Dit is het privacybeleid van Bedanktkaart B.V., hierna "bedanktkaart" of "wij". We gebruiken je gegevens om handgeschreven briefjes te maken en te versturen. Dit document legt in begrijpelijke taal uit wat we bewaren, waarom, hoe lang, en met wie we het delen.
Wie is verantwoordelijk?
Bedanktkaart B.V. (KvK 00000000) is de verwerkingsverantwoordelijke zoals bedoeld in de AVG. Vragen? Mail privacy@bedanktkaart.nl.
Welke gegevens verwerken we?
- Accountgegevens: je naam, e-mailadres, versleuteld wachtwoord of passkey, eventuele 2FA-configuratie.
- Workspace + facturatiegegevens: bedrijfsnaam, KvK, BTW, factuuradres, contactgegevens van je workspace.
- Ontvangersgegevens (tijdelijk): namen, adressen en optionele variabelen van mensen aan wie jij briefjes stuurt. Deze gegevens krijgen we van jou; we gaan ervan uit dat je toestemming of een gerechtvaardigde grondslag hebt om ons deze gegevens door te geven.
- Campagne-inhoud: templates, ontwerpen en teksten die je bij ons bewaart.
- Betalingsgegevens: het bedrag, de datum en een Mollie-transactie-ID. We slaan zelf geen kaart- of IBAN-nummers op.
- Technische logs: IP-adres, browser, tijdstip van verzoeken. Gebruikt voor beveiliging en foutdiagnose.
Waarom en op welke grondslag?
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): accountbeheer, campagnes draaien, briefjes laten bezorgen.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): facturatie en de daaropvolgende bewaarplicht van zeven jaar (Belastingdienst).
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van onze diensten (rate limiting, abuse-preventie), en incidentele productverbeteringen op geaggregeerd niveau.
We gebruiken je gegevens niet voor profilering, gedragsmarketing, of verkoop aan derden.
Verwerkers die we inschakelen
De volgende partijen verwerken namens ons persoonsgegevens. Met elk is een verwerkersovereenkomst (art. 28 AVG) gesloten.
| Verwerker | Doel | Locatie |
|---|
| Mollie B.V. | Betalingsverwerking (iDEAL, creditcard) | Nederland |
| Resend Inc. | Transactionele e-mail (bevestigingen, facturen) | VS, met EU-standaardcontractbepalingen |
| Railway Corp. | Hosting van webapp, database en objectopslag | EU (Frankfurt) |
| PostNL N.V. | Postbezorging + track-and-trace | Nederland |
Hoe lang bewaren we je gegevens?
- Ontvangersadressen van een campagne: zolang de campagne loopt plus maximaal 90 dagen daarna voor retourafhandeling en vragen. Daarna automatisch verwijderd.
- Accountgegevens: zolang je account actief is. Na verwijdering (zie "Je rechten") worden ze binnen 30 dagen definitief uit onze systemen gewist, met uitzondering van financiële administratie.
- Facturen + administratieve gegevens: zeven jaar na het kalenderjaar van uitgifte (art. 52 AWR).
- Logs: 30 dagen, tenzij we een beveiligingsincident onderzoeken.
Je rechten
Onder de AVG heb je de volgende rechten:
- Inzage in welke gegevens wij van je verwerken (art. 15).
- Correctie als iets niet klopt (art. 16).
- Verwijdering ("recht op vergetelheid", art. 17) — dit kun je zelf starten via Instellingen → Gevarenzone → Verwijder mijn account.
- Beperking van de verwerking (art. 18).
- Dataportabiliteit (art. 20).
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21).
Vraag over je rechten? Mail privacy@bedanktkaart.nl. Niet tevreden? Je mag altijd een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies
We gebruiken alleen strikt noodzakelijke cookies om je ingelogd te houden (BetterAuth-sessie). Geen analytics-cookies, geen marketingtrackers, geen doorverkoop. Hierdoor is een toestemmings-banner ook niet verplicht.
Wijzigingen
Grote wijzigingen melden we per e-mail aan actieve accounts. Kleine tekstuele aanpassingen tonen we via de "laatst bijgewerkt"-datum bovenaan deze pagina.
Zie ook onze Algemene voorwaarden.