Privacybeleid

Sentrivo is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor vragen over de verwerking van persoonsgegevens kunt u contact opnemen via privacy@sentrivo.nl.

Sentrivo verwerkt de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), rol.
• Bedrijfsgegevens: bedrijfsnaam, KvK-nummer, BTW-nummer, SBI-code, sector, rechtsvorm, website, telefoonnummer.
• Compliance-gegevens: antwoorden op checkformulieren, gegenereerde Trust Scores en rapporten.
• Betaalgegevens: betalingsreferenties via Stripe (geen volledige betaalgegevens — Stripe verwerkt deze als zelfstandige verwerkingsverantwoordelijke).
• Technische gegevens: IP-adres, browserinformatie, logingeschiedenis, audit logs.
• Beveiligingsgegevens: MFA-instellingen, herstelcodes (versleuteld).

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Uitvoeren van de dienst: compliance checks, rapportgeneratie en Trust Score berekening.
• Accountbeheer: registratie, authenticatie, MFA en communicatie.
• Betalingsverwerking: via Stripe voor betaalde checks.
• Beveiliging en fraudepreventie: loginlogging, audit trails en incidentbeheer.
• Wettelijke verplichtingen: belastingadministratie en bewaarplichten.
• Klantenservice: behandeling van vragen en klachten.

• Uitvoering van een overeenkomst: verwerking benodigd voor het leveren van de dienst.
• Wettelijke verplichting: bewaarplicht facturen (7 jaar).
• Gerechtvaardigd belang: beveiliging, fraude­preventie en verbetering van de dienst.
• Toestemming: analytische cookies (indien van toepassing).

• Niet-betaalde checks: 3 maanden
• Gratis rapporten: 12 maanden
• Betaalde rapporten en facturen: 7 jaar (wettelijke bewaarplicht)
• Audit logs: 12 maanden
• Logingeschiedenis: 12 maanden
• Inactieve accounts: markering na 12 maanden, verwijderplanning na 24 maanden

U heeft de volgende rechten onder de AVG:

• Inzage: u kunt een overzicht van uw gegevens opvragen.
• Correctie: u kunt onjuiste gegevens laten corrigeren.
• Verwijdering: u kunt verzoeken om verwijdering van uw gegevens.
• Beperking: u kunt de verwerking laten beperken.
• Overdraagbaarheid: u kunt uw gegevens exporteren als JSON.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Verzoeken kunnen worden ingediend via het Privacy Center in uw account of via privacy@sentrivo.nl. Wij reageren binnen 30 dagen.

Sentrivo treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder versleuteling van wachtwoorden, verplichte MFA, audit logging, toegangscontrole op rolbasis en incidentregistratie.

Sentrivo maakt gebruik van de volgende subverwerkers:

• Stripe: betalingsverwerking (VS — Privacy Shield / SCCs).
• Base44: cloud hosting en platform infrastructuur.

Met alle subverwerkers zijn verwerkersovereenkomsten gesloten.

Voor privacyvragen: privacy@sentrivo.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).