Privacyverklaring
Hoe Unicorn-EOOD omgaat met gegevens van websitebezoekers, aanvragers, boekingen en gebruikers van het factuurportaal.
Versie: 9 oktober 2026
Wie is verantwoordelijk?
Unicorn-EOOD, Raiko Daskalov 78, 4000 Plovdiv, Bulgarije. EIK/UIC: 206728555. Btw-nummer: BG206728555. Telefoon: +359 884 223 438. E-mail: unicorn-eood@proton.me. Unicorn-EOOD is verwerkingsverantwoordelijke voor aanvragen en boekingen via deze website. De leveranciers- en verwerkingsafspraken moeten vóór publieke ingebruikname worden gecontroleerd.
Welke gegevens verwerken we?
Bij een aanvraag verwerken we je naam, e-mailadres, eventueel telefoonnummer en bedrijfsnaam, gekozen dienstverlening en de informatie die je in de vragenlijst of je bericht zet. Bij een boeking komen daar datum, tijd, gespreksvorm, taal en boekingsstatus bij. Voor misbruikbeperking gebruikt de applicatie een afgeschermde, gehashte technische identificatie. De hostingdienst verwerkt daarnaast technische verzoekgegevens. Vul geen BSN, identiteitsdocumenten, medische informatie, wachtwoorden of complete financiële dossiers in.
Klant- en medewerkersportaal
Het portaal verwerkt je platformgebruikers-ID, e-mailadres, opgegeven naam en toegewezen rol. Daarnaast slaan we bedrijfs- en relatiegegevens, facturen en offertes, betalingsregistraties, PDF-bijlagen, factuuraanvragen, berichten, leesstatussen en een activiteitenoverzicht op. Dit ondersteunt de afgesproken administratie en communicatie. Klanten zien alleen hun toegewezen administratie en vrijgegeven documenten; bevoegde medewerkers zien alle administraties. Alleen de eigenaar kan rollen toewijzen of intrekken. De gegevens staan in de serverdatabase (D1); PDF-bijlagen staan in bestandsopslag (R2). Het portaal slaat geen factuurgegevens in browseropslag op. Er zijn nog geen automatische e-mailmeldingen. De marketingtermijnen van 90 en 180 dagen gelden niet voor deze portaalgegevens; Unicorn moet het bewaarbeleid voor de opdracht, eventuele wettelijke bewaarplichten en de afhandeling van verwijderverzoeken afzonderlijk vastleggen en uitvoeren.
Doelen en rechtsgronden
We gebruiken aanvraag- en boekingsgegevens om op jouw verzoek contact op te nemen, een kennismaking te organiseren en een mogelijke opdracht voor te bereiden. Bij een aanvraag voor jezelf als contractspartij is de grondslag het nemen van stappen op jouw verzoek vóór een overeenkomst (artikel 6 lid 1 onder b AVG). Voor zakelijke contactpersonen die namens een organisatie handelen, baseren we het contact op het gerechtvaardigde belang om zakelijke vragen en afspraken te behandelen (artikel 6 lid 1 onder f). Misbruikpreventie en toegangsbeveiliging berusten op ons gerechtvaardigde belang bij een veilige dienstverlening. Voorkeursopslag voor de weergave gebruiken we alleen na jouw keuze. Een vinkje voor het lezen van de privacyverklaring is geen toestemming voor marketing.
Ontvangers en dienstverleners
Aanvragen en boekingen zijn in het beheeroverzicht alleen toegankelijk voor de bevoegde site-eigenaar. De website gebruikt Cloudflare-hosting en Supabase voor de accountaanmelding en een D1-database. Als je e-mail gebruikt, verwerken ook de gebruikte e-maildiensten het bericht. Er is geen reclamepixel, nieuwsbriefinschrijving, externe kalenderkoppeling of automatische e-maildienst toegevoegd. Voor de formele cliëntadministratie moeten afzonderlijke afspraken over rollen, verwerkers en documentaanlevering worden gemaakt.
Locaties en internationale doorgifte
Bulgarije en Nederland liggen binnen de EU. Dat betekent niet automatisch dat alle technische leveranciers uitsluitend binnen de EER verwerken. Exclusieve EER-opslag is voor deze website niet aangetoond. De verantwoordelijke onderneming moet vóór publieke ingebruikname de feitelijke verwerkingslocaties, verwerkersafspraken en eventuele doorgiftegrondslagen controleren en deze verklaring daarop aanvullen. Bij een doorgifte buiten de EER zijn een toepasselijk adequaatheidsbesluit of passende waarborgen nodig waar de AVG dat vereist.
Bewaartermijnen van deze website
De applicatie verwijdert aanvragen ouder dan 90 dagen en boekingen waarvan het afspraakmoment meer dan 180 dagen geleden is bij de eerstvolgende verwerkings- of beheeractie. Dit gebeurt niet door een zelfstandige dagelijkse taak. Technische misbruikbeperkingssleutels verlopen na 24 uur en worden bij dezelfde opruiming verwijderd. Informatie die nodig is voor een overeengekomen opdracht of wettelijke plicht kan naar een afzonderlijk cliëntdossier gaan; daarvoor geldt een afzonderlijk bewaarbeleid. E-mailberichten, exports, providerlogs en back-ups worden niet door deze applicatie-opruiming verwijderd en moeten door de verantwoordelijke onderneming apart worden beheerd.
Je rechten en contact
Afhankelijk van de omstandigheden kun je inzage, een kopie, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen verwerking vragen. Voor verwerking op basis van toestemming kun je die toestemming intrekken; dat verandert niet de rechtmatigheid van eerder gebruik. Mail je verzoek aan unicorn-eood@proton.me. We kunnen een passende identiteitscontrole vragen, zonder standaard een volledige identiteitskopie te verlangen. Op een rechtenverzoek moet in beginsel binnen één maand worden gereageerd; een toegestane verlenging moet worden toegelicht.
Klachten en geautomatiseerde beslissingen
Je kunt een klacht indienen bij de bevoegde toezichthouder, waaronder de Bulgaarse Commission for Personal Data Protection (CPDP), of bij de toezichthouder in het land waar je woont of werkt, zoals de Autoriteit Persoonsgegevens. De website neemt geen beslissingen met rechtsgevolgen op basis van profilering. Tijdsloten worden technisch op beschikbaarheid gecontroleerd; voor vragen daarover kun je contact opnemen.