Privacyverklaring Summit
Geldig vanaf 1 november 2026
In deze verklaring lees je welke persoonsgegevens Summit over jou als gebruiker verwerkt, waarom, en welke rechten je hebt.
Wie is verantwoordelijk
Summit wordt aangeboden door Around Us B.V., Veemarkt 110, 1019 DE Amsterdam. KvK-nummer 57043388, btw-nummer NL852415205B01. Around Us B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring. In deze verklaring bedoelen we met "we" en "ons" Around Us B.V.
Heb je een vraag over privacy of wil je je rechten uitoefenen? Mail dan naar support@getsummit.eu.
Gegevens over je klanten
De gegevens die je in Summit bewaart over je eigen klanten (namen, contactpersonen, adressen, facturen) zijn van jou. Voor die gegevens is jouw bedrijf de verwerkingsverantwoordelijke en verwerken wij ze alleen namens jou, op basis van de verwerkersovereenkomst in bijlage A van onze algemene voorwaarden. Ben je klant van een van onze klanten en heb je een vraag over je gegevens, neem dan contact op met het bedrijf dat je de factuur stuurde.
Wat we verwerken, waarom en op welke grond
| Wat | Waarom | Grondslag |
|---|---|---|
| Naam, e-mailadres, wachtwoord (alleen als veilige hash opgeslagen), profielfoto, taal van de app | Je account aanmaken en laten werken | Overeenkomst |
| Bedrijfsgegevens: naam, adres, KvK- en btw-nummer, bankgegevens, logo, factuurinstellingen | Summit laten werken en je gegevens op je facturen zetten | Overeenkomst |
| Je rol in je bedrijf, uitnodigingen die je hebt verstuurd of geaccepteerd | Teamleden en toegang beheren | Overeenkomst |
| Abonnement, betalingen en factuurgegevens | Je factureren en onze eigen administratie bijhouden | Overeenkomst en wettelijke plicht (belastingwet) |
| E-mails die we je sturen (inloglinks, uitnodigingen, wekelijks factuuroverzicht, meldingen over je account) en hun bezorgstatus | Je account laten werken en je informeren | Overeenkomst |
| IP-adres, browsergegevens en inloggeschiedenis | Summit beveiligen: misbruik, bots en inbraak voorkomen | Gerechtvaardigd belang |
| Het land waar je IP-adres naar verwijst | Je land alvast invullen als je je bedrijf instelt | Gerechtvaardigd belang |
| Berichten die je naar support stuurt, met je account- en bedrijfsgegevens en de pagina waar je was | Je vraag beantwoorden | Overeenkomst |
| Foutmeldingen | Fouten vinden en oplossen | Gerechtvaardigd belang |
| Gebruik van Summit: welke functies worden gebruikt (bijvoorbeeld "factuur uitgegeven"), gekoppeld aan een willekeurig gebruikers-ID, zonder namen, e-mailadressen of bedragen | Begrijpen hoe Summit wordt gebruikt, om het te verbeteren | Gerechtvaardigd belang |
| Gepseudonimiseerde statistieken: datum van aanmelden en stoppen, abonnement, betaaldagen en bedragen, land | Aanmeldingen, conversie en opzeggingen tellen, ook nadat een account is verwijderd | Gerechtvaardigd belang |
Waar we ons op gerechtvaardigd belang baseren, hebben we dat afgewogen tegen je privacy en de gegevens beperkt tot wat nodig is. Je kunt bezwaar maken (zie "Je rechten").
We verkopen je gegevens niet, gebruiken ze niet voor advertenties en nemen geen geautomatiseerde besluiten over je met rechtsgevolgen.
Met wie we gegevens delen
We gebruiken de volgende diensten om Summit te laten werken. Zij verwerken gegevens alleen in onze opdracht, op basis van een verwerkersovereenkomst:
| Dienst | Waarvoor | Locatie |
|---|---|---|
| Supabase | Database, bestandsopslag en inloggen | Frankfurt, Duitsland |
| Vercel | Hosting van de applicatie | Frankfurt, Duitsland |
| Railway | Maken van factuur-pdf's | Amsterdam, Nederland |
| Resend | Versturen van e-mails | Ierland |
| Upstash | Limieten tegen misbruik | Frankfurt, Duitsland |
| Cloudflare (Turnstile) | Mensen en bots uit elkaar houden bij aanmelden en inloggen | Wereldwijd netwerk |
| Sentry | Foutmonitoring | Frankfurt, Duitsland |
| PostHog | Gebruiksstatistieken | Frankfurt, Duitsland |
Mollie verwerkt de betalingen voor je abonnement. Mollie is een vergunninghoudende betaalinstelling en verwerkt je betaalgegevens onder eigen verantwoordelijkheid; zie de privacyverklaring van Mollie.
We delen gegevens alleen met instanties als de wet dat verplicht.
Waar je gegevens worden verwerkt
We slaan je gegevens op en verwerken ze in de EU. Een aantal van deze diensten hoort bij bedrijven uit de Verenigde Staten (Vercel, Resend, Upstash, Cloudflare, Sentry, PostHog). Waar gegevens van buiten de EU bereikbaar zouden kunnen zijn, zijn ze beschermd door het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Hoe lang we gegevens bewaren
- Je account: zolang het bestaat. Nadat de eigenaar het account heeft verwijderd, verwijderen we de gegevens van het bedrijf na 14 dagen definitief.
- Inactieve accounts: verwijderd 3 maanden nadat een proefperiode afloopt zonder betaald abonnement, of 12 maanden nadat een account alleen-lezen werd. We mailen de eigenaar minstens 30 dagen van tevoren.
- Onze facturen aan jou en betaalgegevens: 7 jaar, omdat de belastingwet dat verplicht.
- Gepseudonimiseerde statistieken: bewaard na verwijdering, zonder namen of contactgegevens en niet meer gekoppeld aan het ID van je account.
- Gebruiksgegevens: verwijderd als je account wordt verwijderd.
- Tellers voor limieten: maximaal 24 uur.
- Technische gegevens die nodig zijn om een verwijdering af te ronden: maximaal 30 dagen.
- Foutmeldingen en serverlogs: maximaal 90 dagen.
Cookies
Summit gebruikt alleen cookies die nodig zijn om te werken: om je ingelogd te houden, om een uitnodiging te onthouden die je accepteert, en voor de botcontrole bij aanmelden en inloggen. We gebruiken geen cookies voor advertenties of om je te volgen, dus we vragen geen toestemming voor cookies.
Je rechten
Je kunt ons vragen je gegevens in te zien, te corrigeren of te verwijderen, het gebruik ervan te beperken, of ze over te dragen in een gangbaar formaat. Je kunt ook bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zoals gebruiksstatistieken. De meeste gegevens kun je zelf bekijken en aanpassen in Summit. Voor al het andere mail je naar support@getsummit.eu. We reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We passen deze verklaring aan als Summit verandert. De datum bovenaan laat de huidige versie zien. Belangrijke wijzigingen laten we je per e-mail weten.