Privacyverklaring

Sovereyn B.V., gevestigd in Rotterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. We zijn bereikbaar via contact@sovereyn.nl.

• Diagnose-input: postcode, huisnummer, gezinsleden (naam + leeftijd), huistype, verwarming, energieopslag, voedsel- en watervoorraad, communicatie- en mobiliteitsvoorzieningen.
• Account: e-mailadres (alleen na aanmaken account; we gebruiken een magic-link, dus geen wachtwoord).
• Gebruik: pseudonieme session-token in een HttpOnly-cookie, click-events op affiliate-links, e-mailafleveringsstatus.
• Technisch: tijdstempel, gebruikersagent (geanonimiseerd na 90 dagen), landcode op basis van IP (we slaan geen volledig IP op).

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): de Resilience Index berekenen, je Command Center tonen, herinneringen sturen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): affiliate-attributie, fraude- en misbruikdetectie, productverbetering op basis van geaggregeerde statistieken.
• Toestemming (art. 6 lid 1 sub a AVG): waar je bewust opt-in geeft, zoals wekelijkse score-tips per e-mail.

• Diagnose en account: zolang je account bestaat, plus 90 dagen na verwijdering voor backup-purging.
• Click-data: 90 dagen volledig herleidbaar; daarna anonimiseert een dagelijkse cron user-agent en landcode.
• E-mailafleveringsstatus: 24 maanden voor reconciliatie van eventuele klachten.
• Logs: 30 dagen, daarna vernietigd.

• Supabase (EU): database en auth, eu-central-1 regio.
• Resend: e-mail- aflevering. Ontvangt e-mailadres + onderwerp + body bij verzending.
• Vercel (EU): hosting en functions, regio Frankfurt.
• PostHog (EU): productanalytics, regio EU. Pseudonieme IDs, geen e-mailadressen.
• Affiliate-partners: alleen je click-id en gerelateerde campagne-parameters, géén persoonsgegevens. We zien wel of de aankoop is voltooid (postback).

We sturen géén gegevens buiten de EER. Subverwerkers zijn beschikbaar via opvragen op het bovenstaande mailadres.

Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Voor uitoefening: stuur een e-mail naar contact@sovereyn.nl. We reageren binnen 30 dagen. Niet tevreden? Je kunt klagen bij de Autoriteit Persoonsgegevens.

Versleuteling onderweg (TLS 1.3) en in rust (database-niveau). Row-level security gates per huishouden. Service-role-toegang alleen voor server-side flows. Audit trail op alle admin-acties.

We werken deze verklaring bij wanneer wettelijke verplichtingen of productwijzigingen dat vragen. Belangrijke wijzigingen kondigen we per e-mail aan minstens 14 dagen vóór ze ingaan.