Laatst bijgewerkt: 4 juni 2026
Deze privacyverklaring beschrijft hoe Hasecon binnen de Exposentry-dienst met persoonsgegevens omgaat, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Exposentry verwerkt twee soorten gegevens met een verschillende juridische rol:
Hasecon (eenmanszaak; wordt omgezet naar een B.V., zie de Algemene Voorwaarden)
Eemwijkstraat 4, 2271 RE Voorburg-Leidschendam, Nederland
KvK-nummer: 55122434
Contact: scan@exposentry.io
| Doeleinde | Grondslag (art. 6 AVG) |
|---|---|
| Uitvoering van de scan-dienst | Uitvoering overeenkomst (lid 1 sub b) |
| Zakelijke (KvK-)verificatie van de Klant | Uitvoering overeenkomst / wettelijke verplichting |
| Facturering en betalingsverwerking | Uitvoering overeenkomst |
| Versturen van scanrapporten per e-mail | Uitvoering overeenkomst |
| Klantenservice en communicatie | Gerechtvaardigd belang (lid 1 sub f) |
| Beveiliging en misbruikpreventie (logging) | Gerechtvaardigd belang |
| Wettelijke verplichtingen (boekhouding) | Wettelijke verplichting (lid 1 sub c) |
Wij schakelen de volgende partijen in. Met elke subverwerker die namens ons persoonsgegevens verwerkt, sluiten wij een verwerkersovereenkomst.
| Partij | Doel | Locatie |
|---|---|---|
| Mollie | Betalingsverwerking | EU (Nederland) |
| Gmail (Google Workspace) | Verzending van rapporten en transactionele e-mail | EU |
| Authenticatievoorziening | Inloggen / accountbeheer | EU / eigen beheer |
| Hostingprovider | Hosten van de applicatie en scandata | EU |
Doorgifte buiten de EER. Wij streven ernaar alle verwerking binnen de Europese Economische Ruimte (EER) te laten plaatsvinden. Vindt onverhoopt doorgifte naar een land buiten de EER plaats, dan doen wij dat uitsluitend op basis van een passend overdrachtsmechanisme onder de AVG (zoals een adequaatheidsbesluit, het EU-US Data Privacy Framework, of standaardcontractbepalingen/SCC's). Een actueel overzicht van subverwerkers is op aanvraag beschikbaar.
Op grond van de AVG heeft u recht op inzage, rectificatie, wissing, beperking van de verwerking, dataportabiliteit, en bezwaar tegen verwerking op basis van gerechtvaardigd belang. U kunt deze rechten uitoefenen via scan@exposentry.io. Wij reageren binnen 30 dagen.
Betreft uw verzoek persoonsgegevens die in scandata voorkomen, dan verwerken wij die namens de Klant. Wij verwijzen u in dat geval door naar de betreffende Klant (de verantwoordelijke), of handelen het verzoek af in overleg met die Klant conform de DPA.
Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), authenticatie en toegangscontrole, geautomatiseerde monitoring, gescheiden opslag van scandata, en regelmatige beveiligingsupdates. Een nadere beschrijving van de maatregelen is opgenomen in de bijlage bij de DPA.
Wij plaatsen uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website en het inlogproces. Voor noodzakelijke cookies is geen toestemming vereist. Voor websitestatistieken gebruiken wij Plausible Analytics, een privacyvriendelijke tool die zelf gehost wordt op onze eigen server en geen cookies plaatst, geen persoonsgegevens verwerkt, en volledig voldoet aan de AVG zonder toestemming. Zie ons cookiebeleid.
Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via scan@exposentry.io. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.