Privacyverklaring

Versie: concept · laatst bewerkt 29-08-2026

Deze verklaring beschrijft welke persoonsgegevens Appfinnity, gevestigd te Lisse, KVK-nummer 91513634, btw-nummer NL865678674B01 ("wij") verwerkt via Waffinnity, met welk doel, en welke rechten je hebt. Wij zijn de verwerkingsverantwoordelijke voor de gegevens hieronder, tenzij anders vermeld.

1. Welke gegevens wij verwerken

Account- en organisatiegegevens

• Naam, e-mailadres en (gehasht) wachtwoord van gebruikers die een account aanmaken.
• Organisatienaam en aan het account gekoppelde rol (bijvoorbeeld eigenaar, beheerder).

Facturatie- en betaalgegevens

• Bedrijfsnaam, factuuradres, postcode, plaats, landcode en btw-nummer die je zelf invoert voor facturatie.
• Betaalstatus en een referentie naar je klant- en incassomandaat bij onze betaaldienstverlener Mollie. Betaalmiddelgegevens zelf (zoals IBAN of kaartgegevens) worden rechtstreeks door Mollie verwerkt en komen niet in onze systemen terecht.

Gegevens over het gebruik van de dienst

• Technische gebruiksgegevens zoals ingelogde sessies, uitgevoerde acties en tijdstippen, vastgelegd in een auditlog ten behoeve van beveiliging en accountability.
• Verkeers- en beveiligingsstatistieken van de door jou beschermde applicaties (bijvoorbeeld aantallen requests en geblokkeerde aanvallen per applicatie).

Gegevens van bezoekers van jouw beschermde applicatie

Om de beveiligingsdienst te kunnen leveren, verwerken onze gateway-nodes technische gegevens van bezoekers van jouw beschermde website of applicatie, waaronder IP-adressen en requestgegevens, met als doel aanvallen te detecteren en te blokkeren. Voor deze verwerking treden wij op als verwerker namens jou als klant; dit valt onder een aparte verwerkersovereenkomst en niet onder deze consumentgerichte privacyverklaring. IP-adressen van gedetecteerde kwaadwillende bezoekers kunnen worden gedeeld met de externe reputatiedienst AbuseIPDB, zie hieronder.

2. Cookies

Wij gebruiken één functioneel cookie (waffinnity_session) om je ingelogde sessie te onthouden. Dit cookie is noodzakelijk om de dienst te kunnen gebruiken en vereist daarom geen aparte toestemming. Wij plaatsen geen tracking- of advertentiecookies op deze website.

3. Doeleinden en grondslag

• Uitvoering van de overeenkomst: accountbeheer, het leveren van de beveiligingsdienst, facturatie en klantondersteuning.
• Gerechtvaardigd belang: beveiliging van onze dienst en infrastructuur, waaronder auditlogging en fraude-/misbruikdetectie.
• Wettelijke verplichting: het voldoen aan fiscale bewaarplichten voor facturen.

4. Delen met derden

Wij delen gegevens uitsluitend met partijen die deze nodig hebben om de dienst te kunnen leveren:

• Mollie (betaaldienstverlener) — voor het verwerken van betalingen en incasso's.
• AbuseIPDB — een IP-reputatiedatabase waarmee wij bekende kwaadwillende IP-adressen herkennen en, bij zelf gedetecteerd misbruik, rapporteren. AbuseIPDB is gevestigd buiten de EER (Verenigde Staten); alleen technische gegevens over aanvalsverkeer worden gedeeld, geen accountgegevens.
• Klikonline B.V. — voor het hosten van het platform en de gateway-infrastructuur.
• Klikonline B.V. — voor het versturen van transactionele e-mails (uitnodigingen, meldingen, facturen).

Wij verkopen geen persoonsgegevens aan derden en gebruiken je gegevens niet voor advertentiedoeleinden.

5. Bewaartermijn

Wij bewaren gegevens niet langer dan noodzakelijk voor de doeleinden hierboven. Accountgegevens worden bewaard zolang je een actief abonnement hebt, en daarna gedurende 30 dagen tenzij je eerder om verwijdering vraagt. Factuurgegevens worden bewaard conform de wettelijke fiscale bewaarplicht (in Nederland doorgaans 7 jaar).

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (TLS/HTTPS), gehashte wachtwoorden, bescherming tegen cross-site request forgery, en versleutelde opslag van gevoelige configuratiegegevens zoals TLS-certificaatsleutels.

7. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens, recht op beperking en bezwaar tegen de verwerking, en recht op overdraagbaarheid van gegevens. Neem hiervoor contact met ons op via hallo@appfinnity.eu. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan deze pagina geeft aan wanneer de tekst voor het laatst is gewijzigd.

9. Contact

Vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan kun je sturen naar hallo@appfinnity.eu.