tenzij in de tabel anders staat.
Bijzonder gevoelige documenten
Overlijdensaktes, identiteitsbewijzen, bankgegevens, medische stukken en verzekeringspolissen kunnen niet worden geüpload en worden dus niet in onze opslag verwerkt. Wij nemen die categorie pas in gebruik zodra onze hosting- en verwerkingsdiensten schriftelijk hebben bevestigd dat zij deze bijzondere persoonsgegevens mogen verwerken. Tot die tijd bewaart u deze documenten zelf.
| Soort dienst | Partij | Rol | Doel | Gegevens | Land / regio | Bewaartermijn | Verwerkersovereenkomst |
|---|---|---|---|---|---|---|---|
| Hosting & applicatie | Lovable (Lovable Labs Incorporated) — applicatie-infrastructuur op Cloudflare Workers | Verwerker | Website draaien, applicatie serveren en beveiligen tegen misbruik | IP-adres, technische logs, sessiegegevens, requestmetadata | Europese Unie (Cloudflare edge, primair EU-regio's); ondersteuning kan vanuit de Verenigde Staten plaatsvinden | Technische logs maximaal 12 maanden | Ja — de standaardverwerkersvoorwaarden (DPA) van Lovable; doorgifte buiten de EU op basis van standaardcontractbepalingen |
| Ondersteunende controle van openbare overlijdensberichten | Zoekprovider voor openbare bronnen — nog niet geactiveerd, in juridische en contractuele beoordeling | Verwerker (zodra geactiveerd) | Fraude en onbevoegde toegang tegengaan door een gemeld overlijden aanvullend te controleren aan de hand van rechtmatig openbare overlijdensberichten. Uitsluitend ondersteunend: nooit bepalend voor toegang of afwijzing. | Alleen naam van de overledene, woonplaats en overlijdensjaar; het geboortejaar alleen wanneer nodig. Nooit de overlijdensakte, identiteitsgegevens, contactgegevens of dossierinhoud. | Wordt vastgesteld bij de contractuele beoordeling | Bronlink, controledatum en uitkomst maximaal 30 dagen; geen paginakopieën | Vereist vóór activering — de functie staat uit tot een verwerkersovereenkomst is gesloten |
| Database & authenticatie | Supabase (via Lovable Cloud) — gehost op AWS Frankfurt | Verwerker | Accounts, dossiers en toegangsrechten opslaan en beveiligen | Accountgegevens, e-mailadres, dossierinhoud, rollen, auditlogs | Duitsland (EU) — AWS eu-central-1 | Zolang uw account actief is; na verwijdering maximaal 30 dagen | Ja |
| Documentopslag | Supabase Storage (via Lovable Cloud) — versleuteld op AWS Frankfurt | Verwerker | Documenten veilig opslaan (versleuteld in rust) | Geüploade documenten zonder bijzondere persoonsgegevens (bijvoorbeeld correspondentie en opzegbrieven). Overlijdensaktes, identiteitsbewijzen, bank-, medische en verzekeringsdocumenten kunnen niet worden geüpload en worden dus niet opgeslagen. | Duitsland (EU) | Tot u een bestand verwijdert; daarna maximaal 30 dagen in de prullenbak | Ja — standaardverwerkersvoorwaarden van de dienst. Er is geen schriftelijke bevestiging voor bijzondere categorieën persoonsgegevens; daarom worden die documenten niet geaccepteerd. |
| Transactionele e-mail | Lovable Emails (verzending via Mailgun EU) | Verwerker | Transactionele e-mails versturen (bevestiging registratie, wachtwoordherstel, uitnodigingen, opzeggingen) | E-mailadres, naam, berichtinhoud, verzend- en bounce-metadata | Europese Unie (Mailgun EU-regio) | Verzendmetadata maximaal 30 dagen | Ja |
| Betalingen | Mollie B.V. | Zelfstandig verwerkingsverantwoordelijk | Betalingen van abonnementen en vouchers verwerken (iDEAL, creditcard, SEPA). Mollie bepaalt bij het uitvoeren van de betaaldienst zelf hoe zij gegevens verwerkt en past haar eigen privacyverklaring toe (mollie.com/privacy). | Naam, e-mail, betaalgegevens, transactie-ID, factuuradres | Nederland (EU) — Amsterdam | Mollie bewaart betaalgegevens volgens haar eigen beleid en wettelijke termijnen; onze facturen 7 jaar | Niet van toepassing: Mollie is voor de betaaldienst zelf verantwoordelijk |
| AI-ondersteuning | Lovable AI Gateway (Google Gemini als onderliggend model) | Verwerker | Ondersteunende tekst genereren (bijvoorbeeld een conceptbrief of samenvatting), uitsluitend op uw verzoek. Volgens de contractuele voorwaarden van de gateway wordt de aangeboden tekst niet gebruikt om modellen te trainen. | Alleen de tekst die expliciet aan de assistent wordt aangeboden | Gateway in de Europese Unie; modelverwerking kan buiten de EER plaatsvinden, met EU-modelcontractbepalingen | Alleen tijdens het uitvoeren van uw opdracht | Ja |
| Domein & DNS | Cloudflare, Inc. (DNS, TLS, DDoS-bescherming) | Verwerker | Domeinnaam bereikbaar en veilig houden | IP-adres, DNS-queries, TLS-handshake-metadata | Wereldwijd (EU-edge waar mogelijk) — EU-SCC's van toepassing | Logs volgens het beleid van Cloudflare, maximaal enkele dagen tot maanden | Ja (SCC's) |
| Statistieken | Eigen statistieken (Smart-Verkoop, eigen database) | Wij zijn zelf verwerkingsverantwoordelijk | Geaggregeerde bezoekersstatistieken (paginaweergaven, herkomst). Geen cookies, geen persoonsprofielen, geen cross-site tracking. | Geaggregeerde metadata (bezochte pagina, land, apparaattype). Geen volledig IP-adres, geen unieke identifiers. | Europese Unie | Geaggregeerde statistieken maximaal 24 maanden | Niet nodig (eigen verwerking) |
| Advertentiemeting (alleen na cookietoestemming) | Google Tag Manager en Google Analytics (Google Ireland Limited) | Zelfstandig verwerkingsverantwoordelijk | Meten welke campagne tot een aanmelding leidt. Wordt uitsluitend geladen nadat u toestemming heeft gegeven; zonder toestemming staat Google Consent Mode op geweigerd. | Cookie-identifier, IP-adres (verkort), bezochte pagina's, campagnegegevens | EU met mogelijke doorgifte naar de VS — EU-SCC's en EU-VS Data Privacy Framework | Volgens het beleid van Google, maximaal 14 maanden | Gegevensverwerkingsvoorwaarden van Google, met EU-modelcontractbepalingen |
Dit overzicht wordt periodiek bijgewerkt. Voor de exacte specificatie en verwerkersovereenkomsten kunt u contact met ons opnemen via info@nabestaandenregelaar.com.