Privacybeleid

Verwerkingsverantwoordelijke voor de gegevensverwerking via directuittreksel.nl is System One Software LLC, gevestigd te 1309 Coffeen Avenue STE 1200, Sheridan Wyoming 82801, Verenigde Staten. Registratienummer: 2026-001971641.

Privacyvragen kunt u richten aan info@directuittreksel.nl.

Wij verwerken de volgende categorieën persoonsgegevens:

• E-mailadres (voor levering van het uittreksel en facturen)
• Bedrijfsgegevens die u invoert (KVK-nummer, bedrijfsnaam, factuuradres, eventueel BTW-nummer)
• Betaalgegevens, voor zover noodzakelijk voor de transactie
• Technische gegevens (IP-adres, browser, apparaat) via logging en analytics
• Bestelgeschiedenis gekoppeld aan uw e-mailadres

• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): het ophalen, verwerken en leveren van het bestelde uittreksel.
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG): bewaren van facturen voor de fiscale bewaarplicht (7 jaar).
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): fraudepreventie, beveiliging, en analyse van het gebruik van onze website om de dienst te verbeteren.

Wij delen persoonsgegevens uitsluitend met dienstverleners die voor ons werken op basis van een verwerkersovereenkomst, waaronder:

• Stripe (betaalverwerking)
• Resend (verzending van transactionele e-mail)
• Vercel (hosting van de website)
• Neon (databasehosting)
• Hetzner (verwerking van bestellingen door onze worker)
• Google Analytics (gebruiksstatistieken)

Omdat System One Software LLC buiten de EER is gevestigd, kan doorgifte van persoonsgegevens naar de Verenigde Staten plaatsvinden. Deze doorgifte is gebaseerd op passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of het EU–US Data Privacy Framework, voor zover van toepassing.

Bestelgegevens en facturen bewaren wij minimaal 7 jaar in verband met de fiscale bewaarplicht. E-mailadressen die niet aan een bestelling zijn gekoppeld, verwijderen wij na maximaal 12 maanden. Loggegevens worden standaard binnen 90 dagen verwijderd, tenzij langer bewaren noodzakelijk is voor onderzoek naar misbruik of beveiligingsincidenten.

U heeft op grond van de AVG recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. U kunt uw verzoek richten aan info@directuittreksel.nl. Wij reageren binnen 30 dagen.

U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij gebruiken Google Analytics om geanonimiseerde gebruiksstatistieken bij te houden. Deze gegevens worden gebruikt om onze website te verbeteren en om fraudepatronen te herkennen. Wij delen deze data niet met derden voor marketingdoeleinden.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Verbindingen verlopen via TLS, betalingen via PCI-DSS-conforme providers, en gevoelige tokens worden versleuteld opgeslagen.

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina.