Privacyverklaring

1. Wie wij zijn

Azoe [rechtsvorm], gevestigd te [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven. Contact: info@azoe.nl.

2. Wat Azoe doet

Azoe stelt op verzoek een screeningsrapport op over een natuurlijk persoon of een onderneming, op basis van openbare bronnen. Er zijn drie diensten: een persoonsonderzoek of zakelijk onderzoek dat een klant rechtstreeks afneemt, en een cliëntscreening die een zakelijke aanvrager (makelaar, verhuurder, boekhouder, notaris, advocaat) start en die de betrokkene zelf doorloopt en betaalt.

3. Welke gegevens wij verwerken

• Van de aanvrager: e-mailadres, betaalgegevens (via Stripe; wij zien geen kaart- of rekeningnummers). Zakelijke accounts: naam, bedrijfsnaam, branche, e-mailadres en een wachtwoord (versleuteld opgeslagen).
• Van het onderzochte subject: naam, optioneel geboortedatum en KvK-nummer, en de bevindingen uit openbare bronnen.
• Documenten die u zelf uploadt (optioneel): kopie identiteitsbewijs, KvK-uittreksel, BKR-overzicht, VOG, inkomensbewijs. Deze worden niet automatisch beoordeeld en alleen in het dossier bewaard.
• Vrienden-actie: als u Azoe doorstuurt, verwerken wij het e-mailadres van uw vriend en uw bericht uitsluitend om die ene uitnodiging te versturen.
• Technisch: IP-adres en tijdstip in serverlogs, uitsluitend voor beveiliging en foutopsporing.

4. Waarom en op welke grondslag

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het opstellen en leveren van het rapport dat u bestelt, en de betaling daarvan.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het belang van een verhuurder of contractpartij om vóór het aangaan van een overeenkomst de betrouwbaarheid van een wederpartij te beoordelen op basis van openbare informatie.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor makelaars en andere Wwft-plichtige afnemers dient het rapport als onderbouwing van het cliëntenonderzoek; daarvoor geldt een bewaarplicht van vijf jaar.

Wij nemen geen besluiten uitsluitend op basis van geautomatiseerde verwerking. Het rapport is een hulpmiddel; de beslissing om wel of niet een overeenkomst aan te gaan neemt de aanvrager zelf.

5. Bronnen en verwerkers

Voor het onderzoek en de dienstverlening schakelen wij de volgende partijen in:

• Company.info (Nederland) — handelsregistergegevens en compliance-screening.
• Anthropic (VS/EU) — geautomatiseerd onderzoek in openbare webbronnen.
• Stripe (Ierland) — betalingen.
• Resend (VS) — verzending van e-mail met het rapport als bijlage.
• [Hostingpartij] — servers en opslag binnen de EU.

Met verwerkers sluiten wij een verwerkersovereenkomst. Voor doorgifte buiten de EER steunen wij op het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang wij gegevens bewaren

• Direct afgenomen onderzoeken: 7 dagen na betaling.
• Cliëntscreenings voor zakelijke aanvragers: 5 jaar na afronding (Wwft).
• Niet-afgeronde aanvragen: 30 dagen.
• Betaalgegevens: 7 jaar (fiscale bewaarplicht).

Verwijdering gebeurt automatisch, dagelijks.

7. Beveiliging

Verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden gehasht opgeslagen. Geüploade documenten staan buiten de webroot en zijn alleen bereikbaar voor de zakelijke aanvrager van het betreffende dossier.

8. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Verzoeken stuurt u naar privacy@azoe.nl; wij reageren binnen een maand. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze verklaring aanpassen. De datum bovenaan geeft de laatste versie aan.