Privacybeleid voor accounts
Laatst bijgewerkt op 2026-07-31
Privacybeleid voor accounts
Versie 2026-07-31 — van kracht sinds 31 juli 2026
Dit beleid gaat over de persoonsgegevens van houders van een Fidei-account — ondernemers, hun personeel en beheerders. Het gaat niet over de gegevens van uw klanten: daarvoor treedt Fidei op als verwerker en zijn de relevante documenten de privacyverklaring voor leden en de verwerkersovereenkomst.
1. Wie verantwoordelijk is
Voor de hier beschreven gegevens is Weslley David Botelho Santos ("Fidei") de verwerkingsverantwoordelijke.
Avenue Coghen 23, 1180 Uccle, Brussels, Belgium — ondernemingsnummer BE1032.434.445 Contactpersoon gegevensbescherming: Weslley David Botelho Santos (contact@botelho.solutions) — er is geen aparte DPO aangesteld, contact@botelho.solutions
2. Wat wij over u verzamelen
Bij aanmelding: uw volledige naam, uw zakelijke e-mailadres, uw wachtwoord (uitsluitend opgeslagen als scrypt-hash — wij bewaren het wachtwoord zelf nooit), de naam en categorie van uw onderneming, uw gekozen interfacetaal en het gekozen abonnement.
Uw eerste vestiging, indien opgegeven: naam, adres, plaats en postcode.
Op het moment dat u deze documenten accepteert: welke documenten zijn geaccepteerd, in welke versie en taal, de exacte tekst die u te zien kreeg, de datum en het tijdstip, uw IP-adres en een korte omschrijving van uw browser.
Tijdens het gebruik van de dienst: een sessietoken in de lokale opslag van uw browser, acties die aan u worden toegeschreven (bijvoorbeeld welk personeelslid een stempel toekende), en kortdurende beveiligingsgegevens zoals het aantal mislukte inlogpogingen gekoppeld aan uw e-mailadres en IP-adres.
Wij verzamelen geen betaalkaartgegevens. Wij volgen u niet op andere websites.
3. Waarom wij ze gebruiken, en op welke rechtsgrond
| Wat wij doen | Rechtsgrond |
|---|---|
| Uw account aanmaken en beheren, en de dienst leveren | Uitvoering van een overeenkomst — AVG art. 6(1)(b); LGPD art. 7(V) |
| U factureren en boekhouding voeren | Overeenkomst en wettelijke verplichting — AVG art. 6(1)(b) en 6(1)(c); LGPD art. 7(V) en 7(II) |
| Bewijs bewaren dat u onze voorwaarden en beleidsregels heeft geaccepteerd | Wettelijke verplichting en gerechtvaardigd belang — AVG art. 6(1)(c) en 6(1)(f); LGPD art. 7(II) en 7(IX) |
| De dienst beschermen: snelheidsbeperking, misbruikpreventie, beveiligingslogs | Gerechtvaardigd belang — AVG art. 6(1)(f); LGPD art. 7(IX) |
| U servicemeldingen sturen waarvoor u zich niet kunt afmelden (storingen, beveiliging, facturatie, wijziging van deze voorwaarden) | Uitvoering van een overeenkomst — AVG art. 6(1)(b); LGPD art. 7(V) |
| U productnieuws en tips sturen | Uw toestemming — AVG art. 6(1)(a); LGPD art. 7(I) |
Productmails zijn optioneel en apart. Weigeren verandert niets aan uw account.
4. Wie nog meer toegang heeft
- Onze hosting- en infrastructuurleveranciers: Vercel Inc. (hosting van de applicatie) en Neon, Inc. (PostgreSQL-database), handelend op onze schriftelijke instructies.
- Professionele adviseurs — accountants, advocaten — waar echt nodig.
- Autoriteiten, waar wij wettelijk verplicht zijn te informeren.
Wij verkopen uw gegevens niet en delen ze niet voor de marketing van anderen.
5. Doorgiften buiten uw land
Wij zijn actief in zowel de Europese Unie als Brazilië. Doorgiften vanuit de EU/EER steunen op de standaardcontractbepalingen van de Europese Commissie, aangevuld met extra maatregelen waar nodig; doorgiften vanuit Brazilië steunen op standaardcontractbepalingen krachtens art. 33(II) LGPD. Vraag een kopie op via contact@botelho.solutions.
6. Hoelang wij het bewaren
- Account- en ondernemingsgegevens: zolang uw account open is, daarna verwijderd of geanonimiseerd.
- Boekhoudkundige en fiscale gegevens: zolang belasting- en vennootschapsrecht vereisen.
- Toestemmingsbewijzen: 5 years, omdat ze de verwerking die zij toestaan moeten overleven.
- Beveiligings- en snelheidsbeperkingsgegevens: uren, daarna automatisch verwijderd.
7. Uw rechten
Onder de AVG: inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar tegen verwerking op basis van gerechtvaardigd belang, en intrekking van toestemming op elk moment (zonder gevolgen voor wat daarvoor is gedaan).
Onder de LGPD bovendien: bevestiging dat er verwerking plaatsvindt; anonimisering, blokkering of verwijdering van onnodige of onrechtmatig verwerkte gegevens; informatie over met wie uw gegevens zijn gedeeld; informatie over de gevolgen van het weigeren van toestemming; en herziening van uitsluitend geautomatiseerde besluiten.
Schrijf naar contact@botelho.solutions. Wij antwoorden binnen een maand, en laten weten als wij meer tijd nodig hebben.
Klachten. In de EU/EER bij de autoriteit van uw land of bij de Gegevensbeschermingsautoriteit (GBA). In Brazilië bij de ANPD. U hoeft ons niet eerst te contacteren.
8. Geautomatiseerde besluitvorming
Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
9. Beveiliging
Wachtwoorden worden beveiligd met scrypt en nooit in leesbare vorm opgeslagen. Toegang tot productiegegevens is beperkt tot wie het nodig heeft. Verkeer wordt versleuteld tijdens verzending. Aanmeld- en inlogpunten kennen snelheidsbeperking. Waar wij een resterende zwakte kennen, zeggen wij dat, in plaats van te suggereren dat die er niet is: sessietokens staan in de lokale opslag van de browser, wat wordt beperkt door een strikt Content Security Policy maar niet gelijkstaat aan een HttpOnly-cookie.
Als een datalek waarschijnlijk een risico voor uw rechten met zich meebrengt, melden wij dit binnen 72 uur aan de bevoegde autoriteit en informeren wij u zonder onnodige vertraging wanneer het risico hoog is.
10. Wijzigingen
Als dit beleid wezenlijk wijzigt, vragen wij u de nieuwe versie in de app te bekijken en te accepteren. Eerdere versies blijven gepubliceerd.
Contact: contact@botelho.solutions.