Juridisch
Privacybeleid
HerdenkSamen hecht grote waarde aan de privacy van iedereen die ons platform gebruikt. In dit beleid leggen wij uit welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten u heeft.
Versie 1.1 · Datum: januari 2026
Inhoudsopgave
1. Verantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Voor zover uitvaartondernemers het platform inzetten voor hun eigen klanten, treden zij op als afzonderlijke verwerkingsverantwoordelijke voor de gegevens van die families. HerdenkSamen fungeert dan als verwerker namens die organisatie. De onderlinge afspraken worden vastgelegd in een verwerkersovereenkomst.
2. Welke gegevens verwerken wij
Accountgegevens
- Naam en e-mailadres
- Wachtwoord (beveiligd opgeslagen)
- Telefoonnummer (optioneel)
- Rol op het platform (familielid, beheerder, ondernemer, leverancier)
Herdenkingsinhoud
- Naam, geboortedatum en overlijdensdatum van de overledene
- Foto's en video's die u uploadt
- Herinneringen, condoleances en berichten
- Belangrijke data (verjaardagen, trouwdag)
- Graflocatie en -onderhoudsinstructies (optioneel)
Betalings- en ordergegevens
- Factuuradres en leveringsadres
- Transactiereferenties (geen volledige kaartgegevens — die verwerkt de betaalprovider)
- Orderhistorie
- Bijdragen aan gezamenlijke potjes
Technische gegevens
- IP-adres en browsertype
- Apparaattype en besturingssysteem
- Sessie- en inloggegevens
- Foutmeldingen en performancemetingen (geanonimiseerd)
Communicatiegegevens
- Berichten aan onze klantenservice
- Antwoorden op meldingen en herinneringen
- Demoaanvragen en contactformulieren
3. Waarvoor gebruiken wij uw gegevens
Het leveren van onze diensten
Herdenkingspagina's aanmaken en beheren, familieleden uitnodigen, herinneringen en media opslaan, meldingen voor herdenkingsmomenten verzenden.
Bestellingen en betalingen verwerken
Orders voor bloemen, grafonderhoud, bedankkaarten en andere producten verwerken, betalingen innen en facturen sturen.
Klantenservice en communicatie
Vragen beantwoorden, problemen oplossen en u op de hoogte houden van uw bestelling of account.
Verbetering van het platform
Geanonimiseerde gebruiksgegevens analyseren om het platform te verbeteren. Wij koppelen dit nooit terug naar individuele gebruikers.
Veiligheid en fraudepreventie
Ongeautoriseerde toegang detecteren en misbruik voorkomen.
Wij gebruiken uw gegevens nooit voor gerichte advertenties van derden, profilering voor commerciële doeleinden buiten ons eigen platform, of verkoop aan andere partijen.
4. Juridische grondslag
Wij verwerken uw persoonsgegevens uitsluitend wanneer daarvoor een juridische grondslag bestaat in de zin van de AVG.
Uitvoering van een overeenkomst
Wanneer u een account aanmaakt of een bestelling plaatst, verwerken wij de daarvoor noodzakelijke gegevens.
Toestemming
Voor niet-essentiële cookies en voor het sturen van nieuwsbrieven vragen wij uw expliciete toestemming, die u altijd kunt intrekken.
Gerechtvaardigd belang
Voor beveiliging, fraudepreventie en geanonimiseerde platformanalyse, mits dit belang niet zwaarder weegt dan uw privacybelang.
Wettelijke verplichting
Voor het bewaren van factuurgegevens voor de Belastingdienst (7 jaar fiscale bewaarplicht).
5. Bewaartermijnen
Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld.
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Tot 2 jaar na sluiting van het account |
| Herdenkingspagina en inhoud | Zo lang het account actief is; daarna op verzoek verwijderd |
| Ordergegevens en facturen | 7 jaar (fiscale bewaarplicht) |
| Technische logs | Maximaal 90 dagen |
| Klantenservicecommunicatie | 2 jaar na afsluiting van het contact |
Wanneer u uw account verwijdert, verwijderen wij uw persoonsgegevens binnen 30 dagen, tenzij een wettelijke verplichting langere bewaring vereist.
6. Verwerkers en ontvangers
Wij maken gebruik van een beperkt aantal zorgvuldig geselecteerde verwerkers. Met iedere verwerker sluiten wij een verwerkersovereenkomst. Wij verstrekken alleen de gegevens die strikt noodzakelijk zijn.
Supabase / PostgreSQL
DatabasehostingEU (Frankfurt)Opslag van accountgegevens, herdenkingspagina's en inhoud.
Vercel
Webhosting en edge-netwerkEU-regioHosting van de webapplicatie. Vercel verwerkt geen inhoud van herdenkingspagina's.
Stripe / Mollie
BetalingsverwerkingEUVerwerking van betalingen. Volledige kaartgegevens worden uitsluitend bij de betaalprovider opgeslagen — wij ontvangen alleen transactiereferenties.
Resend / Postmark
Transactionele e-mailEUVerzending van bevestigingsberichten, meldingen en herinneringen.
Sentry
FoutmonitoringEUTechnische foutrapportage. Persoonsgegevens worden voor verzending geanonimiseerd.
Wij verstrekken geen persoonsgegevens aan derden buiten de bovenstaande categorie, tenzij u daarvoor toestemming heeft gegeven of wij daartoe wettelijk verplicht zijn.
7. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen.
Versleuteling van gegevens tijdens transport (TLS 1.3) en in opslag
Multi-factor authenticatie voor zakelijke accounts
Strikte scheiding van gegevens per tenant (organisatie)
Rol-gebaseerde toegangsbeheersing (RBAC)
Geautomatiseerde back-ups met versleuteling
Auditlogs van toegang tot gevoelige gegevens
Periodieke beveiligingstests en kwetsbaarheidsscans
Verwerkersovereenkomsten met alle externe partijen
Procedure voor datalekken conform AVG-meldplicht (72 uur)
Medewerkers zijn getraind op privacybewustzijn
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via privacy@herdenksamen.nl. Wij reageren binnen 30 dagen.
Recht op inzage
U kunt opvragen welke persoonsgegevens wij van u verwerken.
Recht op rectificatie
U kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering ("recht op vergetelheid")
U kunt verzoeken uw gegevens te verwijderen, voor zover geen wettelijke bewaarplicht geldt.
Recht op beperking van verwerking
U kunt de verwerking tijdelijk laten beperken, bijvoorbeeld tijdens de afhandeling van een bezwaar.
Recht op dataportabiliteit
U kunt een overzicht van uw gegevens opvragen in een gangbaar digitaal formaat.
Recht van bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht om toestemming in te trekken
Indien de verwerking is gebaseerd op toestemming, kunt u die op ieder moment intrekken zonder gevolgen voor eerdere verwerkingen.
10. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid aanpassen als onze diensten of de wet- en regelgeving dat vereisen. De datum van de meest recente versie staat bovenaan dit document. Bij ingrijpende wijzigingen informeren wij u per e-mail of via een melding op het platform. Wij raden u aan dit beleid regelmatig te raadplegen.
11. Contact en klachten
Heeft u vragen over dit privacybeleid of wilt u een recht uitoefenen? Neem dan contact op via privacy@herdenksamen.nl.
Bent u van mening dat wij uw gegevens niet correct verwerken en komen wij er samen niet uit? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: