# Privacyverklaring

> Welke persoonsgegevens Scratchfair verwerkt, waarom, hoe lang we ze bewaren en welke rechten je hebt.


## Wie verantwoordelijk is

Nafite B.V., Spoorstraat 30a, 6511 AH Nijmegen (KvK 76060217) is verwerkingsverantwoordelijke voor de persoonsgegevens die via Scratchfair worden verwerkt. Vragen over privacy: hallo@scratchfair.com.

## Welke gegevens we verwerken

| Gegevens | Waarom | Grondslag |
| --- | --- | --- |
| Documenten die je uploadt: claim, contract, foto's, antwoorden | Om je claim te lezen, de controles te doen en je brieven op te stellen | Uitvoering van de overeenkomst |
| Gegevens die we eruit halen: naam, boekingsnummer, huurdata, bedragen, verhuurkantoor | Idem | Uitvoering van de overeenkomst |
| E-mailadres en naam, als je die geeft | Om je de link naar je zaak en herinneringen over termijnen te sturen | Uitvoering van de overeenkomst |
| Betaalgegevens: bedrag, status, betaalmethode (niet je kaartnummer) | Om de betaling te verwerken en voor onze administratie | Overeenkomst en wettelijke plicht |
| De uitkomst die je doorgeeft, zonder naam | Anonieme statistiek voor de kansmeter en de schade-index | Gerechtvaardigd belang |
| Gebruiksgegevens met toestemming: pagina's, klikken, type apparaat | Om de site te verbeteren (Google Analytics 4) | Toestemming |
| Anonieme gebruiksgegevens zonder cookies | Bezoeken tellen (Vercel Web Analytics) | Gerechtvaardigd belang |

## Bewijsmodus

De gratis bewijsmodus zet datum, tijd en plaats op foto's ==op je eigen apparaat==. Die foto's worden niet naar ons geüpload, tenzij je ze zelf aan een zaak toevoegt.

## Wie gegevens voor ons verwerkt

We werken met deze verwerkers, met een verwerkersovereenkomst:

- **Vercel** (hosting van de website)
- **Supabase** (database en bestandsopslag, in de EU)
- **Anthropic** (AI die je documenten uitleest; je gegevens worden niet gebruikt om modellen te trainen)
- **Mollie** (betalingen, Nederland)
- **Twilio SendGrid** (e-mails versturen)
- **Google** (Google Tag Manager en Google Analytics 4, alleen met je toestemming)
- **Cloudflare** (Turnstile, een botcontrole als je een zaak start)

Een deel van deze bedrijven zit in de Verenigde Staten. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de EU.

## Hoe lang we gegevens bewaren

- Documenten en foto's van een zaak: tot 12 maanden nadat de zaak is afgesloten of voor het laatst is gebruikt, daarna worden ze automatisch verwijderd.
- Je kunt je documenten altijd zelf verwijderen vanuit je dossier.
- Betaalgegevens: 7 jaar, omdat de Nederlandse belastingwet dat vraagt.
- Meetgegevens in Google Analytics: 14 maanden.

## Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, en op overdracht van je gegevens. Waar we op toestemming steunen, kun je die altijd intrekken, voor cookies via de cookie-instellingen. Mail hallo@scratchfair.com; we reageren binnen een maand.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

## Beveiliging

Bestanden staan in een afgeschermde opslag en zijn alleen via de app bereikbaar. Toegang tot een zaak loopt via een persoonlijke link of een inloglink die naar je e-mailadres wordt gestuurd.