Privacybeleid

Bij Veault is uw privacy ons fundament. Onze Dienst is gebouwd op een zero-knowledge principe. Dit betekent dat wij de inhoud van uw kluis technisch gezien nooit kunnen inzien.

Deze verklaring legt uit welke gegevens we verwerken, waarom we dat doen, en hoe we uw privacy beschermen, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

De partij die verantwoordelijk is voor de verwerking van uw persoonsgegevens is:

Leval AS
Asperholen 58A
4329 Sandnes
Noorwegen

Org.nummer: 935 999 170

Voor alle privacygerelateerde vragen of het uitoefenen van uw rechten kunt u contact opnemen via: privacy@veault.com

2. Welke Persoonsgegevens Verwerken Wij?

Wij verwerken verschillende soorten gegevens, die we hieronder specificeren.

A. Gegevens die wij NIET kunnen inzien (Zero-Knowledge)

De inhoud van uw kluis is van u alleen.

• Kluisinhoud: Alle persoonlijke informatie, notities, concepten en documenten die u kiest op te slaan in uw kluis.
• Bestanden en Documenten: Alle bestanden die u uploadt.

Belangrijk: Al deze gegevens worden op uw apparaat (client-side) versleuteld met AES-256 encryptie voordat ze onze servers bereiken. Wij bezitten uw encryptiesleutels niet en hebben technisch geen enkele mogelijkheid om uw kluisinhoud te decoderen of in te zien.

B. Persoonsgegevens die wij wel verwerken (Account- en Beveiligingsgegevens)

Om u de Dienst te kunnen leveren, verwerken wij de volgende categorieën gegevens:

• Identiteitsgegevens:
• • E-mailadres (voor authenticatie en communicatie)
  • Voornaam en Achternaam
  • Taalvoorkeur
  • Marktinformatie
• Technische Gegevens:
• • Authenticatietokens (voor het veilig beheren van uw inlogsessie)
  • Abonnementsstatus en geanonimiseerde factuurinformatie (beheerd via Stripe)
  • Server- en veiligheidslogs, inclusief IP-adressen (voor beveiliging en fraudepreventie)
  • Anonieme gebruiksanalyses (geen persoonlijke identificatie; zie Artikel 4)
• Leadgegevens (gratis gids):
• • E-mailadres en voornaam van bezoekers die via onze website een gratis gids aanvragen
• Marketinggegevens (na toestemming):
• • Click-ID's zoals een GCLID, die wij pas na uw toestemming via onze cookie-banner opslaan in uw browser (zie Artikel 4.3), en gebruiken om een advertentie te koppelen aan een conversie

3. Waarom Wij Uw Gegevens Verwerken (Doeleinden en Grondslagen)

Wij verwerken uw persoonsgegevens (categorie B hierboven) alleen voor specifieke doeleinden en op basis van een geldige wettelijke grondslag (conform Artikel 6 van de AVG).

Wij baseren onze verwerkingen op de volgende drie grondslagen:

A. Op basis van de Uitvoering van de Overeenkomst (AVG Art. 6(1)(b))

• Doel: Het leveren van de beveiligde kluisdienst en het beheren van uw account.
• • Gegevens: Identiteitsgegevens, Technische gegevens.
• Doel: Authenticatie van gebruikers en beveiliging van de accounts.
• • Gegevens: Identiteitsgegevens (e-mail), Technische gegevens.
• Doel: Verwerken van abonnementen en betalingen.
• • Gegevens: Identiteitsgegevens, Technische gegevens (abonnementsstatus).
• Doel: Bieden van klantenondersteuning en servicecommunicatie.
• • Gegevens: Identiteitsgegevens.
• Doel: Verzenden van de gratis gids aan wie deze aanvraagt.
• • Gegevens: Identiteitsgegevens (e-mailadres, voornaam).

B. Op basis van ons Gerechtvaardigd Belang (AVG Art. 6(1)(f))

• Doel: Beveiligen van de Dienst, monitoren van misbruik, en fraudepreventie.
• • Gegevens: Technische gegevens (incl. IP-logs).
• Doel: Verbeteren van onze website en dienst via anonieme, privacyvriendelijke analyses.
• • Gegevens: Anonieme gebruiksanalyses (Vemetric).

C. Op basis van uw Expliciete Toestemming (AVG Art. 6(1)(a))

• Doel: Versturen van optionele marketingcommunicatie (nieuwsbrieven), waaronder de e-mailreeks voor wie de gratis gids heeft aangevraagd en hiervoor via een niet-vooraf aangevinkt vakje toestemming heeft gegeven.
• • Gegevens: Identiteitsgegevens (e-mail, naam).
• Doel: Meten van de effectiviteit van advertenties en conversie-attributie.
• • Gegevens: Marketinggegevens, Technische gegevens.

4. Cookies, Analytics en Tracking

Wij maken onderscheid tussen noodzakelijke, analytische en marketingtechnologieën.

4.1. Noodzakelijke Cookies

We kunnen functionele cookies gebruiken die essentieel zijn voor de werking van de Dienst (bijvoorbeeld voor het beheren van uw inlogsessie). Hiervoor is geen toestemming vereist.

4.2 Privacyvriendelijke Analyse (Standaard)

Wij gebruiken Vemetric voor website-analyse. Deze dienst is specifiek gekozen omdat deze geen cookies gebruikt en geen persoonlijk identificeerbare informatie (PII) verzamelt. Het is volledig anoniem, GDPR-conform en wordt standaard geladen op basis van ons gerechtvaardigd belang.

4.3 Optionele Cookies

Voor de volgende doeleinden plaatsen wij pas iets in uw browser (cookies of browseropslag zoals local storage) nadat u hiervoor toestemming heeft gegeven via onze cookie-banner:

• Live chat: om u de mogelijkheid te bieden live chat te gebruiken op onze website, plaatsen wij hiervoor een cookie.
• Advertentie-conversiemeting: wanneer u via een advertentie (bijvoorbeeld een Google-advertentie) op onze website terechtkomt, slaan wij een click-ID (zoals een GCLID) op in uw browser. Als u zich vervolgens registreert voor Veault, gebruiken wij dit click-ID om te meten dat deze registratie voortkwam uit die advertentie, en delen wij het click-ID en geanonimiseerde/gehashte gegevens met Google. Wij delen hierbij nooit de inhoud van uw kluis of andere kluisgegevens.

Weigert u toestemming voor deze optionele doeleinden, dan wordt er niets opgeslagen in uw browser voor deze doeleinden en vindt er geen conversiemeting plaats. U kunt uw toestemming op elk moment intrekken via onze cookie-instellingen of via uw browserinstellingen.

5. Delen van Gegevens (Ontvangers)

Wij verkopen uw persoonsgegevens nooit. Wij onderscheiden twee soorten ontvangers.

5.1 Subverwerkers (verwerken uitsluitend in onze opdracht)

Wij delen uw gegevens met de volgende partners, die strikt noodzakelijk zijn om de Dienst te leveren en uitsluitend volgens onze instructies verwerken:

• Stripe (Ierland): Voor het verwerken van alle betalingen en het beheer van abonnementen.
• Amazon Web Services (AWS) (Ierland/Zweden): Voor de hosting van onze servers en uw versleutelde data, en voor het verzenden van support- en marketing-e-mails.
• Vercel (EU): Voor de hosting van onze marketingwebsite.
• Neon (EU-regio): Voor de database waarin wij de contactgegevens bewaren van bezoekers die de gratis gids aanvragen.
• Vemetric (EU): Voor het verzamelen van anonieme website-statistieken (verwerkt geen persoonsgegevens).

5.2 Onafhankelijke Verwerkingsverantwoordelijken (na uw toestemming)

Voor advertentiemeting delen wij, uitsluitend na uw toestemming (zie Artikel 4.3), een click-ID en/of gehashte gegevens met de volgende partijen. Zij ontvangen deze gegevens niet als subverwerker, maar bepalen als onafhankelijke verwerkingsverantwoordelijke zelf het doel en de middelen van hun eigen verdere verwerking:

• Google (Google Ads): Voor het meten van de effectiviteit van advertenties. Zie Google's eigen privacy-informatie voor hoe Google deze gegevens verwerkt.

6. Gegevensopslag en Doorgifte

Uw privacy en data-soevereiniteit zijn cruciaal voor ons.

6.1 Primaire Opslag binnen de EER

Alle gegevens die nodig zijn voor de kernfunctionaliteit van de Dienst (uw accountgegevens, uw versleutelde kluisdata, de leadgegevens van gidsaanvragers) worden opgeslagen binnen de Europese Unie. Onze subverwerkers (Stripe, AWS, Vercel, Neon, Vemetric) verwerken deze gegevens eveneens binnen de EER.

Google (zie Artikel 5.2) kan, als onafhankelijke verwerkingsverantwoordelijken, gegevens ook buiten de EER verwerken. Dit gebeurt uitsluitend op basis van de door hen zelf getroffen doorgiftewaarborgen, zoals het EU-VS Data Privacy Framework of modelcontractbepalingen (Standard Contractual Clauses).

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan strikt noodzakelijk (dataminimalisatie).

• Account- en Kluisgegevens: Deze gegevens worden bewaard zolang u een actief account heeft. Na een verzoek tot verwijdering van uw account, worden al deze gegevens (inclusief alle versleutelde kluisinhoud) binnen 30 dagen permanent uit onze productiesystemen gewist.
• Beveiligingslogs: Server- en beveiligingslogs (inclusief IP-adressen) worden maximaal 90 dagen bewaard.
• Factuur- en Transactiegegevens: Gegevens met betrekking tot uw abonnement (zoals facturen) worden, ook na verwijdering van uw account, bewaard conform de wettelijke (fiscale) bewaartermijnen (doorgaans 7-10 jaar).
• Beleid voor Inactiviteit: Een account wordt als 'inactief' beschouwd indien er geen actieve betaalde abonnementsperiode (maand/jaar) of geen 'Lifetime'-toegang loopt. 30 dagen nadat een account de status 'inactief' bereikt (bijvoorbeeld 30 dagen na het aflopen van een proefperiode of een niet-verlengd abonnement), worden het account en alle bijbehorende kluisgegevens permanent verwijderd.

8. Uw Rechten

U heeft volledige controle over uw gegevens. U heeft te allen tijde het recht om:

• In te zien welke accountgegevens wij van u hebben.
• Uw profielgegevens bij te werken (rectificatie).
• Uw kluisgegevens te downloaden (dataportabiliteit).
• Uw account en al uw gegevens permanent te verwijderen (recht op wissing).
• Uw abonnement te beheren via het self-service portaal.
• Uw toestemming voor marketingcookies in te trekken.
• Bezwaar te maken tegen de verwerking op basis van ons gerechtvaardigd belang.
• Beperking van de verwerking aan te vragen.
• Een klacht in te dienen bij uw lokale toezichthouder (zoals de Autoriteit Persoonsgegevens in Nederland) of de Noorse toezichthouder (Datatilsynet), indien u van mening bent dat wij niet correct omgaan met uw gegevens.

U kunt de meeste van deze rechten direct uitoefenen via uw accountinstellingen. Voor overige verzoeken kunt u contact opnemen met privacy@veault.com. Wij reageren zo snel mogelijk, maar uiterlijk binnen 30 dagen.

9. Wijzigingen in deze Verklaring

Indien wij deze privacyverklaring significant wijzigen (bijvoorbeeld door het toevoegen van nieuwe trackers of subverwerkers), zullen wij u hiervan op de hoogte stellen via e-mail of een duidelijke melding op onze website.