Privacybeleid

Laatste update: 2026-08-22 · Draft — nog niet definitief.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG):

The Governance Stack
[naam van de eigenaar / rechtsvorm]
[Straat + huisnummer]
[Postcode + plaats], Nederland
KVK: [KVK-nummer]
E-mail: [e-mailadres]

2. Functionaris Gegevensbescherming

Als eenmanszaak/kleine onderneming is de aanstelling van een verplichte Functionaris Gegevensbescherming (FG) niet van toepassing (art. 37 AVG geldt niet voor deze schaal en dit type verwerking). Voor vragen over gegevensbescherming kunt u rechtstreeks contact opnemen met de verwerkingsverantwoordelijke via bovenstaand e-mailadres.

3. Verzameling en opslag van persoonsgegevens

3.1 Websitebezoek (serverlogs)

Bij een bezoek aan deze website worden door de hostingserver automatisch de volgende gegevens verwerkt:

• IP-adres van het bezoekende apparaat (verkort/geanonimiseerd na verwerking)
• Datum en tijdstip van bezoek
• Naam en URL van de opgevraagde pagina
• Verwijzende website (referrer-URL)
• Gebruikte browser en besturingssysteem

Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij functionele en cyberveiligheid).

Bewaartermijn: 7 dagen, daarna automatische verwijdering.

3.2 Bestellingen (checkout via LemonSqueezy)

Verkoop vindt plaats door The Governance Stack; de betaling wordt afgehandeld door betaal- en factureringspartner LemonSqueezy via een gehoste checkout (details onder punt 4.1). Bij een bestelling worden de volgende gegevens verzameld via het bestelformulier / de LemonSqueezy-checkout:

• Naam
• E-mailadres
• Bedrijfsnaam (optioneel, voor facturatie)
• BTW-nummer (bij zakelijke aankoop binnen de EU, t.b.v. verlegde BTW)
• Factuuradres
• Gekozen kit + tier

Verloop:

1. U kiest een kit en gaat naar de door LemonSqueezy gehoste checkout.
2. U betaalt rechtstreeks via LemonSqueezy; LemonSqueezy berekent en int de verschuldigde BTW automatisch (LemonSqueezy treedt op als merchant of record).
3. Na bevestiging van betaling ontvangt u direct een downloadlink naar de ZIP met uw kit, samen met de factuur, per e-mail.

Belangrijk: betaalgegevens (zoals creditcardnummers) worden uitsluitend ingevoerd op de betaalpagina van LemonSqueezy — deze worden niet verzameld of opgeslagen op onze eigen website.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst) + art. 6 lid 1 sub c AVG (wettelijke bewaarplicht op grond van de Nederlandse fiscale wetgeving).

Bewaartermijn: 7 jaar (fiscale bewaarplicht conform de Nederlandse Belastingdienst).

4. Derde partijen / verwerkers

4.1 Betaalverwerking — LemonSqueezy

Betalingen worden verwerkt via de door LemonSqueezy gehoste checkout. LemonSqueezy treedt op als merchant of record: LemonSqueezy is de contractpartij voor de betaaltransactie en int/draagt de verschuldigde BTW af, terwijl The Governance Stack de contractpartij blijft voor de geleverde kit zelf. Er is een verwerkersovereenkomst (DPA) onder art. 28 AVG van toepassing.

Belangrijk: betaalgegevens worden uitsluitend op de LemonSqueezy-betaalpagina ingevoerd — The Governance Stack ontvangt alleen een betaalbevestiging en de facturatiegegevens, geen volledige kaartgegevens.

4.2 Hosting — Cloudflare Pages

Deze website wordt gehost via Cloudflare Pages. Cloudflare verzorgt technische levering van de website (edge delivery, DNS, CDN, DDoS-/botbescherming). Er is een verwerkersovereenkomst onder art. 28 AVG van toepassing.

Geen e-mail-/nieuwsbrieftool en geen analytics: wij gebruiken geen aparte tool voor transactionele e-mails of nieuwsbrieven, en er draait geen analysesoftware op deze site. De enige dataprocessors zijn daarmee de twee hierboven genoemde (LemonSqueezy en Cloudflare Pages).

5. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke cookies (sessiecookies, beveiligingstokens, taalvoorkeur). Er worden geen tracking- of derde-partijcookies geplaatst. Om deze reden is geen cookiebanner vereist.

Betaling verloopt via de gehoste checkout-pagina van LemonSqueezy (redirect). Er is geen checkout-iframe op onze eigen website ingebed — het betaalproces plaatst dus geen cookies op ons domein. Op de betaalpagina van LemonSqueezy zijn de cookie- en privacyverklaringen van LemonSqueezy van toepassing.

6. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op verwijdering (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)
• Recht van bezwaar (art. 21 AVG)
• Recht om toestemming in te trekken (art. 7 lid 3 AVG)

Richt uw verzoek aan: [e-mailadres]. Wij reageren binnen 1 maand (verlengbaar tot 3 maanden bij complexe verzoeken).

7. Klachtrecht

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit is:

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30
2594 AV Den Haag
Telefoon: 088 - 1805 250
Web: autoriteitpersoonsgegevens.nl

8. Gegevensbeveiliging

Wij maken gebruik van TLS-versleuteling (HTTPS). Persoonsgegevens worden versleuteld verzonden en opgeslagen. Alleen bevoegde personen met een need-to-know hebben toegang tot gegevens.

9. Geldigheid van dit privacybeleid

Dit privacybeleid is actueel en gedateerd op 22 augustus 2026. Bij wijzigingen in onze verwerkingsactiviteiten werken wij dit beleid bij.

Dit is een conceptdocument, geen juridisch advies. Laat dit — met name de secties over verwerkers (punt 4), internationale doorgifte en de exacte cookiesituatie (punt 5) — controleren door uw eigen jurist voordat u het publiceert. Vul alle vierkante haken in met de daadwerkelijk gebruikte tools en bedrijfsgegevens; een overgebleven placeholder is een geloofwaardigheidsrisico voor een compliance-merk.