Privacybeleid

Versie 1.12  ·  Laatst bijgewerkt: 4 november 2026

1. Wie zijn wij?

A-Z Digitaal is een eenmanszaak gevestigd aan Caumerbeek 8, 6166 GE Geleen, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42187381. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals omschreven in dit privacybeleid.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

Accountgegevens

• Voor- en achternaam, e-mailadres en geboortedatum (bij registratie)
• Woonadres: straatnaam, huisnummer, postcode en woonplaats (bij registratie, ter verificatie van uw identiteit)
• Wachtwoord (versleuteld opgeslagen via Supabase Auth)
• Datum aanmaak account en laatste inlogmoment
• Abonnementsstatus en -plan

Betaalgegevens

• Gekozen abonnement, bedragen, betaaldatums en status van betalingen
• Een klantnummer en machtigingsnummer van Mollie. Uw IBAN, bankgegevens en kaartgegevens worden door Mollie verwerkt; wij slaan die niet op.

Boekbestellingen

• Naam en afleveradres, en het drukbestand met de inhoud die u voor het boek heeft gekozen
• Het afleveradres kan van een ander zijn dan uzelf, bijvoorbeeld van de verteller (O, Vertel!)

O, Vertel! (het cadeauboek)

• Van de gever: naam, e-mailadres en wachtwoord (versleuteld opgeslagen via Supabase Auth), de betaling (zie Betaalgegevens), de startdatum en het land, de gekozen vragen en de keuzes voor het boek (die keuzes versleuteld)
• Over de verteller, ingevuld door de gever: naam, e-mailadres, hoe de verteller genoemd wordt (bijvoorbeeld "mam") en het welkomstbericht van de gever
• Van de verteller zelf: of en wanneer de verteller meedoet, pauzeert of stopt; welke vragen zijn verstuurd en beantwoord; de antwoorden en foto's (versleuteld, zodat wij ze niet kunnen lezen)
• Van ontvangen e-mails alleen technische gegevens: tijdstip, aantal bijlagen en of de verwerking lukte, niet de inhoud
• Vragen die de gever zelf schrijft, worden niet versleuteld, omdat wij ze per e-mail moeten kunnen versturen
• Vragen die familie of vrienden voorstellen via de link die de gever deelt: de vraag en de naam die zij opgeven, en of die naam bij de vraag mag staan. Ook deze worden niet versleuteld, omdat de vraag per e-mail naar de verteller kan gaan. De gever ziet de voorstellen en kiest welke worden gebruikt; ze worden gewist samen met het cadeau

Capsule-inhoud (door u ingevoerd)

• Digitale accounts (gebruikersnamen, wachtwoorden, notities)
• Verzekeringspolissen, eigendommen, abonnementen en overige categorieën
• Persoonlijk profiel en wensen voor uw nabestaanden
• Geüploade documenten (PDF, afbeeldingen etc.)
• Videoboodschappen

Nabestaandengegevens

• Naam en e-mailadres van door u aangewezen nabestaanden
• Toegangsrechten per categorie die u instelt

Budgetgegevens (Rust in Financiën)

• IBAN-nummers van uw beheer- en leefgeldrekening (door u ingevoerd)
• Geüploade bankafschriften in CAMT.053-formaat (uitsluitend verwerkt voor transactie-extractie; het bestand zelf wordt niet permanent opgeslagen)
• Budgetcategorieën, vaste lasten en inkomstenoverzicht (door u ingevoerd)
• Gecategoriseerde transactiegegevens en maandanalyses

Technische gegevens

• IP-adres (bij inloggen, door onze authenticatieprovider)
• Browser- en apparaatgegevens (voor beveiliging en foutopsporing)
• Logbestanden van gebruik van de dienst

3. Waarvoor gebruiken wij uw gegevens?

Doel	Grondslag
Leveren van de Digitale Nalatenschap-dienst (opslaan, tonen en vrijgeven van uw capsule-inhoud)	Uitvoering overeenkomst
Verwerken van geüploade bankafschriften (CAMT.053) en tonen van transactieoverzicht en budgetanalyse (Rust in Financiën)	Uitvoering overeenkomst
Authenticatie en beveiliging van uw account	Uitvoering overeenkomst
Communicatie over uw abonnement en account	Uitvoering overeenkomst
Afhandelen van betalingen, automatische incasso en terugbetalingen (via Mollie)	Uitvoering overeenkomst
Drukken en bezorgen van een bestelde boek (via Peecho)	Uitvoering overeenkomst
Bewaren van betaalgegevens voor de boekhouding (7 jaar)	Wettelijke verplichting
Vrijgeven van de capsule aan nabestaanden na verificatie overlijden	Uitvoering overeenkomst
Uitvoeren van O, Vertel!: vragen versturen, antwoorden ontvangen en versleutelen, het boek maken	Uitvoering overeenkomst (met de gever)
Op verzoek van de gever een uitnodiging en één herinnering sturen aan de verteller (O, Vertel!)	Gerechtvaardigd belang
Wekelijkse vragen sturen aan de verteller en de antwoorden bewaren voor de gever (O, Vertel!)	Toestemming van de verteller ("Ja, ik doe mee"); intrekken kan via de link onderaan elke e-mail
Voldoen aan wettelijke verplichtingen	Wettelijke verplichting
Verifiëren van uw identiteit bij registratie	Uitvoering overeenkomst
Voorkomen van fraude en misbruik	Gerechtvaardigd belang
Verbetering en foutopsporing van de dienst	Gerechtvaardigd belang

Wij gebruiken uw gegevens nooit voor profilering, gerichte advertenties of verkoop aan derden.

4. Versleuteling van capsule-inhoud

Gevoelige velden in uw digitale capsule (zoals wachtwoorden, gebruikersnamen, rekening- en polisnummers en notities) worden standaard versleuteld in de database opgeslagen, met een sleutel die A-Z Digitaal apart beheert. Een kopie van de database alleen is daardoor onleesbaar.

Daarnaast kiest iedere gebruiker van KLAAR — met Gratis, Premium of Duo — bij de eerste keer een persoonlijke wachtzin. De inhoud van uw capsule (waaronder accounts, uw levensverhaal, foto's, opnames, documenten en video's) wordt daarmee aan de clientzijde (in uw eigen browser) versleuteld met AES-256, vóórdat deze naar onze servers wordt verzonden. Zonder uw wachtzin of herstelcode kunnen wij die inhoud niet lezen.

Eén uitzondering: brieven waarvoor u een verzenddatum kiest. Die moet de ontvanger op die dag kunnen lezen, ook als u dan nog leeft en zonder uw wachtzin. Deze brieven versleutelen wij daarom alleen met onze eigen sleutel (zoals hierboven beschreven). De app wijst u hierop wanneer u een verzenddatum kiest.

Bij het instellen van de wachtzin ontvangt u eenmalig een automatisch gegenereerde herstelcode. Daarmee kunt u uw capsule ook ontgrendelen als u uw wachtzin bent vergeten — bewaar deze code dus net zo zorgvuldig als de wachtzin zelf, bijvoorbeeld bij uw testament of in een wachtwoordmanager.

Standaard — tenzij u dat zelf uitzet — bewaart A-Z Digitaal een versleutelde kopie van uw herstelcode (de noodsleutel). Deze kopie kan alleen worden ontsleuteld met een privésleutel die A-Z Digitaal volledig los van dit systeem, offline bewaart. Wij gebruiken hem uitsluitend na een geverifieerd overlijden (voor een nabestaande) of op uw eigen verzoek na een identiteitscontrole. Zet u de noodsleutel uit, dan heeft A-Z Digitaal nooit toegang tot uw herstelcode of capsule-inhoud.

Bij O, Vertel! worden de antwoorden en foto's van de verteller versleuteld met een sleutel die alleen de gever kan openen, met het wachtwoord van het account of de herstelcode. Een antwoord dat op de webpagina wordt getypt, wordt al in de browser van de verteller versleuteld; een antwoord per e-mail zodra het bij ons binnenkomt. Daarna kunnen wij de verhalen niet meer lezen. Bij O, Vertel! staat de noodsleutel altijd aan; wij gebruiken die alleen op verzoek van de gever zelf, na een identiteitscontrole.

5. Met wie delen wij uw gegevens?

Wij werken samen met een beperkt aantal verwerkers die namens ons gegevens verwerken. Met alle verwerkers hebben wij een verwerkersovereenkomst afgesloten.

Verwerker	Doel	Land
Supabase Inc.	Database, authenticatie en bestandsopslag	VS / EU (Frankfurt, Duitsland)
Cloudflare Pages (Cloudflare, Inc.)	Websitehosting en CDN	VS / EU
Resend (Resend, Inc.)	Transactionele e-mail (uitnodigingen, verificaties, betaalbewijzen) en het ontvangen van antwoorden per e-mail bij O, Vertel!	VS
Mollie B.V.	Online betalingen, automatische incasso en terugbetalingen	Nederland (EU)
Peecho B.V.	Drukken en verzenden van een bestelde boek	Nederland (EU)

Een antwoord per e-mail op een vraag van O, Vertel! gaat, zoals elke e-mail, onversleuteld via de maildienst van de verteller en via Resend. Resend bewaart ontvangen e-mail tijdelijk en verwijdert deze daarna; wij versleutelen het antwoord direct bij ontvangst.

Alle databaseopslag van uw persoonsgegevens vindt plaats op servers in Frankfurt, Duitsland (EU). Wij schakelen geen andere derden in zonder uw toestemming.

Mollie is voor het uitvoeren van betalingen deels zelf verantwoordelijk voor uw betaalgegevens (bijvoorbeeld vanwege wettelijke regels voor betaaldiensten); zie hiervoor ook het privacybeleid van Mollie. Peecho ontvangt alleen wat nodig is om uw boek te drukken en te bezorgen. Het drukbestand van een boek is, anders dan de rest van uw capsule, niet met uw wachtzin versleuteld, omdat de drukker het moet kunnen lezen.

Uitschrijven van ingesproken berichten. Kiest u in de app voor "Uitschrijven", dan zet uw eigen browser de opname om in tekst met een open-source spraakherkenningsmodel (Whisper). Uw opname wordt daarvoor niet naar ons of naar een andere partij gestuurd. Alleen de eerste keer downloadt uw browser het model van Hugging Face en de benodigde rekensoftware van jsDelivr; daarbij zien die partijen, zoals bij elke download, uw IP-adres, maar geen inhoud van uw capsule. De uitgeschreven tekst bewaren wij bij de opname, zodat u en later uw nabestaanden hem kunnen lezen.

6. Doorgifte buiten de EU

Supabase, Cloudflare en Resend zijn Amerikaanse bedrijven. De doorgifte van persoonsgegevens naar de VS vindt plaats op basis van de Standard Contractual Clauses (SCC) van de Europese Commissie. De feitelijke gegevensopslag vindt bij Supabase echter primair plaats in Frankfurt (EU).

7. Hoe lang bewaren wij uw gegevens?

• Actief account: zolang uw account actief is
• Na opzegging: tot het einde van de betaalde periode, daarna geanonimiseerd of verwijderd
• Inactief account: na 12 maanden zonder inloggen ontvangt u een waarschuwing; daarna kan het account worden verwijderd
• Na overlijden: nadat de capsule is vrijgegeven en nabestaanden de inhoud hebben gedownload, kunnen gegevens worden verwijderd conform uw instellingen
• Betaal- en factuurgegevens: 7 jaar (wettelijke bewaarplicht voor de boekhouding)
• Drukbestand van een boek: zolang uw account bestaat, zodat u uw bestelde boek in de app kunt terugzien; het wordt verwijderd als u uw account verwijdert
• O, Vertel!: zolang het account van de gever bestaat. Verwijdert de gever het account, dan wissen wij het cadeau, de vragen, de verhalen en de foto's. Een account met O, Vertel! verwijderen wij niet vanwege inactiviteit
• Verteller stopt (O, Vertel!): de verteller ontvangt geen e-mails meer. De verhalen die al zijn ingestuurd, blijven bij de gever, tenzij de verteller ons vraagt ze te verwijderen
• Na geld terug (O, Vertel!): binnen 30 dagen gewist. Betaalgegevens blijven 7 jaar bewaard (wettelijke bewaarplicht)
• Technische gegevens van ontvangen e-mails (O, Vertel!): maximaal 90 dagen
• Logbestanden: maximaal 90 dagen

8. Beveiliging

Wij nemen technische en organisatorische maatregelen om uw gegevens te beveiligen:

• Versleuteling van capsule-inhoud met AES-256 (client-side)
• HTTPS/TLS voor alle communicatie
• Twee-factor-authenticatie (2FA) beschikbaar voor uw account
• Row-Level Security (RLS) in de database — u kunt alleen uw eigen gegevens openen
• Periodieke beveiligingscontroles

9. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage — u kunt een overzicht opvragen van de gegevens die wij van u verwerken
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering — u kunt uw account en alle bijbehorende gegevens laten verwijderen
• Recht op beperking — verwerking tijdelijk laten beperken in bepaalde situaties
• Recht op dataportabiliteit — uw gegevens in een exporteerbaar formaat opvragen (via de exportfunctie in de app)
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

U kunt uw rechten uitoefenen door een e-mail te sturen naar info@azdigitaal.nl. Wij reageren binnen twee werkdagen en handelen uw verzoek binnen 30 dagen af.

Bent u de verteller bij O, Vertel!? Dan kunt u altijd stoppen via de link onderaan elke e-mail. U kunt ons ook vragen uw gegevens en uw verhalen te verwijderen, via info@azdigitaal.nl. Uw verhalen kunnen wij niet lezen, maar wel verwijderen. Verhalen die de gever al heeft bewaard of laten drukken, blijven bij de gever.

Uw antwoord terugzien tijdens het inspreken (O, Vertel! met stem). Antwoordt u per e-mail, dan maken wij een tijdelijke kopie van uw tekst en foto's. Die kopie is versleuteld met een sleutel die alleen in de link "Mijn antwoord inspreken" in onze bedankmail staat; ook wij kunnen hem niet lezen. Zo ziet u uw eigen antwoord terug terwijl u het inspreekt. De kopie wordt gewist zodra u het antwoord hebt ingesproken, en anders na 30 dagen. Antwoordt u op de website, dan wordt uw antwoord (tekst en kleine versies van uw foto's) alleen op uw eigen apparaat bewaard, in uw browser, zodat u het later terugziet. Het wordt daar gewist zodra u het antwoord hebt ingesproken, en anders na 30 dagen. Gebruikt u een apparaat samen met anderen, dan kunnen zij het via de link in uw e-mail ook zien.

Geautomatiseerde besluitvorming (art. 22 AVG)

A-Z Digitaal maakt geen gebruik van volledig geautomatiseerde besluitvorming — waaronder profilering — die rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft, als bedoeld in artikel 22 van de AVG. Alle beslissingen met betrekking tot uw account en dienstverlening worden door medewerkers genomen.

10. Cookies

De website van A-Z Digitaal maakt gebruik van functionele cookies. Deze zijn noodzakelijk voor het goed functioneren van de website en de app, zoals het bewaren van uw inlogstatus en voorkeursinstellingen. Wij plaatsen geen tracking- of advertentiecookies.

Uw keuze wordt opgeslagen in uw browser zodat de melding niet bij elk bezoek opnieuw verschijnt.

Anonieme bezoekersstatistiek. Op de KLAAR-informatiepagina, de pagina van O, Vertel! en de homepage tellen wij anoniem hoe vaak de pagina wordt bezocht, hoe ver de film wordt bekeken, hoe vaak het voorbeeldboek wordt geopend en tot het eind wordt doorgebladerd, en via welke knop bezoekers naar de app gaan. Daarbij gebruiken wij geen cookies en slaan wij niets op in uw browser. Wij bewaren geen IP-adres, geen browsergegevens en niets waarmee u te herkennen bent: alleen de gebeurtenis, het soort apparaat (telefoon of computer) en de naam van de website waarvandaan u kwam. Heeft u in uw browser 'Do Not Track' aangezet, dan tellen wij uw bezoek niet mee.

11. Minderjarigen

Onze dienst is niet bestemd voor personen jonger dan 18 jaar. Wij verwerken niet bewust persoonsgegevens van minderjarigen. Mocht u vermoeden dat wij per abuis gegevens van een minderjarige verwerken, neem dan contact met ons op.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij u per e-mail of via een melding in de app. De meest recente versie is altijd beschikbaar op deze pagina.

13. Klachten

Bent u niet tevreden met de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@azdigitaal.nl. Wij lossen uw klacht het liefst samen op.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor gegevensbescherming.

14. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via: