Privacyverklaring
Bij Weppas vinden we jouw privacy belangrijk. Op deze pagina lees je welke persoonsgegevens we verwerken, waarom we dat doen, hoelang we ze bewaren en welke rechten je hebt.
Wie zijn wij
Weppas is een eenmanszaak gevoerd door Pascal van den Akker.
- KvK-nummer: 90921445
- E-mail: pascal@weppas.nl
- Website: weppas.nl
Welke gegevens verwerken we
1. Bezoekers van weppas.nl
- Naam, e-mail en bericht als je het contactformulier invult
- IP-adres en browser-info kort, voor security en spam-bescherming
- Cookies: alleen functioneel. Geen tracking of marketing-pixels.
2. Klanten van Weppas
- Bedrijfsgegevens (naam, KvK, BTW)
- Contactgegevens (naam, e-mail, telefoon, adres)
- Factuur- en betaalgegevens
- Abonnement-historie
3. Eindklanten van onze klanten (via Weppas Control & Chill)
Als jij gebruikmaakt van een dienst van een Weppas-klant, dan verwerken wij in opdracht van die ondernemer jouw gegevens. Wij zijn dan de verwerker (AVG art. 28); de ondernemer is de verwerkingsverantwoordelijke. Jouw vragen over jouw gegevens stel je aan die ondernemer.
Waarom verwerken we deze gegevens
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Contactformulier beantwoorden | Toestemming |
| Klantrelatie aangaan/onderhouden | Uitvoering overeenkomst |
| Factureren en boekhouden | Wettelijke verplichting |
| Website beveiligen | Gerechtvaardigd belang |
| Werken in opdracht van klanten | Uitvoering overeenkomst |
Hoelang bewaren we gegevens
- Contactformulier-berichten: 12 maanden na laatste contact
- Klantgegevens en facturen: 7 jaar (fiscale bewaarplicht)
- Beveiligings-/audit-logs: 1 jaar
- Eindklant-data in Control & Chill: volgens de instructie van de Weppas-klant — standaard 5 jaar voor zorg-dossiers (WGBO), 2 jaar overig klantcontact
Met wie delen we gegevens
We verkopen jouw gegevens nooit. Sub-verwerkers met verwerkersovereenkomst:
- Vercel — hosting
- Neon — database (EU-regio)
- Anthropic — AI-functies (alleen op verzoek)
- Mollie — betalingen
- Meta — social-media-publicatie (alleen bij gebruik)
Beveiliging
- Versleuteling at-rest (ChaCha20-Poly1305) voor cliëntdossiers
- Verplichte 2FA voor toegang tot Control & Chill
- Audit-log op alle read/write/delete van persoonsgegevens
- Geen automatische uitgaande communicatie zonder expliciete actie
Jouw rechten
Onder de AVG heb je het recht om:
- Inzage in jouw gegevens (art. 15)
- Correctie van onjuiste gegevens (art. 16)
- Verwijdering te vragen (art. 17)
- Beperking van verwerking te vragen (art. 18)
- Overdracht naar een andere partij (art. 20)
- Bezwaar te maken (art. 21)
- Toestemming in te trekken
Stuur een mail naar pascal@weppas.nl. We reageren binnen 30 dagen.
Datalek
Bij een datalek met risico voor jouw rechten:
- Melden wij dit aan de Autoriteit Persoonsgegevens binnen 72 uur
- Informeren wij betrokkenen rechtstreeks bij hoog risico
- Lichten wij Weppas-klanten binnen 24 uur in, zodat zij hun meldingsplicht kunnen vervullen
Klacht indienen
Niet tevreden? Mail eerst naar pascal@weppas.nl. Lukt dat niet, dien dan een klacht in bij de Autoriteit Persoonsgegevens.
Wijzigingen
We kunnen deze verklaring aanpassen. De laatste versie staat altijd op deze pagina. Belangrijke wijzigingen melden we via e-mail aan klanten.