Privacybeleid

Laatst bijgewerkt: maart 2026

1. Wie we zijn

Onvanta is een platform voor medewerkeronboarding en kennisretentie. Dit privacybeleid legt uit hoe we persoonlijke gegevens verzamelen, gebruiken en beschermen wanneer je onze diensten gebruikt. Ons platform wordt beheerd vanuit Nederland en we vallen onder de Nederlandse en Europese wetgeving inzake gegevensbescherming (AVG).

2. Welke gegevens we verzamelen

We verzamelen de volgende persoonsgegevens: naam en zakelijk e-mailadres (vereist voor het aanmaken van een account), bedrijfsnaam en teamomvang (opgegeven tijdens registratie), gebruiksgegevens zoals inlogtijdstippen, onboardingvoortgang, quizscores en flashcard-resultaten, en technische gegevens zoals IP-adres, browsertype en apparaatinformatie.

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens om de Onvanta-dienst te leveren en te verbeteren, om transactionele e-mails te sturen zoals magic link-inlogmails en onboardingmeldingen, om managers en admins inzicht te geven in de onboardingvoortgang, en om gebruikspatronen te analyseren ter verbetering van het product. We verkopen je gegevens niet aan derden. We gebruiken je gegevens niet voor reclamedoeleinden.

4. Gegevensopslag en beveiliging

Je gegevens worden opgeslagen in Supabase (PostgreSQL) op servers in Frankfurt, Duitsland (EU). We maken gebruik van branchestandaard beveiligingsmaatregelen, waaronder versleutelde verbindingen (HTTPS), gehashte tokens voor authenticatie en op rollen gebaseerde toegangscontroles. We bewaren je gegevens zolang je account actief is. Na verwijdering van het account worden gegevens binnen 30 dagen verwijderd.

5. Diensten van derden

We maken gebruik van de volgende diensten van derden: Supabase (database en authenticatie, EU-servers), Resend (transactionele e-mail), Vercel (hosting en deployment) en Stripe (betalingsverwerking). Elk van deze diensten heeft een eigen privacybeleid en gegevensverwerkingsovereenkomsten.

6. Jouw rechten (AVG)

Op grond van de AVG heb je het recht op inzage in je persoonsgegevens, correctie van onjuiste gegevens, verwijdering van je gegevens, overdraagbaarheid van je gegevens en bezwaar tegen of beperking van de verwerking. Om een van deze rechten uit te oefenen, neem je contact met ons op via hello@onvanta.io. We reageren binnen 30 dagen.

7. Cookies

We gebruiken een sessiecookie (next-auth.session-token) om je ingelogd te houden. Deze cookie is strikt noodzakelijk voor het functioneren van de dienst en volgt je niet op andere websites. We gebruiken geen reclame- of analysecookies.

8. Contact

Heb je vragen over dit privacybeleid of over hoe we je gegevens verwerken? Neem dan contact op via hello@onvanta.io.