1. Wie verwerkt je gegevens
STS Strategy (handelsnamen Emigratieplan en ResidencyPlanner) is verwerkingsverantwoordelijke voor de persoonsgegevens die ik verwerk. In artikel 2 leg ik precies uit welke gegevens dat zijn en welke gegevens ik juist niet zie.
- KvK-nummer: 99794845
- E-mail privacyvragen: kevin@emigratieplan.nl
Mijn vestigingsadres is opvraagbaar via het KvK-handelsregister (kvk.nl) of via e-mail.
Ik heb geen wettelijke verplichting om een Functionaris voor Gegevensbescherming aan te stellen.
2. Welke gegevens ik wel en niet verwerk
Je financiële invoer wordt berekend, niet bewaard.
De financiële gegevens die je in de Tool invoert (inkomen, vermogen, pensioen, vastgoed, gezinssamenstelling, scenario-instellingen) gaan bij elke berekening naar mijn rekenfunctie. Die draait bij Vercel in de EU (Dublin), rekent de uitkomst uit en stuurt die terug naar je browser. De rekenfunctie slaat je invoer en de uitkomst niet op: niet in een database, niet in een bestand en niet in een logboek. Ook tijdens het invullen gaan een paar losse gegevens naar dezelfde functie, zoals je geboortejaar, de landen die je kiest en losse bedragen zoals een WOZ-waarde, om bijvoorbeeld je AOW-leeftijd te bepalen. Ik kan die gegevens niet inzien. Na de berekening staan je invoer en je uitkomst alleen in je browsertabblad. Je kunt je scenario's lokaal exporteren naar een JSON-bestand om ze zelf te bewaren of te delen met je adviseur.
Ik leg vast dat je de disclaimer accepteerde, niet wat je invulde. Voordat je in de Tool begint, en bij elke klik op "Bereken mijn uitkomst", bevestig je dat de Tool geen fiscaal advies geeft. Dat akkoord leg ik vast, met het tijdstip en een vingerafdruk van je invoer. Uit die vingerafdruk zijn je antwoorden niet terug te halen.
Wat ik wel verwerk:
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Accountgegevens | E-mailadres, voornaam | Inloggen, toegang tot Tool, communicatie |
| Aankoopgegevens | Welk pakket je hebt gekocht (Compare, Explore of Decide), order-ID, aankoopdatum, affiliate-code indien van toepassing | Toegangsverlening, licentiebeheer, administratie |
| Betaalgegevens | Aankoopbedrag, factuurgegevens | Administratie via Stripe, fiscale bewaarplicht |
| Sessie- en technische gegevens | IP-adres, browsertype, login-momenten | Beveiliging, foutopsporing, fraudepreventie |
| Bewijs van je akkoord op de disclaimer | Per akkoord en per klik op "Bereken mijn uitkomst" één regel: je gebruikers-id, het tijdstip, of het om het begin, een berekening of je bevestiging bij de aankoop ging dat je één versie met een vast referentiejaar koopt, welke versie van de disclaimertekst je zag (een vingerafdruk van die tekst, en de taal), welke versie van de Tool rekende, en bij een berekening een vingerafdruk (SHA-256) van je invoer. Geen antwoorden, geen bedragen, geen IP-adres | Aantonen dat je de disclaimer accepteerde, en, als je mij later zelf je opgeslagen bestand laat zien, dat de Tool met precies die invoer rekende |
| Reviews | Score, titel, tekst, voornaam, pakket, e-mailadres, je toestemming voor plaatsing | Een review plaatsen en nagaan dat je klant bent |
| Ontbindingsverklaring | Naam, ordernummer, e-mailadres, datum en tijd | Je ontbinding vastleggen en bevestigen |
| Toegangslogboek | E-mailadres, Stripe-kenmerken, gebeurtenis en tijdstip | Toegang verlenen en intrekken aantonen |
| Cookies en lokale opslag | Zie Cookieverklaring | Functioneel |
| Gebruiksstatistieken | Bezochte pagina, verwijzende site, land, browser, soort apparaat. Geen cookies, geen IP-adres, geen profiel | Zien welke onderwerpen worden gelezen |
| Mailinggegevens | E-mailadres, voornaam, achternaam, inschrijfstatus, gekocht pakket | Nieuwsbrief, productmails, welkomstreeks |
Wat ik niet zie:
- Je financiële invoer. Die gaat alleen voor de berekening door mijn rekenfunctie, en wordt daar niet bewaard.
- Je scenario's en berekeningen. Van een berekening bewaar ik alleen de vingerafdruk hierboven.
- Je rapporten en Output.
Ik vraag geen BSN, paspoortgegevens of gezondheidsinformatie. Voer die ook niet in.
3. Waarvoor ik gegevens gebruik en op welke grondslag
| Doel | Grondslag |
|---|---|
| Levering van de Tool, account-toegang | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Betaling en facturatie | Uitvoering overeenkomst en wettelijke verplichting |
| Beveiliging en foutopsporing | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Bewijs van je akkoord op de disclaimer | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): kunnen aantonen dat je wist dat de Tool geen fiscaal advies geeft |
| Transactionele e-mail (login, bevestigingen, support) | Uitvoering overeenkomst |
| Welkomstmail en een reeks van vijf mails met de beslisgidsen na aankoop; afmelden kan altijd via de link in elke mail | Gerechtvaardigd belang (art. 11.7 lid 3 Telecommunicatiewet, eigen klanten) |
| Een review plaatsen en nagaan dat je klant bent | Toestemming (art. 6 lid 1 sub a AVG) |
| Je ontbinding vastleggen en bevestigen | Wettelijke verplichting |
| Aantonen wanneer je toegang kreeg en wanneer die verviel | Uitvoering overeenkomst en wettelijke verplichting (fiscale bewaarplicht) |
| Nieuwsbrief | Toestemming (art. 6 lid 1 sub a AVG) |
| Gebruiksstatistieken van de website (cookieloos, geaggregeerd) | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Conversiemeting van advertenties (Meta-pixel) | Toestemming via de cookiebanner (art. 6 lid 1 sub a AVG); zonder toestemming wordt de pixel niet geladen |
Je kunt je toestemming voor e-mail op elk moment intrekken via de afmeldlink in elke mail. Voor de gebruiksstatistieken is geen toestemming nodig, omdat er niets op je apparaat wordt geplaatst of uitgelezen. Wil je toch bezwaar maken tegen die verwerking, dan kan dat via kevin@emigratieplan.nl.
4. Met wie ik gegevens deel
Ik verkoop je gegevens nooit. Ik deel ze alleen met dienstverleners die me helpen de Tool te leveren.
| Partij | Doel | Locatie |
|---|---|---|
| Stripe | Betalingsverwerking (checkout en betaling) | Ierland (EU) en VS |
| Supabase | Authenticatie, accountbeheer, database (toegang, gekozen landen, het bewijs van je akkoord op de disclaimer, en de geplaatste reviews die de homepage bij elk bezoek ophaalt) | EU (Ierland) |
| Vercel | Hosting van de website en de Tool, en de rekenfunctie die je berekening maakt (zonder je invoer te bewaren) | EU (de rekenfunctie in Dublin); Vercel Inc. is gevestigd in de VS |
| Vercel Web Analytics | Cookieloze gebruiksstatistieken van de website | Vercel Inc., VS |
| Resend | Verzending van de inloglinks (magic link) | VS |
| Brevo | Transactionele e-mail, nieuwsbrief, marketing automation (met je e-mailadres, voornaam, achternaam en het pakket dat je kocht) en het inschrijfformulier op de website | Frankrijk (EU) |
| Groq | Vertaling van je review naar het Engels (titel en tekst, zonder naam of e-mailadres) | VS |
| Meta (Meta Platforms Ireland Limited) | Conversiemeting van advertenties, alleen na toestemming in de cookiebanner; zie Cookieverklaring | Ierland (EU) en VS |
Met partijen waar ik een verwerkersovereenkomst mee heb, heb ik die afgesloten. Voor de betaalstroom treedt Stripe op als betalingsverwerker; daarop gelden hun eigen privacyvoorwaarden naast de mijne.
De actuele leverancierslijst kun je opvragen via kevin@emigratieplan.nl.
5. Doorgifte buiten de Europese Economische Ruimte
Het grootste deel van mijn verwerking blijft binnen de EER. In een aantal gevallen vindt doorgifte naar buiten de EER plaats:
- Stripe heeft entiteiten in de VS. Doorgifte gebeurt onder de Standaard Contractuele Bepalingen (SCC's) van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.
- Resend, dat de inloglinks verstuurt, brengt een doorgifte naar de VS met zich mee. Die gebeurt onder de Standaard Contractuele Bepalingen van de Europese Commissie.
- Groq, dat reviews vertaalt, brengt een doorgifte naar de VS met zich mee. Die gebeurt onder de Standaard Contractuele Bepalingen.
- Vercel. Vercel Inc. is gevestigd in de VS. De website, de Tool en de rekenfunctie draaien in de EU (de rekenfunctie in Dublin). De statistieken van Vercel Web Analytics bevatten geen gegevens waarmee je te identificeren bent. Voor zover er sprake is van doorgifte, geldt hetzelfde regime.
- Meta. Alleen als je in de cookiebanner toestemming geeft. Voor zover Meta gegevens doorgeeft naar de VS, gebeurt dat op basis van de Standaard Contractuele Bepalingen en het EU-US Data Privacy Framework.
Een kopie van de gebruikte waarborgen kun je opvragen via kevin@emigratieplan.nl.
6. Hoe lang ik gegevens bewaar
| Categorie | Termijn |
|---|---|
| Accountgegevens (e-mailadres, pakket, gekozen landen) | Zolang je toegang hebt tot de versie die je kocht, of tot je eerder om verwijdering vraagt |
| Bestelling, factuur en betaaladministratie | 7 jaar (de fiscale bewaarplicht, art. 52 lid 4 Algemene wet inzake rijksbelastingen) |
| Bewijs van je akkoord op de disclaimer | 5 jaar na je laatste akkoord of berekening (de verjaring van een vordering tot schadevergoeding, art. 3:310 BW). Een verzoek om verwijdering raakt dit bewijs niet zolang die termijn loopt (art. 17 lid 3 onder e AVG) |
| Nieuwsbriefgegevens | Tot afmelding, daarna beperkte suppressielijst |
| Reviews | Zolang de review op de site staat; je e-mailadres tot een jaar na plaatsing |
| Ontbindingsverklaring | 7 jaar, met de aankoopadministratie |
| Toegangslogboek | 7 jaar |
| Technische logs | Maximaal 12 maanden |
| Cookie-data | Zie Cookieverklaring |
| Gebruiksstatistieken | Geaggregeerd, 30 dagen beschikbaar bij Vercel. Ik bewaar daarnaast maandtotalen voor eigen trendanalyse |
Je scenario's en Input bewaar ik niet. De rekenfunctie verwerkt ze alleen zolang een berekening duurt; daarna staan ze alleen in je browsertabblad, of in een bestand dat je zelf opslaat.
Je kunt eerder verwijdering van je accountgegevens aanvragen. Ik honoreer dat, tenzij ik wettelijk verplicht ben gegevens langer te bewaren.
7. Je rechten
Je hebt het recht op:
- Inzage in je gegevens
- Correctie van onjuiste gegevens
- Verwijdering in de gevallen die de wet toelaat
- Beperking van verwerking
- Overdraagbaarheid van gegevens
- Bezwaar tegen bepaalde verwerkingen
- Intrekking van toestemming
- Klacht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Een verzoek dien je in via kevin@emigratieplan.nl. Ik reageer binnen één maand. Ik kan je vragen om je identiteit te bevestigen.
Een verzoek om verwijdering raakt het bewijs van je akkoord op de disclaimer niet zolang de bewaartermijn van 5 jaar loopt: dat bewijs is nodig om een rechtsvordering te kunnen onderbouwen of af te weren (art. 17 lid 3 onder e AVG). Je kunt het wel inzien.
8. Geautomatiseerde besluitvorming en profilering
De Tool maakt geautomatiseerde berekeningen op basis van je Input. Die berekeningen maakt mijn rekenfunctie, die je Input niet bewaart. Ik neem geen besluiten over jou. De Tool valt niet onder geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
9. Beveiliging
Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen:
- Versleuteling van data in transit (TLS).
- Toegangscontrole via magic link authenticatie.
- Periodieke security reviews.
Omdat ik je financiële invoer niet bewaar, staat die alleen op je eigen apparaat. Daar ligt dus het grootste deel van het beveiligingsrisico voor die gegevens.
Bij een datalek dat een hoog risico oplevert voor je rechten en vrijheden, informeer ik je zo snel mogelijk en meld ik het binnen 72 uur bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Ik kan deze privacyverklaring aanpassen. De laatste versie staat altijd op mijn website. Bij wezenlijke wijzigingen informeer ik je per e-mail.