Privacy­verklaring

1. Wie is verantwoordelijk

blaqbar B.V., KvK [nummer invullen], [vestigingsadres invullen], is verwerkingsverantwoordelijke voor de gegevens die op deze website worden verzameld. Vragen: privacy@blaqbar.com.

Wanneer u klant bent, zijn de rollen anders: dan bent ú verwerkingsverantwoordelijke voor de gegevens in uw documenten en zijn wij verwerker. Dat is vastgelegd in de verwerkersovereenkomst (artikel 28 AVG), onderdeel van het nalevingsdossier.

2. Wat wij verwerken en waarom

Alleen dit — er is geen andere verzameling.

3. Wat wij níét verwerken

• De inhoud van uw documenten. De detectie en de schoning draaien in uw eigen browser; uw brondocument wordt niet naar ons verstuurd, ook niet tijdelijk. Dat is geen belofte maar een eigenschap van de architectuur — controleer het in het netwerktabblad van uw browser.
• Geen volgcookies, geen advertentiepixels, geen sociale-mediaknoppen, geen externe lettertypen die uw IP-adres doorgeven.
• Geen profielen, geen geautomatiseerde besluitvorming, geen profilering.

4. Cookies

Deze website plaatst geen cookies waarvoor toestemming nodig is. Voor bezoekers wordt één technische opslagsleutel in uw browser gebruikt (blq_lang) om te onthouden of u de site in het Nederlands of het Engels leest. Meldt een medewerker van blaqbar zich aan als beheerder om de teksten van deze website aan te passen, dan komen daar twee sleutels bij: blq_content_v1 voor de conceptteksten en blq_edit_v1 voor de redactiesessie. Al deze gegevens blijven in de browser en worden niet naar ons verstuurd. Daarom ziet u op deze site geen cookiemelding: er is niets om toestemming voor te vragen.

In de klantomgeving wordt daarnaast een sessiesleutel gebruikt om u ingelogd te houden. Ook die is strikt noodzakelijk.

5. Ontvangers en sub-verwerkers

Voor het draaien van deze website en het portaal schakelen wij een beperkt aantal partijen in. De actuele lijst staat in bijlage C van het nalevingsdossier en wordt bij wijziging dertig dagen vooraf gemeld aan onze klanten.

• Hostingpartij: [in te vullen: naam, EU-regio].
• E-mail: [in te vullen: naam, EU-regio].
• Geen enkele partij ontvangt uw documenten, want wij ontvangen ze zelf niet.

6. Doorgifte buiten de Europese Economische Ruimte

Geen. Alle verwerking en opslag vindt plaats binnen de Europese Unie. Verandert dat, dan melden wij het vooraf en heeft u het recht bezwaar te maken.

7. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. Stuur een bericht aan privacy@blaqbar.com; wij reageren binnen tien werkdagen. Bent u het oneens met onze afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Versleuteling onderweg (TLS 1.2 of hoger) en in rust (AES-256), meervoudige authenticatie, rolgebaseerde toegang en een vastlegging van elke handeling. Wat wij niet hebben — een ISO/IEC 27001-certificering, een SOC 2 Type II-rapport, een bug-bountyprogramma — staat in het nalevingsdossier, hoofdstuk 1.2. Wij zeggen dat liever zelf dan dat u het ontdekt.

9. Wijzigingen

Wij passen deze verklaring aan wanneer de verwerking verandert. De versie en de datum staan bovenaan. Klanten krijgen bericht bij een wijziging die hen raakt.