Privacybeleid

Versie 1.0 — van kracht per 1 januari 2026. Geoto verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR). Dit privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u als betrokkene heeft.

1. Verwerkingsverantwoordelijke

Geoto is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in het kader van de Geoto API-dienst. Voor vragen over privacy kunt u contact opnemen via privacy@geoto.nl.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres en (gehashed) wachtwoord bij registratie.
• Betalingsgegevens: btw-nummer (optioneel), facturatiegegevens; betaalgegevens worden verwerkt via Mollie en niet door Geoto opgeslagen.
• Gebruiksgegevens: IP-adres, tijdstip, postcode- en huisnummerquery per API-call voor facturatie en fraude-detectie.
• Technische gegevens: API-sleutelreferentie (gehashed; de eigenlijke sleutel is niet zichtbaar voor Geoto).

3. Doeleinden van verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst: levering van de API-dienst en creditsaldo-beheer.
• Facturatie en btw-compliance: verwerking van betalingen en uitgifte van facturen.
• Beveiliging: detectie en preventie van misbruik en fraude.
• Wettelijke verplichtingen: bewaarplicht voor financiële administratie (7 jaar conform Nederlandse fiscale wetgeving).

4. Grondslagen voor verwerking

De verwerking van uw persoonsgegevens berust op de volgende grondslagen (AVG art. 6):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b) — accountgegevens en gebruiksgegevens.
• Wettelijke verplichting (art. 6 lid 1 sub c) — financiële administratie.
• Gerechtvaardigd belang (art. 6 lid 1 sub f) — beveiliging en fraude-detectie.

5. Bewaartermijnen

Accountgegevens worden bewaard zolang het account actief is en maximaal 12 maanden na beëindiging, tenzij een langere bewaartermijn wettelijk vereist is. Financiële gegevens (facturen, transactielogboeken) worden 7 jaar bewaard conform de Nederlandse belastingwetgeving. Gebruikslogboeken (API-calls) worden maximaal 24 maanden bewaard voor facturatie en fraudebestrijding.

6. Delen met derden

Geoto deelt persoonsgegevens uitsluitend met de volgende categorieën derden:

• Mollie B.V. (betalingsverwerker, EU-gevestigd) — voor betalingsafhandeling.
• Hosting provider — voor opslag en verwerking op EU-servers.
• Belastingdienst — indien wettelijk verplicht.

Geoto verkoopt of verhuurt uw persoonsgegevens nooit aan derde partijen voor marketingdoeleinden.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken.
• Rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Verwijdering: u kunt verzoeken uw gegevens te verwijderen, mits geen wettelijke bewaarplicht van toepassing is.
• Beperking: u kunt de verwerking van uw gegevens laten beperken.
• Overdraagbaarheid: u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
• Bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Verzoeken kunt u indienen via privacy@geoto.nl. Wij reageren binnen 30 dagen. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Geoto past passende technische en organisatorische maatregelen toe om persoonsgegevens te beveiligen. API-sleutels worden opgeslagen als SHA-256 hashes; de originele sleutel is na aanmaak niet meer zichtbaar. Alle communicatie verloopt via HTTPS/TLS.

9. Wijzigingen

Geoto behoudt het recht dit privacybeleid te wijzigen. Materiële wijzigingen worden 30 dagen van tevoren per e-mail gecommuniceerd. De meest actuele versie is altijd beschikbaar op deze pagina.

10. Contact

Voor privacygerelateerde vragen of verzoeken: privacy@geoto.nl.