KERVALT / GDPR
Uw GDPR-rechten, uitgelegd in begrijpelijke taal.
Kervalt verwerkt persoonsgegevens onder de EU Algemene Verordening Gegevensbescherming (AVG/GDPR). Deze pagina legt uit welke data we verwerken, waarom we dat doen, wat uw rechten zijn en hoe u ze gebruikt.
01 / CONTROLLER
Verantwoordelijke voor de verwerking
Het bedrijf dat verantwoordelijk is voor persoonsgegevens die via het Kervalt-platform worden verwerkt.
Kervalt B.V.
Keizersgracht 123
1015 CJ Amsterdam
Nederland
E-mail: privacy@kervalt.com
Data Protection Officer: dpo@kervalt.com
02 / VERWERKING
Welke persoonsgegevens we verwerken en waarom
We verzamelen en verwerken alleen de persoonsgegevens die we nodig hebben om onze diensten te leveren, te beveiligen en te verbeteren.
| Categorie | Voorbeelden | Doel | Rechtsgrondslag |
|---|---|---|---|
| Accountdata | Naam, zakelijke e-mail, bedrijf, rol | Om de dienst te leveren en uw account te beheren | Overeenkomst (Art. 6(1)(b)) |
| Gebruiksdata | Servicelogs, queries, feature-interacties | Om de dienst te draaien, deze veilig te houden en u te ondersteunen | Overeenkomst (Art. 6(1)(b)) / Gerechtvaardigd belang (Art. 6(1)(f)) |
| Klantcontent | Documenten, metadata en inputs geüpload door gebruikers | Om de documenten die u uploadt binnen het platform te indexeren, doorzoeken en analyseren | Overeenkomst (Art. 6(1)(b)) |
| Marketingdata | E-mailadres, bedrijf, voorkeuren | Om productupdates en evenementenuitnodigingen te versturen | Toestemming (Art. 6(1)(a)) |
03 / RECHTEN
Uw rechten over uw persoonsgegevens
De GDPR geeft u de volgende rechten met betrekking tot uw persoonsgegevens.
Recht op inzage
U kunt een kopie vragen van de persoonsgegevens die we over u bewaren.
Recht op rectificatie
U kunt ons vragen om onjuiste of onvolledige persoonsgegevens te corrigeren.
Recht op vergetelheid
U kunt verwijdering van uw persoonsgegevens vragen wanneer er geen dwingende juridische reden is om ze te bewaren.
Recht op beperking van verwerking
U kunt ons vragen om het gebruik van uw persoonsgegevens te beperken.
Recht op dataportabiliteit
U kunt uw gegevens vragen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat.
Recht van bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
Om een van deze rechten uit te oefenen, neemt u contact met ons op via dpo@kervalt.com. We reageren binnen 30 dagen en kunnen u vragen om eerst uw identiteit te verifiëren.
04 / OVERDRACHTEN
Internationale data-overdrachten
Kervalt houdt persoonsgegevens standaard binnen de Europese Economische Ruimte.
Alleen EER-verwerking
Alle processing-, storage- en backupinfrastructuur wordt gehost op servers in Duitsland, Frankrijk en Nederland. Geen klantpersoonsgegevens worden voor verwerking naar derde landen gestuurd.
Adequacy en waarborgen
Als we ooit data buiten de EER moeten overdragen voor support of subprocessing, gebruiken we adequaatheidsbesluiten of standaardcontractbepalingen goedgekeurd door de Europese Commissie.
05 / RETENTIE
Bewaring en verwijdering
We bewaren persoonsgegevens alleen zo lang als nodig voor de beschreven doeleinden of zoals vereist door de wet.
Accountdata
Bewaard zolang u een abonnement heeft en tot 7 jaar daarna voor juridische, fiscale en accountantsverplichtingen.
Klantcontent
Bewaard volgens uw retentiebeleid. Enterprisecustomers kunnen directe verwijdering vragen wanneer het contract eindigt.
Marketingdata
Bewaard totdat u toestemming intrekt of deze niet meer nodig is voor marketing.
06 / SECURITY
Security en databreachmelding
We gebruiken technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging.
Encryptie
Vergrendeld met AES-256 bij opslag en TLS 1.3 tijdens verplaatsing. Door klant beheerde sleutels beschikbaar voor enterprise deployments.
Toegangscontroles
Rolgebaseerde toegang, least-privilege-regels, multi-factor-authenticatie en volledige audit logging.
Breach response
In geval van een datalek met persoonsgegevens, melden we dit bij getroffen klanten en toezichthouders binnen GDPR-tijdslijnen.
07 / COOKIES
Cookies en tracking
We gebruiken alleen de cookies en trackingtechnologieën die nodig zijn om de dienst te draaien en te beveiligen.
| Type | Doel | Rechtsgrondslag |
|---|---|---|
| Essentieel | Authenticatie, security en servicefunctionaliteit | Gerechtvaardigd belang / Overeenkomst |
| Analytics | Geaggregeerde gebruiksstatistieken om de dienst te verbeteren | Toestemming |
08 / KLACHTEN
Klachten en toezichthouder
Als u van mening bent dat wij uw persoonsgegevens niet correct hebben behandeld, heeft u het recht om een klacht in te dienen.
Neem eerst contact met ons op via dpo@kervalt.com zodat we uw bezorgdheid kunnen aanpakken. Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in uw land van verblijf of werk.
09 / WIJZIGINGEN
Wijzigingen in deze melding
We updaten deze GDPR-melding naarmate onze diensten en juridische verplichtingen evolueren.
Materiële wijzigingen worden gecommuniceerd via e-mail of via het platform. De ingangsdatum bovenaan deze pagina weerspiegelt de meest recente update. Voortgezet gebruik van de dienst na wijzigingen betekent acceptatie van de bijgewerkte melding.
VOLGENDE STAP
Een Data Processing Addendum nodig?
Onze juridische afdeling kan een GDPR-conforme DPA leveren, afgestemd op uw jurisdictie en sector.