Privacyverklaring
⚠️ Concept ter toetsing. Dit is een concept-privacyverklaring als startpunt — géén juridisch advies en nog niet door een jurist gecontroleerd. Laat het document door een privacy-/IT-jurist nakijken en vul de
[placeholders]in vóórdat YachtClaim live gaat.
Laatst bijgewerkt: 13 augustus 2026 · Versie: 1.0 (concept)
YachtClaim is een zakelijke applicatie (B2B-SaaS) waarmee jachtwerven, dealers, brokers en refit-werven garantieclaims beheren. We hechten veel waarde aan een zorgvuldige omgang met persoonsgegevens. In deze privacyverklaring leggen we in begrijpelijke taal uit welke gegevens we verwerken, waarom, hoe lang en welke rechten je hebt.
Deze verklaring geldt voor iedereen wiens gegevens via YachtClaim worden verwerkt: onze zakelijke klanten en hun medewerkers, en de personen over wie zij gegevens vastleggen (bijvoorbeeld eigenaren van boten).
1. Wie we zijn
YachtClaim is een product van:
- Bedrijfsnaam: JS - Crest (eenmanszaak van Job Stolwerk)
- Handelsnaam: YachtClaim
- KvK-nummer: 42096541
- Adres: Gastelseweg 7B, 4715 AA Rucphen
- E-mail: jobstolwerk@icloud.com
Onze rol: verwerker of verwerkingsverantwoordelijke
YachtClaim vervult twee rollen, afhankelijk van het soort gegevens:
- Verwerkingsverantwoordelijke voor de gegevens die we zélf bepalen en gebruiken: accountgegevens van klanten, facturatiegegevens, gebruiksstatistieken en supportcontact.
- Verwerker voor de gegevens die onze klanten in de app invoeren en beheren (bijvoorbeeld gegevens van booteigenaren, schadefoto's en claimdossiers). De klant bepaalt het doel; wij verwerken die gegevens uitsluitend in opdracht. Hiervoor sluiten wij met elke klant een verwerkersovereenkomst.
Ben je een booteigenaar wiens gegevens door een werf of dealer in YachtClaim zijn gezet? Dan is die organisatie verwerkingsverantwoordelijke; richt je verzoek in de eerste plaats tot hen. Wij ondersteunen daarbij.
2. Welke gegevens we verwerken
a. Accountgegevens van gebruikers — naam en functie, zakelijk e-mailadres, telefoonnummer (optioneel), versleuteld wachtwoord, rol en rechten, inlog- en activiteitsgegevens.
b. Klant- en organisatiegegevens — bedrijfsnaam en -adres, facturatie- en betaalgegevens, abonnementsgegevens.
c. Claim- en dossiergegevens (ingevoerd door de klant) — gegevens van boten/jachten (type, specificaties, motoren, garantiestatus), contactgegevens van de eigenaar, bevindingen en schadeomschrijvingen, foto's en bijlagen, garantiedossiers en PDF's, AI-omschrijvingen en de goedkeuringskans-score.
d. Technische en gebruiksgegevens — apparaat- en app-versie, logbestanden en foutmeldingen, globale gebruiksstatistieken.
Bijzondere persoonsgegevens verwerken we niet; YachtClaim is daar niet voor bedoeld.
Geen gegevens van personen onder de 16 jaar. YachtClaim is een zakelijke dienst voor professionele gebruikers en verzamelt bewust geen gegevens van minderjarigen. Kom je dergelijke gegevens onbedoeld tegen, laat het ons weten zodat we ze kunnen (laten) verwijderen.
Dataminimalisatie — we verwerken alleen wat nodig is om de dienst te leveren.
3. Doeleinden en grondslag
| Doel | Grondslag |
|---|---|
| De app leveren en laten functioneren | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Verwerking van claimgegevens namens de klant | In opdracht van de klant; klant heeft eigen grondslag |
| Facturatie en administratie | Overeenkomst + wettelijke verplichting (sub b en c) |
| Beveiliging, fraudepreventie, foutopsporing | Gerechtvaardigd belang (sub f) |
| Verbetering van de dienst | Gerechtvaardigd belang (sub f) |
| Klantenservice en service-mails | Uitvoering overeenkomst / gerechtvaardigd belang |
| AI-omschrijving en goedkeuringskans | Uitvoering overeenkomst, in opdracht van de klant |
Over de AI-verwerking. YachtClaim gebruikt AI (Google Gemini) om van bevindingen een professionele omschrijving te maken en de kans op goedkeuring te schatten. De AI-uitkomsten zijn hulpmiddelen en schattingen, geen besluit en geen garantie. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolg plaats (art. 22 AVG): een mens beoordeelt en beslist altijd zelf.
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Account- en gebruikersgegevens | Zolang het account actief is; verwijderd/geanonimiseerd binnen [90 dagen] na beëindiging |
| Claim- en dossiergegevens (incl. foto's en PDF's) | Zolang de klant ze bewaart; na opzegging [30 dagen] te exporteren, daarna verwijderd |
| Facturatie- en administratiegegevens | 7 jaar (fiscale bewaarplicht) |
| Logbestanden en beveiligingslogs | [12 maanden] |
| Supportcommunicatie | [24 maanden] |
Na afloop worden gegevens verwijderd of onomkeerbaar geanonimiseerd.
5. Delen van gegevens en subverwerkers
We verkopen je gegevens nooit en delen alleen met partijen die ons helpen de dienst te leveren, onder een verwerkersovereenkomst.
| Subverwerker | Dienst | Regio |
|---|---|---|
| Google / Firebase | Hosting, opslag, authenticatie, back-end | EU-regio europe-west1 (België) |
| Google Gemini | AI-omschrijving en goedkeuringskans | [regio bevestigen] |
| Vercel | Hosting van de website | [regio bevestigen] |
We kiezen bewust voor opslag in de EU-regio europe-west1. Daarnaast kunnen we gegevens delen wanneer dat wettelijk verplicht is.
6. Beveiliging
Versleuteling in transport (TLS/HTTPS) en in opslag; toegangsbeheer met rollen en tenant-isolatie (je ziet alleen je eigen organisatie); authenticatie via Firebase met gehashte wachtwoorden; logging en monitoring; verwerking in de EU-regio europe-west1. Bij een datalek handelen we volgens de meldplicht (binnen 72 uur bij de Autoriteit Persoonsgegevens waar nodig).
7. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van toestemming. Ben je klant of gebruiker? Mail je verzoek naar jobstolwerk@icloud.com; we reageren binnen één maand. Zijn je gegevens door een werf/dealer ingevoerd? Richt je dan eerst tot hen — wij ondersteunen. Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Internationale doorgifte
We slaan gegevens op binnen de EU (Firebase, europe-west1). Voor sommige diensten (AI/Gemini, bepaalde Google-/Vercel-functies) kan verwerking buiten de EER plaatsvinden. Dan zorgen we voor passende waarborgen (EU-VS Data Privacy Framework en/of standaardcontractbepalingen). [Door jurist te bevestigen.]
9. Cookies
De iOS-app plaatst geen marketing- of trackingcookies. De website gebruikt functionele cookies (noodzakelijk) en eventueel analytische cookies (privacyvriendelijk); marketing-/trackingcookies alleen na jouw toestemming via de cookiebanner.
10. Wijzigingen
We kunnen deze verklaring aanpassen. De actuele versie staat altijd op de website; bij belangrijke wijzigingen informeren we klanten actief.
11. Contact
Vragen? Mail jobstolwerk@icloud.com — JS - Crest, Gastelseweg 7B, 4715 AA Rucphen, KvK 42096541.