Privacybeleid

1. Verwerkingsverantwoordelijke

Bedrijfsnaam	Leonardo Christino (h/a Distilo)
KvK-nummer	89650166
BTW-id	NL004750027B58
Contact	contact@distilo.nl
Functionaris gegevensbescherming	privacy@distilo.nl

2. Welke persoonsgegevens verzamelen wij

2.1 Contactformulier (/neem-contact-op)

• Naam, e-mailadres, bedrijfsnaam, omvang (aantal klanten)
• Interessegebieden (churn, wanbetaling, omzet, kanaal, schade, segmentatie)
• Optioneel bericht

Grondslag: Uitvoering van een overeenkomst of precontractuele maatregelen (Art. 6 lid 1 sub b AVG).

2.2 Nieuwsbrief

• E-mailadres

Grondslag: Toestemming (Art. 6 lid 1 sub a AVG). U kunt zich op elk moment afmelden.

2.3 Technische gegevens

• Cookie PARAGLIDE_LOCALE: slaat uw taalvoorkeur op. Duur: 400 dagen. Strikt noodzakelijk voor de werking van de website.
• PostHog (productanalyse): gebruiksgebeurtenissen, identificatie van ingelogde gebruikers en sessieopname op specifieke schermen (analyse aanmaken en rapport bekijken). Wordt alleen geactiveerd met uw toestemming (zie de cookiebanner); tot dan registreren wij geen cookies of persoonsgegevens. Gehost in de Europese Unie (Frankfurt). U kunt uw keuze altijd wijzigen via het bedieningselement bovenaan deze pagina.

Grondslag: Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) voor strikt noodzakelijke cookies; toestemming (Art. 6 lid 1 sub a AVG, en Art. 11.7a Telecommunicatiewet voor het plaatsen van cookies) voor PostHog-productanalyse.

2.4 Gegevens die wij NIET verzamelen

• Wij gebruiken geen advertentiecookies of cross-site tracking
• Wij gebruiken geen Google Analytics, Facebook Pixel of advertentienetwerken
• Wij verzamelen en bewaren geen kaartgegevens: betalingen worden verwerkt door Stripe en kaartgegevens komen niet op onze servers

3. Doeleinden van verwerking

• Beantwoorden van contactverzoeken en commerciele voorstellen
• Versturen van communicatie over onze diensten (nieuwsbrief, met toestemming)
• Verbeteren van de prestaties en gebruikerservaring van de website
• Voldoen aan wettelijke verplichtingen

4. Delen van gegevens

Uw gegevens kunnen worden gedeeld met:

Derde partij	Doel	Locatie	Waarborg
Hetzner Online GmbH	Website-, applicatie- en databasehosting (de Convex-backend draait self-hosted op deze infrastructuur)	Duitsland (Europese Unie)	Verwerker binnen de EU; DPA
PostHog	Productanalyse, sessieopname en foutmonitoring (alleen met toestemming)	Europese Unie (Frankfurt)	DPA; gegevens binnen de EU, geen doorgifte buiten de EER
Stripe Payments Europe, Ltd (Ierland)	Betalingsverwerking en abonnementsfacturatie. Wij ontvangen nooit kaartgegevens.	Ierland, met verwerking in de Verenigde Staten	Zelfstandige verwerkingsverantwoordelijke voor betaalgegevens; EU-US Data Privacy Framework + Standaardcontractbepalingen
AhaSend B.V. (Nederland, KvK 99533111)	Transactionele e-mail: aanmeldbevestiging, wachtwoordherstel, melding dat een rapport klaar is	Europese Economische Ruimte	Verwerker binnen de EER; verwerkersovereenkomst met SCC's Module Twee
Cloudflare, Inc.	Autoritatieve DNS en doorsturen van e-mail aan onze @distilo-adressen	Verenigde Staten, wereldwijde edge	EU-US Data Privacy Framework, met Standaardcontractbepalingen als terugvaloptie

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet.

5. Doorgifte buiten de EER

Website- en applicatiegegevens, waaronder contactformulier- en nieuwsbriefgegevens, worden opgeslagen op servers in Duitsland (Hetzner Online GmbH); productanalyse wordt gehost binnen de Europese Unie (Frankfurt) en transactionele e-mail wordt binnen de EER verwerkt (AhaSend B.V., Nederland). Dat alles blijft binnen de EER.

Twee functies raken wel de Verenigde Staten: betalingsverwerking (Stripe) en onze DNS plus het doorsturen van inkomende e-mail (Cloudflare). Beide zijn gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, juli 2023, Art. 45 AVG), met Standaardcontractbepalingen (Art. 46 lid 2 sub c AVG) als terugvaloptie.

Voor Braziliaanse betrokkenen is EU-verwerking rechtmatig op grond van art. 33, I LGPD via de adequaatheidserkenning van de EU door de Braziliaanse ANPD (Resolução CD/ANPD nº 32/2026).

6. Bewaartermijnen

Gegeven	Bewaartermijn
Contactformuliergegevens	Zolang de commerciele relatie duurt of tot verwijderingsverzoek
E-mail nieuwsbrief	Tot afmelding of verwijderingsverzoek
Noodzakelijke cookies	PARAGLIDE_LOCALE: 400 dagen

7. Uw rechten (Art. 15-22 AVG)

U heeft de volgende rechten:

• Recht op inzage (Art. 15): u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie (Art. 16): onjuiste of onvolledige gegevens laten corrigeren
• Recht op verwijdering (Art. 17): verwijdering van uw persoonsgegevens verzoeken
• Recht op beperking (Art. 18): de verwerking van uw gegevens laten beperken
• Recht op dataportabiliteit (Art. 20): uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar (Art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht m.b.t. geautomatiseerde besluitvorming (Art. 22): niet onderworpen worden aan geautomatiseerde besluiten
• Recht om toestemming in te trekken (Art. 7 lid 3): op elk moment, zonder dat dit de rechtmatigheid van eerdere verwerking aantast

Om uw rechten uit te oefenen, stuur een e-mail naar privacy@distilo.nl. Wij reageren binnen 1 maand (Art. 12 lid 3 AVG).

Indien uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder: versleuteling tijdens transport (HTTPS/TLS), beperkte toegangscontrole en beveiligingsmonitoring van infrastructuurproviders.

9. Wijzigingen

Dit privacybeleid kan periodiek worden bijgewerkt. De datum van de laatste wijziging staat altijd bovenaan deze pagina. Wij raden u aan deze pagina regelmatig te raadplegen.

10. Contact

Voor vragen over dit privacybeleid of de verwerking van uw gegevens:
Privacy: privacy@distilo.nl
Algemeen: contact@distilo.nl