Juridisch

Privacybeleid

Versie 1.0 · laatst bijgewerkt op 10 juli 2026

Certly (gocertly.com) helpt bedrijven vervaldatums van certificaten, keuringen en vergunningen te bewaken. Daarbij verwerken we persoonsgegevens. In dit beleid lees je welke gegevens dat zijn, waarom we ze verwerken en welke rechten je hebt onder de AVG.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke voor accountgegevens en het gebruik van de website is Universal Canvas, KvK 92815111, bereikbaar via support@certly.nl.

Voor de gegevens die een klant zelf in Certly invoert (zoals namen en certificaten van medewerkers) is de klant verwerkingsverantwoordelijke en treedt Certly op als verwerker. Zie ook de pagina AVG / GDPR.

2. Welke gegevens verwerken we?

Accountgegevens

• Naam, e-mailadres en wachtwoord (versleuteld opgeslagen)
• Organisatienaam en teamleden die zijn uitgenodigd
• Abonnements- en betaalstatus (via onze betaalprovider Stripe)

Gegevens die je als klant invoert

• Namen van medewerkers en kentekens van voertuigen (houders)
• Documenten: type, nummer, ingangs- en vervaldatum, en optioneel een geüpload bestand (bijv. een scan van een certificaat)

Automatisch verzamelde gegevens

• Technische loggegevens (IP-adres, tijdstip, browsertype) voor beveiliging en foutopsporing
• Functionele cookies voor inloggen en beveiliging — zie het cookiebeleid

3. Waarvoor gebruiken we deze gegevens?

• Het leveren van de dienst — accounts, dashboard en automatische e-mailherinneringen (grondslag: uitvoering van de overeenkomst).
• Facturatie en administratie (grondslag: wettelijke verplichting en uitvoering van de overeenkomst).
• Beveiliging en misbruikpreventie (grondslag: gerechtvaardigd belang).
• Servicecommunicatie over je account of wijzigingen in de dienst (grondslag: uitvoering van de overeenkomst).

We verkopen geen gegevens aan derden en gebruiken je gegevens niet voor advertenties.

4. Met wie delen we gegevens?

We gebruiken een klein aantal subverwerkers om Certly te laten draaien:

Met deze partijen zijn verwerkersovereenkomsten gesloten. Voor doorgifte buiten de EER gelden passende waarborgen, zoals EU-standaardcontractbepalingen (SCC's) of het EU-U.S. Data Privacy Framework.

5. Hoe lang bewaren we gegevens?

• Accountgegevens en ingevoerde gegevens: zolang het account bestaat. Na opzegging verwijderen we ze binnen 30 dagen.
• Factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Technische logs: maximaal 90 dagen.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (TLS), versleutelde wachtwoordopslag, strikte scheiding van gegevens per organisatie (multi-tenancy), toegang op basis van rollen en beveiligde uploads.

7. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in de gegevens die we van je verwerken
• Correctie van onjuiste gegevens
• Verwijdering ("recht op vergetelheid")
• Beperking van de verwerking en bezwaar
• Overdraagbaarheid van je gegevens (dataportabiliteit)

Mail je verzoek naar support@certly.nl; we reageren binnen 30 dagen. Ben je medewerker van een bedrijf dat Certly gebruikt en gaat je verzoek over gegevens die dat bedrijf heeft ingevoerd? Dan sturen we je verzoek door naar je werkgever (de verwerkingsverantwoordelijke) of verwijzen we je daarnaar.

Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen dit beleid aanpassen. Bij wezenlijke wijzigingen informeren we accounthouders per e-mail. De actuele versie staat altijd op deze pagina.