TurboliquidatiePartner Pro
Hoe wij omgaan met persoonsgegevens van Professionele Gebruikers en hun Cliënten
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de Studio TurboliquidatiePartner Pro is:
Evensis Media B.V., handelend onder de naam Turboliquidatie.nl
Burg. Stramanweg 102, 1101 AA Amsterdam
KvK: 34198900 · BTW: NL812710290B01
E-mail: info@turboliquidatie.nl
Website: turboliquidatie.nl
Voor wie geldt deze privacyverklaring
Deze verklaring onderscheidt twee groepen betrokkenen met een verschillende positie:
| Betrokkene | Wie is dit | Positie in de verwerking |
|---|---|---|
| Professionele Gebruiker | De schuldhulpverlener, bewindvoerder of administratiekantoor die een account heeft en de Studio bedient | Betrokkene t.o.v. Turboliquidatie.nl als verwerkingsverantwoordelijke |
| Cliënt | De ondernemer of rechtspersoon wiens dossier door de Professionele Gebruiker in de Studio wordt ingevoerd | Betrokkene t.o.v. de Professionele Gebruiker als verwerkingsverantwoordelijke; Turboliquidatie.nl treedt op als verwerker |
Artikelen 3 t/m 4 gelden voor beide groepen; artikelen 5 en 6 zijn specifiek van toepassing op de verwerking van Cliëntgegevens. Artikel 10 (uw rechten) geldt voor beide groepen, maar verloopt via een ander kanaal — zie aldaar.
Welke persoonsgegevens verwerken wij
Bij registratie en gebruik van de Studio verwerken wij de volgende gegevens van de Professionele Gebruiker:
- Identificatiegegevens: voor- en achternaam, e-mailadres, organisatienaam.
- Betalingsgegevens: betalingsstatus via Stripe. Wij slaan geen betaalkaartgegevens op; dit wordt volledig door Stripe verwerkt.
- Gebruiksgegevens: interacties met de Studio, tijdstip en duur van gebruik, ingevoerde informatie.
- Technische gegevens: IP-adres, browsertype, apparaatinformatie (via het platform van CAI Academy B.V.).
Wanneer de Professionele Gebruiker dossiergegevens van een Cliënt invoert in de Studio, kunnen de volgende categorieën persoonsgegevens worden verwerkt:
- Identificatiegegevens van de Cliënt: naam bestuurder(s), aandeelhouder(s), eventuele gemachtigden.
- Bedrijfsgegevens: naam en KvK-nummer van de BV, financiële positie, schuldenstructuur, crediteuren.
- Procesgegevens: informatie die relevant is voor het turboliquidatietraject, voor zover door de Professionele Gebruiker ingevoerd.
Doeleinden en grondslagen
| Doel | Grondslag (AVG art. 6) | Betrokkene |
|---|---|---|
| Verlenen van toegang tot de Studio en uitvoering abonnement | Uitvoering overeenkomst (lid 1 sub b) | Professionele Gebruiker |
| Verwerking registratie en betaling via Stripe | Uitvoering overeenkomst (lid 1 sub b) | Professionele Gebruiker |
| Ondersteuning bij turboliquidatietrajecten via AI-assistenten | Uitvoering overeenkomst (lid 1 sub b) | Professionele Gebruiker + Cliënt |
| Bijhouden gebruiksstatistieken ter verbetering van de Studio | Gerechtvaardigd belang (lid 1 sub f) | Professionele Gebruiker |
| Voorkomen van misbruik en waarborgen platformveiligheid | Gerechtvaardigd belang (lid 1 sub f) | Professionele Gebruiker |
| Wettelijke bewaarplicht (o.a. fiscale administratie) | Wettelijke verplichting (lid 1 sub c) | Professionele Gebruiker |
Wij verwerken geen persoonsgegevens voor andere doeleinden dan vermeld. Verwerking op basis van gerechtvaardigd belang vindt alleen plaats na afweging tegen de belangen en rechten van de betrokkene.
Verwerkersrelatie — Cliëntgegevens
- 5.1De Professionele Gebruiker is verwerkingsverantwoordelijke voor de persoonsgegevens van Cliënten die hij of zij invoert in de Studio. Turboliquidatie.nl treedt ten aanzien van deze gegevens op als verwerker in de zin van artikel 4 lid 8 AVG.
- 5.2CAI Academy B.V. treedt op als subverwerker. Turboliquidatie.nl heeft met CAI Academy B.V. een verwerkersovereenkomst gesloten. CAI Academy B.V. verwerkt de gegevens uitsluitend in opdracht van Turboliquidatie.nl en conform de instructies van de Professionele Gebruiker.
- 5.3De Studio is gehost in Nederland (Amsterdam) via Digital Ocean, beheerd door Coddin B.V. Alle gegevens worden primair opgeslagen binnen de Europese Unie.
- 5.4De Professionele Gebruiker is verantwoordelijk voor:
- a.het beschikken over een geldige rechtsgrond (art. 6 AVG) voor de verwerking van Cliëntgegevens via de Studio;
- b.het correct en tijdig informeren van Cliënten over de verwerking van hun gegevens via de Studio, conform art. 13 of 14 AVG;
- c.het afhandelen van verzoeken van Cliënten tot uitoefening van hun AVG-rechten (inzage, rectificatie, wissing etc.).
- 5.5Turboliquidatie.nl ondersteunt de Professionele Gebruiker bij het uitvoeren van AVG-verzoeken van Cliënten voor zover dit technisch mogelijk is via het platform van CAI Academy B.V.
Verwerkers en subverwerkers
Wij maken gebruik van de volgende verwerkers die namens ons persoonsgegevens verwerken:
| Verwerker | Rol | Locatie |
|---|---|---|
| CAI Academy B.V. KvK 97553786 | Technisch platformbeheer en AI-infrastructuur van de Studio. Verwerkersovereenkomst gesloten. | Nederland (Groningen) |
| Digital Ocean / Coddin B.V. | Hosting van de platforminfrastructuur | EU (Amsterdam) |
| OpenAI | Verwerking van conversaties voor het genereren van AI-antwoorden via de OpenAI API | VS — zie art. 7 |
| Stripe Inc. | Verwerking van betalingen en accountregistratie. PCI-DSS gecertificeerd. Wij slaan geen betaalkaartgegevens op. | VS/EU |
Wij verstrekken persoonsgegevens niet aan andere derden, tenzij u daarvoor uitdrukkelijk toestemming heeft gegeven, dit noodzakelijk is voor de uitvoering van de dienst, of wij hiertoe wettelijk verplicht zijn.
Doorgifte buiten de EU
- 7.1Alle gegevens worden primair opgeslagen binnen de Europese Unie. De hosting via Digital Ocean vindt plaats in Amsterdam.
- 7.2Bij de verwerking van conversaties maakt CAI Academy B.V. gebruik van de OpenAI API. Conversatiegegevens kunnen tijdelijk worden verwerkt door OpenAI in de Verenigde Staten. Deze doorgifte vindt plaats op basis van de Standard Contractual Clauses (SCC's) conform het EU-VS Data Privacy Framework. OpenAI verwerkt de via de API verzonden gegevens niet voor het trainen van hun modellen.
- 7.3Voor zover de Professionele Gebruiker persoonsgegevens van Cliënten invoert in de Studio, geldt de in artikel 7.2 beschreven doorgifte ook voor die gegevens. De Professionele Gebruiker is verantwoordelijk voor de rechtmatigheid van deze doorgifte jegens zijn of haar Cliënten.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is.
| Gegevenstype | Bewaartermijn | Grondslag |
|---|---|---|
| Accountgegevens Professionele Gebruiker | Tot 12 maanden na beëindiging account | Noodzakelijk voor dienstverlening |
| Betalingsgegevens | 7 jaar | Fiscale bewaarplicht |
| Conversatiegegevens en ingevoerde Cliëntgegevens | Zolang de Studio actief is; verwijderd binnen 30 dagen na beëindiging | CAI retentiebeleid |
| Logging en audittrails | 12 maanden | Beveiliging en incidentbeheer |
| Back-ups | 30 dagen (roulerende back-ups) | Platformbeleid CAI Academy B.V. |
Na verwijdering van de Studio worden alle conversatiegegevens en Cliëntgegevens definitief verwijderd. De Professionele Gebruiker heeft 30 dagen na beëindiging om een export van de gegevens op te vragen via info@turboliquidatie.nl.
Beveiliging
Wij en onze verwerkers treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onrechtmatige verwerking of onbevoegde toegang. De getroffen maatregelen omvatten onder meer:
- Versleuteling van alle dataverkeer via TLS 1.2 of hoger.
- Versleutelde opslag van Kennisbankbestanden en conversatiegegevens (encryption at rest).
- Technische isolatie van de Studio — gegevens zijn niet toegankelijk voor andere Studio-gebruikers.
- Rolgebaseerde toegangscontrole en automatische sessie-time-out.
- Continue beschikbaarheidsmonitoring en detectie van afwijkend gedrag.
De technische beveiliging van het platform wordt mede verzorgd door CAI Academy B.V. conform hun Secure Development Policy. Bij een beveiligingsincident of datalek worden wij door CAI Academy B.V. binnen 24 uur geïnformeerd en melden wij dit, indien vereist, binnen 72 uur bij de Autoriteit Persoonsgegevens.
Uw rechten
- 10.1Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:
- a.Recht op inzage — u kunt opvragen welke persoonsgegevens wij van u verwerken.
- b.Recht op rectificatie — u kunt onjuiste of onvolledige gegevens laten corrigeren.
- c.Recht op gegevenswissing — u kunt verzoeken uw gegevens te laten verwijderen, voor zover geen wettelijke bewaarplicht van toepassing is.
- d.Recht op beperking van verwerking — u kunt verzoeken de verwerking tijdelijk te beperken.
- e.Recht op dataportabiliteit — u kunt verzoeken uw gegevens in een gangbaar formaat te ontvangen.
- f.Recht van bezwaar — u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- 10.2Professionele Gebruikers richten hun verzoek aan: info@turboliquidatie.nl. Wij handelen het verzoek af binnen één maand na ontvangst.
- 10.3Cliënten van een Professionele Gebruiker richten hun AVG-verzoeken aan de Professionele Gebruiker, die als verwerkingsverantwoordelijke primair verantwoordelijk is voor de afhandeling daarvan. Turboliquidatie.nl ondersteunt de Professionele Gebruiker technisch bij het uitvoeren van deze verzoeken.
- 10.4Indien u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Cookies
De Studio maakt gebruik van functionele en analytische cookies via het platform van CAI Academy B.V. Wij plaatsen zelf geen aanvullende tracking- of advertentiecookies via de Studio. Voor meer informatie over het cookiegebruik door het platform verwijzen wij naar het Privacy Statement van CAI Academy B.V.
Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Substantiële wijzigingen worden aan Professionele Gebruikers gecommuniceerd via het bij ons bekende e-mailadres, minimaal 14 dagen voor inwerkingtreding. De datum bovenaan dit document geeft aan wanneer de verklaring voor het laatst is bijgewerkt.
Contact
Voor vragen, verzoeken of meldingen met betrekking tot deze privacyverklaring of de verwerking van persoonsgegevens:
Evensis Media B.V. t.h.v. Turboliquidatie.nl
E-mail: info@turboliquidatie.nl
Postadres: Dorpsstraat 30, 1191 BK Ouderkerk a/d Amstel
Website: turboliquidatie.nl
Op Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Amsterdam.