1. Wie verwerkt je gegevens
STS Strategy (handelsnamen Emigratieplan en ResidencyPlanner) is verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken. In artikel 2 leggen wij precies uit welke gegevens dat zijn en welke gegevens wij juist niet zien.
- KvK-nummer: 99794845
- E-mail privacyvragen: kevin@emigratieplan.nl
Ons vestigingsadres is opvraagbaar via het KvK-handelsregister (kvk.nl) of via e-mail.
Wij hebben geen wettelijke verplichting om een Functionaris voor Gegevensbescherming aan te stellen.
2. Welke gegevens wij wel en niet verwerken
Je financiële invoer blijft op je apparaat.
De Tool draait grotendeels in je browser. De financiële gegevens die je invoert (inkomen, vermogen, pensioen, vastgoed, gezinssamenstelling, scenario-instellingen) worden lokaal in je browser verwerkt en niet naar onze servers verstuurd. Wij kunnen die gegevens niet inzien. Je kunt je scenario's lokaal exporteren naar een JSON-bestand om ze zelf te bewaren of te delen met je adviseur.
Wat wij wel verwerken:
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Accountgegevens | E-mailadres, voornaam | Inloggen, toegang tot Tool, communicatie |
| Aankoopgegevens | Welk pakket je hebt gekocht (Compare, Explore of Decide), order-ID, aankoopdatum, affiliate-code indien van toepassing | Toegangsverlening, licentiebeheer, administratie |
| Betaalgegevens | Aankoopbedrag, factuurgegevens | Administratie via Stripe, fiscale bewaarplicht |
| Sessie- en technische gegevens | IP-adres, browsertype, login-momenten | Beveiliging, foutopsporing, fraudepreventie |
| Cookies en tracking | Zie Cookieverklaring | Functioneel, analytisch, marketing |
| Mailinggegevens | E-mailadres, voornaam, inschrijfstatus, gekocht pakket | Nieuwsbrief, productmails, welkomstreeks |
Wat wij niet zien:
- Je financiële invoer.
- Je scenario's en berekeningen.
- Je rapporten en Output.
Wij vragen geen BSN, paspoortgegevens of gezondheidsinformatie. Voer die ook niet in.
3. Waarvoor wij gegevens gebruiken en op welke grondslag
| Doel | Grondslag |
|---|---|
| Levering van de Tool, account-toegang | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Betaling en facturatie | Uitvoering overeenkomst en wettelijke verplichting |
| Beveiliging en foutopsporing | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Transactionele e-mail (login, bevestigingen, support) | Uitvoering overeenkomst |
| Welkomstreeks na aankoop (productinhoudelijk) | Toestemming (los aangevinkt bij checkout), opt-out altijd mogelijk |
| Nieuwsbrief | Toestemming (art. 6 lid 1 sub a AVG) |
| Marketing en advertenties | Toestemming via cookiebanner |
Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke mail of via de cookie-instellingen op de site.
4. Met wie wij gegevens delen
Wij verkopen je gegevens nooit. Wij delen ze alleen met dienstverleners die ons helpen de Tool te leveren.
| Partij | Doel | Locatie |
|---|---|---|
| Stripe | Betalingsverwerking (checkout en betaling) | Ierland (EU) en VS |
| Supabase | Authenticatie, accountbeheer | EU (Frankfurt) |
| Vercel | Hosting frontend | EU edge |
| Brevo | Transactionele e-mail, nieuwsbrief, marketing automation | Frankrijk (EU) |
| Hetzner | Backend-infrastructuur | Duitsland |
| Marketing- en analytics-partijen | Conversiemeting, advertenties | Zie Cookieverklaring |
Met partijen waar wij een verwerkersovereenkomst mee hebben, hebben wij die afgesloten. Voor de betaalstroom treedt Stripe op als betalingsverwerker; daarop gelden hun eigen privacyvoorwaarden naast de onze.
De actuele leverancierslijst kun je opvragen via kevin@emigratieplan.nl.
5. Doorgifte buiten de Europese Economische Ruimte
Het grootste deel van onze verwerking blijft binnen de EER. In een aantal gevallen vindt doorgifte naar buiten de EER plaats:
- Stripe heeft entiteiten in de VS. Doorgifte gebeurt onder de Standaard Contractuele Bepalingen (SCC's) van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.
- Marketing- en analyticspartijen. Indien gevestigd in de VS, geldt hetzelfde regime.
Een kopie van de gebruikte waarborgen kun je opvragen via kevin@emigratieplan.nl.
6. Hoe lang wij gegevens bewaren
| Categorie | Termijn |
|---|---|
| Accountgegevens | Zolang je account actief is, plus 24 maanden daarna |
| Facturen en betaaladministratie | 7 jaar (wettelijke fiscale bewaarplicht) |
| Nieuwsbriefgegevens | Tot afmelding, daarna beperkte suppressielijst |
| Technische logs | Maximaal 12 maanden |
| Cookie-data | Zie Cookieverklaring |
Je scenario's en Input bewaren wij niet. Die blijven op je apparaat.
Je kunt eerder verwijdering van je accountgegevens aanvragen. Wij honoreren dat, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.
7. Je rechten
Je hebt het recht op:
- Inzage in je gegevens
- Correctie van onjuiste gegevens
- Verwijdering in de gevallen die de wet toelaat
- Beperking van verwerking
- Overdraagbaarheid van gegevens
- Bezwaar tegen bepaalde verwerkingen
- Intrekking van toestemming
- Klacht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Een verzoek dien je in via kevin@emigratieplan.nl. Wij reageren binnen één maand. Wij kunnen je vragen om je identiteit te bevestigen.
8. Geautomatiseerde besluitvorming en profilering
De Tool maakt geautomatiseerde berekeningen op basis van je Input. Die berekeningen vinden lokaal in je browser plaats. Wij nemen geen besluiten over jou. De Tool valt niet onder geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:
- Versleuteling van data in transit (TLS).
- Toegangscontrole via magic link authenticatie.
- Maximaal 2 gelijktijdige sessies per account.
- Sessieduur van 30 dagen.
- Periodieke security reviews.
Omdat je financiële invoer lokaal blijft, ligt het grootste deel van het beveiligingsrisico voor die gegevens bij je eigen apparaat.
Bij een datalek dat een hoog risico oplevert voor je rechten en vrijheden, informeren wij je zo snel mogelijk en melden wij het binnen 72 uur bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De laatste versie staat altijd op onze website. Bij wezenlijke wijzigingen informeren wij je per e-mail.