Privacyverklaring

1. Wie zijn wij

Herstello is een product van Herstello, gevestigd te Keurenplein 41 Box C5511, 1069CD Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 77916611.

Voor vragen over deze privacyverklaring kun je contact opnemen via privacy@herstello.nl.

2. Onze rol: verantwoordelijke én verwerker

Voor account-, betaal- en beveiligingsgegevens (registratie, facturen, logbestanden) is Herstello zelf verwerkingsverantwoordelijke.
Voor projectgegevensdie een bedrijf invoert (adressen van inspectielocaties, foto's, rapporten — vaak gegevens van de klanten van dat bedrijf) is Herstello verwerker namens dat bedrijf; daarop is onze verwerkersbijlage van toepassing.

Ben je een (eind)klant van een bedrijf dat Herstello gebruikt en heb je vragen over jouw gegevens? Neem dan eerst contact op met dat bedrijf; wij ondersteunen hen bij de afhandeling.

3. Welke gegevens verwerken wij

Naam en e-mailadres (bij registratie en uitnodiging)
Bedrijfsgegevens: naam, adres, KvK- en btw-nummer, facturatie-e-mailadres
Adressen van inspectielocaties
Foto's van inspecties (gebouwen, gebreken)
Inspectierapporten (PDF)
Betalingsgegevens (via Mollie — wij slaan geen creditcard- of rekeningnummers op)
IP-adres en beveiligingslogs (waaronder mislukte inlogpogingen en accountactiviteit)
Technische foutmeldingen van de mobiele app (voor het oplossen van storingen)
Acceptatie-administratie van de algemene voorwaarden: welke versie je hebt geaccepteerd, het tijdstip, je IP-adres en gebruikte browser (bewijsvoering, art. 6:233 BW)

4. Waarom verwerken wij deze gegevens

Uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b) — om de inspectiedienst te leveren
Wettelijke verplichting (AVG art. 6 lid 1 sub c) — fiscale bewaarplicht van 7 jaar voor facturen en betaaladministratie
Gerechtvaardigd belang (AVG art. 6 lid 1 sub f) — beveiliging, fraudepreventie, audit logging en het kunnen aantonen dat de algemene voorwaarden zijn geaccepteerd

5. Met wie delen wij gegevens

Wij delen gegevens met de volgende (sub)verwerkers:

Supabase Inc. — database en bestandsopslag (EU-regio, Ierland)
Vercel Inc. (VS) — hosting van de webapplicatie; doorgifte op basis van het EU-VS Data Privacy Framework en EU-modelcontractbepalingen
Mollie B.V. (NL) — betalingsverwerking
TransIP B.V. (NL) — verzending van e-mail (uitnodigingen, facturen, meldingen)
Intuition Machines, Inc. (hCaptcha) (VS) — bescherming van login- en registratieformulieren tegen misbruik; verwerkt daarbij je IP-adres; doorgifte op basis van EU-modelcontractbepalingen
e-Boekhouden.nl (NL) — boekhoudkoppeling (alleen als je dit zelf activeert)
Google Ireland Ltd. (Google Analytics) (IE/VS) — geanonimiseerde gebruiksstatistieken van het webdashboard (bezochte pagina's, apparaattype); doorgifte op basis van het EU-VS Data Privacy Framework

Met al deze partijen hebben wij een verwerkersovereenkomst (AVG art. 28) of gelijkwaardige afspraken. Wij verkopen nooit gegevens aan derden.

6. Bewaartermijnen

Accountgegevens: zolang je account actief is
Lopende projecten: zolang je account actief is
Afgeronde projecten (incl. foto's en rapporten): tot 6 maanden na afronding — daarna automatische definitieve verwijdering, minimaal 30 dagen vooraf per e-mail aangekondigd
Facturen en betaaladministratie: 7 jaar (wettelijke bewaarplicht, AWR art. 52) — mét tenaamstelling, zoals fiscaal vereist
Beveiligings- en activiteitslogs: maximaal 3 jaar (automatisch opgeschoond)
Acceptatie-administratie van de algemene voorwaarden: 7 jaar na einde van de klantrelatie (bewijsadministratie); deze records blijven — net als facturen — bewaard bij accountverwijdering
Betaalgegevens bij de betaalprovider (incassomachtiging en betaalprofiel): worden na opzegging automatisch gewist zodra de betaalde periode afloopt — of eerder, op jouw verzoek via Instellingen

Na verwijdering van je account worden alle gegevens verwijderd, behalve de facturen en betaaladministratie die wij wettelijk moeten bewaren en de acceptatie-administratie van de algemene voorwaarden (bewijsvoering).

7. Jouw rechten

Inzage (art. 15) — bekijk welke gegevens wij van je hebben
Rectificatie (art. 16) — corrigeer onjuiste gegevens
Verwijdering (art. 17) — verwijder je account en alle data via Instellingen
Beperking (art. 18) — laat de verwerking tijdelijk beperken
Dataportabiliteit (art. 20) — download al je data als JSON via Instellingen
Bezwaar (art. 21) — maak bezwaar tegen verwerking

Je kunt deze rechten uitoefenen via de app (Instellingen) of door een e-mail te sturen naar privacy@herstello.nl. Wij reageren binnen 30 dagen.

8. Cookies

Herstello gebruikt functionele cookies: voor je inlogsessie (Supabase authenticatie) en voor de bot-bescherming van hCaptcha op de login- en registratiepagina. Deze zijn noodzakelijk voor de werking en beveiliging van de app; sessiecookies worden verwijderd wanneer je uitlogt.

Daarnaast gebruiken wij Google Analytics voor geanonimiseerde statistieken over het gebruik van het webdashboard (zoals bezochte pagina's en apparaattype). Hiervoor plaatst Google analytische cookies. Wij gebruiken deze gegevens uitsluitend om Herstello te verbeteren — niet voor advertenties, en wij delen ze niet met andere partijen dan Google als verwerker.

Wij gebruiken geen advertentiecookies en verkopen nooit gegevens aan derden.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder: encryptie (TLS + at-rest), tweestapsverificatie (MFA), row-level security, rate limiting en audit logging. De mobiele app biedt daarnaast een app-vergrendeling (pincode/biometrie) en bewaart inloggegevens in de beveiligde sleutelopslag van het toestel. Gegevens die lokaal op je toestel staan (voor offline gebruik) zijn beschermd door de beveiliging van het toestel zelf; beveilig je apparaat daarom met een schermvergrendeling.

10. Klacht indienen

Als je een klacht hebt over de verwerking van je persoonsgegevens, kun je contact met ons opnemen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Laatst bijgewerkt: 20 juli 2026