Privacyverklaring Denty Stock
Versie 1.1, geldig vanaf 22 oktober 2026.
1. Wie zijn wij
Denty Stock is een online dienst van D&D AMG ADS B.V. (“AMG”, “wij”), met hoofdvestiging aan de Handelsweg 59, 1181 ZA Amstelveen, KvK-nummer 42134849.
AMG is verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring: de gegevens van gebruikers van Denty Stock en van de contactpersonen van klanten. Vragen over privacy stelt u aan support@mydenty.com. AMG heeft geen functionaris gegevensbescherming aangesteld.
Denty Stock verwerkt geen patiëntgegevens. Van de agenda-export van de praktijk verlaten alleen de datum, het afspraaktype, de afspraaksoort en de status de computer van de praktijk, samengevat als aantallen per dag. Die aantallen zijn geen persoonsgegevens en vallen buiten deze verklaring.
2. Welke gegevens wij verwerken
| Gegevens | Van wie | Waar opgeslagen |
|---|---|---|
| E-mailadres, wachtwoord (alleen versleuteld als hash), rol in de praktijk, datum van aanmaken en laatste login | Elke gebruiker | Denty Stock |
| Geheime sleutel voor tweestapsverificatie | Praktijkbeheerders | Denty Stock |
| Inlogpogingen: e-mailadres, IP-adres, browsergegevens en tijdstip | Wie probeert in te loggen | Denty Stock |
| Auditlogboek: welke gebruiker wat deed en wanneer (bijvoorbeeld een upload of een wijziging van de materiaalkaart) | Elke gebruiker | Denty Stock |
| Technische logboeken van de servers, waaronder het IP-adres bij een geblokkeerde login | Bezoekers en gebruikers | Microsoft Azure |
| Naam van de praktijk, factuuradres, btw-nummer, factuur-e-mailadres, betaalmethode en betalingen | De klant en zijn contactpersoon | Stripe; Denty Stock bewaart alleen het klant- en abonnementsnummer bij Stripe, het aantal stoelen en de betaalstatus |
| E-mails die wij sturen: bevestiging van het e-mailadres, uitnodigingen, wachtwoordherstel | Ontvangers | Microsoft Azure (e-maildienst) |
Wij vragen niet om namen van gebruikers; een gebruiker is in Denty Stock alleen bekend via zijn e-mailadres. Wij verwerken geen bijzondere persoonsgegevens, zoals gezondheidsgegevens.
3. Waarvoor en op welke grondslag
| Doel | Gegevens | Grondslag (art. 6 AVG) |
|---|---|---|
| Accounts aanmaken, inloggen en gebruikers beheren | Accountgegevens | Uitvoering van de overeenkomst met de klant (b) |
| Beveiliging: tweestapsverificatie, blokkeren na vijf mislukte pogingen, misbruik opsporen | Inlogpogingen, IP-adres, technische logboeken | Gerechtvaardigd belang: de dienst en de gegevens van klanten beveiligen (f) |
| Verantwoording: vastleggen wie wat deed | Auditlogboek | Gerechtvaardigd belang: controleerbaarheid voor de klant en AMG (f) |
| Abonnement, facturen en betalingen | Facturatiegegevens | Uitvoering van de overeenkomst (b) en de fiscale bewaarplicht (c) |
| Servicemails: bevestigen, uitnodigen, wachtwoord herstellen, betaalherinneringen | E-mailadres | Uitvoering van de overeenkomst (b) |
| Nieuwsbrief en productupdates | E-mailadres | Gerechtvaardigd belang: klanten informeren over de dienst (f); afmelden kan altijd via de link in elke e-mail |
Behalve voor onze nieuwsbrief en productupdates gebruiken wij de gegevens niet voor marketing. Wij verkopen ze niet en nemen er geen geautomatiseerde besluiten mee.
4. Met wie wij gegevens delen
Wij delen gegevens alleen met deze verwerkers, die namens AMG werken en daarvoor een verwerkersovereenkomst met ons hebben:
| Verwerker | Waarvoor | Locatie |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Hosting, database, back-ups, logboeken en het versturen van e-mail | Europese Economische Ruimte |
| Stripe Payments Europe Ltd. | Betalingen, abonnementen, facturen en het klantenportaal | Europese Economische Ruimte, met doorgifte naar de Verenigde Staten (zie hieronder) |
| The Rocket Science Group LLC (Mailchimp, onderdeel van Intuit Inc.) | Versturen van de nieuwsbrief en productupdates | Verenigde Staten (zie hieronder) |
Doorgifte naar de Verenigde Staten. Stripe geeft persoonsgegevens door aan Stripe, Inc. in de Verenigde Staten, en Mailchimp verwerkt de e-mailadressen voor de nieuwsbrief in de Verenigde Staten. Die doorgifte gebeurt op grond van het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework), met de standaardcontractbepalingen van de Europese Commissie als aanvullende waarborg.
Stripe als zelfstandige verwerkingsverantwoordelijke. Voor fraudepreventie en eigen wettelijke verplichtingen, zoals controles tegen witwassen, bepaalt Stripe zelf wat het met de gegevens doet. Daarvoor geldt de privacyverklaring van Stripe.
Wij geven gegevens daarnaast alleen door als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst.
5. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account dat nooit is bevestigd | 48 uur, daarna automatisch verwijderd |
| Accountgegevens | Zolang de praktijk klant is; na een verwijderverzoek van de praktijk binnen 30 dagen verwijderd. Verlaat een gebruiker de praktijk, dan verwijdert de praktijkbeheerder het account: e-mailadres, wachtwoord, tweestapsverificatie en inlogpogingen worden direct gewist |
| Inlogpogingen | 90 dagen |
| Auditlogboek | 12 maanden |
| Technische logboeken (Azure) | 30 dagen |
| Facturen en betalingsgegevens | 7 jaar (fiscale bewaarplicht) |
| Nieuwsbrief en productupdates | Tot u zich afmeldt, of tot uw account is verwijderd |
Na verwijdering van een praktijk bewaren wij alleen een vermelding dat en wanneer de praktijk is verwijderd, zonder naam of andere gegevens. Verwijderde gegevens kunnen daarna nog 14 dagen in de back-ups van de database staan; die worden niet teruggezet, behalve om een storing te herstellen.
6. Beveiliging
Wij beveiligen de gegevens onder meer met:
- versleuteling tijdens transport (HTTPS) en bij opslag;
- een database zonder publieke internettoegang, met de gegevens per praktijk gescheiden;
- verplichte tweestapsverificatie voor praktijkbeheerders, blokkering na vijf mislukte inlogpogingen en automatisch uitloggen na 30 minuten inactiviteit;
- een onwijzigbaar auditlogboek;
- sleutels en wachtwoorden in een afgeschermde kluis (Azure Key Vault), niet in de software.
7. Cookies
Denty Stock gebruikt alleen twee cookies die nodig zijn om de dienst te laten werken; daarvoor is geen toestemming nodig.
| Cookie | Waarvoor | Bewaard |
|---|---|---|
__Host-sessionid |
U ingelogd houden | Tot u de browser sluit, en uiterlijk 30 minuten na uw laatste klik |
__Host-csrftoken |
Formulieren beveiligen tegen misbruik | 1 jaar |
Wij gebruiken geen analyse-, advertentie- of trackingcookies. Bij het afrekenen gaat u naar de betaalpagina van Stripe; daar gelden de cookies en de privacyverklaring van Stripe.
8. Uw rechten, contact en klachten
U hebt het recht op inzage, correctie en verwijdering van uw gegevens, op beperking van de verwerking, op overdraagbaarheid, en om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (artikel 3). Tegen de nieuwsbrief en productupdates kunt u altijd bezwaar maken; wij stoppen dan direct.
Stuur uw verzoek naar support@mydenty.com. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij vragen het verzoek te bevestigen vanaf het e-mailadres van uw account.
Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
Wij kunnen deze verklaring aanpassen. Bij een wezenlijke wijziging informeren wij de praktijkbeheerders per e-mail. Deze versie geldt vanaf 22 oktober 2026.