Vastlegg B.V. ("wij", "ons" of "onze") hecht grote waarde aan uw privacy. In dit Privacybeleid leggen wij uit hoe wij omgaan met persoonsgegevens die wij verzamelen via onze website en applicatie (de "Diensten").

1. Welke gegevens verzamelen wij?

Om onze diensten te kunnen leveren, verwerken wij de volgende categorieën gegevens:

Accountinformatie: Naam, e-mailadres, bedrijfsnaam, KvK-nummer en wachtwoord.
Projectgegevens: Adressen, foto's, documenten en rapportages die u uploadt in het kader van Wkb-dossiers.
Betaalgegevens: Factuuradres en betaalhistorie (wij slaan geen creditcardnummers op; deze worden verwerkt door Stripe).
Technische gegevens: IP-adres, browsertype, apparaatgegevens en logfiles voor beveiliging en optimalisatie.

2. Doeleinden van verwerking

Wij gebruiken uw gegevens uitsluitend voor:

Het leveren en verbeteren van de Vastlegg SaaS-applicatie.
Het genereren van Wkb-conform bewijslast en rapportages.
Facturatie en administratie.
Het versturen van essentiële service-updates en beveiligingsmeldingen.
Voldoen aan wettelijke verplichtingen (zoals belastingwetgeving).

3. Gegevensdeling met derden

Wij verkopen uw gegevens nooit aan derden. Wij delen gegevens alleen met subverwerkers die essentieel zijn voor onze dienstverlening:

Hosting & Database: Supabase (Serverlocaties in de EU/Frankfurt).
Betalingen: Stripe Payments Europe Ltd.
E-mail & Communicatie: Transactionele e-mailproviders.

Met al deze partijen hebben wij verwerkersovereenkomsten gesloten om de veiligheid van uw gegevens te waarborgen conform de AVG (GDPR).

4. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u het recht om:

Inzage te krijgen in uw persoonsgegevens.
Correctie of verwijdering van uw gegevens te verzoeken ("Recht om vergeten te worden").
Bezwaar te maken tegen verwerking.
Gegevensexport aan te vragen (Data Portability).

U kunt deze verzoeken indienen via privacy@vastlegg.nl of via het ticketsysteem in uw dashboard.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies en onbevoegde toegang tegen te gaan. Dit omvat o.a. encryptie van data in rust (at rest) en tijdens transport (in transit), strikte toegangscontrole en regelmatige audits.

6. Contact

Voor vragen over dit privacybeleid kunt u contact opnemen met:
Vastlegg B.V.
Keizersgracht 123
1015 CJ Amsterdam
E-mail: info@vastlegg.nl