Versie 1.11
Privacyverklaring
| MonumentCheck KvK 66669049 · info@monumentcheck.nl · monumentcheck.nl |
|---|
Privacyverklaring
MonumentCheck — monumentcheck.nl
Versie 1.11 · Ingangsdatum: 9 november 2026
1. Wie zijn wij en hoe kunt u ons bereiken?
MonumentCheck is een handelsnaam van Hulsink Services, een eenmanszaak gevestigd te Lemelerveld en ingeschreven bij de Kamer van Koophandel onder nummer 66669049. In deze privacyverklaring wordt MonumentCheck aangeduid als "wij", "ons" of "MonumentCheck".
Voor vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via:
E-mail: info@monumentcheck.nl
Website: monumentcheck.nl
MonumentCheck beantwoordt uw verzoek binnen één (1) maand (artikel 12 lid 3 AVG). Bij complexe verzoeken kunnen wij deze termijn met twee (2) maanden verlengen; wij informeren u hierover tijdig.
2. Op wie is deze privacyverklaring van toepassing?
Deze privacyverklaring is van toepassing op alle natuurlijke personen die de website monumentcheck.nl bezoeken, een account aanmaken, gebruik maken van de diensten van MonumentCheck, of contact met ons opnemen.
3. Welke persoonsgegevens verwerken wij en op welke grondslag?
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze diensten (beginsel van minimale gegevensverwerking, artikel 5 lid 1 sub c AVG).
3.1 Accountbeheer en dienstverlening
Bij het aanmaken van een account verwerken wij: e-mailadres (verplicht), naam en/of bedrijfsnaam (verplicht bij Pro+ en White-label), wachtwoord (versleuteld via het authenticatiesysteem van onze hostingpartij (EU)), en optioneel: KvK-nummer, telefoonnummer, adres en websiteadres voor rapportopmaak.
Rechtsgrond: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG). Wij bewaren uw accountgegevens uiterlijk twaalf maanden na het einde van uw abonnement. Wij wissen ze handmatig, of eerder als u daarom vraagt via info@monumentcheck.nl.
3.2 Betaling en facturatie
Betalingen worden verwerkt via onze betalingsverwerker (EER). MonumentCheck slaat geen betaalgegevens op in eigen systemen. Wij ontvangen van de betalingsverwerker uitsluitend: bevestiging van betaling, de klantidentificator bij die verwerker en abonnementsstatus.
Rechtsgrond: uitvoering overeenkomst (artikel 6 lid 1 sub b AVG) en wettelijke verplichting (artikel 6 lid 1 sub c AVG). Bewaartermijn: zeven (7) jaar (fiscale bewaarplicht).
3.3 Gebruik van de dienst — zoekopdrachten en rapporten
Bij het uitvoeren van monumentchecks verwerken wij: het opgegeven adres, uitkomsten van de check, tijdstip en datum, en uw accountidentificator.
Bewaartermijn: een bewaarde check wordt 90 dagen na de laatste wijziging gewist. Die termijn geldt voor alle bewaarde checks. Een check bewaren kan vanaf een Pro-abonnement. Het losse pakket en een gratis account bewaren geen check.
3.4 Communicatie
Wij verwerken uw e-mailadres voor: transactionele e-mails (rechtsgrond: uitvoering overeenkomst), serviceberichten over regelgevingswijzigingen en deadlines (rechtsgrond: gerechtvaardigd belang), en commerciële communicatie uitsluitend met uw uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG).
3.5 Beta-testprogramma
Indien u deelneemt aan het beta-testprogramma verwerken wij aanvullend feedbackreacties en gebruiksgegevens (geanonimiseerd na testperiode). Rechtsgrond: toestemming (artikel 6 lid 1 sub a AVG). Bewaartermijn: twee (2) jaar.
3.6 Websitebezoek en technische loggegevens
Voor de teller van de gratis quickcheck bewaren wij geen ruw IP-adres. Wij tellen per dag hoeveel checks er van hetzelfde internetadres komen; wij bewaren daarvoor een onomkeerbare versleuteling van dat adres en niet het adres zelf. Die teller wordt na zeven (7) dagen gewist. Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
3.7 Aanvraag van een nog niet gedekte gemeente
MonumentCheck ontsluit niet alle gemeenten. Wie een gemeente aanvraagt die nog ontbreekt, geeft daarbij de naam van die gemeente, de eigen naam, een e-mailadres en desgewenst een toelichting. Het formulier is zonder account te gebruiken. Omdat het daarmee voor iedereen openstaat, tellen wij per dag hoeveel aanvragen er van hetzelfde internetadres komen; wij bewaren daarvoor een onomkeerbare versleuteling van dat adres en niet het adres zelf.
Doel: de dekking uitbreiden op volgorde van vraag, en u bericht sturen zodra de door u gevraagde gemeente beschikbaar is. Rechtsgrond: toestemming (artikel 6 lid 1 sub a AVG), die u geeft door het formulier te versturen en die u op elk moment kunt intrekken; voor de telling tegen misbruik een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Bewaartermijn: tot twaalf (12) maanden nadat wij u hebben laten weten dat de gemeente is toegevoegd, of eerder zodra u ons vraagt de aanvraag te verwijderen; de telling tegen misbruik maximaal zeven (7) dagen.
4. Cookies
MonumentCheck gebruikt uitsluitend functionele cookies die strikt noodzakelijk zijn voor het functioneren van de dienst. Geen toestemming vereist op grond van artikel 11.7a Telecommunicatiewet.
Cookie
sb-access-token
Doel
Authenticatietoken voor inloggen (hostingpartij, EU)
Bewaartermijn
1 uur (sessiecookie)
Cookie
sb-refresh-token
Doel
Verlenging van de sessie (hostingpartij, EU)
Bewaartermijn
30 dagen
MonumentCheck maakt geen gebruik van analytische cookies van derden, advertentiecookies of social media-cookies.
5. Aan wie verstrekken wij uw persoonsgegevens?
MonumentCheck verstrekt uw persoonsgegevens niet aan derden voor commerciële doeleinden. De volgende subverwerkers kunnen toegang hebben tot (een deel van) uw persoonsgegevens:
Partij
Hostingpartij (EU)
Rol en doel
Hosting database, authenticatie
Vestigingsland
West-Europa (Ierland)
Waarborg
DPA, EU-servers
Partij
Betalingsverwerker (EER)
Rol en doel
Betalingsverwerking
Vestigingsland
Ierland (EER)
Waarborg
DPA, EER
Partij
E-maildienst (VS, met SCC)
Rol en doel
Verzending van e-mails
Vestigingsland
VS (SCC)
Waarborg
SCC (art. 46 AVG)
Partij
AI-taalmodel-aanbieder (VS, met SCC)
Rol en doel
AI-verwerking FAQ-bot en samenvatting monumentale waarden
Vestigingsland
VS (SCC)
Waarborg
SCC (art. 46 AVG)
Partij
Hostingpartij applicatie (VS/EU)
Rol en doel
Hosting van de applicatie
Vestigingsland
VS/EU
Waarborg
SCC/DPA
Partij
E-mailhostingpartij (EER)
Rol en doel
E-mailhosting monumentcheck.nl
Vestigingsland
Duitsland (EER)
Waarborg
DPA, EU-servers
Partij
Opslagdienst back-up (VS/EU, met SCC)
Rol en doel
Opslag van de dagelijkse, versleutelde databasekopie (30 dagen)
Vestigingsland
VS/EU
Waarborg
Versleuteld (AES-256), SCC (art. 46 AVG)
Met alle subverwerkers sluit MonumentCheck een verwerkersovereenkomst (DPA) conform artikel 28 AVG.
Voor herstel na een storing bewaren wij dagelijks een kopie van de database in Google Drive. Die kopie bewaren wij 30 dagen. Een verwijdering in de database werkt daarom uiterlijk na 30 dagen ook door in de back-up.
6. Hoe beveiligen wij uw persoonsgegevens?
MonumentCheck treft passende technische en organisatorische maatregelen, waaronder: versleuteling via TLS/HTTPS, versleutelde opslag van wachtwoorden (bcrypt, via het authenticatiesysteem van onze hostingpartij), Row-Level Security in de database, toegangscontrole, een dagelijkse, versleutelde back-up van de database (zie artikel 5).
Bij een datalek dat risico inhoudt voor uw rechten en vrijheden, meldt MonumentCheck dit binnen 72 uur bij de Autoriteit Persoonsgegevens conform artikel 33 AVG.
7. Uw rechten als betrokkene
U heeft de volgende rechten op grond van de AVG, waaronder inzage, rectificatie en verwijdering. Een verzoek stuurt u naar info@monumentcheck.nl. MonumentCheck beantwoordt het verzoek binnen één (1) maand (artikel 12 lid 3 AVG). Bij complexe verzoeken kunnen wij deze termijn met twee (2) maanden verlengen; wij informeren u hierover tijdig.
7.1 Recht op inzage (artikel 15 AVG)
U kunt verzoeken om inzage in de persoonsgegevens die MonumentCheck van u verwerkt.
7.2 Recht op rectificatie (artikel 16 AVG)
Onjuiste of onvolledige gegevens kunt u laten corrigeren. Veel gegevens kunt u ook zelf aanpassen via uw accountinstellingen.
7.3 Recht op gegevenswissing (artikel 17 AVG)
U kunt verzoeken uw persoonsgegevens te laten verwijderen, tenzij MonumentCheck verplicht is deze te bewaren op grond van een wettelijke verplichting.
7.4 Recht op beperking van de verwerking (artikel 18 AVG)
U kunt verzoeken de verwerking te beperken in de gevallen bedoeld in artikel 18 AVG.
7.5 Recht op gegevensoverdraagbaarheid (artikel 20 AVG)
U heeft het recht uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON of CSV).
7.6 Recht van bezwaar (artikel 21 AVG)
Indien de verwerking is gebaseerd op gerechtvaardigd belang kunt u bezwaar maken. U heeft te allen tijde het recht bezwaar te maken tegen direct marketing.
7.7 Recht op intrekking van toestemming (artikel 7 lid 3 AVG)
Toestemming kunt u te allen tijde intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
7.8 Recht om een klacht in te dienen
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl. MonumentCheck verzoekt u ons eerst te contacteren via info@monumentcheck.nl.
8. Verwerkersovereenkomst voor zakelijke gebruikers
Indien u als zakelijke gebruiker via MonumentCheck gegevens van eigen klanten invoert, treedt MonumentCheck op als verwerker in de zin van artikel 28 AVG. Op verzoek sluit MonumentCheck een verwerkersovereenkomst met u (beschikbaar voor Pro+- en White-label-abonnees via info@monumentcheck.nl).
9. Wijzigingen in deze privacyverklaring
De meest actuele versie is beschikbaar op monumentcheck.nl/privacy. Bij wezenlijke wijzigingen informeert MonumentCheck u per e-mail.
Wijziging ten opzichte van versie 1.7 (30 september 2026): artikel 1 en artikel 7 noemen nu de wettelijke reactietermijn van één (1) maand (artikel 12 lid 3 AVG) en de mogelijkheid tot verlenging met twee (2) maanden bij complexe verzoeken. Overige inhoud is ongewijzigd. Wijziging ten opzichte van versie 1.9 (6 november 2026): artikel 3.3 noemt 90 dagen voor elke bewaarde check, en dat een gratis account en het losse pakket geen check bewaren. Artikel 3.6 beschrijft de quickcheck-teller: een onomkeerbare versleuteling van het internetadres, niet het adres zelf, gewist na zeven (7) dagen. De telling bij een gemeente-aanvraag wordt eveneens na zeven (7) dagen gewist. Wijziging ten opzichte van versie 1.10 (9 november 2026): artikel 3.1 beschrijft dat accountgegevens uiterlijk twaalf maanden na het einde van het abonnement bewaard blijven en handmatig worden gewist. Artikel 2 noemt geen leeftijdsgrens meer. Artikel 5 noemt de dagelijkse databasekopie in Google Drive, dertig dagen. Artikel 5 noemt de opslagdienst voor de back-up (VS/EU, met SCC). Artikel 6 noemt een dagelijkse, versleutelde back-up van de database (zie artikel 5). De aanduiding «(Bijlage C)» bij de samenvatting van de monumentale waarden is vervallen.
10. Toepasselijk recht
Op deze privacyverklaring is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Overijssel.
Versie 1.11 — Ingangsdatum: 9 november 2026
MonumentCheck (KvK 66669049) · info@monumentcheck.nl · monumentcheck.nl