Privacyverklaring
Versie 2.2 · Laatst bijgewerkt op 6 november 2026
Hoe Contracker met je persoonsgegevens omgaat. Dit is een concept. Het wordt gecontroleerd en aangevuld voordat Contracker live gaat.
1. Wie we zijn
Contracker is een dienst van Klanderman ICT Advies BV, Pijlkruidstraat 2, 8245 JN Lelystad, ingeschreven bij de Kamer van Koophandel onder nummer 09103680. Je bereikt ons via info@contracker.nl.
2. Wat we bewaren
- Account: je naam, e-mailadres, wachtwoord (als hash opgeslagen) en taal.
- Profiel: je telefoonnummer en adres, als je die invult.
- Abonnement: je abonnement, betalingen en abonnementsfacturen.
- Contracten: de gegevens van de contracten die je toevoegt, zoals leverancier, data, looptijd, opzegtermijn, prijs en je notities.
- Documenten: de bestanden die je uploadt en de tekst die eruit is gelezen.
Gegevens die je beter niet uploadt: sommige contracten bevatten een burgerservicenummer (BSN), bijvoorbeeld een huurcontract, een arbeidscontract of een zorgverzekering. Wij hebben geen BSN nodig en mogen het volgens de wet ook niet zomaar verwerken. Maak het daarom onleesbaar voordat je uploadt; de app herinnert je daar ook aan. Vindt Contracker toch een BSN in een document, contract of mail, dan maken we het onleesbaar in alle tekst en gegevens die we bewaren, en wordt dat document niet door de AI-dienst gelezen. Het originele bestand kunnen we niet betrouwbaar aanpassen. Dat blijft versleuteld bewaard tot je het verwijdert, en de app vraagt je dat te doen en een versie zonder BSN te uploaden.
3. Waarom we het bewaren
Om je toegang te geven tot je account, je contracten bij te houden, de deadlines en kosten uit te rekenen, je te herinneren voordat een opzegtermijn afloopt, je abonnement te factureren en je de e-mails te sturen die daarbij horen.
4. Wie ons helpt
- Mollie: verwerkt de betalingen.
- Laravel Cloud (Laravel Holdings Inc.): host Contracker in Frankfurt, Duitsland.
- TransIP: host onze mailserver in Nederland.
- Anthropic Ireland, Limited: Dublin, met verwerking in de Verenigde Staten, alleen als de AI-functies aan staan. Contracten lezen: de tekst van een contract gaat naar Claude, zodat die de belangrijkste gegevens kan herkennen. Upload je een foto of scan, dan lezen we de tekst eerst op je eigen apparaat, in je browser, zonder AI-dienst. Die tekst krijgt daarna dezelfde bescherming als de tekst van een pdf. Je eigen naam, e-mailadressen, adressen en postcodes, bankrekeningnummers (IBAN) en burgerservicenummers worden vooraf onleesbaar gemaakt. Namen van andere mensen die in het contract staan, kunnen nog wel in de tekst voorkomen. Claude stelt ook concepten op voor onderhandelingsmails, alleen met de gegevens van het contract, en antwoorden op supportvragen. Ook daarbij worden e-mailadressen, adressen, bankrekeningnummers en burgerservicenummers vooraf onleesbaar gemaakt. Antwoorden van leveranciers vatten we samen op onze eigen server, zonder AI-dienst. Een onderhandelingsmail wordt pas verstuurd na goedkeuring. Mail aan privacy@ en security@ gaat nooit naar de AI.
Anthropic: onze overeenkomst is met Anthropic Ireland, Limited. De gegevens worden ook in de Verenigde Staten verwerkt. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914), die deel uitmaken van de verwerkersovereenkomst van Anthropic.
Laravel Holdings Inc.: onze gegevens staan in Frankfurt, maar Laravel is een Amerikaans bedrijf. Laravel is gecertificeerd onder het EU-VS Data Privacy Framework (gecontroleerd op 6 november 2026).
5. Hoe lang we het bewaren
Je account blijft bestaan tot je ons vraagt het te sluiten. Abonnementsfacturen en betalingen bewaren we zeven volle kalenderjaren, zoals de Nederlandse belastingwet vraagt.
Je contracten en documenten blijven bewaard tot je ze verwijdert of je account sluit. Gegevens over het lezen met AI (zonder de tekst) bewaren we 24 maanden.
6. Hoe we het beschermen
Je telefoonnummer, adres, contractnummers, notities, de documenten die je uploadt en de tekst die eruit is gelezen worden versleuteld met een eigen sleutel. Voor je account is tweestapsverificatie beschikbaar.
7. Je rechten
Je kunt via info@contracker.nl vragen om je gegevens in te zien, te corrigeren of te verwijderen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
Als deze verklaring verandert, verandert ook de datum bovenaan.