Privacybeleid

Versie: 1 · Laatst gewijzigd: 2026-05-17 · Geldig vanaf: 2026-05-17

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens die via het Tavuni-platform worden verwerkt is:

  • Tavuni BV (handelend als Tavuni)
  • Kastanjekouter 4, 3040 Huldenberg, Belgium
  • BTW: BE1039500597
  • Ondernemingsnummer: 1039.500.597
  • Contact: hello@tavuni.com

Functionaris voor gegevensbescherming

Voor elke privacy-gerelateerde vraag kun je contact opnemen met:

Categorieën persoonsgegevens die we verwerken

We verwerken de volgende categorieën persoonsgegevens, uitsluitend voor zover nodig om het platform te leveren:

  • Accountgegevens: Naam, e-mailadres, organisatie, rol, wachtwoord-hash, MFA-factoren.
  • Gebruiksgegevens: Login-tijdstippen, IP-adres, sessiemetadata, audit-log-entries gekoppeld aan je account.
  • Factuurgegevens: Abonnementsplan, factuurhistoriek, metadata van betaalmiddelen (we zien je volledig kaartnummer nooit — zie de Mollie-subverwerker hieronder).
  • Supporttickets: Berichten, bijlagen en metadata uitgewisseld met ons support-team.

Rechtsgrond voor verwerking

Account-, gebruiks- en factuurgegevens verwerken we op basis van uitvoering van een overeenkomst (AVG art. 6(1)(b)). Audit-log-entries verwerken we ook op basis van ons gerechtvaardigd belang in platform-beveiliging (AVG art. 6(1)(f)). Marketingcommunicatie verwerken we, indien van toepassing, op basis van je toestemming (AVG art. 6(1)(a)); je kunt je toestemming op elk moment intrekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Bewaartermijnen

Bewaartermijnen worden bepaald door per-tenant beleid en de retentiecatalogus. Account- en contractuele gegevens bewaren we voor de duur van de overeenkomst plus de wettelijke archiefperiode die geldt voor facturen in jouw jurisdictie (10 jaar in België). Audit-log-entries volgen de per-tenant retentiepolicy-tabel; de standaardtermijn is 24 maanden. Je kunt eerdere verwijdering vragen, behoudens dwingende wettelijke verplichtingen (zoals fiscale archieven).

Ontvangers en subverwerkers

We doen beroep op de volgende subverwerkers. Ze zijn allemaal gevestigd in de EU/EER, behalve Apple en Google: via hen lopen de pushmeldingen naar de mobiele app (zie Internationale doorgifte).

  • Hetzner Online GmbH (DE, EU/EEA) — Infrastructuur: servers en bestandsopslag in Duitsland, versleutelde back-ups in Finland
    Datacategorieën: alle platformgegevens
    Verwerkersovereenkomst
  • Lettermint (NL, EU/EEA) — Verzending van transactionele e-mails
    Datacategorieën: e-mailadres van de ontvanger; onderwerp van de e-mail; inhoud van de e-mail
    Verwerkersovereenkomst
  • Mollie B.V. (NL, EU/EEA) — Betaalverwerking voor de facturen van Tavuni
    Datacategorieën: naam van de betaler; e-mailadres van de betaler; gegevens van het betaalmiddel; bedrag van de transactie
    Verwerkersovereenkomst
  • e-invoice.be (BE, EU/EEA) — Peppol-access point: verzenden en ontvangen van e-facturen
    Datacategorieën: partijen en adressen op de factuur; factuurlijnen en bedragen
  • Mistral AI (FR, EU/EEA) — AI-functies: samenvattingen van klantcommunicatie, opzoeken van bedrijfsgegevens, assistent
    Datacategorieën: tekst, foto's of inhoud van een webpagina die met een AI-vraag meegaan
  • Apple (Apple Push Notification service) (US, US) — Pushmeldingen naar iOS-toestellen
    Datacategorieën: apparaattoken; titel en tekst van de melding
  • Google (Firebase Cloud Messaging) (US, US) — Pushmeldingen naar Android-toestellen
    Datacategorieën: apparaattoken; titel en tekst van de melding

Internationale doorgifte

Onze servers en bestanden staan bij Hetzner in Duitsland, onze versleutelde back-ups bij Hetzner in Finland. Pushmeldingen naar de mobiele app lopen via Apple (iOS) en Google (Android), ondernemingen uit de Verenigde Staten. Een pushmelding bevat het apparaattoken en een vaste tekst of de titel van een bericht; de inhoud van een bericht blijft bij ons. Voor Google geldt het EU-VS Data Privacy Framework (Google LLC is gecertificeerd), aangevuld met modelcontractbepalingen. Apple neemt niet deel aan dat kader; via Apple gaat daarom niets meer dan het apparaattoken en die korte tekst. Je krijgt alleen pushmeldingen als je ze op je toestel toestaat.

Jouw rechten

Onder de AVG art. 15–22 heb je het recht op:

  • Toegang — een kopie van de persoonsgegevens die we over jou bewaren.
  • Rectificatie — onjuiste of onvolledige gegevens corrigeren.
  • Verwijdering — verzoek tot verwijdering, behoudens dwingende wettelijke verplichtingen.
  • Overdraagbaarheid — je gegevens ontvangen in een gestructureerd, machine-leesbaar formaat.
  • Beperking — onze verwerking beperken terwijl een geschil wordt opgelost.
  • Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, neem contact op met dpo@tavuni.com.

Klachten

Als je meent dat we je persoonsgegevens onrechtmatig hebben verwerkt, kun je klacht indienen bij de toezichthoudende autoriteit in jouw land. Voor inwoners van België:

© 2026 Tavuni BV. Versie 1.