Informatieve vertaling. Bij afwijkingen prevaleert de oorspronkelijke Engelse versie, onder de rechtsmacht van Ierland (Cuandeoro Limited, CRO 813028).
Privacybeleid
Laatst bijgewerkt: 25 oktober 2026
1. Verwerkingsverantwoordelijke. Cuandeoro Limited t/a Veripass, 17 Green Acre Court, Templeogue, Dublin, D16 PF54, Ierland. Contact: privacy@veripass.ie.
2. Reikwijdte. Dit beleid heeft betrekking op persoonsgegevens die wij als verwerkingsverantwoordelijke verwerken: websitebezoekers, demogebruikers, prospects en gebruikers van klantaccounts. Persoonsgegevens in documenten die klanten uploaden, worden namens de klant verwerkt op grond van de DPA.
3. Gegevens en doeleinden.
| Gegevens | Doel | Rechtsgrond (AVG) | Bewaartermijn |
|---|---|---|---|
| Naam, zakelijk e-mailadres, bedrijf, functie | Account, support, overeenkomst | Art. 6(1)(b) overeenkomst | Duur van de overeenkomst + 6 jaar (Ierse verjaringstermijn) |
| Factuurgegevens | Facturering, belastingen | Art. 6(1)(c) wettelijke verplichting | 6 jaar (Ierse belastingadministratie) |
| Demo-uploads en demo-e-mailadres | De demo uitvoeren, het rapport verzenden | Art. 6(1)(b) precontractuele maatregelen | Bestanden 24 u; e-mail 12 maanden, tenzij u klant wordt |
| Zakelijke contactgegevens van prospects (bron: openbare bedrijfswebsites, openbare producentenregisters, LinkedIn) | B2B-benadering over de Dienst, uitsluitend via kanalen die in elk land zijn toegestaan (geen ongevraagde e-mail aan met naam genoemde personen waar toestemming vereist is) | Art. 6(1)(f) gerechtvaardigd belang | 24 maanden of tot bezwaar |
| Serverlogs (IP, user agent) | Beveiliging, misbruikpreventie | Art. 6(1)(f) gerechtvaardigd belang | 30 dagen |
4. Ontvangers. Stripe Payments Europe (betalingsverwerking als verwerker en, voor fraudepreventie en haar wettelijke verplichtingen, als zelfstandig verwerkingsverantwoordelijke), onze hosting- en AI-verwerkingsproviders (zie DPA Bijlage 3), onze e-mailprovider en professionele adviseurs. Wij verkopen geen persoonsgegevens.
5. Doorgiften buiten de EER. De website, serverlogs, accountgegevens, demo-e-mailgegevens en e-mail (onze eigen mailserver) worden gehost in de Verenigde Staten door Cloud Clusters, Inc.; voor documentextractie wordt Google gebruikt (Gemini API, betaald niveau, geen training op klantgegevens). Deze doorgiften vinden plaats op grond van de EU-modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914 van de Commissie) en, indien de provider is gecertificeerd, het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework).
6. Uw rechten. Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar (ook te allen tijde tegen direct marketing). Schrijf naar privacy@veripass.ie. U kunt een klacht indienen bij de Data Protection Commission (www.dataprotection.ie).
7. Cookies. De website gebruikt uitsluitend strikt noodzakelijke cookies. Als dit verandert, vragen wij eerst om toestemming.