Privacyverklaring

Privacy Policy

Laatst bijgewerkt: . Deze verklaring beschrijft hoe DocSpot persoonsgegevens verwerkt. Vul bedrijfsgegevens (verwerkingsverantwoordelijke/verwerker) in en laat dit document juridisch toetsen.

Last updated: . This notice describes how DocSpot processes personal data. Complete company details (controller/processor) and have it legally reviewed.

1. Rollen

1. Roles

Voor account- en facturatiegegevens is DocSpot verwerkingsverantwoordelijke. Voor inhoud binnen klantportalen (documenten/berichten) handelt DocSpot als verwerker namens de freelancer/agency (verwerkingsverantwoordelijke).

For account/billing data DocSpot is the controller. For content inside client portals (documents/messages) DocSpot acts as a processor on behalf of the freelancer/agency (the controller).

2. Gegevens die wij verwerken

2. Data we process

• Accountgegevens: e-mailadres, wachtwoord-hashes, sessiecookies.
• Account: email address, password hashes, session cookies.
• Portaalinhoud: geüploade bestanden en berichten (bepaald door de gebruiker).
• Portal content: uploaded files and messages (user-determined).
• Technisch: logbestanden, apparaat/gebruik, tijdstempels, IP-adres.
• Technical: logs, device/usage, timestamps, IP address.

3. Doeleinden en grondslagen

3. Purposes and legal bases

• Dienstverlening en beveiliging (uitvoering van overeenkomst, gerechtvaardigd belang).
• Providing and securing the service (contract, legitimate interests).
• Klantenondersteuning en communicatie (uitvoering van overeenkomst/gerechtvaardigd belang).
• Support and communication (contract/legitimate interests).

4. Bewaartermijnen

4. Retention

Wij bewaren gegevens zolang nodig voor de dienst of wettelijke verplichtingen. U kunt inzage of verwijdering verzoeken via het onderstaande contact.

We retain data as needed for the service or legal obligations. You can request access or deletion via the contact below.

5. Delen en doorgifte

5. Sharing and transfers

Subverwerkers (voorbeelden): AWS (EU: Frankfurt) voor hosting; Stripe voor betalingen. Gegevens worden primair in de EU opgeslagen. Indien overdracht buiten de EU nodig is, passen we passende waarborgen toe.

Subprocessors (examples): AWS (EU: Frankfurt) for hosting; Stripe for payments. Data is primarily stored in the EU. If transfers outside the EU occur, appropriate safeguards apply.

6. Cookies

6. Cookies

Wij gebruiken strikt noodzakelijke cookies voor beveiligde sessies (HttpOnly, SameSite). Geen marketing-tracking cookies.

We use strictly necessary cookies for secure sessions (HttpOnly, SameSite). No marketing tracking cookies.

7. Rechten van betrokkenen

7. Data subject rights

U heeft inzage-, correctie-, verwijderings-, beperking-, overdraagbaarheids- en bezwaarrechten. Neem contact met ons op via onderstaand e-mailadres.

You have rights of access, rectification, erasure, restriction, portability and objection. Contact us via the email below.

8. Contact

8. Contact

E-mail: support@docspot.nl. Voeg hier bedrijfsgegevens toe (naam, KvK, adres) en DPO-contact indien van toepassing.

Email: support@docspot.nl. Insert company details here (name, registration, address) and DPO contact if applicable.

Juridische noot: deze tekst is een sjabloon en geen juridisch advies.

Legal note: this is a template and not legal advice.