Privacyverklaring

1. Inleiding

InstantAlert ("wij", "ons", "onze") respecteert uw privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, voor welke doeleinden, op basis van welke rechtsgrond en welke rechten u heeft.

2. Persoonsgegevens die wij verwerken

Wij verwerken (indien van toepassing) de volgende categorieën persoonsgegevens:

• Accountgegevens: naam (optioneel), e-mailadres, gehasht wachtwoord, rol/abonnement, verificatiestatus
• Profiel- en instellingen: taal, notificatievoorkeuren (e-mail, push, webhook)
• Zoekopdrachten: door u ingestelde zoekcriteria voor externe platforms
• Matchresultaten/alerts: metadata van gevonden advertenties (titel, url, prijs, locatie, timestamp, platformnaam)
• Betaalgegevens: via Stripe; wij slaan geen volledige kaartgegevens op
• Log- en gebruiksgegevens: IP-adres, user-agent, apparaat- en sessie-ID's, timestamps, fout- en auditlogs
• Cookie- en trackinggegevens: functionele cookies en optionele analytische/marketingcookies

3. Doeleinden en rechtsgronden

Wij verwerken uw gegevens voor:

• Dienstverlening & notificaties (uitvoering overeenkomst, art. 6(1)(b) AVG)
• Account- en klantenbeheer (uitvoering overeenkomst / gerechtvaardigd belang)
• Betalingen & facturatie (uitvoering overeenkomst / wettelijke plicht)
• Veiligheid & integriteit (gerechtvaardigd belang)
• Analyse & verbetering (gerechtvaardigd belang of toestemming)
• Marketingcommunicatie (toestemming)
• Naleving wetgeving (wettelijke verplichting)

4. Herkomst van gegevens

Wij ontvangen gegevens rechtstreeks van u en genereren technische gegevens (logs). Voor advertentie-metadata halen wij informatie op bij externe platforms op basis van uw zoekopdrachten. Wij zijn niet gelieerd aan deze platforms.

5. Delen van gegevens

Wij delen uw gegevens uitsluitend met verwerkers die noodzakelijk zijn voor onze dienstverlening:

• Hosting & database (Supabase of gelijkwaardig EU-datacenter)
• Betalingsverwerking (Stripe)
• E-mail/push providers (bijv. Postmark/OneSignal)
• Monitoring/analytics tools (bijv. Sentry/Plausible) indien gebruikt

Met verwerkers sluiten wij verwerkersovereenkomsten en wij verkopen geen persoonsgegevens.

6. Doorgifte buiten de EER

Indien gegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij voor passende waarborgen zoals EU-modelcontractbepalingen of het Data Privacy Framework.

7. Beveiliging

• Versleuteling in transit (TLS) en waar mogelijk in rust
• Least-privilege toegang, 2FA voor beheerders en logging
• Regelmatige patches, kwetsbaarheidbeheer en back-ups

Geen enkele maatregel is 100% veilig, maar wij streven naar een passend beveiligingsniveau.

8. Bewaartermijnen

• Accountgegevens: zolang het account actief is
• Zoekopdrachten en alert-historie: conform abonnementslimieten en maximaal 12 maanden
• Facturatie/boekhouding: 7 jaar (wettelijke bewaarplicht)
• Back-ups en logs: maximaal 90 dagen tenzij nodig voor incidentonderzoek
• Na opzegging verwijderen of anonimiseren wij gegevens binnen 30 dagen, tenzij wettelijke bewaarplicht geldt

9. Uw rechten

U heeft recht op inzage, rectificatie, gegevenswissing, beperking, overdraagbaarheid en bezwaar. U kunt uw rechten uitoefenen via de accountinstellingen of door een e-mail te sturen naar info@instantalert.me. Wij reageren binnen één maand en vragen indien nodig aanvullende identificatie.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Cookies en vergelijkbare technologieën

Wij gebruiken functionele cookies en, na toestemming, analytische of marketingcookies. Beheer uw voorkeuren via de cookie-banner of onze Cookieverklaring.

11. Externe platforms

• InstantAlert is geen onderdeel van en niet gelieerd aan externe platforms.
• Wij respecteren de voorwaarden en robots-regels van deze platforms.
• Links naar advertenties leiden naar het betreffende platform; daar geldt het privacybeleid van die partij.

12. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking (profiling) die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.

13. Minderjarigen

Onze dienst is niet gericht op kinderen onder de 16 jaar. Indien wij vernemen dat wij gegevens van een kind hebben verzameld, verwijderen wij deze.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen. Bij materiële wijzigingen informeren wij u via e-mail of een in-app melding. Controleer regelmatig de actuele versie.

15. Contact