1. Wie wij zijn

OmniVaults (eenmanszaak, KvK [KVK-Nummer], BTW-ID [BTW-ID]) exploiteert de zero-knowledge cloud-opsladdedienst omnivaults.nl. Contact: support@omnivaults.nl.

OmniVaults vervult twee afgebakende rollen onder de AVG:

• Verwerkingsverantwoordelijke (data controller) voor account- en factuurgegevens (zie artikel 2);
• Verwerker (data processor) voor de inhoud die jij via de dienst opslaat en die persoonsgegevens bevat (zie artikel 4 en de verwerkersovereenkomst).

2. Wat we verwerken — en wat niet

Door het zero-knowledge-model is de inhoud van je bestanden voor ons onleesbaar en valt die daarom buiten deze verklaring. Als verwerkingsverantwoordelijke verwerken we uitsluitend de volgende accountgegevens:

• E-mailadres (identificatie en verificatie)
• Salt en afgeleide hash van je wachtwoord (inloggen; het wachtwoord zelf wordt niet bewaard)
• Gekozen opslagpakket en factuurgegevens (bij betaalplannen)
• Tijdstempels van registratie en planwijzigingen

3. Wettelijke grondslag

Als verwerkingsverantwoordelijke verwerken we persoonsgegevens op grond van art. 6.1.b AVG (uitvoering van de overeenkomst voor de opslagdienst) en, voor beveiliging en fraudepreventie, op grond van art. 6.1.f AVG (wettig belang). Als verwerker verwerken we persoonsgegevens in opgeslagen inhoud uitsluitend op basis van de verwerkersovereenkomst (art. 28 AVG) met de verwerkingsverantwoordelijke, conform de verplichtingen uit art. 28.3 AVG.

4. Verwerkersovereenkomst (DPA)

Gebruik je OmniVaults om persoonsgegevens op te slaan — bijvoorbeeld als bedrijf of organisatie — dan ben jij de verwerkingsverantwoordelijke en is OmniVaults de verwerker. Voor die verwerking geldt de verwerkersovereenkomst (Data Processing Addendum, DPA) met onder meer de beveiligingsmaatregelen, de lijst met subverwerkers, bijstand bij verzoeken van betrokkenen en verwijdering na beëindiging.

5. Cookies & tracking

OmniVaults gebruikt geen trackingcookies en geen analyse- of advertentie-instrumenten. De toepassing draait volledig in je browser; er wordt geen gedrag gelogd.

6. Doorgeven aan derden & subverwerkers

We verkopen of delen persoonsgegevens niet. Indien wettelijk vereist — bijvoorbeeld op grond van een geldende rechterlijke opdracht — kunnen gegevens aan bevoegde instanties worden verstrekt; de inhoudelijke data valt daar buiten, omdat die versleuteld is.

Subverwerkers die betrokken zijn bij de dienstverlening:

• Stripe — verwerking van betalings- en factuurtransacties;
• Hostingprovider — fysieke opslag op servers in de EU/EEA.

7. Opslaglocatie

Alle gegevens — waaronder versleutelde bestanden en accountmetadata — worden uitsluitend op servers binnen de EU/EEA opgeslagen. Er vindt geen overdracht van persoonsgegevens buiten de EU/EEA plaats. De verwerking is georganiseerd conform de beginselen van art. 5 AVG (rechtmatigheid, doelbinding, dataportabiliteit, nauwkeurigheid, tijdsbeperking, integriteit en vertrouwelijkheid).

8. Opslagduur

Accountgegevens worden zolang bewaard als het account actief is. Verwijderde bestanden blijven 30 dagen in de prullenbak en worden daarna definitief verwijderd. Na verwijdering van je account worden de overige persoonsgegevens binnen 30 dagen definitief verwijderd.

9. Jouw rechten

Je hebt onder meer het recht op inzage, rectificatie, verwijdering, dataportabiliteit, beperking van verwerking en bezwaar (art. 16–21 AVG). Richt verzoeken naar support@omnivaults.nl; we streven ernaar om je verzoek binnen 5 werkdagen te beantwoorden. Je kunt te allen tijde een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Beveiliging

We hanteren end-to-end versleuteling (AES-256-GCM), PBKDF2-SHA-256 met 210.000 iteraties voor sleutelafleiding, TLS bij transport en strikte toegangsbeheersing tot de infrastructuur (art. 32 AVG). De technische onderbouwing staat op de veiligheidspagina.

11. Meldplicht datalekken

Indien sprake is van een datalek dat jouw rechten en vrijheden in het gedrang brengt, melden we dat bij de Autoriteit Persoonsgegevens binnen 72 uur en informeren we je indien dat wettelijk vereist is (art. 33–34 AVG).

12. Kinderen

OmniVaults is niet bedoeld voor kinderen jonger dan 16 jaar zonder toestemming van de ouder of voogd. We verwerken bewust geen persoonsgegevens van kinderen.

13. Wijzigingen

We kunnen deze verklaring bijwerken. De altijd geldende versie staat op deze pagina. Laatste wijziging: 20 september 2026.

14. Contact

Vragen over deze privacyverklaring of over jouw gegevens? Stuur een e-mail naar support@omnivaults.nl. OmniVaults is een eenmanszaak en heeft geen afzonderlijke functionaris gegevensbescherming (DPO) aangesteld; alle AVG-communicatie verloopt via het contactadres hierboven.