Privacy & cookies

Welke gegevens we verwerken

Accountgegevens: je e-mailadres en een versleuteld wachtwoord (bcrypt-hash).

Meldinggegevens: alles wat je in het schadeformulier invult — namen, adressen, kentekens, verzekeringsgegevens, de situatieschets, foto’s en handtekeningen. Deze gegevens zijn er uitsluitend om jouw PDF te maken; ze worden AES-256-versleuteld opgeslagen en nooit met derden gedeeld, behalve wanneer jij zelf de PDF verstuurt.

Betaalgegevens: betalingen lopen via Mollie. Wij zien je rekeningnummer niet; we bewaren alleen de orderstatus en het betaalkenmerk.

Waarom en hoe lang

We verwerken deze gegevens om de dienst te leveren (grondslag: uitvoering van de overeenkomst). Meldingen bewaren we zolang je account bestaat; verwijder je een melding of je account, dan worden de gegevens en de bijbehorende foto’s definitief gewist. Facturatiegegevens bewaren we volgens de wettelijke termijn van 7 jaar.

Beveiliging

Meldinggegevens, foto-metadata en handtekeningen worden versleuteld opgeslagen (AES-256-GCM). Foto’s staan buiten de publieke webruimte en zijn alleen op te vragen door de ingelogde eigenaar. Verbindingen verlopen via https.

Cookies en meten

We gebruiken een functionele sessiecookie voor inloggen en een taalvoorkeur-cookie. Via Google Tag Manager meten we geanonimiseerd gebruik (zoals registraties en betalingen) om de dienst te verbeteren.

Deel-links: als iemand via jouw deellink binnenkomt, telt onze bezoekersteller die persoon één keer mee. Daarvoor bewaren we een dagelijks wisselende hash van IP-adres en browser — het IP-adres zelf wordt nooit opgeslagen en de hash is na één dag niet meer herleidbaar.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens. Meldingen en foto’s verwijder je zelf in je dashboard; voor de rest mail je info@ongelukteken.nl. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.