Privacybeleid

Wie wij zijn

Dopomoga is een praktische gids voor Oekraïners in de Europese Unie. De verwerkingsverantwoordelijke voor uw persoonsgegevens is MaxVera (eenmanszaak, handelend onder de naam Dopomoga), KvK 99672332, Seisplein 9, 4331NP Middelburg, Nederland. Voor alle vragen over dit beleid kunt u schrijven naar support@uadopomoga.eu.

Welke gegevens wij verzamelen

Wij verzamelen het minimum dat nodig is om de dienst te laten werken:

• E-mail — om in te loggen op uw account en voor technische meldingen.
• Wachtwoord — wordt in gehashte vorm opgeslagen (bcryptjs, cost factor 12). Wij kunnen uw wachtwoord niet in leesbare vorm zien.
• Persoonlijke instellingen: gekozen land (bijvoorbeeld NL), conceptdocumenten (huur, werk, KvK), voortgang van ZZP-voorbereiding, activiteitenlogboek (laatste 100 gebeurtenissen).
• Registratiedatum en datum van aanvaarding van de gebruiksvoorwaarden.
• Profiel- en contactgegevens die u opgeeft: voor- en achternaam, telefoonnummer, woonplaats.
• Aanmeldgeschiedenis — voor uw accountbeveiliging registreren wij elke geslaagde aanmelding (tijd, browser/besturingssysteem en een eenrichtings-gesalte hash van uw IP-adres, nooit het ruwe IP). Het zit in uw gegevensexport.
• Wijzigingslogboek: als u of een medewerker uw verkopersprofiel, facturen, klantcontacten, offertes of creditnota's bewerkt, bewaren wij een voor/na-record (met een gehasht IP-adres, nooit het adres zelf) tot 90 dagen en daarna tot 2 jaar in een archief, zodat een foute wijziging kan worden teruggedraaid. Deze records zitten in uw gegevensexport en worden met uw account verwijderd.
• Zakelijke en boekhoudgegevens, als u de ZZP Pro-tools gebruikt: facturen, uitgaven, offertes, creditnota's, klantcontacten, BTW-bedragen en uw KvK-nummer. Sommige velden die u zelf invult kunnen een BSN bevatten (van uzelf of, waar een belastingformulier dit vereist, van een klant). Definitieve facturen en boekhoudgegevens worden 7 jaar bewaard om te voldoen aan de Nederlandse belastingwetgeving en blijven daarom ook na verwijdering van uw account bestaan; al het overige wordt met uw account gewist.
• Marktplaatsgegevens, als u de marktplaats gebruikt: uw verkopersprofiel, advertenties, boekingen, beoordelingen en de inhoud van berichten die u in de app verstuurt.
• Invoer voor AI-tools: de tekst of afbeeldingen die u indient bij de AI-chat, brievenanalyse, vertaler, bonnenscanner en factuurhulp (zie “AI-chat en gegevensoverdracht”).
• Cv: het concept staat in uw browser, maar wanneer u ingelogd de pdf genereert, bewaren wij de laatste inhoud van uw cv op onze server (om de pdf opnieuw te maken en voor ondersteuning — een medewerker van Dopomoga kan die inzien). Wordt met uw account verwijderd.
• Inloggen met Google: logt u in via Google, dan ontvangen wij van Google uw e-mailadres, naam en de link naar uw profielfoto (zie «Inloggen met Google»).
• Boekingen bij de boekhouder: naam, e-mail, telefoon, gekozen dienst, taal en tijdstip van het gesprek, plus interne notities van de medewerker (zie «Boekingen bij de boekhouder»).

Wij gebruiken geen externe analyse- of advertentietrackers en geen cookies van derden (geen Google Analytics, Meta Pixel, Hotjar enz.).

Wij gebruiken wel onze eigen, cookieloze webstatistieken; die gegevens worden uitsluitend in onze EU-database bewaard en nooit gedeeld of verkocht. Wij registreren: paginaweergaven met een dagelijks wisselende bezoekershash (sha-256 van uw IP-adres en browser, met een salt-waarde die elke dag verandert, zodat bezoeken niet over verschillende dagen heen of naar u herleidbaar zijn), het apparaattype en een bij benadering bepaalde landcode die wij via een lokale (offline) opzoektabel uit uw IP-adres afleiden — het IP-adres zelf wordt niet opgeslagen. Daarnaast tellen wij belangrijke gebeurtenissen (registraties, geplaatste advertenties, boekingen, ZZP Pro-betalingen) en bewaren wij genormaliseerde zoekopdrachten waaruit persoonsgegevens zijn verwijderd (een zoekopdracht met een e-mailadres, telefoonnummer of lange reeks cijfers wordt niet bewaard) om hiaten in onze content te ontdekken en aan te vullen. Gegevens over paginaweergaven bewaren wij 180 dagen en zoekopdrachten 90 dagen; daarna worden ze automatisch verwijderd.

Cookies & lokale opslag

Wij gebruiken uitsluitend strikt noodzakelijke cookies — ze zijn nodig om de website te laten werken, vereisen daarom geen toestemming en worden niet gebruikt voor reclame of tracking. Juist daarom tonen wij bewust geen cookie-toestemmingsbanner: wij plaatsen geen enkele reclame- of analytische cookie.

• Authenticatie-sessiecookie (NextAuth) — houdt u ingelogd na het aanmelden.
• CSRF-token — beschermt formulieren tegen cross-site request forgery (CSRF).
• NEXT_LOCALE — onthoudt uw gekozen interfacetaal.
• Anti-bot-cookie — geplaatst door Cloudflare Turnstile op de registratie-, inlog-, wachtwoordherstel- en contactpagina's (zie het onderdeel «Misbruikbescherming (Cloudflare Turnstile)» hieronder).
• Eenmalige-linkcookie (ua_reset_token / ua_verify_token) — bewaart tijdelijk (maximaal 60 minuten) het eenmalige token uit een link voor wachtwoordherstel of e-mailbevestiging, zodat het geen deel uitmaakt van het adres van de pagina die u opent; niet leesbaar voor scripts (httpOnly) en gewist zodra het token is gebruikt.

In uw browser bewaren wij ook kleine functionele gegevens (localStorage en sessionStorage): een cv-concept, bladwijzers die vóór het inloggen zijn opgeslagen, en de status van interface-hints. Bladwijzers en hint-status blijven uitsluitend op uw apparaat. Het cv-concept staat ook in uw browser, maar bij het maken van de pdf wordt de inhoud naar onze server gestuurd en, als u bent ingelogd, daar bewaard (zie «Welke gegevens wij verzamelen»). Onze cookieloze statistieken zijn hierboven beschreven in het onderdeel «Welke gegevens wij verzamelen».

Verwerkingsgrondslag

Wij baseren ons op verschillende grondslagen, afhankelijk van het doel: het leveren van uw account en de dienst die u vraagt (ZZP-boekhouding, deelname aan de marktplaats) — uitvoering van een overeenkomst (art. 6(1)(b)); authenticatie, beveiliging en misbruikpreventie, en onze cookieloze statistieken — ons gerechtvaardigd belang (art. 6(1)(f)); het overdragen van gegevens aan AI-tools buiten de EU — uw uitdrukkelijke toestemming (art. 6(1)(a) en 49(1)(a)); en het bewaren van facturen en betaalgegevens gedurende de wettelijke termijn — een wettelijke verplichting onder de Nederlandse belastingwet (art. 6(1)(c)). Door bij registratie akkoord te gaan bevestigt u tevens dat u minstens 16 jaar bent, de leeftijd om geldig toestemming te geven onder de Nederlandse gegevensbeschermingswetgeving.

Uw zakelijke en fiscale gegevens. Voor de boekhoudgegevens die u aanmaakt — facturen, uitgaven, klantgegevens en eventuele fiscale identificatienummers zoals een BSN — bent u de verwerkingsverantwoordelijke en treedt Dopomoga op als uw verwerker die de tools levert. U bent verantwoordelijk voor het invoeren van juiste gegevens en voor het hebben van een rechtsgrond om persoonsgegevens van derden (bijvoorbeeld het BSN van een klant) die u invoert, op te slaan.

Beveiliging. Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG) — wachtwoord-hashing, het verwijderen van persoonsgegevens vóór foutrapportages en hosting in de EU-regio. Toch is geen enkele methode van overdracht of opslag volledig veilig; hoewel wij ons inspannen om uw gegevens te beschermen, kunnen wij geen absolute veiligheid garanderen.

Uw rechten

Op grond van de AVG heeft u recht op:

Opslag en regio

De meeste gegevens (de Neon Postgres-database, autorisatiesessies, logs van serverauthenticatie) worden gehost in de regio eu-central-1 (Frankfurt, EU). Afzonderlijke categorieën gegevens geven wij door aan de door ons ingeschakelde verwerkers (subverwerkers), mede buiten de EU — de volledige lijst en rechtsgronden staan hieronder in de onderdelen «AI-chat en gegevensoverdracht» (OpenRouter), «E-mail en mailings» (Resend), «Betalingen en abonnementen» (Stripe), «Misbruikbescherming» (Cloudflare Turnstile) en «Back-ups» (Cloudflare R2).

Logs en inloggeschiedenis. Logs van serverauthenticatie worden tot 30 dagen bewaard via pm2-logrotate; e-mailadressen in de logs worden gehasht (sha-256, eerste 16 tekens), volledige adressen en wachtwoorden worden nooit gelogd. Uw inloggeschiedenis (recente aanmeldingen — tijd, browser/OS en een salted eenrichtingshash van uw IP) bewaren wij tot 180 dagen, waarna deze automatisch wordt verwijderd; deze is ook opgenomen in uw gegevensexport.

Berichten via het contactformulier: berichten van het contactformulier (de berichttekst, e-mail/telefoon) worden tot 180 dagen bewaard, waarna het record automatisch wordt geanonimiseerd. Het formulier accepteert geen documentuploads. Als u een account heeft, worden deze gegevens ook verwijderd wanneer u uw account verwijdert.

AI-chat en gegevensoverdracht

Voor de AI-chatfunctie gebruikt Dopomoga de externe dienst OpenRouter(OpenRouter Inc., geregistreerd in de VS). Wanneer u een bericht naar de AI-chat stuurt, worden de tekst van uw vraag en de context van de laatste berichten doorgegeven aan OpenRouter om een antwoord te genereren. OpenRouter kan op zijn beurt een of meer modelaanbieders gebruiken (bijvoorbeeld Google, OpenAI) om het verzoek te verwerken.

Dopomoga bewaart de geschiedenis van de AI-chat niet op de server. Er worden alleen anonieme gebruiksteller(s) bewaard (aantal berichten per dag, tijdstip van het laatste verzoek) — dit is nodig voor de technische beperking (100 berichten per UTC-dag, interval van 5 seconden tussen verzoeken).

Uw rechten: U kunt te allen tijde verwijdering van alle gegevens verzoeken via de functie «Account verwijderen» in het onderdeel Account — dit verwijdert de gebruikstellers van de AI-chat en alle tokens voor e-mailverificatie / wachtwoordherstel die met uw account zijn verbonden.

E-mail en mailings (Resend)

Voor het verzenden van e-mails gebruikt Dopomoga de dienst Resend (Resend, Inc., geregistreerd in de VS; de verzendserver is gehost in de regio Ierland, eu-west-1). Via Resend worden onder meer verzonden: e-mailbevestiging en wachtwoordherstel, meldingen over nieuwe berichten op de marktplaats, e-mails over boekhouder-afspraken, meldingen over beoordelingen en antwoorden op uw vragen via het contactformulier.

Welke gegevens worden doorgegeven: uw e-mailadres en de inhoud van de e-mail zelf (bijvoorbeeld een bevestigingslink of een korte meldingstekst). Rechtsgrond: uitvoering van een overeenkomst en ons gerechtvaardigd belang bij het exploiteren van de dienst (art. 6(1)(b) en 6(1)(f) AVG). Overdracht: de inhoud van de e-mails wordt verzonden vanaf servers in de EU (Ierland); de metadata van het Resend-account (onze instellingen, verzendstatistieken) kunnen in de VS worden verwerkt op grond van de EU-modelcontractbepalingen (SCC).

E-mails over regelwijzigingen. Als u zich op de pagina “Updates” hebt aangemeld voor updates, bewaren wij uw e-mailadres, het gekozen onderwerp en de gekozen gemeente, en uw taal, om u te mailen over regelwijzigingen die bij die keuze passen. Dit is geen transactionele e-mail: derechtsgrond is uw toestemming (art. 6(1)(a) AVG), die u geeft door het abonnement te bevestigen via de link in de eerste e-mail (double opt-in). U kunt uw toestemming altijd intrekken — elke e-mail bevat een link “Uitschrijven”, en na uitschrijving sturen wij deze e-mails niet meer.

Betalingen en abonnementen (Stripe)

Voor de verwerking van betalingen — het ZZP Pro-abonnement, boekhouddiensten (gesprek, jaaraangifte, boekhoudpakket) en de pakketten «Belastingteruggave» — gebruikt Dopomoga Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Ierland — de verwerker voor EU-klanten; het moederbedrijf Stripe, Inc. is geregistreerd in de VS). Stripe is een vergunninghoudende betalingsdienstaanbieder. Beschikbare betaalmethoden: betaalkaart en SEPA Direct Debit voor het abonnement; betaalkaart en iDEAL voor eenmalige diensten.

Juridische grondslag: De overdracht van betalingsgegevens aan Stripe is gebaseerd op de uitvoering van een overeenkomst (art. 6(1)(b) AVG) — het ZZP Pro-abonnement dat u afsluit.

Verwerkingsregio en overdracht: Stripe Payments Europe verwerkt gegevens binnen de Europese Economische Ruimte. Bepaalde gegevens kunnen worden verwerkt door het moederbedrijf Stripe, Inc. (VS) op basis van de EU-modelcontractbepalingen (SCC's), die een passend beschermingsniveau bieden.

Welke gegevens worden aan Stripe doorgegeven: Uw naam, e-mailadres, het type betaalmethode en de laatste 4 cijfers van de kaart of het IBAN (voor weergave in uw account), evenals de Stripe-klant- en Stripe-abonnementsidentificaties. Dopomoga bewaart nooit het volledige kaartnummer of het volledige IBAN — deze gegevens worden uitsluitend aan de kant van Stripe in getokeniseerde vorm verwerkt.

Opslag bij ons: Wij bewaren de Stripe-klant- en Stripe-abonnements­identificaties (voor het beheer van de levenscyclus van het abonnement) — ze worden samen met het account verwijderd (cascade-verwijdering).

Opslag bij Stripe: Stripe bewaart betalingsgegevens overeenkomstig haar eigen privacybeleid en de Nederlandse fiscale vereisten (7 jaar voor boekhoudkundige documenten). Meer informatie: stripe.com/privacy.

Belastingteruggave (aangifte inkomstenbelasting)

De dienst Belastingteruggave kent twee pakketten: «Zelf indienen» (€39/jaar) — wij controleren uw documenten en stellen een persoonlijke stap-voor-stap-instructie op, waarna u de aangifte zelf indient via Mijn Belastingdienst; «Boekhouder dient in» (€89/jaar) — een geregistreerde accountantpartner dient de aangifte voor u in na een telefonische afspraak en een DigiD Machtigen-autorisatie. Voor beide pakketten is Dopomoga de verwerkingsverantwoordelijke — anders dan bij de ZZP-boekhoudtools, waar u de verwerkingsverantwoordelijke bent.

Welke gegevens wij verzamelen (beide pakketten): uw naam, e-mail, telefoonnummer, de belastingjaren, uw gezinssituatie (burgerlijke staat, kinderen, gezamenlijke aangifte met een fiscaal partner), een toelichting op uw situatie en de documenten die u uploadt (met name de jaaropgaaf — let op: dit document bevat zelf uw BSN). Alleen bij «Boekhouder dient in»: uw BSN (persoonsnummer) en IBAN voor de teruggave (de accountant heeft deze nodig om in te dienen en de rekening op te geven) en, bij een gezamenlijke aangifte, de naam en het BSN van uw fiscaal partner. In het pakket «Zelf indienen» vragen wij bewust niet om uw BSN of IBAN (gegevensminimalisatie, art. 5(1)(c) AVG): u dient in via uw eigen DigiD en vult uw IBAN rechtstreeks in de aangifte in.

Juridische grondslag: de verwerking is gebaseerd op de uitvoering van de dienstenovereenkomst (art. 6(1)(b) AVG). De verwerking van het BSN (pakket «Boekhouder dient in») is gebaseerd op een wettelijke verplichting onder de Nederlandse belastingwet, die vereist dat het BSN op een belastingaangifte wordt vermeld (art. 6(1)(c) AVG).

Ontvangers: in het pakket «Zelf indienen» worden uw documenten alleen ingezien door de Dopomoga-operator die ze controleert en uw instructie opstelt — buiten Dopomoga worden ze met niemand gedeeld. In het pakket «Boekhouder dient in» worden uw gegevens gedeeld met een geregistreerde accountantpartner (met een Beconnummer) die de aangifte indient bij de Belastingdienst, die een eventuele teruggave uitbetaalt; de machtiging verloopt via het overheidssysteem DigiD Machtigen — uw DigiD-inloggegevens zien of bewaren wij nooit. De servicekosten (€39 of €89 per jaar, plus de toeslag voor een fiscaal partner) worden verwerkt via Stripe (zie het onderdeel «Betalingen en abonnementen» hierboven).

Beveiliging: uw BSN, IBAN, het BSN van uw fiscaal partner en uw toelichting worden opgeslagen met versleuteling op veldniveau (field-level encryption); geüploade documenten staan op een privélocatie op de server en zijn nooit via een publieke URL bereikbaar.

Bewaring: geüploade documenten en de gevoelige velden worden automatisch verwijderd binnen enkele maanden na afronding of annulering van uw verzoek; niet-afgeronde, onbetaalde verzoeken worden eveneens automatisch opgeschoond. Het betaalrecord wordt bewaard gedurende de wettelijke fiscale termijn onder Nederlands recht.

Uw rechten: net als voor de rest van uw gegevens kunt u toegang of verwijdering verzoeken (Account → Gegevens exporteren / Account verwijderen, art. 20 en 17 AVG) of ons schrijven op support@uadopomoga.eu.

Verificatie van bedrijfsregistratie (KvK Handelsregister)

Voor de verificatie van marktplaatsverkopers die als rechtspersoon of ZZP'er in Nederland geregistreerd zijn, raadpleegt Dopomoga het officiële register KvK Handelsregister (Kamer van Koophandel, Den Haag, Nederland). Het verzoek vindt uitsluitend op uw uitdrukkelijke initiatief plaats — wanneer u op «Verifiëren via KvK API» in de instellingen van het verkopersprofiel klikt.

Verwerkingsregio: KvK is een Nederlands overheidsregister, geregistreerd en fysiek gevestigd binnen de Europese Unie. Overdracht van gegevens naar landen buiten de EU vindt niet plaats, daarom is afzonderlijke toestemming op grond van art. 49 AVG niet nodig.

Juridische grondslag: De overdracht van gegevens aan KvK is gebaseerd op contractuele noodzaak (art. 6(1)(b) AVG) — zonder verificatie van de status van uw bedrijf in het Handelsregister kunnen wij u geen «Geverifieerd bedrijf»-badge op de marktplaats geven.

Welke gegevens worden aan KvK doorgegeven: Alleen uw 8-cijferige KvK-nummer. Geen andere informatie (e-mail, naam, IP-adres) wordt doorgegeven. KvK geeft als antwoord de openbaar beschikbare gegevens van uw bedrijfsregistratie terug: handelsnaam, juridische naam, het adres van de vestiging en de registratiestatus (actief / inactief / uitgeschreven).

Opslag bij ons: Het antwoord van KvK wordt op de server gecachet gedurende 30 dagen (vermindert het aantal verzoeken aan de API), waarna het automatisch opnieuw wordt opgevraagd. Uw KvK-nummer in het verkopersprofiel wordt bewaard zolang uw account actief blijft; het wordt samen met het account verwijderd (cascade-verwijdering op grond van art. 17 AVG). Eens per maand controleren wij of de status van uw KvK-registratie niet is gewijzigd — zo ja, dan verwijderen wij automatisch de «Geverifieerd bedrijf»-badge en sturen wij u een melding.

Opslag bij KvK: KvK bewaart als Nederlands overheidsregister de gegevens van uw bedrijfsregistratie overeenkomstig de Wet op het Handelsregister (Handelsregisterwet 2007). Meer informatie: kvk.nl/privacy.

Foutmonitoring (Sentry)

Voor het opsporen van technische fouten gebruikt Dopomoga de dienst Sentry (Functional Software, Inc., d/b/a Sentry; moederbedrijf Sentry GmbH — Berlin, Duitsland, EU). De gegevens worden verzonden naar de Sentry-instance in de regio Frankfurt, EU (DSN host *.ingest.de.sentry.io). Buiten de EU wordt geen telemetrie doorgegeven.

Verwerkingsregio: Sentry EU (Frankfurt). Overdracht van gegevens naar landen buiten de EU vindt niet plaats, daarom is afzonderlijke toestemming op grond van art. 49 AVG niet nodig.

Juridische grondslag: De overdracht van fouttelemetrie aan Sentry is gebaseerd op ons gerechtvaardigd belang om de beveiliging en betrouwbaarheid van de dienst te waarborgen (art. 6(1)(f) AVG); de relatie met Sentry als subverwerker wordt geregeld door art. 28 AVG.

Welke gegevens worden aan Sentry doorgegeven: De technische stack van de fout (trace, bestanden, coderegels), het type browser / besturings­systeem, het URL-pad (aan de clientzijde worden query-parameters verwijderd). E-mail, telefoonnummer, BSN, KvK-nummer en IP-adres worden gehasht (sha-256, eerste 16 tekens voor e-mail, eerste 8 voor de rest) VÓÓR de overdracht aan Sentry met behulp van de server-side PII-scrubber — in Sentry zelf worden alleen sentinels van de vorm [email:<hash>], [phone:<hash>] enz. bewaard.

Opslag bij ons: Lokaal worden geen Sentry-gebeurtenissen bewaard — de telemetrie wordt rechtstreeks naar de Sentry EU-instance doorgegeven via een netwerkverzoek op het moment dat de fout optreedt. Op de server van Dopomoga bewaren wij alleen het autorisatielogboek (authLog, gescheiden van Sentry, met een eigen rotatieregel van 30 dagen × 10 MB).

Opslag bij Sentry: Sentry bewaart fouttelemetrie 90 dagen (de standaard free-tier-periode), waarna het deze automatisch verwijdert. Meer informatie: sentry.io/privacy.

Uw rechten: U kunt te allen tijde verwijdering van uw account verzoeken via de functie «Account verwijderen» — na de verwijdering is het fysiek onmogelijk om nieuwe Sentry-gebeurtenissen te creëren die met uw account geassocieerd zouden kunnen worden (het account ontbreekt); eerder verzonden gebeurtenissen worden automatisch na 90 dagen verwijderd volgens het beleid van Sentry.

Misbruikbescherming (Cloudflare Turnstile)

Om de registratie-, inlog-, wachtwoordherstel- en contactformulieren te beschermen tegen bots en geautomatiseerd misbruik, gebruikt Dopomoga Cloudflare Turnstile (Cloudflare, Inc., VS). Wanneer u een van deze formulieren opent, laadt de Turnstile-widget in uw browser en geeft aan Cloudflare uw IP-adres en technische browsersignalen door om te beoordelen of u een mens bent. Turnstile wordt niet gebruikt voor reclame of cross-site tracking.

Rechtsgrond: ons gerechtvaardigd belang bij het voorkomen van misbruik en het beschermen van de dienst (art. 6(1)(f) AVG). Overdracht: gegevens worden door Cloudflare verwerkt, mede in de VS, op grond van de EU-modelcontractbepalingen (SCC). Meer: cloudflare.com/privacypolicy.

Back-ups (Cloudflare R2)

Om uw gegevens tegen verlies te beschermen, maken wij elke nacht een back-up van de database en de geüploade bestanden (waaronder documenten voor belastingteruggave) en bewaren die in de objectopslagdienst Cloudflare R2 (Cloudflare, Inc.) met versleuteling in rust aan de zijde van Cloudflare. De meest gevoelige velden (BSN, IBAN) zijn vóór opname in de back-up bovendien op veldniveau versleuteld. Back-ups worden een beperkte tijd bewaard (niet langer dan 30 dagen) en daarna overschreven.

Rechtsgrond: ons gerechtvaardigd belang en onze plicht om de integriteit en herstelbaarheid van gegevens te waarborgen (art. 6(1)(f) en art. 32 AVG). Overdracht:de back-upopslag wordt geleverd door Cloudflare; overdracht naar de VS vindt plaats op grond van de EU-modelcontractbepalingen (SCC).

Inloggen met Google

Naast e-mail en wachtwoord kunt u inloggen met Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland — voor gebruikers in de EU). Google stuurt ons dan uw e-mailadres, naam en een link naar uw profielfoto; uw Google-wachtwoord ontvangen of zien wij nooit. Bestaat er al een account met dat e-mailadres, dan wordt de Google-login daaraan gekoppeld. Rechtsgrond: uitvoering van de overeenkomst — het leveren van het account dat u aanvraagt (art. 6(1)(b) AVG). Google verwerkt de gegevens over uw login als zelfstandige verwerkingsverantwoordelijke volgens haar eigen beleid: policies.google.com/privacy.

Boekingen bij de boekhouder

Boekt u een dienst van de boekhouder (gesprek, jaaraangifte of het boekhoudpakket), dan bewaren wij uw naam, e-mail, telefoon, de gekozen dienst, taal en gewenste tijd van het gesprek, de status van de boeking en interne notities (alleen zichtbaar voor medewerkers van Dopomoga), plus de Stripe-betaalkenmerken. Boeken kan ook zonder account. Ontvangers: de partnerboekhouder die de dienst levert, en Stripe voor de betaling (kaart of iDEAL; het boekhoudpakket is een maandabonnement). Rechtsgrond: uitvoering van de overeenkomst (art. 6(1)(b) AVG). Bewaartermijn: de contactgegevens van afgeronde en geannuleerde boekingen worden na 6 maanden automatisch geanonimiseerd, onbetaalde afgebroken boekingen na 12 maanden; het geanonimiseerde betaalrecord blijft de wettelijke fiscale termijn bewaard. Boekingen die aan een account zijn gekoppeld, worden bij verwijdering van het account geanonimiseerd.

Pushmeldingen

Pushmeldingen in de browser werken alleen als u ze zelf inschakelt onder Account → Meldingen. Uw browser maakt dan een abonnementsadres aan bij de pushdienst van zijn leverancier — Google (Chrome/Android), Mozilla (Firefox), Apple (Safari) of Microsoft (Edge) — en wij bewaren dat adres en de bijbehorende encryptiesleutels. Meldingen (bijvoorbeeld een herinnering aan een onbetaalde factuur met klantnaam en bedrag) gaan versleuteld via die dienst: de dienst ziet dat er een melding is, niet de inhoud. Rechtsgrond: uw toestemming (art. 6(1)(a) AVG), die u altijd kunt intrekken door de meldingen in uw account of browser uit te zetten — het abonnement wordt dan verwijderd. Doorgifte: de pushdienst van de browserleverancier kan de abonnementsgegevens buiten de EU verwerken op grond van de EU-standaardcontractbepalingen (SCC). Het abonnement wordt met uw account verwijderd.

Wat wij NIET doen

• Wij tonen geen advertenties.
• Wij gebruiken geen externe reclame- of analytische trackers (Google Analytics, Meta Pixel, Hotjar enz.).
• Wij geven geen gegevens door aan derden, behalve aan de door ons ingeschakelde verwerkers (subverwerkers) — elk daarvan is in dit beleid beschreven (OpenRouter, Resend, Stripe, KvK, Sentry, Cloudflare) en handelt op grond van een verwerkersovereenkomst (art. 28 AVG). Wij geven uw gegevens niet door voor hun eigen doeleinden.
• Enkele ontvangers treden op als zelfstandige verwerkingsverantwoordelijken en niet als onze verwerkers: Google (alleen als u met Google inlogt), de pushdienst van uw browser (alleen als u meldingen inschakelt) en de partnerboekhouder (alleen als u die dienst boekt) — elk is hierboven in een eigen onderdeel beschreven.
• Wij verkopen uw gegevens niet.

Contact

Voor verzoeken over persoonsgegevens: support@uadopomoga.eu.

Anonieme enquête

Op de pagina „Oekraïners in Nederland 2026” houden wij een anonieme enquête met vaste antwoordopties — nergens een vrij tekstveld. Wat wordt bewaard: de gekozen antwoordopties, de taal waarin het formulier is ingevuld en het tijdstip van verzenden, per uur. Wat NIET wordt bewaard: IP-adres, naam, e-mail, telefoon, browser- of apparaatkenmerk, een koppeling met uw account (ook als u bent ingelogd). Het record bevat niets dat naar u verwijst, en wij koppelen enquêterecords niet aan personen en niet aan andere serverlogs.

Misbruikbescherming: om het aantal inzendingen vanaf één adres te beperken (maximaal 30 per dag) bewaren wij tijdelijk — los van de antwoorden — een eenrichtings-hash van het IP-adres (sha-256, eerste 16 tekens). Die verloopt na 24 uur en wordt bij de volgende inzending verwijderd. Het feit dat een antwoord is opgeslagen (zonder IP en zonder de antwoorden zelf) komt in de serverlogs die zijn beschreven onder „Opslag & regio”.

Rechtsgrond: uw toestemming (art. 6(1)(a) AVG), gegeven met het vinkje vóór het verzenden. Omdat het record niets bevat waarmee het te identificeren is, kunnen wij uw specifieke antwoord na verzending niet terugvinden of verwijderen (art. 11 AVG). Publicatie: alleen geaggregeerde cijfers (percentages en aantallen), en pas na 30 antwoorden; afzonderlijke records worden niet gepubliceerd en niet aan derden doorgegeven. De geaggregeerde statistiek mag onder de CC BY 4.0-licentie worden hergebruikt. De anonieme records worden zonder verwijdertermijn bewaard, zodat de statistiek opnieuw kan worden berekend.

Wijzigingen in het beleid

Als wij dit beleid bijwerken, ziet u bij de volgende keer inloggen een melding met het verzoek om aanvaarding van de nieuwe versie te bevestigen.