Versie 29 september 2026
Privacyverklaring
Wij gaan zuinig om met persoonsgegevens: we verzamelen niet meer dan nodig, gebruiken geen trackers of advertentiecookies en verkopen niets door.
1. Wie is verantwoordelijk
Nulstop (KvK 90667883), Tureluur 17, 9354 CC Zevenhuizen, is verantwoordelijk voor de verwerkingen in deze verklaring. Vragen of verzoeken stuur je naar info@nulstop.nl.
2. Twee rollen
Deze verklaring gaat over de gegevens waarvoor wij zelf bepalen waarom en hoe we ze verwerken: van websitebezoekers, van mensen die zich aanmelden en van gebruikers en contactpersonen van onze klanten.
Wat een klant zelf in zijn omgeving zet (zoals namen van monteurs, meldingen en werkbonnen) verwerken wij in opdracht van die klant. De klant is daarvoor verantwoordelijk; wij zijn verwerker. Die afspraken staan in de verwerkersovereenkomst. Heb je een vraag over zulke gegevens, bijvoorbeeld als monteur of als iemand die een storing meldde, neem dan contact op met het bedrijf waar het om gaat.
3. Welke gegevens, waarom en hoe lang
| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je account: naam, e-mailadres, rol, wachtwoord (alleen als hash) en, als je tweestapverificatie gebruikt, het gedeelde geheim voor je app | Je laten inloggen en de dienst leveren | Uitvoering van de overeenkomst | Zolang het account bestaat, en tot 90 dagen na het einde van het abonnement |
| Bedrijfsgegevens voor facturatie: bedrijfsnaam, factuur-e-mailadres, betaalstatus, klantnummer bij Mollie | Abonnement afrekenen en de administratie bijhouden | Uitvoering van de overeenkomst en wettelijke bewaarplicht | 7 jaar (fiscale bewaarplicht) |
| Inlogpogingen: e-mailadres of IP-adres en tijdstip | Inbraakpogingen afremmen | Gerechtvaardigd belang (beveiliging) | 30 dagen |
| Logboek van acties in de omgeving, met IP-adres | Beveiliging en nagaan wie wat heeft gedaan | Gerechtvaardigd belang (beveiliging) | Het IP-adres 90 dagen, de rest van het logboek zolang de omgeving bestaat |
| Verstuurde e-mails: ontvanger, onderwerp en inhoud | Uitnodigingen, wachtwoordherstel, herinneringen over je proef en abonnement; en kunnen nagaan wat er is verstuurd | Uitvoering van de overeenkomst | 12 maanden |
| Inlogcookie (nulstop_sessie) | Je ingelogd houden | Strikt noodzakelijk | 30 dagen, of tot je uitlogt |
Oude inlogpogingen, verlopen inlogsessies, oude IP-adressen en oude e-mails worden elke nacht automatisch verwijderd volgens deze termijnen.
4. De website
Op nulstop.nl gebruiken we geen analysetools, geen trackingcookies en geen advertentienetwerken. Er wordt alleen een cookie geplaatst als je inlogt, om je ingelogd te houden. Daarvoor is geen toestemming nodig. Onze hostingpartij houdt voor de beveiliging tijdelijk technische gegevens bij, zoals je IP-adres.
5. Met wie we gegevens delen
We delen gegevens alleen met partijen die we nodig hebben om Nulstop te laten werken. Met elk van hen zijn afspraken gemaakt over beveiliging en geheimhouding.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database waarin alle gegevens staan | Frankfurt (Duitsland, EU) |
| Vercel | Hosting van de website en de app | Servers in Frankfurt (EU); Vercel is een Amerikaans bedrijf |
| Resend | Versturen van e-mails | Amerikaans bedrijf; e-mails kunnen buiten de EU worden verwerkt |
| Mollie | Betalingen en automatische incasso | Nederland (EU) |
Komen gegevens buiten de Europese Economische Ruimte terecht, dan gebeurt dat alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. Bij een betaling via Mollie verwerkt Mollie je betaalgegevens onder haar eigen privacyverklaring; wij zien geen rekening- of kaartnummers.
We geven gegevens verder alleen door als de wet ons daartoe verplicht.
6. Beveiliging
- Alle verbindingen zijn versleuteld (https).
- Wachtwoorden slaan we alleen op als hash; niemand kan ze teruglezen, ook wij niet.
- Iedere klant heeft een afgeschermde omgeving; gebruikers zien alleen de gegevens van hun eigen bedrijf.
- Na te veel mislukte inlogpogingen gaat de deur tijdelijk op slot.
- Tweestapverificatie met een authenticator-app is beschikbaar voor iedereen, en een bedrijf kan het verplicht stellen.
- Alleen wij hebben beheertoegang tot de database, en alleen als dat nodig is voor de dienst of voor support.
7. Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen om de verwerking te beperken, bezwaar maken, of je gegevens in een gangbaar bestand meekrijgen. Stuur je verzoek naar info@nulstop.nl. We reageren binnen een maand, en kunnen je vragen je identiteit aan te tonen.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Geautomatiseerde besluiten
Wij nemen geen besluiten over personen die alleen door een computer worden genomen.
9. Wijzigingen
Als we deze verklaring aanpassen, zetten we de nieuwe versie op deze pagina. Bij belangrijke wijzigingen laten we het klanten ook per e-mail weten.