# Privacyverklaring E-nalytics

**Versie 1.0 (20 juli 2026)**

Stroomkr8 B.V. verwerkt persoonsgegevens bij het gebruik van de website e-nalytics.com en het
platform app.e-nalytics.com. In deze verklaring lees je welke gegevens we verwerken, waarom, op
welke juridische grondslag, hoelang we ze bewaren, met wie we ze delen en welke rechten je hebt.
We houden de tekst bewust concreet, zodat je precies weet waar je aan toe bent.

## 1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke is Stroomkr8 B.V., gevestigd te Leiden en ingeschreven bij de Kamer
van Koophandel onder nummer 84259221. Je bereikt ons voor alles wat met privacy te maken heeft via
jasper@stroomkr8.nl. We hebben geen wettelijke verplichting om een functionaris voor
gegevensbescherming aan te stellen en hebben dat ook niet gedaan; je vragen komen rechtstreeks bij
ons binnen.

## 2. Wanneer wij verantwoordelijke zijn en wanneer verwerker
Voor sommige verwerkingen bepalen wij zelf het doel en de middelen. Dan zijn wij
verwerkingsverantwoordelijke en geldt deze verklaring. Dat gaat om de website, aanvragen van
prospects, het sluiten van de overeenkomst met een klant, onze eigen communicatie en de beveiliging
van het platform.

Voor de persoonsgegevens die binnen het platform namens een klant worden verwerkt (de accounts van
de medewerkers van die klant, hun gebruiksgegevens en de bedrijfsdata die de klant zelf invoert) is
de klant de verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor geldt de
verwerkersovereenkomst die bij de overeenkomst hoort. Ben je gebruiker bij een klant en wil je een
recht uitoefenen op die platformgegevens, dan loopt dat in beginsel via je eigen organisatie; wij
verlenen daarbij de nodige medewerking.

## 3. Welke gegevens verwerken we, waarvoor en op welke grondslag

**Website (e-nalytics.com).** De publieke website plaatst geen tracking- of analytische cookies,
werkt zonder accounts en toont uitsluitend geaggregeerde marktcijfers zonder persoonsgegevens. We
plaatsen alleen strikt noodzakelijke, functionele cookies die nodig zijn om de site te laten werken.

**Demo- of toegangsaanvraag.** Vraag je een demo of toegang aan, dan verwerken we je naam, zakelijk
e-mailadres, organisatie en je bericht, zodat we contact met je kunnen opnemen. Grondslag: ons
gerechtvaardigd belang om op je aanvraag te reageren en een mogelijke samenwerking te verkennen
(art. 6 lid 1 sub f AVG).

**Klant worden (contracteer-flow).** Om de overeenkomst met een organisatie te sluiten en uit te
voeren verwerken we de bedrijfsgegevens, de gegevens van de tekenbevoegde (naam, functie, zakelijk
e-mailadres, telefoonnummer) en per aangemelde gebruiker de naam en het zakelijke e-mailadres. De
overeenkomst sluiten we met de organisatie; jouw gegevens verwerken we op grond van ons
gerechtvaardigd belang bij het aangaan en administreren van die zakelijke relatie (art. 6 lid 1 sub
f AVG). Deze gegevens zijn noodzakelijk om de overeenkomst te kunnen sluiten en toegang te kunnen
verlenen; zonder deze gegevens kunnen we dat niet. Bij ondertekening leggen we het tijdstip, het
IP-adres en de versie (met hash) van de getekende documenten vast als bewijs van ondertekening.
Grondslag daarvoor: ons gerechtvaardigd belang bij rechtszekerheid over de overeenkomst (art. 6 lid
1 sub f AVG).

**Platform-accounts en beveiliging.** Voor een veilig en persoonsgebonden account verwerken we je
naam, zakelijk e-mailadres, organisatie, authenticatiegegevens (een versleutelde weergave van je
wachtwoord en je registratie voor tweefactorauthenticatie) en je rol en rechten. Je account beheren
we als verwerker namens je organisatie; die bepaalt het doel en de grondslag van die verwerking, en
daarvoor geldt de verwerkersovereenkomst. Ben je door je organisatie aangemeld, dan hebben we je
naam en zakelijk e-mailadres van je organisatie ontvangen. De beveiligings- en auditlogging die
hieromheen plaatsvindt (inlogmomenten en beheerhandelingen) doen we wél op onze eigen grondslag: ons
gerechtvaardigd belang bij de beveiliging van het platform (art. 6 lid 1 sub f AVG).
Tweefactorauthenticatie is verplicht voor elk account.

**Akkoord met de voorwaarden.** Voordat je het platform gebruikt, vragen we je eenmalig (en opnieuw
bij een nieuwe versie) om de gebruiksvoorwaarden te lezen en te aanvaarden. We leggen daarbij je
naam, functie, het tijdstip, het IP-adres en de versie (met hash) van de aanvaarde voorwaarden vast,
en sturen je een kopie per e-mail. Grondslag: ons gerechtvaardigd belang bij aantoonbaar akkoord met
de voorwaarden waaronder het platform wordt gebruikt (art. 6 lid 1 sub f AVG).

**Toolgebruik en ingevoerde bedrijfsdata.** We registreren welk toolgebruik plaatsvindt (onder meer
tool, tijdstip, status en duur, gekoppeld aan account en organisatie). Voor support en facturatie
verwerken we die gebruiksgegevens als verwerker namens je organisatie, onder de
verwerkersovereenkomst. Voor productverbetering en de prijsstelling van tools gebruiken we
uitsluitend geaggregeerde gegevens die niet tot een persoon of klant herleidbaar zijn; voor dat doel
zijn wij zelf verantwoordelijke. De bestanden die je in een tool uploadt (zoals verbruiksprofielen
of, bij CPO Afrekening, factuur-PDF's) bevatten in beginsel geen persoonsgegevens, maar voor zover
dat wel het geval is verwerken we ze uitsluitend om de tool voor jou uit te voeren, als verwerker
namens je organisatie.

**E-mail.** We versturen transactionele e-mail die bij de dienst hoort: de welkomstmail, de
bevestiging van je ondertekening en je voorwaarden-acceptatie en de alerts die je zelf instelt.
Grondslag: ons gerechtvaardigd belang bij het leveren van de dienst waarvoor je een account hebt
(art. 6 lid 1 sub f AVG). Het dagelijkse marktbericht ontvang je alleen als je je daarvoor hebt
aangemeld; grondslag daarvoor is jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt die toestemming
op elk moment intrekken via de afmeldlink in de mail.

We nemen geen besluiten met rechtsgevolg of vergelijkbaar aanzienlijk gevolg die uitsluitend op
geautomatiseerde verwerking of profilering zijn gebaseerd.

## 4. Hoelang bewaren we gegevens
- Aanvragen die niet tot een overeenkomst leiden: maximaal 12 maanden.
- Niet-afgeronde contracteer-concepten: automatisch verwijderd na 30 dagen zonder activiteit.
- Getekende contracten, ondertekenmetadata en voorwaarden-acceptaties: zolang dat nodig is als bewijs
  van de overeenkomst en van het akkoord, en niet langer dan de wettelijke verjaringstermijnen die
  daarop van toepassing zijn.
- Facturen en financiële administratie: 7 jaar, op grond van de wettelijke fiscale bewaarplicht.
- Accountgegevens: tot uiterlijk 60 dagen na het einde van de overeenkomst, waarna ze worden
  verwijderd conform de verwerkersovereenkomst.
- Tool-runs en geuploade bestanden: tot 24 maanden, met automatische opschoning; tijdelijke
  jobresultaten worden binnen 24 uur opgeruimd.
- Beveiligings- en auditlogging: maximaal 18 maanden, tenzij een lopend incident of geschil langere
  bewaring noodzakelijk maakt.

## 5. Met wie delen we gegevens
We verkopen geen gegevens en delen ze niet met derden voor hun eigen doeleinden. Voor het leveren van
de dienst schakelen we een beperkt aantal zorgvuldig geselecteerde verwerkers in, in de volgende
categorieën:

- een databank- en authenticatiedienst, met dataopslag in de Europese Unie;
- een applicatiehostingdienst, met hosting binnen de Europese Unie;
- een dienst voor het versturen van transactionele e-mail;
- een dienst voor AI-documentverwerking, uitsluitend voor tools die dat vereisen (zoals de
  factuurherkenning in CPO Afrekening).

Met elke verwerker is een verwerkersovereenkomst gesloten en aan elk zijn gelijkwaardige
verplichtingen opgelegd als aan ons. Ben je klant, dan stellen we je op verzoek een actueel overzicht
van de ingeschakelde subverwerkers beschikbaar. Voor het technisch en operationeel beheer van het
platform werken we daarnaast met een beperkte kring interne beheerders en soms een externe adviseur;
zij ontvangen uitsluitend statusinformatie over het platform, geen klant- of gebruikersdata.
Daarnaast kunnen we gegevens delen als we daartoe wettelijk verplicht zijn of dat nodig is om onze
rechten te beschermen.

## 6. Doorgifte buiten de EER
We houden de verwerking zoveel mogelijk binnen de Europese Economische Ruimte; de dataopslag en de
applicatiehosting vinden binnen de EU plaats. Voor zover een verwerker (met name de e-maildienst en
de AI-documentverwerkingsdienst) gegevens buiten de EER verwerkt, gebeurt dat uitsluitend onder een
passend doorgiftemechanisme, in de regel de standaardcontractbepalingen van de Europese Commissie
(SCC's) of een adequaatheidsbesluit. Een kopie van de gebruikte waarborgen kun je opvragen via
jasper@stroomkr8.nl.

## 7. Hoe beveiligen we gegevens
We nemen passende technische en organisatorische maatregelen, waaronder versleuteling van gegevens in
transit en at rest, verplichte tweefactorauthenticatie voor alle accounts, toegangsbeperking op
databankniveau (row level security met een whitelist- en rollenmodel), scheiding van gegevens per
klantorganisatie, onveranderbare auditlogs voor kritieke handelingen en veilige ontwikkelpraktijken
met reviews, geautomatiseerde tests en periodieke security-audits.

## 8. Cookies
De website gebruikt geen tracking-, analytische of advertentiecookies. Het platform gebruikt alleen
de strikt noodzakelijke, functionele cookies en lokale opslag die nodig zijn om je aan te melden en
je sessie veilig te houden. Daarvoor is geen toestemming vereist.

## 9. Jouw rechten
Je hebt het recht op inzage in je gegevens, rectificatie, verwijdering, beperking van de verwerking,
overdraagbaarheid en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Voor zover een
verwerking op toestemming berust, mag je die toestemming op elk moment intrekken, zonder dat dit
afbreuk doet aan de rechtmatigheid van de verwerking daarvoor.

Een verzoek stuur je naar jasper@stroomkr8.nl. We reageren binnen een maand. Gaat het om
platformgegevens die we namens je werkgever verwerken, dan leiden we je verzoek door of verwijzen we
je naar je organisatie, en verlenen we de nodige medewerking. Ben je het oneens met hoe wij met je
gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

## 10. Wijzigingen in deze verklaring
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde
regelgeving. De actuele versie staat altijd op e-nalytics.com, met de versiedatum bovenaan. Bij een
ingrijpende wijziging informeren we je actief.