Terug naar de website
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

Dit beleid legt uit welke persoonsgegevens ElectricalVPF ERP verzamelt, waarom, hoe lang, wie er verder toegang toe kan hebben, en welke rechten u heeft op grond van Verordening (EU) 2016/679 ("GDPR", de Algemene Verordening Gegevensbescherming of "AVG"). De verwerkingsverantwoordelijke wordt volledig geïdentificeerd in de Wettelijke Vermeldingen.

Inhoud
  1. Verwerkingsverantwoordelijke
  2. Welke gegevens wij verzamelen
  3. Rechtsgrond voor de verwerking
  4. Wie er nog toegang heeft tot uw gegevens (verwerkers)
  5. Internationale gegevensoverdrachten
  6. Hoe lang wij gegevens bewaren
  7. Uw rechten
  8. Gegevensbeveiliging
  9. Minderjarigen
  10. Wijzigingen van dit beleid
  11. Contact

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke onder de GDPR is ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ — zie de volledige identificatie en contactgegevens in de Wettelijke Vermeldingen.

2. Welke gegevens wij verzamelen

Wij verzamelen uitsluitend de gegevens die strikt noodzakelijk zijn voor het beheer van het account en de dienst, rechtstreeks geverifieerd aan de hand van de databasestructuur van de applicatie:

2.1 Accountgegevens (verplicht)

  • Volledige naam
  • E-mailadres
  • Wachtwoord — uitsluitend opgeslagen als een cryptografische bcrypt-hash, nooit in platte tekst

2.2 Profielgegevens (optioneel)

  • Telefoonnummer
  • Een avatar gekozen uit een vaste iconengalerij (geen upload van bestanden/afbeeldingen)

2.3 Facturatiegegevens voor uw Pro-abonnement

Betalingen worden volledig verwerkt door Stripe. Wij slaan uw volledige kaartgegevens nooit op en hebben er geen toegang toe — zie sectie 4.

2.4 Gegevens die U invoert over UW EIGEN klanten

ElectricalVPF ERP is een beheertool voor elektrotechnische aannemersbedrijven. Gegevens over de klanten, werk, offertes en facturen die u in uw account invoert (namen, adressen en contactgegevens van uw klanten) zijn uw eigen bedrijfsgegevens — u bent ten aanzien van uw klanten de verwerkingsverantwoordelijke voor die gegevens, terwijl ElectricalVPF ERP optreedt als verwerker voor de technische opslag/verwerking ervan.

2.5 Technische gegevens die automatisch worden verzameld

  • IP-adres en verbindingsgegevens — verwerkt op infrastructuurniveau (Cloudflare, Render), ter beveiliging en ter voorkoming van fraude/misbruik
  • Technische serverlogs, voor foutopsporing en beveiliging
  • Het tijdstip van je laatste activiteit in de app — datum en tijd van de laatste handeling met je ingelogde account (hoogstens één keer per minuut vastgelegd). We bewaren één waarde die telkens wordt overschreven, geen activiteitengeschiedenis. Alleen de beheerder van het platform ziet deze, om te weten wie de app op dat moment gebruikt (voor ondersteuning en de werking van de dienst). Deze wordt samen met je account verwijderd en zit in de export van je gegevens.

Wij gebruiken geen cookies of trackingtechnologieën voor gedragsanalyse of reclame — zie het Cookiebeleid voor volledige details.

2.6 Herkomst van de registratie

Wanneer je vanaf onze openbare website (electricalvpf.app of electricalvpf.eu) een account aanmaakt, bewaren we bij je account, één keer, de herkomst van het bezoek waarin je op de knop voor het aanmaken van een account klikte (bijvoorbeeld „Start Gratis”):

  • de campagneparameters in het adres van die pagina (utm_source, utm_medium, utm_campaign, utm_content, utm_term), als die er zijn;
  • alleen het domein van de site die je naar die pagina doorverwees (bijvoorbeeld google.com), niet het volledige adres;
  • ons domein (electricalvpf.app of electricalvpf.eu), het pad van de pagina waarop je op de knop klikte (zonder parameters) en de taal ervan.

Hiervoor gebruiken we geen cookies, localStorage, sessionStorage, fingerprinting of een andere vorm van opslag op of identificatie van je apparaat: de informatie gaat alleen via de registratielink mee, tijdens hetzelfde bezoek.

Als je later je eerste PRO-abonnement betaalt, koppelen we deze herkomst aan die eerste betaling zoals bevestigd door Stripe (datum, bedrag, valuta, maandelijks of jaarlijks, of er korting is toegepast, en de Stripe-kenmerken van de factuur en van het abonnement), om te meten welke kanalen betalende klanten opleveren (gerechtvaardigd belang — zie sectie 3). In het beheerpaneel verschijnen de resultaten alleen als totalen per kanaal. We verkopen deze gegevens niet, gebruiken ze niet voor reclame en geven ze aan niemand anders door; net als de rest van je accountgegevens worden ze alleen bewaard bij de technische dienstverleners uit sectie 4.

Wanneer je in de app de betaling voor je eerste PRO-abonnement opent, noteren we ook wat tot die stap leidde: de plek in de app vanwaar je naar de abonnementen ging (bijvoorbeeld het PRO-venster van de module Contracten of Instellingen → Abonnement) en welke limieten van het Free-abonnement je op dat moment al had bereikt (bijvoorbeeld het aantal klanten of offertes). Deze informatie gaat alleen mee via de link in de app, zonder cookies of andere opslag op je apparaat. We bewaren ze bij het betalingsverzoek en, als Stripe de betaling bevestigt, bij de registratie van de eerste betaling, om te leren welke functies gebruikers overtuigen om naar PRO over te stappen (gerechtvaardigd belang — zie sectie 3). Dezelfde regels voor bewaring, verwijdering en bezwaar hieronder gelden ook voor deze gegevens.

We bewaren deze gegevens zolang je account bestaat. Wanneer je je account verwijdert, worden zowel de herkomst van de registratie als de registratie van de eerste betaling samen met het account uit onze database verwijderd (back-ups worden behandeld zoals beschreven in sectie 6). De betaling zelf blijft geregistreerd bij Stripe, onze betalingsverwerker (sectie 4).

Je kunt op elk moment per e-mail bezwaar maken tegen deze verwerking, via het adres in de Contact-sectie (secties 7 en 11). We verwijderen dan de herkomst van de registratie en de daaraan gekoppelde registratie van de eerste betaling, en we leggen deze voor je account niet opnieuw vast, ook niet bij een latere betaling. We bewaren alleen een notitie dat je bezwaar hebt gemaakt (je account en de datum), zodat we je keuze kunnen respecteren; deze wordt samen met je account verwijderd.

2.7 Bedrijven die wij benaderen (prospects)

Los van gebruikersaccounts benadert ElectricalVPF installatiebedrijven in de elektrotechniek per e-mail om de app voor te stellen. Wij benaderen alleen bedrijven (rechtspersonen, bijvoorbeeld een besloten vennootschap — Ltd — in het Verenigd Koninkrijk); wij sturen zulke e-mails niet naar natuurlijke personen (bijvoorbeeld sole traders).

Welke gegevens en waarvandaan: de naam van het bedrijf, het zakelijke e-mailadres en telefoonnummer die op de eigen website van het bedrijf staan, de naam van de contactpersoon (als die daar vermeld is), de rechtsvorm van het bedrijf en de gegevens uit het openbare handelsregister (bijvoorbeeld Companies House in het Verenigd Koninkrijk). Verder niets.

Waarom en op welke grondslag: om onze dienst voor te stellen aan bedrijven in dezelfde branche — ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG / UK GDPR), met inachtneming van de regels voor elektronische marketing (in het Verenigd Koninkrijk de Privacy and Electronic Communications Regulations — PECR).

Hoeveel e-mails: hooguit twee — de tweede minstens 5 dagen na de eerste en alleen als u niet hebt gereageerd en geen account hebt aangemaakt. De links in onze e-mails bevatten een code van de e-mail waaruit ze komen, zodat wij weten of een bedrijf na onze e-mail een account heeft aangemaakt.

Uw keuze: elke e-mail bevat de link “Don't want to receive further emails from us?”. Eén klik daarop, een antwoord waarin u ons vraagt te stoppen of een bericht aan het adres in de sectie Contact stopt onze e-mails definitief. Om die keuze te respecteren bewaren wij een minimale uitsluitingsregistratie — een cryptografische vingerafdruk (SHA-256) van het e-mailadres, niet het adres zelf — zolang dat nodig is om u niet opnieuw te benaderen.

Hoe lang wij gegevens bewaren: de gegevens van een bedrijf dat geen gebruiker is geworden, worden uiterlijk 12 maanden na het laatste contact of de laatste wijziging automatisch verwijderd, of direct op verzoek. De e-mails worden verzonden via SMTP2GO (sectie 4) en de gegevens worden bewaard in onze database (Neon, EU).

Uw rechten: inzage, rectificatie, verwijdering, beperking en bezwaar, zoals in sectie 7, per e-mail aan het adres in de sectie Contact. U kunt ook een klacht indienen bij een toezichthouder — in het Verenigd Koninkrijk het Information Commissioner's Office (ICO), in Roemenië de ANSPDCP.

2.8 Nieuws per e-mail (nieuwsbrief)

U kunt zich aanmelden voor nieuws van ElectricalVPF via het venster op onze website of door het optionele vakje in het contactformulier aan te vinken. Het vakje wordt nooit voor u aangevinkt, en het aanmaken van een account (ook een Free-account) meldt u niet aan.

Welke gegevens: uw e-mailadres, de taal, waar u zich hebt aangemeld (het venster op de website of het contactformulier) en, als bewijs van toestemming, de exacte tekst die u hebt aangevinkt, de versie daarvan, de datum van het verzoek en de datum van de bevestiging.

Bevestiging (dubbele opt-in): na het verzoek sturen wij u één bevestigingsmail, zonder reclame. De aanmelding wordt pas actief nadat u op de link daarin hebt geklikt; de link is uniek, werkt maar één keer en verloopt na 48 uur. Als u niet bevestigt, sturen wij u geen nieuws.

Rechtsgrond: uw toestemming (art. 6 lid 1, onder a GDPR), die u op elk moment kunt intrekken.

Afmelden: elke nieuwsmail bevat een afmeldlink die werkt zonder account en zonder wachtwoord; de afmelding geldt direct, ook voor verzendingen die al gepland stonden. U kunt zich ook per e-mail afmelden via het adres in het onderdeel Contact.

Hoe lang wij gegevens bewaren: zolang u bent aangemeld. Een niet-bevestigd verzoek wordt na uiterlijk 30 dagen verwijderd. Na afmelding bewaren wij het adres, gemarkeerd als „afgemeld”, samen met het bewijs van toestemming, zodat wij u niet opnieuw schrijven en zo nodig kunnen aantonen hoe en wanneer u toestemming hebt gegeven en ingetrokken; op verzoek verwijderen wij ze. De e-mails worden verzonden via SMTP2GO (onderdeel 4) en de gegevens worden opgeslagen in onze database (Neon, EU).

2.9 Het contactformulier

Welke gegevens: de naam, het e-mailadres en het bericht dat u ons stuurt, de taal van de pagina en of u ook om nieuws hebt gevraagd. Het bericht komt per e-mail bij het ElectricalVPF-team terecht en wij antwoorden op uw adres.

Rechtsgrond: om u te kunnen antwoorden (maatregelen op uw verzoek, art. 6 lid 1, onder b GDPR, of ons gerechtvaardigd belang om vragen te beantwoorden, art. 6 lid 1, onder f). Aanmelden voor nieuws is apart en optioneel (onderdeel 2.8) — het bericht wordt hoe dan ook verstuurd.

Bescherming tegen misbruik: het formulier gebruikt de antibot-controle Cloudflare Turnstile (onderdeel 4) en een limiet op het aantal berichten per IP-adres.

Hoe lang wij gegevens bewaren: zolang nodig om uw verzoek af te handelen en uiterlijk 24 maanden na het laatste bericht, of korter op verzoek.

3. Rechtsgrond voor de verwerking (art. 6 GDPR)

  • Uitvoering van de overeenkomst (art. 6, lid 1, onder b): aanmaken van het account, authenticatie, ERP-functionaliteit, facturatie van het Pro-abonnement.
  • Gerechtvaardigd belang (art. 6, lid 1, onder f): accountbeveiliging, fraudepreventie, technische logging, betrouwbaarheid van de dienst, het meten van de herkomst van registraties en van de kanalen waarlangs klanten ons vinden, inclusief het koppelen van die herkomst aan de eerste PRO-betaling, en het meten van welke functies van de app en welke limieten van het Free-abonnement leiden tot de overstap naar PRO (sectie 2.6). Eveneens op basis van gerechtvaardigd belang leggen we het tijdstip van je laatste activiteit in de app vast (sectie 2.5).
  • Wettelijke verplichting (art. 6, lid 1, onder c): bewaring van financiële documenten (facturen) op grond van de Roemeense fiscale wetgeving.
  • Toestemming (art. 6, lid 1, onder a): uitsluitend wanneer uitdrukkelijk en afzonderlijk gevraagd (wij combineren GDPR-toestemming nooit met de aanvaarding van de Algemene Voorwaarden).

4. Wie er nog toegang heeft tot uw gegevens (verwerkers)

  • Neon — hosting van de PostgreSQL-database (EU-regio — Frankfurt / eu-central-1)
  • Render — hosting van de backendapplicatie
  • Cloudflare — frontendhosting, content delivery network (CDN), antibot-bescherming (Turnstile) bij inloggen/registratie, en op het contactformulier
  • Stripe — betalingsverwerking voor het Pro-abonnement
  • SMTP2GO — verzending van transactionele e-mail (accountbevestiging, wachtwoordherstel, facturen, betalingsmeldingen); daarnaast berichten van het contactformulier aan ons en nieuwsmails (nieuwsbrief), alleen aan bevestigde abonnees

Wij verkopen of verhuren uw gegevens niet aan derden voor marketingdoeleinden.

5. Internationale gegevensoverdrachten

De database (Neon) draait in een EU-regio. Sommige leveranciers (Cloudflare, Stripe) zijn in de VS gevestigde ondernemingen die gegevens buiten de EER kunnen verwerken binnen hun wereldwijde netwerken. Deze overdrachten steunen op de door de GDPR vereiste waarborgen voor internationale overdrachten (standaardcontractbepalingen), overeenkomstig de eigen privacydocumentatie van elke leverancier.

6. Hoe lang wij gegevens bewaren

  • Accountgegevens: zolang het account actief is, plus een redelijke periode daarna voor veiligheidsback-ups.
  • Financiële documenten (facturen): gedurende de wettelijke fiscale bewaartermijn onder Roemeens recht.
  • Tokens voor wachtwoordherstel/e-mailbevestiging: verlopen automatisch (respectievelijk na 1 uur en 24 uur) en worden na eerste gebruik ongeldig gemaakt.

7. Uw rechten

Op grond van de GDPR heeft u het recht op:

  • Inzage — bekijk uw accountgegevens via Instellingen → Account & Beveiliging.
  • Rectificatie — corrigeer uw profielgegevens rechtstreeks in Instellingen.
  • Wissing — via Instellingen → Privacy → Account verwijderen.
  • Overdraagbaarheid/Export — via Instellingen → Privacy → Gegevens exporteren.
  • Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Intrekking van toestemming, op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.

U kunt elk van deze rechten ook rechtstreeks per e-mail uitoefenen, via het adres in de Contact-sectie hieronder. Wij antwoorden binnen de wettelijke termijn van 1 maand.

8. Gegevensbeveiliging

  • Wachtwoorden worden uitsluitend opgeslagen als bcrypt-hashes.
  • Authenticatie via JWT-token, uitsluitend verzonden via HTTP-header (geen sessiecookies).
  • Versleutelde HTTPS-verbinding voor al het verkeer.
  • Antibot-verificatie (Cloudflare Turnstile) bij inloggen/registratie, tegen geautomatiseerde aanvallen.

9. Minderjarigen

ElectricalVPF ERP is uitsluitend bestemd voor professionals (zelfstandigen, ondernemingen) en richt zich niet tot minderjarigen. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.

10. Wijzigingen van dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Materiële wijzigingen worden gecommuniceerd door publicatie op deze pagina, met de bijgewerkte datum in de kop.

11. Contact

Voor vragen over uw persoonsgegevens of om uw GDPR-rechten uit te oefenen, kunt u contact met ons opnemen via het adres in de Wettelijke Vermeldingen.

Terug naar ElectricalVPF ERP