Kort: wij verwerken vooral je e-mail + gehashte API-key voor toegang en (optioneel) betalingen via Mollie. Geen trackingcookies. Fonts en scripts komen van onze eigen server. Server staat in de EU (Hetzner).
1. Verwerkingsverantwoordelijke
Merk / dienst: EU Reg Monitor — eu-regelgeving.nl
Status: prototype / pre-KvK. Zodra een rechtspersoon is ingeschreven, verschijnen hier KvK-nummer en vestigingsadres.
Contact (AVG-verzoeken): info@eu-regelgeving.nl
EU Reg Monitor is een B2B-dienst die EU-regelgeving monitort en interpreteert. Dit is geen juridisch advies.
2. Welke gegevens en waarom
| Gegeven | Doel | Rechtsgrond (AVG) |
|---|---|---|
| E-mailadres | API-key koppelen, checkout, support, optionele alerts | Overeenkomst (6.1.b); toestemming voor marketing-alerts (6.1.a) |
| API-key (SHA-256 hash) | Authenticatie & quota | Overeenkomst (6.1.b) |
| Usage (endpoint, tijd, responsecode; IP voor rate-limit) | Quota, beveiliging, misbruikpreventie | Gerechtvaardigd belang (6.1.f) |
| Bedrijfstype / alert-voorkeuren | Relevante alerts | Overeenkomst / toestemming |
| Mollie payment-id, tier-status | Facturering & abonnement | Overeenkomst (6.1.b); wettelijke bewaarplicht facturen |
| sessionStorage (browser): API-key tijdelijk na checkout | Key tonen op succespagina | Overeenkomst (strikt noodzakelijk voor dienst) |
Wij slaan geen creditcardnummers op — dat doet Mollie.
3. Bewaartermijnen
| Gegeven | Termijn |
|---|---|
| Usage / rate-limit logs | max. 90 dagen |
| API-keys & e-mail (account) | tot opzegging + 30 dagen |
| Betalings-/factuurgegevens | 7 jaar (fiscale plicht) |
| Alert-log | max. 1 jaar |
| sessionStorage API-key | tot je de browserdata wist of tab/sessie eindigt |
4. Delen met derden
- Mollie B.V. (NL/EU) — betalingen. Bij checkout ga je naar Mollie; hun privacyverklaring geldt daar. Wij ontvangen status/metadata, geen kaartgegevens.
- Hetzner Online (EU) — hosting van site, API en databases.
- E-mailprovider (alleen als alerts aanstaan) — ziet het afleveradres.
Publieke bronnen (EUR-Lex, RVO, enz.) ontvangen geen persoonsgegevens van jou. Wij verkopen of verhuren gegevens niet.
5. Doorgifte buiten de EER
Primaire verwerking gebeurt in de EU. Wij laden geen Google Fonts, analytics of ad-pixels. Als je zelf naar Mollie-checkout gaat, valt die stap onder Mollie.
6. Jouw rechten
Inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar, en intrekken van toestemming voor alerts — AVG art. 15–22.
Stuur je verzoek naar info@eu-regelgeving.nl.
Reactietermijn: binnen 30 dagen. Voor alerts ook via API POST /api/v1/subscribe met uitschrijven.
Klacht: eerst bij ons; daarna bij de Autoriteit Persoonsgegevens.
7. Beveiliging
- HTTPS / TLS, HSTS, security headers (CSP, X-Frame-Options, enz.)
- API-keys cryptografisch gegenereerd; in DB alleen hash
- Rate limiting; DB/.env niet publiek
- nginx → gunicorn op localhost
8. Datalekken
Bij een datalek met risico melden wij volgens AVG art. 33–34 (AP binnen 72 uur waar verplicht; betrokkenen bij hoog risico).
9. Cookies & lokale opslag
Zie het cookiebeleid. Geen trackingcookies. Wel optioneel sessionStorage voor je API-key na checkout.
10. Wijzigingen
Actuele versie: eu-regelgeving.nl/privacybeleid. Bij ingrijpende wijzigingen mailen we geregistreerde adressen waar mogelijk.
Laatst bijgewerkt: 25 juli 2026