Legal
Privacyverklaring
Geldig vanaf: 2 september 2026
1. Wie wij zijn
De website demurrit.eu en het Demurrit Cargo Intelligence-portaal op cargo.demurrit.eu worden beheerd door:
UAB NVGroup
Registratienummer: 149942553
Vestigingsadres: Elektrinės g. 8, 03150 Vilnius, Litouwen
Btw-nummer: LT499425515
E-mail: info@demurrit.eu
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat onze activiteiten niet voldoen aan de criteria van artikel 37 AVG. Voor alle privacyvragen kunt u schrijven naar info@demurrit.eu. Wij reageren binnen 30 dagen, meestal sneller.
2. Wanneer wij verwerkingsverantwoordelijke zijn en wanneer verwerker
Dit is het belangrijkste onderdeel van deze verklaring.
Wij zijn VERWERKINGSVERANTWOORDELIJKE voor:
- technische gegevens van websitebezoekers;
- uw aanvragen, gespreksafspraken en correspondentie;
- Cargo Intelligence-accountgegevens (e-mail, naam, rol);
- facturatie- en boekhoudgegevens.
Wij zijn VERWERKER voor de documenten die u uploadt: CMR-vrachtbrieven, brandstofbonnen, SMGS/CIM-spoorvrachtbrieven, cognossementen, D&D-facturen en vervoersovereenkomsten. De persoonsgegevens in die documenten — namen en handtekeningen van chauffeurs, contactpersonen, kentekens — zijn van u. U bent daarvoor de verwerkingsverantwoordelijke; wij verwerken ze uitsluitend op uw gedocumenteerde instructie op grond van een verwerkersovereenkomst conform artikel 28 AVG, die wij elke klant op verzoek verstrekken.
Wat dit in de praktijk betekent. Bent u chauffeur, expediteur of medewerker van een ander bedrijf en staan uw gegevens in een document dat door een van onze klanten is geüpload, neem dan contact op met dat bedrijf. Neemt u contact op met ons, dan sturen wij uw verzoek binnen 5 werkdagen door naar de betreffende klant en laten wij u dat weten.
Aparte waarschuwing over de Brandstofmodule. Het opsporen van afwijkingen in brandstofverbruik kan gelden als werknemersmonitoring. De klant moet als verwerkingsverantwoordelijke daarvoor een rechtsgrond hebben, zijn werknemers informeren en zo nodig een gegevensbeschermingseffectbeoordeling (DPIA) uitvoeren. In Nederland is daarbij ook instemming van de ondernemingsraad op grond van artikel 27 WOR doorgaans vereist. Wij voeren die beoordeling niet uit voor de klant, maar leveren de technische informatie die daarvoor nodig is.
3. Welke gegevens wij verwerken, op welke grondslag en hoe lang
| Categorie | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Websitebezoek | IP-adres, browsertype, tijdstip van het verzoek, bezochte pagina's (serverlogs) | Gerechtvaardigd belang — beveiliging en werking (art. 6 lid 1 sub f) | 30 dagen |
| Aanvragen en afspraken | Naam, e-mail, telefoon, bedrijf, inhoud van het bericht | Precontractuele maatregelen (art. 6 lid 1 sub b) | 24 maanden na laatste contact |
| Cargo Intelligence-account | E-mail (accountidentificatie), naam, rol, wachtwoord-hash, inloglogs, auditlog van handelingen | Uitvoering van de overeenkomst (sub b); beveiligingslogs — gerechtvaardigd belang (sub f) | Duur van het account + 90 dagen; beveiligingslogs 12 maanden |
| Geüploade documenten en geëxtraheerde gegevens | Originele documenten en hun gestructureerde inhoud | Verwerking op instructie van de klant onder een verwerkersovereenkomst (art. 28) | Origineel 12 maanden na upload; geëxtraheerde gegevens zolang de dienst actief is, verwijderd binnen 30 dagen na beëindiging |
| Reiskostendocumenten | Brandstofbonnen en -facturen, tolfacturen, veerbootkaartjes, reparatiedocumenten | Verwerking op instructie van de klant onder een verwerkersovereenkomst (art. 28) | 5 jaar vanaf upload |
| Douaneaangiften en bijbehorende documenten | Aangiften, oorsprongsbewijzen, douanebeslissingen | Verwerking op instructie van de klant onder een verwerkersovereenkomst (art. 28) | 40 maanden vanaf upload |
| D&D-auditdossier | Facturen, contractuittreksels, containerbewegingsgegevens, correspondentie met de vervoerder | Uitvoering van de overeenkomst (sub b); instellen en verdedigen van rechtsvorderingen (sub f) | 5 jaar na afsluiting van het dossier |
| Boekhouding en betalingen | Facturen, betaalgegevens, btw-nummer | Wettelijke verplichting (art. 6 lid 1 sub c) | 10 jaar (Litouwse boekhoud- en belastingwetgeving) |
| Nieuwsbrief | E-mailadres | Toestemming (art. 6 lid 1 sub a) of gerechtvaardigd belang bij bestaande klanten | Tot intrekking van de toestemming |
Bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG verwerken wij niet bewust; wij vragen u die niet te uploaden.
4. Waar uw gegevens worden opgeslagen
Het grootste deel van de gegevens wordt verwerkt binnen de Europese Unie — onze servers staan in het datacenter van netcup GmbH in Neurenberg, Duitsland. In twee specifieke gevallen worden gegevens overgedragen buiten de EU/EER:
- Voor e-mailverzending en versleutelde back-ups gebruiken wij Proton AG (Zwitserland) — deze overdracht is gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor Zwitserland (art. 45 AVG), dus zijn geen aanvullende waarborgen vereist.
- Voor geautomatiseerde data-extractie uit documenten (AI-gebaseerde herkenning) wordt de inhoud van documenten verzonden naar Anthropic PBC (VS) — deze overdracht is gebaseerd op de EU-standaardcontractbepalingen (art. 46 AVG) in de gegevensverwerkingsvoorwaarden van Anthropic.
Subverwerkers:
| Subverwerker | Doel | Locatie | Overdrachtsgrondslag |
|---|---|---|---|
| netcup GmbH | Servers, opslag, back-ups | Duitsland (EU) | — |
| Proton AG | E-mail, versleutelde back-ups | Zwitserland | Adequaatheidsbesluit art. 45 AVG |
| Anthropic PBC | Data-extractie uit documenten (AI) | VS | Standaardcontractbepalingen art. 46 AVG |
Wij gebruiken geen betaalprovider — facturen worden per bankoverschrijving voldaan.
De actuele lijst van subverwerkers is bijlage bij de verwerkersovereenkomst. Wij informeren klanten ten minste 30 dagen vooraf over een nieuwe subverwerker.
5. Geautomatiseerde verwerking en kunstmatige intelligentie
Voor het extraheren van gegevens uit documenten gebruiken wij geautomatiseerde herkenningssystemen. Dit is geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG: het systeem neemt geen besluiten met rechtsgevolgen, maar stelt gestructureerde gegevens voor die door een mens worden bevestigd of gecorrigeerd. De inhoud van een D&D-claim wordt definitief goedgekeurd door een van onze medewerkers.
Wij gebruiken uw documenten niet om AI-modellen te trainen en geven ze daarvoor niet door aan derden.
6. Aan wie wij gegevens verstrekken
- Aan subverwerkers (paragraaf 4) — uitsluitend voor zover nodig voor de dienstverlening.
- Aan vervoerders en hun vertegenwoordigers — in de D&D-claimprocedure, uitsluitend de door de klant aangewezen documenten.
- Aan wettelijk bevoegde instanties — belastingdienst, rechterlijke instanties, opsporingsdiensten.
- Aan beroepsadviseurs (accountants, advocaten) — onder geheimhouding.
Wij verkopen geen gegevens en gebruiken ze niet voor advertentiedoeleinden.
7. Uw rechten
U heeft recht op: inzage; rectificatie; verwijdering; beperking van de verwerking; overdraagbaarheid van gegevens; bezwaar tegen verwerking op grond van gerechtvaardigd belang; en intrekking van toestemming op elk moment.
Stuur verzoeken naar info@demurrit.eu. Wij kunnen u vragen uw identiteit aan te tonen. Wij reageren binnen één maand; bij complexe verzoeken kunnen wij die termijn met twee maanden verlengen, waarover wij u informeren.
8. Klachten
Meent u dat wij uw rechten hebben geschonden, neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl
Onze leidende toezichthouder is de Litouwse staatsinspectie voor gegevensbescherming (Valstybinė duomenų apsaugos inspekcija, Vilnius). U kunt bij beide een klacht indienen.
9. Beveiliging
Wij hanteren TLS-versleuteling tijdens transport, versleuteling in rust, rolgebaseerde toegangscontrole, tweefactorauthenticatie voor beheerdersaccounts, auditlogging van handelingen en regelmatige back-ups (30 dagen bewaard). Datalekken melden wij binnen 72 uur bij de toezichthouder en zonder onnodige vertraging aan getroffen klanten wanneer het lek een hoog risico voor hen kan opleveren.
10. Minderjarigen
Onze diensten zijn uitsluitend bestemd voor zakelijke klanten. Wij verwerken niet bewust gegevens van personen jonger dan 16 jaar.
11. Wijzigingen
Wij kunnen deze verklaring wijzigen. Over wezenlijke wijzigingen informeren wij geregistreerde gebruikers ten minste 30 dagen vooraf per e-mail. De ingangsdatum staat altijd bovenaan de pagina.