Privacybeleid
CODOCS Privacybeleid
Laatst bijgewerkt: 9 juli 2026
1. Wie wij zijn
CoDocs wordt geëxploiteerd door Hostmatters.nl, gevestigd in Amsterdam, Nederland. Wij treden op als verwerkingsverantwoordelijke voor persoonsgegevens die via de Dienst worden verwerkt.
Voor privacygerelateerde vragen kunt u contact met ons opnemen via: support@codocs.nl
2. Welke gegevens wij verzamelen
| Gegevens | Doel | Rechtsgrond (AVG) |
|---|---|---|
| E-mailadres | Accountaanmaak, inlogverificatie, meldingen bij het delen van bestanden | Uitvoering van de overeenkomst |
| Wachtwoord (gehasht) | Authenticatie | Uitvoering van de overeenkomst |
| IP-adres | Beveiliging, auditlogging, misbruikpreventie | Gerechtvaardigd belang |
| User agent | Beveiliging, auditlogging | Gerechtvaardigd belang |
| Bestandsmetadata | Bestandsnaam, grootte, type: nodig om de Dienst te leveren | Uitvoering van de overeenkomst |
| Auditlogregels | Uploads, downloads, gedeelde bestanden, logins: beveiliging en verantwoording | Gerechtvaardigd belang |
3. Wat wij niet verzamelen
Wij gebruiken geen cookies voor tracking of advertenties. Wij maken geen gebruik van analysediensten van derden. Wij verzamelen zelf geen betaalgegevens. Indien betalingsverwerking wordt geïntroduceerd, wordt deze afgehandeld door een gecertificeerde externe betalingsverwerker. Wij hebben geen toegang tot de inhoud van uw geüploade bestanden en analyseren deze niet.
4. Hoe wij uw gegevens gebruiken
Wij gebruiken uw persoonsgegevens uitsluitend om de Dienst te leveren en te beveiligen: om u te authenticeren, om bestanden die u deelt af te leveren, om meldingen over gedeelde bestanden te versturen, om beveiligingsgebeurtenissen te loggen en om misbruik te voorkomen. Wij gebruiken uw gegevens niet voor marketing, profilering of advertenties.
5. Bestandsinhoud
Uw bestanden worden in rust versleuteld met AES-256-GCM met een unieke versleutelingssleutel per bestand. Wij openen, bekijken, scannen of analyseren de inhoud van uw bestanden niet. Bestandsinhoud wordt alleen ontsleuteld wanneer u of een geautoriseerde ontvanger een bestand downloadt.
6. Gegevensdeling met derden
Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden, behalve:
- a) Wanneer u een deellink aanmaakt, wordt het e-mailadres van de ontvanger gebruikt om een melding te versturen. De ontvanger kan uw e-mailadres als afzender zien.
- b) Wanneer dit wettelijk verplicht is, op grond van een gerechtelijk bevel of een rechtmatig verzoek van een bevoegde autoriteit.
- c) Met infrastructuurleveranciers die strikt noodzakelijk zijn om de Dienst te exploiteren (hosting, e-mailbezorging), op basis van verwerkersovereenkomsten die naleving van de AVG waarborgen.
7. Waar uw gegevens worden opgeslagen
Alle gegevens, inclusief uw bestanden, accountgegevens en auditlogs, worden opgeslagen op servers binnen de Europese Unie (Nederland en Duitsland). Uw gegevens verlaten de EU niet.
8. Hoe lang wij uw gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Totdat u uw account verwijdert |
| Geüploade bestanden | Totdat u ze verwijdert, of 30 dagen na verwijdering van uw account |
| Soft-deleted bestanden | Definitief verwijderd na 30 dagen |
| Auditlogs | 12 maanden, daarna geanonimiseerd of verwijderd |
| Verlopen OTP-codes | Binnen 24 uur verwijderd |
9. Uw rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming heeft u het recht op:
- Inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren.
- Rectificatie: correctie van onjuiste gegevens verzoeken.
- Verwijdering: verwijdering van uw gegevens verzoeken ("recht op vergetelheid"). U kunt uw account en bestanden op elk moment verwijderen.
- Overdraagbaarheid van gegevens: uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
- Beperking: verzoeken dat wij de verwerking van uw gegevens beperken.
- Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Klacht: een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via support@codocs.nl. Wij reageren binnen 30 dagen.
10. Beveiligingsmaatregelen
Wij beschermen uw gegevens met: AES-256-GCM-versleuteling in rust, bcrypt-wachtwoordhashing, eenmalige wachtwoorden per e-mail bij elke login, rate limiting op authenticatie-endpoints, afgedwongen HTTPS, CSRF-bescherming en uitgebreide auditlogging.
11. Kinderen
De Dienst is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als wij vaststellen dat wij gegevens van een minderjarige hebben verzameld, verwijderen wij deze onmiddellijk.
12. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij ingrijpende wijzigingen informeren wij geregistreerde gebruikers per e-mail. Voortgezet gebruik van de Dienst na wijzigingen geldt als aanvaarding van het bijgewerkte beleid.
13. Contact
Voor privacygerelateerde vragen of om uw rechten uit te oefenen:
Hostmatters.nl
Amsterdam, Nederland
support@codocs.nl
Dit Privacybeleid is uitsluitend van toepassing op de CoDocs-dienst en geldt niet voor websites of diensten van derden waarnaar vanuit de Dienst wordt gelinkt.