AVG & GDPR

Teasy verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), ook bekend als de General Data Protection Regulation (GDPR). Op deze pagina leggen we uit hoe wij invulling geven aan de vereisten van de AVG.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via Teasy is:

Teasy
Kjeld Mooi
E-mail: kjeld@teasytrailers.com

2. Beginselen van de AVG

Wij hanteren de volgende beginselen bij de verwerking van persoonsgegevens (artikel 5 AVG):

• Rechtmatigheid, behoorlijkheid en transparantie: we verwerken gegevens alleen op basis van een geldige rechtsgrond en communiceren daarover open.
• Doelbinding: gegevens worden uitsluitend verwerkt voor de doeleinden waarvoor ze zijn verzameld.
• Dataminimalisatie: we verzamelen niet meer gegevens dan strikt noodzakelijk voor de dienstverlening.
• Juistheid: we treffen maatregelen om gegevens actueel en correct te houden.
• Opslagbeperking: gegevens worden niet langer bewaard dan noodzakelijk (zie bewaartermijnen in ons privacybeleid).
• Integriteit en vertrouwelijkheid: we beveiligen persoonsgegevens met passende technische en organisatorische maatregelen.

3. Rechtsgronden

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden (artikel 6 AVG):

• Uitvoering van een overeenkomst (art. 6 lid 1 b): voor het verlenen van de Teasy-dienst.
• Toestemming (art. 6 lid 1 a): voor push-notificaties en analytische cookies.
• Gerechtvaardigd belang (art. 6 lid 1 f): voor verbetering van de dienst en beveiliging.
• Wettelijke verplichting (art. 6 lid 1 c): voor het bijhouden van financiële administratie.

4. Verwerkersovereenkomsten

Voor dienstverleners die namens ons persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten af conform artikel 28 AVG:

• Stripe: betalingsverwerker voor het Pro-abonnement.
• Hostingprovider: voor opslag van gebruikersgegevens en serverlogbestanden.

YouTube/Google verwerkt gegevens als zelfstandig verwerkingsverantwoordelijke op basis van hun eigen privacybeleid.

5. Internationale doorgifte

Stripe en Google zijn gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens is geborgd via:

• Standard Contractual Clauses (SCC's) conform artikel 46 AVG.
• EU-VS Data Privacy Framework — beide bedrijven zijn aangesloten.

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang of openbaarmaking, waaronder:

• HTTPS-versleuteling voor alle dataoverdracht.
• Wachtwoordhashing met bcrypt.
• Beperkte toegang tot productiedatabases (need-to-know).
• Regelmatige back-ups van gebruikersgegevens.

7. Jouw rechten uitoefenen

Onder de AVG heb je de volgende rechten die je op elk moment kunt uitoefenen:

• Inzage (art. 15): opvragen welke gegevens wij van jou verwerken.
• Rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Verwijdering (art. 17): verzoeken om verwijdering van jouw gegevens.
• Beperking (art. 18): vragen de verwerking tijdelijk te beperken.
• Dataportabiliteit (art. 20): jouw gegevens ontvangen in een machine-leesbaar formaat.
• Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken (art. 7 lid 3): eerder gegeven toestemming altijd intrekken.

Stuur jouw verzoek naar kjeld@teasytrailers.com. Wij reageren binnen 4 weken en kunnen vragen om een identiteitscontrole.

8. Datalekken

Bij een datalek dat een risico vormt voor betrokkenen, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens conform artikel 33 AVG. Betrokkenen worden onverwijld geïnformeerd als het lek een hoog risico voor hen oplevert (art. 34 AVG).

9. Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op via kjeld@teasytrailers.com. Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
autoriteitpersoonsgegevens.nl

10. Meer informatie

Voor een volledig overzicht van welke gegevens wij verwerken, hoe lang wij ze bewaren en met welke partijen wij ze delen, verwijzen wij naar ons uitgebreide privacybeleid.

Laatste update: 1 januari 2026