Privacyverklaring

Laatst gewijzigd op 25-09-2026

CrisisKluis bewaart gegevens waarmee iemand anders uw bedrijf kan overnemen als u dat zelf niet meer kunt. Dat is precies het soort gegevens waarover u moet kunnen nalezen wat wij ermee doen. Deze verklaring is daarom zo concreet mogelijk gehouden.

1. Wie zijn wij

Woon IoT BV, handelend onder de statutaire naam Viertron Install B.V., Achterzeedijk 57-40, 2992 SB Barendrecht, Nederland. KvK 76066843, btw NL860495577B01. Bereikbaar via info@crisiskluis.nl. Wij zijn verwerkingsverantwoordelijke voor de gegevens die in deze verklaring staan.

Het merk CrisisKluis en het intellectueel eigendom van het platform berusten bij LofStaet Groep B.V. (KvK 97333352, Dorpsstraat 205, 2995 XG Heerjansdam). Uw overeenkomst en de verwerking van uw gegevens lopen via Woon IoT BV; LofStaet heeft geen toegang tot uw kluis.

2. Het belangrijkste eerst: wat wij NIET kunnen lezen

Alles wat u in uw kluis zet - wachtwoorden, herstelcodes, aantekeningen bij een systeem - wordt op uw eigen apparaat versleuteld voordat het naar ons wordt verstuurd, met een sleutelzin die alleen u kent. Wij bewaren die sleutelzin niet en kunnen hem niet herstellen. Wat op onze servers staat is voor ons onleesbaar.

Dat betekent ook: raakt u uw sleutelzin en uw herstelcode allebei kwijt, dan is de inhoud van uw kluis voorgoed weg. Ook voor ons. Dat is geen tekortkoming maar het ontwerp.

3. Welke gegevens verwerken wij wel

Wat	Waarom	Grondslag
Uw naam en e-mailadres, en bij welke aanbieder u inlogt (Google of Microsoft)	Om u te herkennen bij het aanmelden en u te kunnen bereiken	Uitvoering van de overeenkomst
De namen van de systemen in uw inventaris, waar ze draaien, wie er nu bij kan en wat de opvolger moet doen	Dit is de wegwijzer die uw opvolger moet kunnen lezen; deze staat leesbaar in de kluis	Uitvoering van de overeenkomst
De geheimen bij die systemen	Versleuteld opgeslagen; voor ons onleesbaar	Uitvoering van de overeenkomst
Naam van de houder van een noodsleutel, het serienummer, en elke keer dat die sleutel is aangeboden met datum, tijd en IP-adres	Om u te kunnen waarschuwen en te kunnen weigeren, en om achteraf aan te tonen wat er is gebeurd. Dit logboek is een kernonderdeel van de dienst	Uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging)
Bedrijfsnaam, bedragen en de staat van uw betaling	Facturatie en boekhouding	Wettelijke verplichting

4. Hoe lang wij bewaren

De inhoud van uw kluis: zolang uw abonnement loopt. Zegt u op, dan verwijderen wij de kluis na 90 dagen - die termijn is er zodat u niet door een vergissing alles kwijt bent.
Het logboek van noodsleutels: 7 jaar. Dat is de termijn waarin het nog van belang kan zijn aan te tonen wie wanneer toegang heeft gekregen.
Facturatiegegevens: 7 jaar, omdat de belastingwet dat voorschrijft.

5. Met wie wij gegevens delen

Wij verkopen niets en delen alleen met partijen die nodig zijn om de dienst te leveren.

Partij	Land	Waarvoor
Hetzner Online GmbH	Duitsland	De servers waarop de dienst draait. Uw gegevens staan daar op een versleutelde schijf.
Migadu	Zwitserland	Het versturen van e-mail, waaronder de waarschuwing als iemand uw noodsleutel aanbiedt.
Revolut	Litouwen (EU)	Het afhandelen van betalingen.
Google of Microsoft	Verenigde Staten	Alleen als u daarmee inlogt. Wij ontvangen dan uw naam en e-mailadres; uw wachtwoord komt nooit bij ons.

6. Doorgifte buiten de EU

De servers en de opslag staan binnen de EU. Zwitserland heeft een adequaatheidsbesluit van de Europese Commissie. Alleen als u kiest voor inloggen met Google of Microsoft gaat uw naam en e-mailadres naar een Amerikaanse partij; dat gebeurt op basis van het EU-US Data Privacy Framework en de standaardcontractbepalingen. Wilt u dat niet, dan kunt u die keuze eenvoudig vermijden door niet met die aanbieders in te loggen.

7. Beveiliging

Versleuteling op uw eigen apparaat voordat gegevens ons bereiken (AES-256-GCM), met een sleutel die uit uw sleutelzin wordt afgeleid met 600.000 rondes PBKDF2-SHA256.
De database staat op een versleutelde schijf (LUKS2) binnen de EU.
Al het verkeer loopt over TLS.
Wij bewaren geen wachtwoorden voor het aanmelden; dat loopt via uw eigen aanbieder.
Elke aanbieding van een noodsleutel wordt vastgelegd en aan u gemeld.

8. Uw rechten

U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Voor de inhoud van uw kluis kunt u die rechten grotendeels zelf uitoefenen: u ziet alles, u past alles aan en u verwijdert alles. Voor het overige volstaat een bericht aan info@crisiskluis.nl; wij reageren binnen 30 dagen. Bent u het oneens met hoe wij met uw gegevens omgaan, dan kunt u klagen bij de Autoriteit Persoonsgegevens.

9. Cookies

De website gebruikt geen volgcookies en geen statistiekcookies. Tijdens het aanmelden zetten wij een technisch noodzakelijke cookie die tien minuten leeft en uitsluitend dient om te controleren dat de aanmelding bij uzelf begon en niet bij iemand anders.

10. Wijzigingen

Wijzigen wij deze verklaring, dan passen wij de datum bovenaan aan. Gaat het om iets wezenlijks, dan krijgt u daarover bericht per e-mail.