Privacyverklaring

Versie: mei 2026

Registra V.O.F. respecteert je privacy. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken op onze website registra.nl en in onze applicatie app.registra.nl voor account- en contactdoeleinden, en met welk doel.

Voor klanten: de verwerking van persoonsgegevens van jouw medewerkers, leden, melders en betrokkenen binnen het Registra-platform is geregeld in Hoofdstuk 2 (Verwerkersovereenkomst) van onze algemene voorwaarden. Daarin treedt Registra op als verwerker en jouw organisatie als verwerkingsverantwoordelijke.

1. Wie zijn wij?

Registra V.O.F.
Smederijstraat 10
2671 BV Naaldwijk
KvK 99931354

Contact: hallo@registra.nl · +31 (0)6 24 44 90 05
Voor privacy-vragen: hallo@registra.nl t.a.v. "Privacy"

2. Welke persoonsgegevens verwerken wij?

2.1 Website-bezoekers (registra.nl)

  • Technische gegevens (IP-adres gepseudonimiseerd, browser-type, bezochte pagina's, referrer) — voor statistieken, beveiliging en fraudepreventie. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
  • Contactformulier (naam, e-mailadres, bedrijfsnaam, inhoud bericht) — om je vraag te beantwoorden. Grondslag: toestemming (art. 6 lid 1 sub a AVG).
  • Cookies (functioneel + analytisch) — voor werking en verbetering. Zie §8.

2.2 Klant-account en contactgegevens (app.registra.nl)

  • Accountgegevens (naam, e-mailadres, telefoonnummer, organisatie) — voor toegang tot de Dienst en communicatie. Grondslag: uitvoering overeenkomst (art. 6 lid 1 sub b AVG).
  • Inloggegevens (wachtwoord gehashed, 2FA-secret) — voor authenticatie en beveiliging.
  • Gebruiksgegevens (login-tijdstippen, IP-adres, browser, audit-trail) — voor beveiliging, support en naleving. Grondslag: gerechtvaardigd belang en wettelijke verplichting.
  • Facturatie (naam, adres, KvK, btw-nummer, bankgegevens) — voor facturatie en boekhouding. Grondslag: wettelijke verplichting (Boek 2 BW en AWR).

3. Hoe lang bewaren wij gegevens?

  • Contactformulier-inhoud: 12 maanden na laatste contact
  • Account-gegevens van actieve klanten: looptijd Overeenkomst
  • Account-gegevens na opzegging: 30 dagen exportperiode + 90 dagen back-up-rotatie
  • Audit-trail en login-logs: 90 dagen
  • Facturatie en boekhouding: 7 jaar (wettelijke bewaartermijn art. 52 AWR)

4. Met wie delen wij gegevens?

We delen jouw persoonsgegevens met subverwerkers die ons helpen de Dienst te leveren. Zie het volledige overzicht op registra.nl/subverwerkers.

We verkopen geen persoonsgegevens. We delen niet met derden voor marketingdoeleinden van die derden.

5. Doorgifte buiten de EER

Voor een aantal subverwerkers (waaronder authenticatie en transactionele e-mail) vindt verwerking deels in de Verenigde Staten plaats. Deze doorgifte vindt plaats op basis van:

  • het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), en
  • Standard Contractual Clauses als aanvullende waarborg.

Voor elke betreffende subverwerker hebben wij een Transfer Impact Assessment gedocumenteerd. Op verzoek delen wij deze met onze klanten.

6. Jouw rechten als betrokkene

Op grond van de AVG (artikelen 15-22) heb je het recht op:

  • Inzage: opvragen welke persoonsgegevens we van jou verwerken
  • Rectificatie: corrigeren van onjuiste gegevens
  • Verwijdering ("recht op vergetelheid")
  • Beperking van de verwerking
  • Bezwaar tegen bepaalde verwerkingen
  • Dataportabiliteit: jouw gegevens in een gangbaar formaat ontvangen
  • Intrekking van toestemming, voor zover wij verwerken op grond van toestemming

Verzoeken indienen via hallo@registra.nl. Wij reageren binnen één maand (verlengbaar tot drie maanden bij complexe verzoeken).

Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen, conform AVG art. 32. Daaronder vallen onder meer: TLS-versleuteling, at-rest encryptie (AES-256), tweefactor-authenticatie voor administrators, audit-logging, back-ups en periodieke evaluatie.

8. Cookies

Op onze website plaatsen wij de volgende cookies:

  • Functioneel — voor werking van de site (sessie, taalkeuze). Strikt noodzakelijk, geen toestemming nodig.
  • Analytisch (anoniem) — voor inzicht in gebruik. Met toestemming.
  • Marketing — niet van toepassing. Wij gebruiken geen marketing-cookies.

9. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd wijzigen. Wezenlijke wijzigingen worden minstens 30 dagen vooraf aangekondigd via deze pagina en, voor accounthouders, via een bericht in het Account. De datum bovenaan deze pagina is altijd de datum van de laatste versie.

10. Contact

Vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens? Neem contact op via hallo@registra.nl.

Wij hebben (nog) geen Functionaris voor Gegevensbescherming aangesteld omdat onze organisatie daartoe niet verplicht is op grond van AVG art. 37. Voor privacy-vragen kun je rechtstreeks bij de directie terecht.

Laatst bijgewerkt: 19 mei 2026