Privacyverklaring

Concept van 20 oktober 2026

Concept. Deze tekst is nog niet gecontroleerd door een jurist of boekhouder en is nog niet definitief. Wat met TODO is gemarkeerd, moet nog worden ingevuld.

Hier lees je welke persoonsgegevens SwiftFrame verwerkt, waarom, met wie ze worden gedeeld en hoe lang ze worden bewaard. En welke rechten je hebt. Dit geldt voor swiftframe.nl en voor de app op swiftframeapp.nl.

1. Wie is verantwoordelijk

SwiftFrame is verantwoordelijk voor wat in deze verklaring staat.

Naam: SwiftFrame, eenmanszaak van Derek Andrew van de Merwe
Adres: Hendrick Hamelplantsoen 70, 2595 XS Den Haag
KvK-nummer: 42009797
Btw-nummer: NL005431489B16
E-mail: info@swiftframe.nl

Vragen over je gegevens? Mail naar info@swiftframe.nl.

2. Over wie dit gaat

Klanten en hun collega's met een account in de app.
Mensen die zonder account reageren op een video via een gedeelde link.
Mensen die een kennismaking plannen, SwiftFrame mailen of een opname aanvragen.
Bezoekers van swiftframe.nl.

In de beelden van een klant staan vaak andere mensen, zoals medewerkers of klanten van die klant. Voor hen is de klant verantwoordelijk, en verwerkt SwiftFrame de gegevens in opdracht van de klant. Dat staat in artikel 12 van de algemene voorwaarden.

3. Welke gegevens, waarvoor en op welke grond

Je account in de app

Je naam, je e-mailadres, de naam van je bedrijf, de branche die je kiest, je wachtwoord (onleesbaar opgeslagen) en of je e-mails over je video's wilt krijgen. Daarmee geeft SwiftFrame je toegang tot de app en je video's.

Grondslag: de uitvoering van de overeenkomst met jou.

Je video's en beelden

De beelden die je uploadt, de video's die Derek maakt, de titels en omschrijvingen van je aanvragen, bestandsnamen en de reacties in de app. Die zijn nodig om je video's te maken en te leveren.

Grondslag: de uitvoering van de overeenkomst.

Reageren via een gedeelde link

Deelt een klant een video via een link, dan kan iemand zonder account reageren. SwiftFrame bewaart dan de naam die diegene invult, de reactie en, om misbruik tegen te gaan, het IP-adres. De naam wordt ook in de browser van die persoon onthouden.

Grondslag: gerechtvaardigd belang. De klant wil reacties van anderen kunnen verzamelen, en SwiftFrame wil misbruik voorkomen.

Betalingen

Je naam, e-mailadres, factuuradres, btw-nummer, wat je kocht en wanneer je betaalde. Je kaartnummer of IBAN vul je in bij Stripe. SwiftFrame ziet die niet volledig.

Grondslag: de uitvoering van de overeenkomst, en de wettelijke plicht om een administratie te bewaren.

Opnames op locatie

De naam en het telefoonnummer van de contactpersoon en van een reservecontact, de locatie, de datum en wat je wilt laten filmen. Die zijn nodig om de opname te plannen en te doen.

Grondslag: de uitvoering van de overeenkomst, of de stappen ervoor.

Kennismaken en afspraken plannen

Plan je een kennismaking of voorbespreking via Cal.com, dan krijgt SwiftFrame je naam, je e-mailadres, het tijdstip en wat je in de notitie zet.

Grondslag: stappen op jouw verzoek, voordat er een overeenkomst is.

E-mail

De app stuurt e-mails die bij de dienst horen: om je e-mailadres te bevestigen, een uitnodiging, je wachtwoord herstellen, de bevestiging van een opname, en berichten over je video's (begonnen, nieuwe planning, een versie staat klaar, je video is klaar). De berichten over je video's kun je uitzetten in de app, bij je account. SwiftFrame stuurt geen nieuwsbrief en geen reclame.

Mail je zelf naar SwiftFrame, dan bewaart SwiftFrame je naam, e-mailadres en bericht om je te kunnen antwoorden.

Grondslag: de uitvoering van de overeenkomst, of gerechtvaardigd belang (je vraag beantwoorden).

Interne meldingen

Gebeurt er in de app iets waar actie op nodig is, zoals een nieuwe aanvraag, een reactie, een betaling of een nieuw account, dan krijgen Derek en de beheerder van de app een korte melding via Telegram. Daarin staat alleen wat er gebeurde, met een link naar de app. Je naam, e-mailadres, berichten en andere persoonsgegevens staan er niet in.

Inloggen en beveiliging

Bij het inloggen worden technische gegevens verwerkt, zoals je IP-adres en het tijdstip, om de app te beveiligen en misbruik tegen te gaan, zoals te veel inlogpogingen.

Grondslag: gerechtvaardigd belang: een veilige app.

De website swiftframe.nl

swiftframe.nl gebruikt geen cookies, geen analytics en geen trackers. Lettertypen en video's komen van de eigen server. De hosting (Vercel) verwerkt technische gegevens zoals je IP-adres om de site te kunnen tonen en te beveiligen. Klik je door naar een andere site, zoals Cal.com of LinkedIn, dan gelden daar de privacyregels van die site.

Grondslag: gerechtvaardigd belang: een werkende, veilige website.

4. Cookies

swiftframe.nl plaatst geen cookies. De app gebruikt alleen cookies en opslag in je browser die nodig zijn om te werken: om je ingelogd te houden, om een uitnodiging of wachtwoordherstel af te ronden, om je kleurinstelling te onthouden en om een onderbroken upload te hervatten. Daar is geen toestemming voor nodig.

Op de betaalpagina van Stripe en in de agenda van Cal.com kunnen die partijen eigen cookies plaatsen, bijvoorbeeld tegen fraude. Daarvoor gelden hun eigen privacyverklaringen.

5. Met wie SwiftFrame gegevens deelt

SwiftFrame verkoopt je gegevens niet en deelt ze niet voor reclame. Om de dienst te leveren, gebruikt SwiftFrame deze partijen. Met elk van hen zijn afspraken gemaakt over hoe ze met je gegevens omgaan.

Supabase: De database en het inloggen van de app. Servers in de EU.
Vercel: Hosting van swiftframe.nl en de app. De app draait in Frankfurt. Vercel is gevestigd in de VS.
Cloudflare: Opslag en afspelen van je beelden en video's (R2). Cloudflare is gevestigd in de VS.
Resend: Het versturen van de e-mails van de app. Resend is gevestigd in de VS.
Stripe: Betalingen, facturen en je abonnement. Stripe Payments Europe is gevestigd in Ierland. Voor fraudebestrijding en wettelijke plichten is Stripe zelf verantwoordelijk.
Google Workspace: De mailboxen van SwiftFrame, zoals info@swiftframe.nl. Google Cloud EMEA is gevestigd in Ierland; Google kan gegevens ook in de VS verwerken.
Cal.com: Het plannen van een kennismaking of voorbespreking. Cal.com is gevestigd in de VS.
Telegram: Korte interne meldingen aan Derek en de beheerder van de app, zonder persoonsgegevens. Telegram is gevestigd buiten de EU.

Verder geeft SwiftFrame gegevens alleen door als de wet dat verplicht, bijvoorbeeld aan de Belastingdienst.

6. Gegevens buiten de EU

Een deel van deze partijen is gevestigd buiten de Europese Economische Ruimte, vooral in de Verenigde Staten, of kan je gegevens daar verwerken. Dat gebeurt alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang SwiftFrame gegevens bewaart

Je account, beelden en video's: zolang je klant bent. Stop je, dan verwijdert SwiftFrame je account, beelden en video's binnen drie maanden na het einde van je laatste abonnement of opdracht. Download op tijd wat je wilt houden. Je kunt ook eerder om verwijdering vragen.
Reacties via een gedeelde link: zolang de video bestaat. Het IP-adres wordt na 30 dagen verwijderd.
Betalingen en facturen: zeven jaar, omdat de wet dat verplicht.
Gegevens van een opname: tot de opname is afgerond en betaald. Wat in de administratie hoort, zeven jaar.
Kennismakingen en e-mails die niet tot een opdracht leiden: maximaal een jaar.
Gegevens tegen misbruik bij het inloggen: alleen in onherkenbare vorm, en binnen een paar dagen verwijderd.

8. Beveiliging

Alle verbindingen zijn versleuteld (https).
Elke klant ziet alleen de gegevens van het eigen bedrijf.
Beelden en video's staan in afgeschermde opslag en zijn alleen te bekijken via tijdelijke, beveiligde links.
Een gedeelde link naar een video werkt voor iedereen die de link heeft, tot de klant hem intrekt. Deel hem dus alleen met wie hem mag zien.
Alleen Derek en de beheerder van de app kunnen bij de gegevens van alle klanten, en zij loggen in met tweestapsverificatie.
Wachtwoorden worden onleesbaar opgeslagen.

9. Je rechten

Je mag SwiftFrame vragen om:

je gegevens in te zien;
onjuiste gegevens te verbeteren;
je gegevens te verwijderen, zoals je account;
het gebruik van je gegevens te beperken;
je gegevens aan je mee te geven of door te sturen, in een gangbaar bestand;
te stoppen met een verwerking op grond van gerechtvaardigd belang (bezwaar);
een toestemming in te trekken, bijvoorbeeld om je video als voorbeeld te tonen.

Mail daarvoor naar info@swiftframe.nl. Je krijgt binnen een maand antwoord. SwiftFrame kan je vragen te laten zien dat het verzoek van jou komt, bijvoorbeeld door te mailen vanaf het adres van je account. Je account verwijderen kan nog niet in de app zelf; mail dan, en het wordt voor je gedaan.

Ben je niet tevreden over hoe SwiftFrame met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Geen automatische besluiten

SwiftFrame neemt geen besluiten over jou die alleen door een computer worden genomen, en maakt geen profielen van je.

11. Wijzigingen

Verandert er iets belangrijks in deze verklaring, dan hoor je dat als klant per e-mail. Bovenaan staat wanneer de verklaring voor het laatst is gewijzigd.