Privacy-verklaring

1. Verantwoordelijke

PrediqtSafe B.V. (i.o.) is verwerkingsverantwoordelijke in de zin van artikel 4(7) AVG voor de gegevens die via prediqtsafe.nl worden verzameld.

Contact-adres voor privacy-vragen: [email protected]. Dit adres wordt op dit moment rechtstreeks bemand door de oprichters — er is nog geen formeel aangewezen Functionaris voor Gegevensbescherming (DPO) vereist, gezien onze huidige omvang.

2. Welke gegevens verzamelen we

Alleen gegevens die u zelf invult in een van de publieke formulieren, plus een beperkte hoeveelheid technische metadata die nodig is om het formulier veilig te verwerken.

GegevenBron

Naam

U zelf — verplicht veld

Zakelijk e-mailadres

U zelf — verplicht veld

Bedrijfsnaam

U zelf — verplicht veld

Telefoonnummer (optioneel)

U zelf

Rol, sector, bedrijfsgrootte

U zelf — dropdown-keuze

Vrij tekstveld (bericht)

U zelf — optioneel

Taal-indicator (nl/en)

Afgeleid uit de URL

Gehashed IP-adres (SHA-256 + salt)

Cloudflare cf-connecting-ip — direct gehasht, geen ruwe opslag

User-agent (browser-string)

Automatisch — voor spam-analyse

Tijdstempel van inzending

Automatisch

We plaatsen geen analytics-cookies, geen tracking-pixels en geen Facebook/Google-pixel. De enige cookie die mogelijk wordt gezet is van Cloudflare Turnstile, uitsluitend om te verifiëren dat u geen bot bent (strikt noodzakelijk).

3. Waarom we die gegevens verwerken

Voor elk veld hierboven is de grondslag ofwel uw uitdrukkelijke toestemming (artikel 6(1)(a) AVG — aangevinkt voordat u verstuurt), ofwel ons gerechtvaardigd belang bij pre-contractuele contact-verwerking (artikel 6(1)(b) jo. 6(1)(f) AVG).

Concrete doelen: u binnen twee werkdagen persoonlijk terug te bellen of mailen; uw aanvraag te beoordelen voor het design-partner-programma; een bevestiging naar uw inbox te sturen; het formulier te beveiligen tegen spam en misbruik.

We gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

4. Hoe lang we gegevens bewaren

Form-inzendingen worden standaard 2 jaar bewaard, gerekend vanaf het laatste contactmoment. Deze termijn is afgestemd op de typische duur van een inkoop-traject voor enterprise-HSSEQ-software.

Trekt u uw toestemming eerder in, dan verwijderen we uw inzending binnen 30 dagen. Het audit-log van de verwijdering zelf blijft bewaard (hash-only, geen persoonsgegevens) voor juridische aantoonbaarheid.

Na 2 jaar worden onbenaderde inzendingen automatisch verwijderd door een geplande retentie-procedure. De procedure zelf is nog in aanbouw — tot die live is wordt manueel opgeruimd wanneer rijen de drempel passeren.

5. Sub-processors en ontvangers

We delen uw gegevens niet met derden voor marketing-, advertentie- of analyse-doeleinden. De enige derde partijen die technische toegang hebben tot uw gegevens zijn onze sub-processors — leveranciers die we inzetten om de dienst technisch te kunnen draaien.

Sub-processorRol · locatie

Cloudflare, Inc.

Form-worker runtime, rate-limit store (KV), audit-database (D1 — gepinned op EU-datacentra). DPA met Standard Contractual Clauses actief.

Mailjet SAS (Sinch group)

Transactionele e-mail — lead-notificatie naar [email protected] en uw bevestigingsmail. EU-gehost in Parijs (Frankrijk). Geen transfer naar niet-EU-landen.

Als we in de toekomst een sub-processor toevoegen of wijzigen, werken we deze lijst minimaal 30 dagen vooraf bij, zodat u bezwaar kunt maken of uw toestemming kunt intrekken.

6. Waar uw gegevens staan opgeslagen

Uw form-inzending en alle afgeleide metadata (audit-rij, gehashed IP, rate-limit-teller) worden uitsluitend verwerkt op infrastructuur binnen de Europese Unie: Cloudflare D1 is expliciet gepinned op EU-datacentra, Cloudflare KV draait op edge-nodes in de EU, en Mailjet host in Parijs.

Er vindt geen datareplicatie plaats naar de Verenigde Staten of andere niet-EU jurisdicties. We steunen dus niet op het EU-US Data Privacy Framework of Standard Contractual Clauses voor transatlantische overdracht — die transfer vindt simpelweg niet plaats.

7. Uw rechten

Onder de AVG heeft u de volgende rechten. Om een van deze rechten uit te oefenen stuurt u een e-mail naar [email protected] met indien mogelijk uw aanvraag-referentie (die heeft u ontvangen in de bevestigingsmail). We reageren binnen 30 dagen, doorgaans veel sneller.

1. Art. 15InzageEen kopie van alle gegevens die we van u hebben, machine-leesbaar aangeleverd.
2. Art. 16CorrectieCorrectie van onjuiste of onvolledige gegevens — bijvoorbeeld een verkeerd ingevulde functienaam.
3. Art. 17VerwijderingVolledige verwijdering van uw inzending. We bevestigen de verwijdering per e-mail.
4. Art. 18Beperking van verwerkingPauzeren van de verwerking, bijvoorbeeld terwijl u de juistheid van gegevens betwist.
5. Art. 20DataportabiliteitEen export in een gestructureerd formaat (JSON of CSV) om elders te kunnen gebruiken.
6. Art. 21BezwaarBezwaar maken tegen verwerking op basis van gerechtvaardigd belang. We stoppen tenzij er dwingende gronden zijn.
7. Art. 7(3)Intrekking toestemmingUw toestemming op elk moment intrekken. Dit tast de rechtmatigheid van eerdere verwerking niet aan.

U kunt ook altijd een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in uw eigen EU-lidstaat. We stellen het op prijs als u eerst contact met ons opneemt zodat we een zorg direct kunnen adresseren.

8. Beveiliging

Transport is versleuteld via TLS 1.3 vanaf uw browser tot aan onze verwerkingslaag. De audit-database is versleuteld at-rest door Cloudflare. IP-adressen worden gesalted-gehasht met SHA-256 voordat ze worden opgeslagen — een ruwe IP verlaat onze verwerking nooit.

Toegang tot de audit-database is beperkt tot de oprichters en loopt via Cloudflare's SSO-gebaseerde dashboard met MFA. Elke toegang wordt gelogd aan Cloudflare's kant.

Mocht er onverhoopt een datalek plaatsvinden waarbij uw gegevens betrokken zijn, melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens, en informeren we u rechtstreeks als het lek een hoog risico voor uw rechten en vrijheden oplevert (artikelen 33-34 AVG).

9. Wijzigingen in deze verklaring

Deze verklaring kan worden aangepast wanneer onze dienstverlening of onderliggende infrastructuur verandert. De datum van laatste wijziging staat bovenaan deze pagina. Materiële wijzigingen (nieuwe sub-processor, langere bewaartermijn, nieuwe verwerkingsdoelen) kondigen we minimaal 30 dagen vooraf aan per e-mail aan actieve contactpersonen.

10. Contact

Vragen of verzoeken rond deze verklaring of uw rechten: [email protected]. Voor alle andere zaken kunt u dit adres ook gebruiken — er is bij onze huidige omvang geen aparte DPO-mailbox.