Privacyverklaring

Scheidingsdossier is een online dossier dat je helpt je scheiding te organiseren. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens ("verwerkingsverantwoordelijke" volgens de AVG).

• Contact: via de hulppagina

Je account

• Je naam (als je die invult) en je e-mailadres.
• Je wachtwoord. Dat bewaren we nooit zelf, alleen een "hash" (een onomkeerbare versleutelde afdruk, met Argon2). Wij kunnen je wachtwoord dus niet zien.
• Technische accountgegevens: wanneer je account is gemaakt, wanneer je voor het laatst bent ingelogd, of je e-mailadres is bevestigd en of je Premium hebt.

De inhoud van je dossier

Alles wat je zelf invult: taken, deadlines, tijdlijn, notities, financiën, woning, afspraken over de kinderen en documenten die je uploadt. Vrije tekst (zoals titels, omschrijvingen en notities) en documenten worden versleuteld opgeslagen (zie beveiliging). Datums, bedragen en keuzes uit een lijst (zoals een categorie of status) staan onversleuteld in de database, zodat de app kan sorteren en rekenen.

Delen met anderen

Als je iemand uitnodigt om mee te kijken (bijvoorbeeld een mediator of adviseur), bewaren we het e-mailadres van die persoon versleuteld, plus een gehashte versie om de uitnodiging te kunnen koppelen. We bewaren ook welke onderdelen je deelt en tot wanneer.

Professionele accounts

Maak je een professioneel account (bijvoorbeeld als mediator of advocaat), dan bewaren we naast je accountgegevens je beroep, je kantoornaam en, als je die invult, je registratie of keurmerk en je telefoonnummer. Cliënten zien je naam, beroep en kantoornaam bij je persoonlijke uitnodigingslink. Die link bevat een willekeurige code die je zelf kunt vernieuwen of intrekken. Je ziet alleen de dossieronderdelen die een cliënt met je deelt, zolang die toegang loopt. Die inhoud kopiëren we niet naar je account.

Betalingen

Als je Premium koopt, betaal je via Stripe. Wij zien en bewaren geen kaart- of bankgegevens. Wij bewaren alleen de gegevens van de aankoop: welke pas (de looptijd), bedrag, valuta, datum, status (betaald of terugbetaald) en de referentienummers van Stripe.

Bij je eerste betaling maakt Stripe een klantprofiel voor je aan (met je e-mailadres en, als je die invult, naam en adres voor de factuur). Wij bewaren alleen het klantnummer van Stripe bij je account, zodat je volgende betalingen en het beheren van een abonnement bij hetzelfde profiel horen. Kies je voor automatisch verlengen, dan bewaren we daarnaast het abonnementsnummer van Stripe, de looptijd, de status (bijvoorbeeld actief of opgezegd) en de datum van de volgende verlenging. Je betaalgegevens voor de terugkerende betaling bewaart alleen Stripe. Verwijder je je account, dan zeggen we een lopend abonnement op en verdwijnen het klantnummer en de abonnementsgegevens bij ons. De aankoopgegevens voor de boekhouding blijven zonder koppeling aan jou bewaard.

Beveiligings- en logboekgegevens

• Een logboek (auditlog) van belangrijke acties, zoals inloggen, iets aanmaken of verwijderen. Daarin staat wát er gebeurde en wanneer, nooit de inhoud van je dossier. Soms staat er een gehashte (onleesbaar gemaakte) versie van je IP-adres bij.
• Tellers tegen misbruik ("rate limiting"), bijvoorbeeld het aantal inlogpogingen. Die tellers gebruiken gehashte sleutels, geen leesbaar e-mailadres of IP-adres. Ze verlopen na korte tijd.
• Eenmalige codes voor links in e-mails (bevestigen, wachtwoord herstellen, uitnodigen). We bewaren alleen een hash.

De AVG noemt een aantal "grondslagen": redenen waarom je gegevens mogen worden gebruikt (artikel 6 AVG).

• Om de dienst te leveren (uitvoering van de overeenkomst): je account, je dossier bewaren en tonen, delen met wie jij kiest, e-mails over je account sturen en Premium leveren.
• Om de dienst veilig te houden (gerechtvaardigd belang): het logboek, tellers tegen misbruik en het opsporen van fouten en inbraakpogingen.
• Om aan de wet te voldoen (wettelijke plicht): bijvoorbeeld het bewaren van aankoopgegevens voor de belastingdienst.

We gebruiken je gegevens niet voor reclame, we verkopen ze niet en we maken geen profielen van je.

Bijzondere persoonsgegevens

In vrije tekst of documenten kun je zelf gevoelige informatie zetten, bijvoorbeeld over gezondheid. Dat heet in de AVG "bijzondere persoonsgegevens" (artikel 9 AVG). Wij vragen daar niet om. Als je ze toch invult, doe je dat zelf en met uitdrukkelijke toestemming, zodat ze in jouw dossier bewaard worden. Je kunt ze altijd weer verwijderen. Zet alleen in je dossier wat je echt nodig hebt.

In een scheidingsdossier gaat het ook over anderen, zoals je (ex-)partner en je kinderen. Die gegevens voer jij zelf in, voor je eigen dossier.

• We vragen zo weinig mogelijk: van kinderen alleen een voornaam en eventueel het geboortejaar (geen volledige geboortedatum).
• Namen van kinderen en alle vrije tekst worden versleuteld opgeslagen.
• Alleen jij en de mensen met wie jij onderdelen deelt, kunnen deze gegevens zien.
• Wij benaderen deze personen niet en gebruiken hun gegevens nergens anders voor.

Wees zorgvuldig: zet over een ander alleen in je dossier wat nodig is en wat klopt. Wil iemand over wie gegevens zijn ingevoerd zijn rechten uitoefenen, dan kan diegene contact met ons opnemen via de hulppagina.

We werken met een paar vaste dienstverleners ("verwerkers"). Met hen maken we afspraken over beveiliging en geheimhouding.

• Vercel: hosting van de website en de app. De serverfuncties draaien in Frankfurt (EU).
• Supabase: database en opslag van documenten, in Frankfurt (EU). Dossierinhoud en documenten staan daar versleuteld.
• Resend: verzenden van e-mails over je account (zoals bevestigen, wachtwoord herstellen en uitnodigingen). E-mails bevatten nooit inhoud uit je dossier.
• Stripe: afhandelen van betalingen voor Premium. Stripe verwerkt je betaalgegevens deels als zelfstandige verantwoordelijke; daarvoor geldt ook de privacyverklaring van Stripe.

Sommige van deze bedrijven zijn Amerikaans. Daardoor kan het zijn dat gegevens (bijvoorbeeld voor beheer of support) buiten de EU worden bekeken of verwerkt. Als dat gebeurt, gebeurt dat op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen (SCC's) van de Europese Commissie.

• Account en dossier: zolang je account bestaat. Verwijder je je account, dan wissen we je account, al je dossiers en documenten.
• Eenmalige links: kort. Wachtwoord herstellen: 1 uur. E-mail bevestigen of wijzigen: 24 uur. Een uitnodiging om mee te kijken: 7 dagen.
• Inloggen: je blijft maximaal 30 dagen ingelogd.
• Tellers tegen misbruik: van enkele minuten tot een uur.
• Aankopen: 7 jaar, omdat de wet (fiscale bewaarplicht) dat vraagt. Na verwijdering van je account worden ze losgekoppeld van je account.
• Logboek (auditlog): zolang dat nodig is om de dienst veilig te houden en misbruik te onderzoeken. Na verwijdering van je account blijven de regels bestaan zonder koppeling aan je account; ze bevatten geen dossierinhoud.
• Back-ups bij onze hostingpartij: die worden na een beperkte periode automatisch overschreven.

• Elk dossier heeft een eigen sleutel. De inhoud wordt versleuteld met AES-256-GCM. De hoofdsleutel die deze dossiersleutels beschermt, staat niet in de database maar apart.
• Documenten worden versleuteld opgeslagen in een afgeschermde (niet-openbare) opslag.
• Wachtwoorden bewaren we alleen als Argon2-hash.
• Alle verbindingen zijn versleuteld (https).
• Tegen raden van wachtwoorden gebruiken we limieten op het aantal pogingen.
• Beheerders loggen in met tweestapsverificatie. Belangrijke acties worden in een logboek vastgelegd.
• Jij bepaalt met wie je deelt, welke onderdelen en tot wanneer. Je kunt toegang altijd weer intrekken.

• Inzage en meenemen: je kunt je gegevens bekijken en downloaden via Exporteren in je dossier.
• Aanpassen: je kunt je naam, e-mailadres en dossierinhoud zelf aanpassen, via Account en de onderdelen van je dossier.
• Verwijderen: je kunt je account met alles erin zelf verwijderen via Account.
• Bezwaar en beperking: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, of vragen om de verwerking te beperken.
• Toestemming intrekken: verwijder de gegevens die je zelf hebt ingevuld, of neem contact met ons op.

Lukt iets niet zelf? Neem contact met ons op via de hulppagina. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We gebruiken alleen cookies die nodig zijn om de app te laten werken: een cookie dat je ingelogd houdt en, voor beheerders, een extra beveiligingscookie. Daarvoor is geen toestemming nodig.

We gebruiken geen cookies voor statistieken, advertenties of tracking. Ook gebruiken we geen tracking-diensten van derden. Lettertypes worden vanaf onze eigen server geladen.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app verandert. De datum bovenaan laat zien welke versie je leest. Bij belangrijke wijzigingen laten we het je weten.

• Contact: via de hulppagina