Privacybeleid

Wie wij zijn

Verlieswijzer helpt nabestaanden bij het regelen na een overlijden en laat mensen bij leven hun wensen vastleggen. Wij verwerken persoonsgegevens zorgvuldig en conform de AVG.

Verwerkingsverantwoordelijke: [Bedrijfsnaam], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-nummer], bereikbaar via [e-mailadres]. (Deze gegevens worden vóór livegang ingevuld.)

Gegevens van overledenen en van nabestaanden

De AVG geldt alleen voor gegevens van levende personen. Gegevens over de overledene (naam, overlijdensdatum, dossiergegevens) zijn daarom formeel geen persoonsgegevens in de zin van de AVG — wij behandelen ze desondanks met dezelfde zorgvuldigheid, beveiliging en terughoudendheid als AVG-persoonsgegevens. Gegevens van ú en andere levende nabestaanden (account, contactgegevens, brieven die u verstuurt) vallen wél volledig onder de AVG en onder dit beleid.

Welke gegevens

Accountgegevens (e-mail), dossiergegevens (naam en overlijdensdatum van de overledene, taken), vastgelegde wensen, en optioneel versleutelde kluisgegevens. Wij minimaliseren wat we opslaan.

Waarom wij gegevens verwerken (grondslagen)

Per verwerking hanteren wij een grondslag uit artikel 6 AVG:

• Uitvoering van de overeenkomst — uw account, het nabestaandendossier, de takenlijst, de kluis, het versturen van brieven namens u (Premium) en de betalingsafhandeling.
• Gerechtvaardigd belang — beveiliging en misbruikpreventie (audit-log, rate-limiting), foutopsporing en het verbeteren van de dienst met zo min mogelijk gegevens.
• Toestemming — optionele functies zoals check-in-herinneringen en AI-hulp waarbij u zelf tekst aanlevert. Toestemming kunt u altijd intrekken via Instellingen.

Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig (opslagbeperking, art. 5.1e AVG) en dwingen dat technisch af met een automatische opschoning:

• Account- en dossiergegevens — zolang uw account bestaat; bij verwijdering via Instellingen worden ze direct en definitief gewist.
• Gast-dossiers zonder registratie — na 30 dagen inactiviteit automatisch verwijderd, inclusief alles wat eronder hangt.
• Uitnodigingen voor een dossier — vervallen na 14 dagen en worden na 90 dagen definitief opgeschoond.
• AI-cache (gepseudonimiseerde antwoorden) — 90 dagen.
• Beveiligings-audit-log — circa 18 maanden, voor reconstructie bij incidenten.
• Technische tellers (rate-limiting) — 1 dag.

Beveiliging

Toegang is per gebruiker afgeschermd op databaseniveau (row-level security). Kluisgegevens worden versleuteld opgeslagen. Uw dossier, uw documenten en uw kluis staan opgeslagen in de Europese Unie.

Verwerkers

Wij gebruiken Supabase (database en hosting, Europese Unie), Mollie (betaling, Nederland), Resend (e-mail) en Anthropic (AI-hulp).

Doorgifte buiten de EU. De AI-hulp draait bij Anthropic in de Verenigde Staten. Wij hebben daarvoor een verwerkersovereenkomst met standaardcontractbepalingen van de Europese Commissie. Vóórdat wij iets naar de AI-hulp sturen, halen wij eruit wat er niet in hoeft: burgerservicenummers en rekeningnummers worden geschrapt en de naam van de overledene wordt vervangen door een neutrale aanduiding.

Op één punt kan dat niet, en dat zeggen wij er liever bij: maakt u een foto van een brief, dan gaat die foto ongewijzigd mee — een afbeelding valt niet te schonen vóórdat hij gelezen is. Staat er een burgerservicenummer of een medische aantekening op, dan gaat dat mee. De foto wordt alleen gelezen en niet door ons bewaard. Wilt u dat niet, typ of plak dan de tekst zelf en laat weg wat u niet wilt delen — de uitleg werkt daar net zo goed mee.

De vragen die u aan de AI-hulp stelt en de uitleg die u terugkrijgt, bewaren wij niet in onze AI-geheugenopslag; die is er alleen voor teksten zonder persoonlijke gegevens.

Uw rechten

U kunt uw gegevens inzien, exporteren en verwijderen via Instellingen. Voor vragen kunt u contact met ons opnemen.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij het samen kunnen oplossen.