Privacybeleid

1. Inleiding

Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u gebruik maakt van onze digitale ondertekeningsdienst voor schenkingsdocumenten. Wij hechten groot belang aan uw privacy en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is Nurbot BV, met maatschappelijke zetel te Hoverhofweg (Oph) 1, 3640 Kinrooi, België (ondernemingsnummer KBO/BTW: BE 0567.819.786). Voor vragen over dit privacybeleid kunt u contact met ons opnemen via de contactgegevens onderaan deze pagina.

3. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Documentgegevens: Het PDF-document dat u uploadt voor ondertekening
• Ondertekenaargegevens: Naam van de ondertekenaar (verplicht), e-mailadres (optioneel)
• Betalingsgegevens: Betalingsinformatie wordt verwerkt door Stripe en niet door ons opgeslagen
• Technische gegevens: IP-adres, browsertype, en sessie-informatie voor beveiligingsdoeleinden
• Document-hash: Een SHA-256 hash van uw document voor integriteitsverificatie

4. Doeleinden van verwerking

Wij verwerken uw gegevens voor de volgende doeleinden:

• Het leveren van de digitale ondertekeningsdienst
• Het verwerken van uw betaling
• Het genereren van een rechtsgeldig ondertekend document met Deed of Signature
• Het waarborgen van de beveiliging en integriteit van onze dienst
• Het voldoen aan wettelijke verplichtingen

5. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van een overeenkomst: De verwerking is noodzakelijk voor het uitvoeren van de ondertekeningsdienst waarvoor u betaalt
• Toestemming: Voor het uploaden en verwerken van uw document geeft u expliciete toestemming
• Wettelijke verplichting: Voor zover nodig om te voldoen aan wettelijke verplichtingen

6. Bewaartermijnen

Wij hanteren een strikte privacy-first benadering met minimale bewaartermijnen:

• PDF-documenten: Worden automatisch verwijderd binnen 60 minuten na ondertekening
• Sessiegegevens: Worden verwijderd na voltooiing van het ondertekeningsproces
• Betalingsgegevens: Worden beheerd door Stripe volgens hun privacybeleid
• Audit logs: Minimale logging wordt 30 dagen bewaard voor beveiligingsdoeleinden

Belangrijk: Wij slaan geen kopie van uw documenten op. Na het downloaden van uw ondertekende document wordt het origineel en het ondertekende bestand permanent verwijderd.

7. Delen met derden

Wij delen uw persoonsgegevens alleen met de volgende partijen:

• Stripe: Voor het verwerken van betalingen (zie Stripe Privacy Policy)
• Supabase: Voor database hosting binnen de EU

Wij verkopen of verhuren uw gegevens nooit aan derden.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• TLS 1.2+ encryptie voor alle datatransmissies
• Versleutelde opslag van tijdelijke bestanden
• Automatische verwijdering van documenten
• Toegangscontrole en monitoring
• Regelmatige beveiligingsaudits

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen (recht op vergetelheid)
• Recht op beperking: U kunt de verwerking van uw gegevens laten beperken
• Recht op overdraagbaarheid: U kunt uw gegevens in een standaardformaat ontvangen
• Recht op bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken: U kunt uw toestemming te allen tijde intrekken

Vanwege onze privacy-first benadering en korte bewaartermijnen zijn de meeste gegevens automatisch verwijderd voordat u een verzoek kunt indienen.

10. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies voor het functioneren van de dienst:

• Sessiecookies: Voor het bijhouden van uw ondertekeningssessie
• Voorkeurscookies: Voor het onthouden van uw cookie-voorkeuren

Wij gebruiken geen tracking cookies, analytics of advertentiecookies.

11. Internationale doorgifte

Uw gegevens worden verwerkt binnen de Europese Economische Ruimte (EER). Stripe kan gegevens verwerken in de VS onder adequate waarborgen (Standard Contractual Clauses).

12. Klachten

Als u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

www.autoriteitpersoonsgegevens.nl

13. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen zullen wij u hiervan op de hoogte stellen.

14. Contact

Voor vragen over dit privacybeleid of om uw rechten uit te oefenen, kunt u contact met ons opnemen via:

E-mail: privacy@donatio.be

Nurbot BV, Hoverhofweg (Oph) 1, 3640 Kinrooi, België. Ondernemingsnummer (KBO/BTW): BE 0567.819.786.