Juridisch

Privacybeleid

Laatst bijgewerkt: 1 juni 2026.

1. Verwerkingsverantwoordelijke

STRAK.APP, gevestigd aan Dorpsstraat 32a, 7251 BC Vorden, Nederland (KvK 54298067), is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Contact: info@strak.app.

2. Welke gegevens we verwerken

Accountgegevens: naam, e-mailadres, bureaunaam en inloggegevens. Gebruiksgegevens: gegevens die je in het portaal aanmaakt (klanten, projecten, berichten, documenten). Betaalgegevens: afgehandeld door Mollie; wij ontvangen geen volledige bank- of kaartgegevens. Technische gegevens: zoals IP-adres en logbestanden voor beveiliging en het functioneren van de dienst.

3. Doeleinden en grondslagen

We verwerken gegevens om de dienst te leveren en je account te beheren (uitvoering van de overeenkomst), om te factureren en fraude te voorkomen (wettelijke plicht en gerechtvaardigd belang), en om de dienst veilig en werkend te houden (gerechtvaardigd belang). We verkopen je gegevens nooit.

4. Verwerkers en derde partijen

We schakelen zorgvuldig gekozen dienstverleners in die namens ons gegevens verwerken: Supabase (database en opslag), Vercel (hosting), Mollie (betalingen), Resend (e-mail), Moneybird (facturatie), PostHog (cookieloze websitestatistieken), Omnisend (e-mailmarketing en nieuwsbrieven) en Anthropic (AI voor slimme functies in het portaal en de FAQ-chatbot op onze website). Met deze partijen zijn verwerkersovereenkomsten gesloten. Verwerking kan binnen of buiten de EU plaatsvinden, in dat geval met passende waarborgen.

Op onze publieke website kun je vragen stellen aan een AI-chatbot. Je vraag wordt voor het antwoord verwerkt door onze AI-dienst (Anthropic). Je hoeft daarvoor geen persoonsgegevens in te vullen. We kunnen je vraag geanonimiseerd bewaren om de veelgestelde vragen en de dienst te verbeteren, niet om je te identificeren (we bewaren daarbij geen IP-adres of accountkoppeling). Deel er dus geen gevoelige gegevens in; wil je persoonlijk contact, mail dan info@strak.app.

Voor pushmeldingen versturen we versleutelde berichten via de pushdienst van je browser of besturingssysteem (bijvoorbeeld Google, Apple of Mozilla); de inhoud daarvan is voor die dienst niet leesbaar.

5. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Accountgegevens bewaren we zolang je een account hebt en daarna een redelijke periode. Factuur- en administratiegegevens bewaren we conform de wettelijke bewaarplicht (zeven jaar).

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, waaronder versleutelde verbindingen, toegangscontrole (rolgebaseerd) en versleutelde opslag van gevoelige gegevens zoals wachtwoorden en kluis-inhoud.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen bepaalde verwerkingen. Stuur je verzoek naar info@strak.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies en statistieken

We gebruiken alleen functionele en noodzakelijke cookies om je ingelogd te houden en de dienst te laten werken. We gebruiken geen advertentie- of trackingcookies. Op onze publieke website meten we het gebruik met PostHog om de site te verbeteren; dat werkt cookieloos.

9. Eindklant-gegevens

Voor persoonsgegevens van Eindklanten die een Klant (bureau) in het portaal verwerkt, is die Klant de verwerkingsverantwoordelijke en treedt Strak op als verwerker, conform onze algemene voorwaarden.

10. Wijzigingen en contact

We kunnen dit beleid aanpassen. Bij belangrijke wijzigingen informeren we je. Vragen over privacy? Mail info@strak.app.