Privacybeleid

Versie: 1 · Laatst gewijzigd: 2026-05-17 · Geldig vanaf: 2026-05-17

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens die via het Tavuni-platform worden verwerkt is:

  • Kata Forier (handelend als Tavuni)
  • Brusselsesteenweg 124, 3090 Overijse, Belgium
  • BTW: BE0758.451.952
  • Ondernemingsnummer: 0758.451.952
  • Contact: hello@tavuni.com

Functionaris voor gegevensbescherming

Voor elke privacy-gerelateerde vraag kun je contact opnemen met:

Categorieën persoonsgegevens die we verwerken

We verwerken de volgende categorieën persoonsgegevens, uitsluitend voor zover nodig om het platform te leveren:

  • Accountgegevens: Naam, e-mailadres, organisatie, rol, wachtwoord-hash, MFA-factoren.
  • Gebruiksgegevens: Login-tijdstippen, IP-adres, sessiemetadata, audit-log-entries gekoppeld aan je account.
  • Factuurgegevens: Abonnementsplan, factuurhistoriek, metadata van betaalmiddelen (we zien je volledig kaartnummer nooit — zie de Mollie-subverwerker hieronder).
  • Supporttickets: Berichten, bijlagen en metadata uitgewisseld met ons support-team.

Rechtsgrond voor verwerking

Account-, gebruiks- en factuurgegevens verwerken we op basis van uitvoering van een overeenkomst (AVG art. 6(1)(b)). Audit-log-entries verwerken we ook op basis van ons gerechtvaardigd belang in platform-beveiliging (AVG art. 6(1)(f)). Marketingcommunicatie verwerken we, indien van toepassing, op basis van je toestemming (AVG art. 6(1)(a)); je kunt je toestemming op elk moment intrekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Bewaartermijnen

Bewaartermijnen worden bepaald door per-tenant beleid en de retentiecatalogus. Account- en contractuele gegevens bewaren we voor de duur van de overeenkomst plus de wettelijke archiefperiode die geldt voor facturen in jouw jurisdictie (10 jaar in België). Audit-log-entries volgen de per-tenant retentiepolicy-tabel; de standaardtermijn is 24 maanden. Je kunt eerdere verwijdering vragen, behoudens dwingende wettelijke verplichtingen (zoals fiscale archieven).

Ontvangers en subverwerkers

We doen beroep op de volgende subverwerkers. Alle subverwerkers zijn gevestigd in de EU/EER; we dragen geen persoonsgegevens over aan derde landen.

  • Hetzner Online GmbH (DE, EU/EEA) — Infrastructure (compute + storage)
    Datacategorieën: all platform data — encrypted at rest
    Verwerkersovereenkomst
  • Lettermint (NL, EU/EEA) — Transactional email delivery (acknowledged exception — self-hosted SMTP cannot meet deliverability)
    Datacategorieën: recipient email address; email subject line; email body
    Verwerkersovereenkomst
  • Mollie B.V. (NL, EU/EEA) — Payment processing
    Datacategorieën: payer name; payer email; payment instrument metadata; transaction amount
    Verwerkersovereenkomst

Internationale doorgifte

We dragen geen persoonsgegevens over buiten de EU/EER. Onze infrastructuur draait uitsluitend op Hetzner-servers in Duitsland, onze e-mailbezorger Lettermint is gevestigd in Nederland, en onze payment processor Mollie is gevestigd in Nederland.

Jouw rechten

Onder de AVG art. 15–22 heb je het recht op:

  • Toegang — een kopie van de persoonsgegevens die we over jou bewaren.
  • Rectificatie — onjuiste of onvolledige gegevens corrigeren.
  • Verwijdering — verzoek tot verwijdering, behoudens dwingende wettelijke verplichtingen.
  • Overdraagbaarheid — je gegevens ontvangen in een gestructureerd, machine-leesbaar formaat.
  • Beperking — onze verwerking beperken terwijl een geschil wordt opgelost.
  • Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, neem contact op met dpo@tavuni.com.

Klachten

Als je meent dat we je persoonsgegevens onrechtmatig hebben verwerkt, kun je klacht indienen bij de toezichthoudende autoriteit in jouw land. Voor inwoners van België:

© 2026 Kata Forier. Versie 1.