Bij Asfaly is de bescherming van uw persoonlijke gegevens onze absolute prioriteit. We zijn volledig conform de Algemene Verordening Gegevensbescherming (AVG) en we verbinden ons ertoe uw rechten in elke stap te respecteren.

Deze pagina legt uit hoe we uw gegevens verwerken, wat uw rechten zijn en hoe u deze kunt uitoefenen.

Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke voor uw gegevens is:
Asfaly
[Volledig bedrijfs- of oprichteradres]
E-mail: contact@asfaly.com
Website: https://www.asfaly.com

Welke gegevens verzamelen we?

Om u onze digitale kluis voor post-mortem dienst te bieden, verzamelen we de volgende gegevens:

Gegevens die u ons direct verstrekt:

  • E-mailadres: om uw account aan te maken en u belangrijke meldingen te sturen.
  • Master-wachtwoord: om toegang tot uw kluis te beveiligen (het is versleuteld en wordt nooit in platte tekst opgeslagen).
  • Opgeslagen wachtwoorden en inloggegevens: voor websites en diensten die u in uw kluis opslaat (ze zijn end-to-end versleuteld).
  • Informatie over uw begunstigden: voornaam, achternaam, e-mail, relatie (echtgenoot, kind, vriend, enz.).
  • Post-mortem-richtlijnen: uw keuzes met betrekking tot de overdracht, bewaring of verwijdering van uw gegevens na uw overlijden.

Automatisch verzamelde gegevens:

  • Verbindingsgegevens: IP-adres, datum en tijd van inloggen, gebruikte browser.
  • Activiteitsgegevens: acties uitgevoerd in uw account (wachtwoord toevoegen, begunstigde wijzigen, enz.).
  • Technische gegevens: apparaattype, besturingssysteem, beveiligingslogs.

Gevoelige gegevens:
We verzamelen geen gevoelige gegevens (raciale oorsprong, politieke meningen, gezondheid, enz.) tenzij u ervoor kiest om ze zelf in uw kluis op te slaan (bijvoorbeeld een wachtwoord voor een medisch dossier). In dat geval zijn deze gegevens end-to-end versleuteld en kunnen wij er niet bij.

Waarom verzamelen we deze gegevens?

We gebruiken uw gegevens uitsluitend voor de volgende doeleinden:

  • Asfaly-dienst bieden: u in staat stellen uw wachtwoorden op te slaan, begunstigden aan te wijzen en de overdracht van uw gegevens na uw overlijden te organiseren.
  • Uw account beveiligen: frauduleuze toegang detecteren, inbraken voorkomen, traceerbaarheid van acties waarborgen.
  • De wet naleven: bepaalde gegevens bewaren om te voldoen aan wettelijke verplichtingen (bijv. facturatie, fraudebestrijding).
  • De dienst verbeteren: gebruik analyseren om bugs te verhelpen, functies toe te voegen, prestaties te optimaliseren.

We verkopen uw gegevens nooit aan derden en gebruiken ze nooit voor reclamedoeleinden.

Hoe beschermen we uw gegevens?

We hebben maximale beveiligingsmaatregelen genomen om uw gegevens te beschermen:

AES-256-GCM-versleuteling
Al uw wachtwoorden en gevoelige gegevens zijn versleuteld met het AES-256-GCM-algoritme, de standaard die wordt gebruikt door banken en overheidsdiensten. Zelfs bij diefstal van onze servers zouden uw gegevens onleesbaar blijven.

End-to-end-versleuteling
Uw gegevens worden op uw apparaat versleuteld voordat ze naar onze servers worden verzonden. Ze blijven versleuteld tijdens de overdracht en op onze servers. Alleen uw apparaat kan ze decoderen met uw master-wachtwoord en uw 2FA.

Verplichte tweefactorauthenticatie (2FA)
Toegang tot uw account vereist:

  • Uw master-wachtwoord.
  • Een tijdelijke code gegenereerd door uw telefoon (Google Authenticator, Microsoft Authenticator, enz.).
    Niemand kan zonder deze twee elementen toegang krijgen tot uw account, zelfs onze teams niet.

Hosting in Zwitserland
Al uw gegevens worden opgeslagen op servers in Zwitserland, die profiteren van een strikte wetgeving inzake gegevensbescherming (Federale Wet op de Gegevensbescherming – WVG). Zwitserland staat bekend om zijn politieke stabiliteit en sterke privacybescherming.

Logboek en traceerbaarheid
Alle toegang en acties in uw account worden gelogd (datum, tijd, IP-adres, uitgevoerde actie). Dit stelt ons in staat frauduleuze toegang te detecteren en te bewijzen wie wat wanneer heeft gedaan.

Wie heeft toegang tot uw gegevens?

Tijdens uw leven:

  • Alleen u heeft toegang tot uw gegevens, via uw master-wachtwoord en uw 2FA.
  • Asfaly kan uw wachtwoorden niet lezen (end-to-end-versleuteling).
  • Onze technische providers (hosting, onderhoud) hebben alleen toegang tot versleutelde gegevens, zonder decodeersleutel.

Na uw overlijden:

  • Uw aangewezen begunstigde kan toegang tot uw gegevens aanvragen door een officiële overlijdensakte te verstrekken.
  • De toegang wordt gevalideerd door een Asfaly-beheerder.
  • De begunstigde heeft tijdelijke toegang (maximaal 30 dagen) tot uw gegevens.
  • U kunt richtlijnen (notities) hebben gedefinieerd om bepaalde gegevens na uw overlijden te verwijderen.

Justitiële autoriteiten:
In geval van een gerechtelijk verzoek kunnen we alleen versleutelde gegevens verstrekken. Zonder uw decodeersleutel (master-wachtwoord) zijn deze gegevens onbruikbaar.

Hoe lang bewaren we uw gegevens?

Tijdens uw leven:
We bewaren uw gegevens zolang uw account actief is. Als u zich gedurende een langere periode (bijv. 12 maanden) niet aanmeldt, kunnen we u een e-mail sturen om te vragen of u uw account wilt behouden.

Na uw overlijden:
Gegevens worden bewaard volgens uw richtlijnen (overdracht, bewaring, verwijdering).
Als u geen richtlijnen heeft gedefinieerd, worden gegevens 12 maanden na overlijden bewaard en vervolgens automatisch verwijderd.

Verwijdering:
U kunt op elk moment verwijdering van uw account en al uw gegevens aanvragen (zie sectie “Uw rechten”). Na verwijdering worden uw gegevens binnen maximaal 30 dagen definitief van onze servers gewist.

Wat zijn uw rechten?

Overeenkomstig de AVG heeft u de volgende rechten:

Recht op inzage
U kunt op elk moment een kopie aanvragen van alle gegevens die we over u hebben.
Hoe doet u dit?
Ga naar Instellingen → Mijn persoonlijke gegevens (AVG) → Export aanvragen. U ontvangt een e-mail met een downloadlink (6 maanden geldig).

Recht op rectificatie
U kunt uw gegevens op elk moment in uw account wijzigen of corrigeren (e-mail, begunstigden, richtlijnen, enz.).
Hoe doet u dit?
Ga naar Instellingen → Mijn profiel bewerken of in de betreffende secties (begunstigden, overdracht, enz.).

Recht op vergeten worden (verwijdering)
U kunt verwijdering van uw account en al uw gegevens aanvragen.
Hoe doet u dit?
Ga naar Instellingen → Mijn persoonlijke gegevens (AVG) → Mijn account verwijderen. Voer uw wachtwoord in, bevestig, en een beheerder zal uw aanvraag valideren. U ontvangt een bevestigings-e-mail.
⚠️ Let op: verwijdering van uw account is onomkeerbaar. Al uw gegevens (wachtwoorden, begunstigden, richtlijnen) worden definitief gewist.

Recht op beperking van verwerking
U kunt in bepaalde gevallen beperking van verwerking van uw gegevens aanvragen (bijv. betwisting van de juistheid van gegevens, onrechtmatige verwerking).
Hoe doet u dit?
Neem contact met ons op via contact@asfaly.com en leg uw verzoek uit.

Recht op gegevensoverdraagbaarheid
U kunt uw gegevens in een gestructureerd, leesbaar formaat (JSON, CSV) ophalen om ze naar een andere dienst over te dragen.
Hoe doet u dit?
Gebruik de functie Export aanvragen in Instellingen → Mijn persoonlijke gegevens (AVG).

Recht van bezwaar
U kunt in bepaalde gevallen bezwaar maken tegen de verwerking van uw gegevens (bijv. verwerking voor direct marketingdoeleinden, wat bij ons niet het geval is).
Hoe doet u dit?
Neem contact met ons op via contact@asfaly.com.

Cookies en trackers

Onze website gebruikt technische cookies die strikt noodzakelijk zijn voor de werking van de dienst (authenticatie, beveiliging, taalvoorkeuren).
We gebruiken geen advertentiecookies of trackers van derden voor marketingdoeleinden.

Hoe beheer ik cookies?
U kunt uw browser configureren om cookies te accepteren of te weigeren. Als u technische cookies weigert, kunt u echter niet inloggen op uw Asfaly-account.

Doorgifte van gegevens buiten de EU

Al uw gegevens worden gehost in Frankrijk en Zwitserland, dat profiteert van een adequaatheidsbesluit van de Europese Commissie. Dit betekent dat Zwitserland wordt erkend als het bieden van een niveau van gegevensbescherming dat gelijkwaardig is aan dat van de EU. We geven uw gegevens niet door buiten de EU of Zwitserland, tenzij u diensten van derden gebruikt (bijv. Google Authenticator voor 2FA), die hun eigen privacybeleid hebben.

Wijzigingen van dit beleid

We kunnen dit privacybeleid wijzigen om wettelijke, technische of functionele wijzigingen van onze dienst weer te geven. In geval van belangrijke wijzigingen informeren we u per e-mail en updaten we deze pagina met de datum van de laatste wijziging.

Laatste update: 12 augustus 2026

Contact en klachten

Neem contact met ons op
Voor vragen over de bescherming van uw gegevens kunt u contact met ons opnemen via:
E-mail: contact@asfaly.com
Adres: [Volledig bedrijfsadres]

Toezichthoudende autoriteit
Als u van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de CNIL (Commission Nationale de l’Informatique et des Libertés) in Frankrijk:
CNIL
3 Place de Fontenoy
75007 Parijs
Website: https://www.cnil.fr