Privacybeleid

Laatst bijgewerkt: 11 oktober 2026

Hier staat welke persoonsgegevens we bij VerifyVAT verwerken, waarvoor en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

DEEPXCLUSIVE SARLS, Rue d’Arlon 20, L-9155 Grosbous, Luxemburg. E-mail: info@deepxclusive.com, telefoon: +352 838072200.

2. Gegevens die we verwerken

Accountgegevens: e-mailadres, wachtwoord (alleen als hash opgeslagen), bedrijfsnaam, adres, je eigen btw-nummer, optioneel contact-e-mail en telefoonnummer.

Aanvraaggegevens: gecontroleerd btw-nummer, resultaat, door VIES geleverde bedrijfsgegevens, consultatienummer, tijdstip, gebruikte API-sleutel en je btw-nummer als aanvrager.

Support: inhoud en afzender van berichten via het supportformulier.

Technische gegevens: IP-adres, tijdstip en opgevraagd adres in serverlogs, plus tellers voor inlog- en API-limieten.

3. Doelen en rechtsgronden

We verwerken gegevens om het account en de dienst te leveren (art. 6 lid 1 sub b AVG), om misbruik te voorkomen en de veiligheid te waarborgen (art. 6 lid 1 sub f AVG) en om aan wettelijke verplichtingen te voldoen (art. 6 lid 1 sub c AVG).

4. Doorgifte aan VIES

Voor elke aanvraag sturen we het te controleren btw-nummer en je eigen btw-nummer als aanvrager naar VIES, de dienst van de Europese Commissie, die de aanvraag doorstuurt naar de nationale belastingdienst. Zonder deze doorgifte is de dienst niet mogelijk.

5. Overige ontvangers

Aanbieders van hosting en e-mailverzending verwerken gegevens in onze opdracht. Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan zorgen we voor passende waarborgen op grond van art. 46 AVG. Gegevens worden niet voor reclamedoeleinden doorgegeven.

6. Cookies en lokale opslag

We gebruiken alleen technisch noodzakelijke opslag: een sessiecookie voor het inloggen, een cookie voor de gekozen taal en een item in de lokale opslag voor het gekozen kleurthema. Er zijn geen reclame- of trackingcookies en geen analysediensten. Lettertypen laden we van onze eigen server.

7. Bewaartermijn

We bewaren account- en aanvraaggegevens zolang je account bestaat, omdat de geschiedenis als bewijs dient. Op verzoek verwijderen we je account en de bijbehorende gegevens, tenzij wettelijke bewaarplichten dat verhinderen. Serverlogs worden slechts beperkte tijd bewaard.

8. Beveiliging

De verbinding is versleuteld via HTTPS. Wachtwoorden worden alleen als hash opgeslagen en API-sleutels versleuteld. Inloggen en API zijn beperkt tegen misbruik en elke klant ziet alleen zijn eigen gegevens.

9. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Schrijf naar info@deepxclusive.com.

Je kunt ook een klacht indienen bij de bevoegde toezichthouder. In Luxemburg is dat de Commission nationale pour la protection des données (CNPD).