Privacybeleid
Laatst bijgewerkt: 10 augustus 2026
Munitor Compliance is een dienst van Munitor. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt. Het is geen juridisch advies en vervangt geen eigen AVG-beoordeling.
Wie is verantwoordelijk
Munitor is verwerkingsverantwoordelijke voor de gegevens die nodig zijn om je account en workspace te laten werken (naam, e-mailadres, wachtwoord-hash, workspace- en organisatiegegevens). Voor gegevens die je zelf over je eigen klanten of medewerkers in de dienst vastlegt, ben jij verwerkingsverantwoordelijke en is Munitor verwerker — zie de verwerkersovereenkomst.
Welke gegevens we verzamelen
Accountgegevens bij registratie; workspace-, organisatie- en maatregelgegevens die je zelf invoert; bestanden en links die je als bewijs uploadt; betaalgegevens die Stripe namens ons verwerkt (wij zien nooit je volledige kaartnummer); technische logs voor beveiliging en foutopsporing; en, als je de AI-functies gebruikt, de tekst die je daarvoor invoert.
Waarvoor we ze gebruiken
Om de dienst te leveren en je aantoonbaarheidsdossier bij te houden, om te factureren, om de dienst te beveiligen en misbruik te voorkomen, en om te voldoen aan onze eigen wettelijke verplichtingen, zoals de fiscale bewaarplicht voor facturen.
Subverwerkers
Voor de AI-functies (uitleg, actieplan, nulmeting) verwerkt Anthropic, PBC de tekst die je daarvoor invoert, als subverwerker en onder een verwerkersovereenkomst met Anthropic. Voor betalingen gebruiken we Stripe. De productieomgeving — database, bestanden en applicatieservers — draait bij een hostingpartij binnen de Europese Unie. Een actuele lijst van subverwerkers is op aanvraag beschikbaar via privacy@munitor.nl.
Bewaartermijnen
We bewaren accountgegevens zolang je account bestaat, en daarna nog zo lang als een wettelijke bewaarplicht dat vereist (bijvoorbeeld de fiscale bewaarplicht van zeven jaar voor facturen). Vraag je je account op te heffen, dan verwijderen we de overige gegevens binnen een redelijke termijn.
Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking en bezwaar, en op overdraagbaarheid van je gegevens. Mail daarvoor naar privacy@munitor.nl. Ben je het niet eens met hoe we je verzoek afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
We versleutelen verkeer met TLS, versleutelen wachtwoorden met een moderne hashfunctie, en beperken toegang tot productiedata tot wat nodig is om de dienst te draaien. Zie ook onze pagina over verantwoord een kwetsbaarheid melden.
Wijzigingen
We passen dit beleid aan als de dienst of de regelgeving daar aanleiding toe geeft. Bij een wezenlijke wijziging informeren we ingelogde gebruikers via de app.