Privacyverklaring
Laatst bijgewerkt: 28 juli 2026 · Versie 1.0
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Cove Innovation, ingeschreven bij de KVK onder 42084868. Vragen over je privacy? Mail naar hallo@coveinnovation.com.
2. Uitgangspunt: zo min mogelijk gegevens
Deze tool is bewust zo gebouwd dat er zo weinig mogelijk persoonsgegevens worden verwerkt. De vragen, de berekening van je indicatie en (later) het opstellen van je rapport gebeuren lokaal in je browser. Er is geen account nodig en er wordt nooit om je BSN gevraagd.
3. Welke gegevens verwerk ik wél
| Wanneer | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Je meldt je aan om het rapport te ontvangen | Je e-mailadres | Je een bericht sturen zodra het volledige rapport beschikbaar is | Toestemming (die je altijd kunt intrekken) |
| Je koopt het rapport (zodra beschikbaar) | Naam, e-mailadres en betaalgegevens (verwerkt door Mollie), factuurgegevens | De betaling afhandelen, de overeenkomst uitvoeren en een factuur maken | Uitvoering overeenkomst; wettelijke plicht (fiscale bewaarplicht) |
| Je bezoekt de website | Technische gegevens zoals IP-adres en browsertype (in de logs van de hostingpartij) | De website veilig en werkend houden | Gerechtvaardigd belang |
| Je gebruikt de tool | Geanonimiseerde gebruiksstatistiek (bijvoorbeeld hoe vaak op "volledig rapport" wordt geklikt) — cookieloos, niet tot personen herleidbaar | Begrijpen of de tool aanslaat en waar mensen afhaken | Gerechtvaardigd belang |
| Je mailt mij | Je naam, e-mailadres en wat je zelf in je bericht deelt | Je vraag beantwoorden | Gerechtvaardigd belang |
De inhoud van je check (je inkomen, je vermogen, of je een toeslagpartner hebt) valt hier bewust niet tussen: die verlaat je apparaat niet en bereikt mij nooit — ook niet als je je aanmeldt voor het rapport.
4. Wie verwerkt gegevens voor mij
Ik schakel een paar zorgvuldig gekozen partijen in. Met hen zijn (waar nodig) verwerkersovereenkomsten gesloten.
- Netlify, Inc. (Verenigde Staten) — hosting van de website, technische logs en het opslaan van aanmeldingen voor de rapport-notificatie (je e-mailadres). Verwerking buiten de EER met passende waarborgen (verwerkersovereenkomst + EU-modelcontractbepalingen).
- Mollie B.V. (Nederland) — betalingsverwerking (iDEAL en andere methoden), zodra de betaalde versie live is.
- Google Ireland Ltd. (Google Workspace) — e-mail voor correspondentie, de rapport-notificatie en het versturen van facturen.
- Anonieme gebruiksstatistiek — via Netlify Forms tel ik cookieloos en zonder persoonsgegevens hoe vaak bepaalde knoppen worden gebruikt (zoals "volledig rapport"). Geen externe tracker, geen profiel, niet tot jou herleidbaar.
Ik verkoop je gegevens niet en deel ze niet met anderen, behalve als dat wettelijk verplicht is.
5. Cookies
De tool plaatst zelf geen tracking- of marketingcookies. Er kunnen functionele/technische gegevens nodig zijn om de site te laten werken en een betaling af te ronden. Gebruik ik statistiek, dan is die cookieloos en niet tot jou herleidbaar.
6. Hoe lang bewaar ik gegevens
- Je aanmelding voor de rapport-notificatie: tot ik je het bericht heb gestuurd of tot je je afmeldt — daarna verwijder ik je e-mailadres.
- Facturen en betaalgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
- E-mailcorrespondentie: zolang nodig om je vraag af te handelen en daarna niet langer dan redelijk.
- Je check-antwoorden: worden niet bewaard (staan alleen tijdelijk in je eigen browser).
7. Doorgifte buiten de EU
Ik probeer partijen te gebruiken die gegevens binnen de EU verwerken. Vindt er toch doorgifte naar buiten de EER plaats (bijvoorbeeld bij de hosting), dan gebeurt dat met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.
8. Beveiliging
De website werkt via een beveiligde verbinding (https). Betalingen lopen via de beveiligde omgeving van Mollie; ik ontvang geen volledige betaalgegevens. Omdat je inkomens- en vermogensgegevens je apparaat niet verlaten, kunnen ze ook niet bij mij of onderweg uitlekken.
9. Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om je gegevens over te laten dragen, en om bezwaar te maken tegen verwerking. Heb je toestemming gegeven (bijvoorbeeld voor de rapport-notificatie), dan kun je die altijd weer intrekken. Mail daarvoor naar hallo@coveinnovation.com. Ben je het oneens met hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Ik kan deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum bovenaan.