Privacyverklaring
Laatst bijgewerkt: 27 juni 2026
Inhoud
1. Wie zijn wij
Duemark (hierna “Duemark”, “wij” of “ons”) is een dataroom- en due-diligence-dienst voor MKB-overnames. Verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen is:
Take 5 B.V.
Helperpark 272-298, 9723 ZA Groningen
KvK: 61406821 · btw: NL854329110B01
E-mail: support@duemark.eu
2. Onze rol: verwerker én verwerkingsverantwoordelijke
Duemark heeft twee petten op:
- Verwerkingsverantwoordelijke voor de gegevens van onze eigen klanten en websitebezoekers: accountgegevens, facturatiegegevens en contactgegevens.
- Verwerker voor de inhoud die klanten in een dataroom plaatsen (documenten, Q&A, deelnemers). Voor die gegevens bepaalt de klant het doel en de middelen; wij verwerken ze in opdracht van de klant op basis van een verwerkersovereenkomst.
3. Welke gegevens we verwerken
- Account- en gebruikersgegevens: naam, e-mailadres, telefoonnummer (voor tweefactor-authenticatie), organisatie, rol (adviseur, verkoper, koper) en inloggegevens.
- Facturatiegegevens: factuuradres, btw-identificatienummer en factuurhistorie. Betaalgegevens worden verwerkt door onze betaaldienstverlener; wij bewaren geen creditcard- of bankrekeninggegevens.
- Dataroom-inhoud: documenten en metadata, statussen, aandachtspunten, Q&A-berichten en de audit-trail die klanten in de dienst aanmaken.
- Communicatiegegevens: berichten die je ons stuurt via het contactformulier of per e-mail.
- Technische gegevens: IP-adres, browsertype en logbestanden, voor beveiliging en het functioneren van de dienst.
4. Doeleinden en grondslagen
| Doel | Grondslag (AVG art. 6) |
|---|---|
| De dienst leveren en je account beheren | Uitvoering van de overeenkomst |
| Facturatie en administratie | Wettelijke verplichting / uitvoering overeenkomst |
| Klantcontact en support | Uitvoering overeenkomst / gerechtvaardigd belang |
| Beveiliging, misbruikpreventie en logging | Gerechtvaardigd belang |
| Verbeteren van de dienst | Gerechtvaardigd belang |
| Versturen van service- en (eventueel) nieuwsberichten | Gerechtvaardigd belang / toestemming |
5. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig. Dataroom-inhoud bewaren we zolang de klant de dienst gebruikt; een dataroom wordt na de closing automatisch gearchiveerd en daarna conform de afspraken met de klant verwijderd. Facturatiegegevens bewaren we vanwege de fiscale bewaarplicht 7 jaar. Accountgegevens verwijderen we na beëindiging van de overeenkomst, behoudens wettelijke bewaarplichten.
6. Verwerkers en derde partijen
Voor het leveren van de dienst schakelen we zorgvuldig geselecteerde verwerkers in. Met hen sluiten we verwerkersovereenkomsten. Het gaat onder meer om:
| Partij | Doel |
|---|---|
| Supabase | Database, authenticatie en bestandsopslag (datarooms) |
| Vercel | Hosting van de webapplicatie en serverless-functies |
| Stripe | Betalingen, abonnementen en facturen |
| Twilio | Sms voor tweefactor-authenticatie (verificatiecodes) |
| Resend | Transactionele e-mail (notificaties en dagelijkse samenvatting) |
| Cloudflare | Bot- en misbruikbescherming op de inlog- en registratieformulieren (Turnstile) |
| tawk.to | Live-chat / support-widget (“Help”) |
| Xynta Hosting | Hosting van ons (self-hosted) SupportPal-ticketsysteem |
Supabase en Vercel draaien op onderliggende cloud-infrastructuur van Amazon Web Services (AWS). Waar mogelijk kiezen we een EU-regio. We verkopen je gegevens nooit aan derden. Een actuele, volledige lijst van subverwerkers is op aanvraag beschikbaar via support@duemark.eu.
7. Doorgifte buiten de EER
Onze verwerkers verwerken gegevens waar mogelijk binnen de EER. Voor zover gegevens buiten de EER worden verwerkt, gebeurt dit op basis van passende waarborgen, zoals de standaardcontractbepalingen (SCC’s) van de Europese Commissie.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling in transit (TLS), versleutelde opslag, tweefactor-authenticatie, bot- en misbruikbescherming op de inlogformulieren, toegang per rol en per werkstroom, automatisch vervallende koper-toegang en een audit-trail. Lees meer op onze beveiligingspagina.
9. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens, en het recht bezwaar te maken tegen bepaalde verwerkingen. Wil je een van deze rechten uitoefenen? Stuur een verzoek aan support@duemark.eu. Voor dataroom-inhoud waarvoor wij verwerker zijn, kun je je verzoek het beste richten aan de betreffende klant (verwerkingsverantwoordelijke); wij verwijzen je dan door.
10. Cookies
Onze website gebruikt uitsluitend functionele en strikt noodzakelijke cookies en bevat geen tracking- of advertentiecookies. De applicatie gebruikt functionele cookies/opslag die nodig zijn om in te loggen en de dienst te laten werken.
11. Wijzigingen
We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
12. Contact en klachten
Vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Mail support@duemark.eu. Ben je het niet eens met onze afhandeling, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).