Privacybeleid

Laatst bijgewerkt: 25-10-2026

Welke gegevens verzamelen we?

We verzamelen alleen de gegevens die nodig zijn om de dienst te leveren: je e-mailadres als je inlogt, betaalinformatie via Stripe als je betaalt, en de gegevens die nodig zijn om je betaalbestand te verwerken.

Wat blijft lokaal in je browser?

De samenvoegtool, viewer en bankfoutdiagnose verwerken je gekozen bestand of tekst lokaal. De validator uploadt de XML wel beveiligd naar onze server om de controle en eventuele betaalde herstelstap uit te voeren.

Bestandsvalidatie

Voor de validator verwerken we de XML uitsluitend om structuur, IBANs, totalen, uitvoerdatum en bankvriendelijke aandachtspunten te controleren en om herstel en betaalde levering mogelijk te maken. Supabase verzorgt privéopslag en databaseverwerking; Vercel verzorgt de applicatiehosting. De geconfigureerde opslagregio is: EU (Frankfurt). Eventuele doorgiften buiten de EER mogen pas worden geactiveerd nadat de passende verwerkersafspraken en doorgiftewaarborgen zijn vastgelegd.

Medewerkers krijgen geen toegang tot de inhoud voor productverbetering. Na verwijdering bewaren we alleen categorische producttelemetrie zonder XML, bestandsnaam, IBANs, namen, bedragen of omschrijvingen.

Wat wordt tijdelijk verwerkt?

Als je de converter gebruikt, upload je een Excel, PDF, CSV, TXT of vergelijkbaar bronbestand zodat betaalSEPA namen, IBANs, bedragen en omschrijvingen kan herkennen. Die verwerking is nodig om je SEPA XML bestand te maken.

Hoe gebruiken we je gegevens?

Je gegevens worden uitsluitend gebruikt voor het leveren van de dienst. We delen je gegevens nooit met derden voor commerciële doeleinden.

Bewaartermijn

Uploads, herkende transacties en aandachtspunten worden automatisch verwijderd na maximaal 7 dagen. Validatiebestanden en gevoelige afgeleide gegevens worden uiterlijk binnen 1 dag verwijderd en kunnen direct door de uploader worden gewist. Alleen categorische producttelemetrie zonder bestandsnaam, XML, IBAN, naam, bedrag of omschrijving blijft maximaal 90 dagen bewaard. Openstaande betaalconversies vervallen na 1 dag. Downloadbare SEPA XML wordt na maximaal 30 dagen verwijderd. We positioneren betaalSEPA bewust als privacy-first self-serve tool en bewaren daarom geen conversiegeschiedenis als huidige self-serve productbelofte. De opruimtaak voor validaties draait iedere 15 minuten.

Betalingen

Betalingen worden verwerkt door Stripe. Wij slaan geen betaalgegevens op.

Je rechten

Je kunt een validatiebestand direct vanuit de validator verwijderen. Je kunt ook je account en bijbehorende gegevens verwijderen via Profiel en verzoeken om inzage, correctie, verwijdering, beperking of bezwaar indienen. Voor privacyverzoeken en vragen: support@whaleworks.nl