Gegevensbescherming

Bedrijfsnaam

WHITE HAT

Rechtsvorm

SASU

SIREN

102529773

SIRET-nummer

10252977300016

Intracommunautair BTW-nummer

FR03102529773

Adres maatschappelijke zetel

10 RUE DE LA PAIX
75002 PARIS
Frankrijk

Registratie- en accountgegevens

• Naam en achternaam
• E-mailadres
• Wachtwoord (versleuteld)
• Datum aanmaken account

Navigatiegegevens

• IP-adres
• Cloudflare sessie-ID (Ray ID)
• Browsertype en besturingssysteem
• Bezochte pagina's en bezoekduur

Servicegegevens

• Geüploade documenten ter verificatie
• Analyse resultaten van documenten
• Verificatiegeschiedenis
• Betalingsinformatie (via Stripe)
• Credit saldo

Contactgegevens

• Naam, e-mail en bericht via het contactformulier
• E-mail correspondentie

Uw persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:

• Beheer van gebruikersaccounts: aanmaken, authenticatie, profielbeheer
• Levering van de service: documentverificatie, AI-analyse, rapportage
• Commercieel beheer: facturatie, creditbeheer, aankoopgeschiedenis
• Klantenservice: technische ondersteuning, beantwoording van verzoeken
• Verbetering van de service: gebruiksstatistieken, prestatie-optimalisatie
• Beveiliging: fraudepreventie, bescherming tegen misbruik
• Wettelijke verplichtingen: gegevensbewaring voor naleving van regelgeving

• Uitvoering van de overeenkomst: voor de levering van de documentverificatiedienst
• Toestemming: voor niet-essentiële cookies, nieuwsbrief
• Gerechtvaardigd belang: voor serviceverbetering, beveiliging
• Wettelijke verplichting: voor het bewaren van bepaalde gegevens

Uw persoonsgegevens kunnen worden doorgegeven aan de volgende ontvangers:

• Geautoriseerd personeel: het team van Verify My Document in het kader van hun taken
• Technische dienstverleners:
  • Webhosting provider
  • Cloudflare (CDN en beveiliging)
  • Stripe (betalingsverwerking)
  • Google Gemini / OpenAI ChatGPT (documentanalyse)
• Bevoegde autoriteiten: bij wettelijke of gerechtelijke verplichting

• Accountgegevens: tot accountverwijdering + 1 jaar
• Geüploade documenten: automatische verwijdering na analyse (proefversie) of bewaren volgens keuze gebruiker
• Betalingsgegevens: 10 jaar voor boekhoudkundige verplichtingen
• Inloggegevens: maximaal 12 maanden
• Contactgegevens: 3 jaar na laatste contact

Sommige van onze dienstverleners kunnen buiten de Europese Unie gevestigd zijn. In dat geval zorgen wij ervoor dat passende waarborgen worden ingesteld:

• Adequaatheidsbesluiten van de Europese Commissie
• Standaardcontractbepalingen goedgekeurd door de Europese Commissie
• Passende certificeringen en gedragscodes

Conform de AVG heeft u de volgende rechten:

Recht op inzage

U kunt inzage vragen in de persoonsgegevens die wij over u bewaren.

Recht op rectificatie

U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.

Recht op vergetelheid

U kunt onder bepaalde voorwaarden verzoeken om verwijdering van uw persoonsgegevens.

Recht op beperking van de verwerking

U kunt verzoeken om beperking van de verwerking van uw gegevens.

Recht op gegevensoverdraagbaarheid

U kunt verzoeken om uw gegevens in een gestructureerd formaat te ontvangen.

Recht van bezwaar

U kunt om legitieme redenen bezwaar maken tegen de verwerking van uw gegevens.

Recht om toestemming in te trekken

U kunt uw toestemming te allen tijde intrekken voor verwerkingen die gebaseerd zijn op toestemming.

Verify My Document implementeert passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Onopzettelijk verlies
• Vernietiging of wijziging
• Ongeautoriseerde openbaarmaking

Onze maatregelen omvatten onder meer: versleuteling van gevoelige gegevens, sterke authenticatie, toegangsmonitoring, regelmatige back-ups en personeelstraining.

Onze site maakt gebruik van cookies en andere tracers. Voor meer informatie over het gebruik ervan en het beheer van uw voorkeuren, raadpleeg onze cookiebeleid.

Als u van mening bent dat de verwerking van uw persoonsgegevens een inbreuk op de AVG vormt, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30
2594 AV Den Haag
Telefoon: +31 70 888 82 22
www.autoriteitpersoonsgegevens.nl