Privacybeleid

Laatst bijgewerkt: 14 april 2026

1. Verwerkingsverantwoordelijke

Promnis is verwerkingsverantwoordelijke voor de persoonsgegevens die via de Dienst worden verwerkt. Voor vragen over dit privacybeleid kunt u contact opnemen via privacy@promnis.nl.

2. Welke gegevens verzamelen wij

Accountgegevens

Bij registratie verzamelen wij uw e-mailadres en een door u gekozen wachtwoord (opgeslagen als hash). Optioneel: gebruikersnaam en organisatienaam.

Geüploade bestanden

PDF-bestanden die u uploadt voor verwerking. Deze worden tijdelijk opgeslagen voor de duur van de verwerking en de in uw abonnement vastgelegde retentieperiode, waarna ze automatisch worden verwijderd.

Gebruiksgegevens

Aantal verwerkte bestanden en pagina’s, verwerkingstijden, WCAG-scores, en correcties die u aanbrengt in de editor. Deze gegevens gebruiken wij om de Dienst te verbeteren.

Betaalgegevens

Betalingen worden verwerkt door Stripe. Promnis slaat geen creditcardnummers of bankrekeningnummers op. Wij bewaren uitsluitend een Stripe-klant-ID en abonnementsstatus.

Technische gegevens

IP-adressen, browsertype, en foutmeldingen via Sentry voor het opsporen en verhelpen van technische problemen.

3. Rechtsgrond

Wij verwerken uw persoonsgegevens op basis van:

Uitvoering van de overeenkomst: accountbeheer, PDF-verwerking, facturering.
Gerechtvaardigd belang: beveiliging, fraudepreventie, dienst-verbetering, foutopsporing.
Toestemming: waar van toepassing, bijvoorbeeld voor optionele cookies of marketingcommunicatie.
Wettelijke verplichting: fiscale bewaarplichten voor factuurgegevens.

4. Bewaartermijnen

Accountgegevens: zolang uw account actief is, plus 30 dagen na verwijdering.
PDF-bestanden: volgens de retentieperiode van uw abonnement (standaard 30 dagen), daarna automatisch verwijderd.
Gebruiksgegevens: geanonimiseerd na 12 maanden.
Factuurgegevens: 7 jaar (wettelijke bewaarplicht).
Technische logs: maximaal 90 dagen.

5. Verwerkers en derden

Wij delen uw gegevens met de volgende verwerkers, uitsluitend voor de genoemde doeleinden:

Stripe (VS, EU-modelcontractbepalingen): betalingsverwerking.
Sentry (VS, EU-modelcontractbepalingen): foutmonitoring en crashrapportages.
Hostingprovider (EU): serverinfrastructuur en opslag.
E-mailprovider (EU): transactionele e-mails (verificatie, wachtwoordherstel).

Wij verkopen uw persoonsgegevens niet aan derden en gebruiken ze niet voor profilering of geautomatiseerde besluitvorming.

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

Versleuteling van gegevens in transit (TLS) en in rust (AES-256).
Tweefactorauthenticatie beschikbaar voor alle gebruikers.
Regelmatige beveiligingsaudits en kwetsbaarheidsscans.
Toegangscontrole op basis van het principe van minimale rechten.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Inzage: u kunt opvragen welke gegevens wij van u verwerken.
Rectificatie: u kunt onjuiste gegevens laten corrigeren.
Verwijdering: u kunt verzoeken om verwijdering van uw gegevens.
Beperking: u kunt verzoeken om beperking van de verwerking.
Overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat opvragen.
Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Verzoeken kunt u indienen via privacy@promnis.nl. Wij reageren binnen 30 dagen.

8. Cookies

Promnis gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de Dienst (sessie, taalvoorkeur). Wij gebruiken geen tracking- of advertentiecookies. Analytische gegevens worden server-side verzameld zonder cookies van derden.

9. Internationale doorgifte

Uw PDF-bestanden worden verwerkt en opgeslagen op servers binnen de Europese Unie. Voor diensten van verwerkers buiten de EU (Stripe, Sentry) zijn EU-modelcontractbepalingen (SCC’s) van toepassing.

10. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Wezenlijke wijzigingen worden per e-mail aangekondigd. De meest recente versie is altijd beschikbaar op deze pagina.

11. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via privacy@promnis.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Contact

Promnis
E-mail: privacy@promnis.nl
Website: promnis.nl