Privacybeleid

Laatste update: 26 maart 2026

1. Verwerkingsverantwoordelijke

DPAkit is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen kunt u contact opnemen via [email protected].

2. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens:

• Accountgegevens: voornaam, achternaam, e-mailadres en bedrijfsnaam bij registratie.
• Gebruiksgegevens: inlogmomenten, acties binnen de applicatie en foutmeldingen, uitsluitend voor het verbeteren van de dienst.
• Betalingsgegevens: betalingstransacties worden verwerkt via Mollie B.V. DPAkit slaat geen betaalkaartgegevens op.
• Door u ingevoerde gegevens: informatie over uw leveranciers en verwerkersovereenkomsten die u in DPAkit invoert. U bent zelf verwerkingsverantwoordelijke voor deze gegevens; DPAkit treedt op als verwerker.

3. Doel en rechtsgrondslag

Wij verwerken uw gegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) — om u toegang te geven tot DPAkit en de dienst te leveren.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) — voor het analyseren van gebruik en het verbeteren van de dienst.
• Wettelijke verplichting (Art. 6 lid 1 sub c AVG) — voor het voldoen aan boekhoudkundige en fiscale verplichtingen.

4. Bewaartermijnen

Wij bewaren uw persoonsgegevens zolang uw account actief is. Na opzegging worden accountgegevens binnen 90 dagen verwijderd. Factuurgegevens worden 7 jaar bewaard conform de fiscale bewaarplicht.

5. Sub-verwerkers

DPAkit maakt gebruik van de volgende sub-verwerkers:

• Hosting: de applicatie en gegevens worden opgeslagen op servers in Nederland.
• Brevo (Sendinblue SAS): voor het verzenden van transactionele e-mails. Gegevensoverdracht naar de EU is gedekt door de standaard contractbepalingen.
• Mollie B.V.: voor betalingsverwerking. Mollie is gevestigd in Nederland.

6. Doorgifte buiten de EER

Uw gegevens worden in beginsel niet doorgegeven buiten de Europese Economische Ruimte. Indien dit toch noodzakelijk is, zullen wij passende waarborgen treffen conform Art. 46 AVG.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (Art. 15)
• Recht op rectificatie (Art. 16)
• Recht op verwijdering (Art. 17)
• Recht op beperking van de verwerking (Art. 18)
• Recht op gegevensoverdraagbaarheid (Art. 20)
• Recht van bezwaar (Art. 21)

Verzoeken kunt u indienen via [email protected]. Wij reageren binnen 30 dagen.

8. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Cookies

DPAkit gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de dienst (sessie-authenticatie). Er worden geen tracking- of marketingcookies geplaatst.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u per e-mail.