Privacybeleid

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Kremer Software BV, KvK-nummer 87456123, Courtine 47, 9712 ME Groningen. Met vragen over je gegevens, of om de rechten uit punt 6 uit te oefenen, mail je naar richard@peppolpulse.com.

2. Wat we verwerken, en waarom

Accountgegevens: je e-mailadres, de taal van de interface, je formule, en — als bewijs dat je de voorwaarden aanvaard hebt — de datum, de aanvaarde versie en het IP-adres waarvan de aanvaarding kwam. Grondslag: uitvoering van de overeenkomst, en ons belang om die aanvaarding te kunnen aantonen.

Portefeuillegegevens: de ondernemingsnummers en labels die je invoert om op te volgen, de status die we vonden, en de geschiedenis van statuswijzigingen. Meestal identificeren die een vennootschap en geen persoon, maar het ondernemingsnummer van een eenmanszaak kan wél een persoon identificeren — daarom behandelen we het geheel als persoonsgegevens. Grondslag: uitvoering van de overeenkomst.

Facturatiegegevens: je Stripe-klant- en abonnementsnummer, en de facturen die Stripe opmaakt. We ontvangen of bewaren nooit kaartgegevens — Stripe verzamelt die rechtstreeks. Grondslag: uitvoering van de overeenkomst en onze wettelijke boekhoudverplichting.

Technische gegevens: serverlogs en kortstondige records om de anonieme check te beperken in aantal. We bewaren geen ruwe IP-adressen naast checkresultaten. Grondslag: ons gerechtvaardigd belang om de dienst veilig en beschikbaar te houden.

Er staan geen analytics-, advertentie- of trackingscripts op deze site. De enige cookie die we zetten houdt je aangemeld; je taal- en themakeuze blijven in je eigen browser en bereiken ons nooit.

3. Wat onze systemen verlaat bij een check

Een nummer controleren betekent dat we het naar de publieke Peppol Directory (OpenPeppol) sturen en, indien nodig, een daarvan afgeleide DNS-naam opvragen bij de Peppol SML die voor de Europese Commissie beheerd wordt. Die partijen zien dus welk nummer gecontroleerd wordt. Dat is eigen aan hoe Peppol-bereikbaarheid werkt en kan door geen enkele tool vermeden worden die de check effectief uitvoert.

4. Wie je gegevens nog verwerkt

Vercel — hosting — EU (Frankfurt) — Amerikaans moederbedrijf · Supabase — database en aanmelding — EU (Stockholm) · Stripe — betalingen — EU / US · Brevo — uitgaande e-mail — EU (France) · OpenPeppol (Peppol Directory) — opzoekingen van registraties — EU · European Commission (Peppol SML) — authoritatieve DNS-opzoekingen — EU

Vercel en Stripe zijn gevestigd in, of hebben een moederbedrijf in, de Verenigde Staten. Waar gegevens de VS bereiken, steunt de doorgifte op de Europese modelcontractbepalingen en, waar van toepassing, op het EU–US Data Privacy Framework. We verkopen geen gegevens en delen ze met niemand buiten deze lijst.

5. Hoe lang we ze bijhouden

Account- en portefeuillegegevens: zolang je account bestaat, en 12 maanden daarna, zodat een kantoor dat terugkomt zijn geschiedenis intact vindt. Je kunt vragen om ze eerder te wissen.

Statusgeschiedenis: 24 maanden — dat is wat vergelijking van jaar tot jaar mogelijk maakt.

Facturen en boekhoudkundige stukken: 7 jaar, zoals de Nederlandse fiscale bewaarplicht vereist.

Serverlogs: 30 dagen.

6. Je rechten

Je hebt het recht op inzage, verbetering, verwijdering, beperking van of bezwaar tegen de verwerking, en op een kopie in een overdraagbaar formaat. Mail naar richard@peppolpulse.com en we antwoorden binnen de maand.

Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Als Belgische klant mag je je in de plaats daarvan richten tot de toezichthouder van je eigen land.

7. Geautomatiseerde beslissingen

We stellen geen profielen op en nemen geen geautomatiseerde beslissingen met rechtsgevolgen. De dagelijkse check is een geautomatiseerd proces, maar rapporteert enkel wat de registers zeggen over de nummers die jij zelf opvolgt.

8. Beveiliging

Gegevens worden versleuteld tijdens transport en in rust bij onze hostingpartners. Toegang tot de productiedatabank is beperkt tot de uitbater. Aanmelden gebeurt via e-maillink of Google — we bewaren nooit wachtwoorden. Tweestapsverificatie is beschikbaar voor accounts die ze verifiëren.

9. Wijzigingen

Wijzigt dit beleid inhoudelijk, dan mailen we accounthouders. De versie en datum onderaan deze pagina geven de tekst weer die op dat moment geldt.