Privacybeleid
Laatst bijgewerkt: 28 juli 2026
BKR Loket verwerkt uw persoonsgegevens uitsluitend om uw BKR-inzageverzoek per post te kunnen versturen en de daarbij behorende administratie en klantenservice te voeren. Dit beleid legt op begrijpelijke wijze uit wat wij doen en niet doen.
Verwerkingsverantwoordelijke
BKR Loket, Otto Reuchlinweg 1142, 3072 MD Rotterdam, KvK 87636328. E-mail: info@bkrloket.nl.
Welke gegevens en waarom
| Gegeven | Doel | Grondslag (AVG art. 6) |
|---|---|---|
| Naam, geslacht, geboortedatum, adres, e-mail | Aanvraag opstellen en versturen; bevestigingsmails | Uitvoering overeenkomst (b) |
| Vorig adres (optioneel) | BKR-registratie op eerder adres opvragen | Uitvoering overeenkomst (b) |
| Handtekening (PNG) | Vereist onderdeel van het BKR-inzageverzoek | Uitvoering overeenkomst (b) |
| ID-kopie | Meegestuurd in de postbrief ter identificatie bij BKR | Uitvoering overeenkomst (b) — niet door ons opgeslagen |
| Betaalgegevens | Afwikkeling betaling en boekhouding | Uitvoering overeenkomst (b) en wettelijke plicht (c) |
| Order- en statusgegevens, e-mailcorrespondentie | Klantenservice en administratie | Gerechtvaardigd belang (f) en wettelijke plicht (c) |
Wat wij niet opslaan: uw ID-document
Wij bewaren uw ID-kopie niet. Uw geüploade ID-bestand wordt in één beveiligde verwerking rechtstreeks toegevoegd aan de PDF-brief die naar BKR wordt verstuurd, via onze postverwerker Pingen AG (Zwitserland — land met een EU-adequaatheidsbesluit, verwerkersovereenkomst aanwezig). Direct na het samenstellen van de brief wordt het originele ID-bestand uit ons systeem verwijderd. Er blijft dus geen ID-kopie in onze database of opslag achter.
Wij vragen u nooit een ID-kopie per e-mail te sturen. Onze klantenservice zal daar ook nooit om vragen.
KopieID: wat u zelf kunt afschermen
Wij adviseren u met klem om vóór het uploaden gebruik te maken van de gratis KopieID-app van de Rijksoverheid, of zelf de volgende gegevens onleesbaar te maken op de kopie: het BSN (ook in de MRZ-strook onderaan het paspoort/ID), de pasfoto mag zichtbaar blijven ter identificatie, en overige velden die BKR niet nodig heeft. Vermeld op de kopie: "Kopie voor BKR-inzageverzoek — 25 september 2026".
Bewaartermijnen
| Categorie | Termijn | Reden |
|---|---|---|
| ID-document (upload) | Niet bewaard — verwijderd direct na samenstellen brief | Privacy by design |
| Handtekening (PNG in opslag) | Automatisch verwijderd zodra de brief is verstuurd | Doel is bereikt |
| Aanvraag- en administratiegegevens (naam, adres, order, factuur) | 7 jaar | Fiscale bewaarplicht (art. 52 AWR) |
| Niet-afgemaakte aanvragen (status "concept" of "wacht op betaling") | 30 dagen, daarna automatisch als verlopen gemarkeerd en persoonsgegevens gewist | Dataminimalisatie |
| E-mailcorrespondentie support | 2 jaar na laatste contact | Kwaliteits- en klachtenafhandeling |
| Serverlogs (IP getrunceerd) | 90 dagen | Beveiliging en foutopsporing |
Verwerkers die wij gebruiken
| Verwerker | Doel | Locatie |
|---|---|---|
| Supabase (hosting, database, opslag) | Opslag aanvraaggegevens en tijdelijke handtekening | EU (Frankfurt) |
| Pingen AG (postverwerker) | Samenstellen en fysiek versturen van de brief incl. ID-kopie | Zwitserland — EU-adequaatheidsbesluit |
| Resend (e-mailverzending) | Transactionele e-mails (bevestiging, afrondlink, verzendbevestiging) | EU/VS — Standard Contractual Clauses |
| Betaalprovider | Verwerken betaling servicekosten | EU — TODO: naam invullen zodra betaalprovider live is |
Met al deze partijen hebben wij een verwerkersovereenkomst. Wij verkopen geen gegevens aan derden en gebruiken geen tracking of profilering voor advertenties.
Uw rechten (AVG art. 15–22)
- Recht op inzage in de gegevens die wij over u verwerken.
- Recht op rectificatie van onjuiste gegevens.
- Recht op verwijdering, voor zover er geen wettelijke bewaarplicht geldt.
- Recht op beperking en op bezwaar.
- Recht op dataportabiliteit.
- Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
U kunt uw rechten uitoefenen via info@bkrloket.nl. Wij reageren binnen één maand.
Cookies
Deze website gebruikt uitsluitend functionele cookies die nodig zijn voor het aanvraagproces (bijvoorbeeld sessie en beveiliging). Daarvoor is geen toestemming vereist. Wanneer wij in de toekomst analyse- of advertentiecookies inzetten, vragen wij daarvoor eerst uw toestemming via een cookiebanner (Consent Mode v2).
Beveiliging
Verbindingen verlopen via TLS. Toegang tot aanvraaggegevens is beperkt tot geautoriseerde medewerkers via een aparte adminomgeving met tweestapsverificatie en actielogging. Handtekeningen worden opgeslagen in een private bucket die uitsluitend server-side toegankelijk is.
Wijzigingen
Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op /privacy met de datum van laatste wijziging bovenaan.