Juridisch

Privacyverklaring

Laatst bijgewerkt: [VUL IN]. Versie 1.0.

Let op: dit is een werktekst gebaseerd op AVG-conventies. Laat 'm voor lancering kort doorlopen door een NL-jurist of gebruik een gevalideerde generator.

Wie zijn wij?

BilingualEpub is een handelsnaam van [VUL IN — bedrijfsnaam B.V.], gevestigd te [VUL IN — postadres Amsterdam], geregistreerd bij de Kamer van Koophandel onder nummer [VUL IN — KvK-nummer], BTW-nummer [VUL IN — NL...B01]. Wij zijn de verwerkingsverantwoordelijke in de zin van de AVG. Voor vragen over jouw persoonsgegevens bereik je ons via de contactpagina.

Welke gegevens verwerken wij?

  • Bij aankoop: e-mailadres, eventueel naam en factuuradres, betaalgegevens (verwerkt door Stripe; wij ontvangen geen volledig kaartnummer), order-historie en BTW-relevante factuurgegevens.
  • Bij accountgebruik: e-mailadres, ingelogde sessie en authenticatie-token (verwerkt door Clerk).
  • Bij nieuwsbrief-inschrijving: e-mailadres, taalvoorkeur en inschrijftijdstip. Je kunt je via elke mail uitschrijven.
  • Technisch: IP-adres, user-agent en server-logs voor beveiliging, fraudepreventie en foutopsporing.

Waarom (verwerkingsgrondslagen)?

  • Uitvoering overeenkomst (art. 6 lid 1 sub b AVG): jouw bestelling leveren, account- en download-functies aanbieden.
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplicht en BTW-aangifte (7 jaar).
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging, technische foutdiagnose. Onze belangenafweging is op verzoek beschikbaar.
  • Toestemming (art. 6 lid 1 sub a AVG): inschrijving op de nieuwsbrief. Je kunt deze altijd intrekken.

Met wie delen we?

  • Stripe Payments Europe Ltd. (Ierland) — betalingen, facturatie, fraudedetectie.
  • Clerk Inc. (Verenigde Staten) — authenticatie en sessiebeheer.
  • Resend Inc. (Verenigde Staten) — verzenden van transactionele e-mails (orderbevestiging, downloadlinks).
  • Vercel Inc. (Verenigde Staten) en Neon (Verenigde Staten/EU) — hosting, database en bestandsopslag.
  • Technische dienstverleners (Verenigde Staten): uitsluitend voor het bewerken van boekteksten en het maken van omslagillustraties. Bij boeken die je zelf uploadt wordt de inhoud van je bestand daarbij verwerkt. Deze partijen ontvangen geen account- of betaalgegevens en mogen de inhoud niet voor eigen doeleinden gebruiken.

Met al deze partijen hebben wij een verwerkersovereenkomst (DPA) gesloten waarin AVG-conforme afspraken zijn vastgelegd. We verkopen of verhuren je gegevens niet.

Doorgifte buiten de EER

Een aantal van onze verwerkers (Clerk, Resend, Vercel en onze technische dienstverleners) is gevestigd in de Verenigde Staten. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) en/of de standaard contractuele clausules (SCC's) van de Europese Commissie, aangevuld met technische en organisatorische maatregelen. Stripe verwerkt voornamelijk in Ierland (EU).

Beveiliging

Wij beveiligen je gegevens met TLS-versleuteling tijdens transport, versleutelde opslag bij onze hosting- en database-leveranciers, gehasht wachtwoordbeheer (door Clerk), strikte toegangscontrole en logging van administratieve handelingen. Wachtwoorden zien wij nooit. Bij een datalek met risico voor jouw rechten en vrijheden melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, waar verplicht, aan jou.

Geautomatiseerde besluitvorming en profilering

Wij nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. We doen geen profilering voor marketing-doeleinden. Stripe past wel automatische fraudedetectie toe op betalingen; je kunt menselijke tussenkomst vragen via de contactpagina.

Hoe lang bewaren we?

  • Order- en factuurgegevens: 7 jaar (fiscale bewaarplicht, art. 52 AWR).
  • Account-gegevens: tot je je account verwijdert; daarna nog 30 dagen in back-ups.
  • Download-tokens: 1 jaar na laatste gebruik, daarna verwijderd.
  • Server- en beveiligingslogs: maximaal 30 dagen.
  • Nieuwsbrief-inschrijvingen: tot uitschrijving; daarna nog 6 maanden bewaard om dubbele inschrijving te voorkomen.

Jouw rechten

Onder de AVG heb je het recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), bezwaar (art. 21), gegevensoverdraagbaarheid (art. 20) en het recht om gegeven toestemming in te trekken. Mail ons via de contactpagina — we reageren binnen één maand. Ter identificatie kunnen wij om aanvullende informatie vragen. Heb je een klacht over hoe wij met jouw gegevens omgaan? Dan kun je je richten tot de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Functionaris Gegevensbescherming

Wij hebben geen Functionaris Gegevensbescherming (FG) aangesteld omdat onze kernactiviteit geen grootschalige of bijzondere verwerking van persoonsgegevens omvat (art. 37 AVG). Voor privacy-vragen mail je onze contactpagina.

Cookies

We gebruiken uitsluitend strikt noodzakelijke / functionele cookies: een sessiecookie van Clerk voor inloggen, een Stripe-cookie tijdens checkout en een NEXT_LOCALE-cookie om jouw taalvoorkeur te onthouden. We gebruiken géén tracking-, analytics-, of marketing-cookies en plaatsen géén third-party tracking-pixels. Voor functionele cookies is op grond van art. 11.7a Telecommunicatiewet geen toestemming vereist.

Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan toont de laatste wijziging. Materiële wijzigingen melden we per e-mail aan klanten.