Lefotra.
Versie 1 mei 2026 — onder voorbehoud van juridische review

Privacybeleid & cookies

Lefotra is het partner-platform van Lefotra vof. Deze verklaring legt uit hoe wij omgaan met gegevens van zakelijke partners.

1. Verwerkingsverantwoordelijke

Lefotra (vennootschap onder firma), gevestigd te Almere, Demetrius Vikelaslaan 100, 1361 CM, KVK 99305461, BTW [nog invullen]. Vragen via privacy@lefotra.nl.

2. Welke gegevens verwerken we?

  • Bedrijfsgegevens (KVK, vestigingsadres, BTW)
  • Contactpersoon (naam, e-mail, telefoon, functie)
  • VCA-certificaat indien geüpload (nummer + geldigheid)
  • Stripe customer-ID + facturatieadres (geen kaartgegevens)
  • Lead-gedrag op het platform (welke leads bekeken/gekocht, KlusStatus, GMV)
  • Pioneer-postcodeclaims en loyalty-score
  • Logbestanden (IP, user-agent, page-views) — alleen na cookie-toestemming

3. Doel & grondslag

Wij verwerken deze gegevens op basis van uitvoering van de partnerovereenkomst (art. 6.1.b AVG), wettelijke verplichting (BTW, bewaarplicht), en gerechtvaardigd belang (fraudepreventie, productverbetering). Voor analyse-cookies vragen we expliciete toestemming.

4. Met wie delen we?

  • Stripe (betalingen, EU + VS — via SCC's)
  • Postmark (transactionele e-mail, EU-region)
  • Twilio (SMS, alleen voor consumenten-OTP)
  • AI-verwerkingsprovider (geautomatiseerde lead-classificatie, EU data-residency, verwerkersovereenkomst)
  • KVK (verificatie van inschrijving)
  • Cloudflare (DDoS-bescherming, CDN)
  • Hetzner (hosting, EU)

Met al deze partijen hebben wij verwerkersovereenkomsten. Geen verkoop van persoonsgegevens aan derden.

5. Bewaartermijnen

  • Actieve account: zolang het abonnement loopt
  • Na opzegging: 7 jaar voor fiscale bewaarplicht
  • Loyalty-score-events: 24 maanden
  • Server-logs: 90 dagen

6. Cookies

Functioneel: sessie, login-token, anti-fraude. Geen toestemming nodig (strikt noodzakelijk).

Productanalyse (opt-in): page-view tracking via onze eigen backend, niet gedeeld met advertentienetwerken. Te beheren via "Cookie-instellingen" in de footer.

Geen marketingcookies of cross-site tracking.

7. Jouw rechten

Inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Mail privacy@lefotra.nl — we reageren binnen 30 dagen. Klacht indienen kan bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

TLS 1.3, encrypted backups, role-based access, 2FA voor admin-accounts, jaarlijkse pentest. Datalek-procedure: melding binnen 72u aan AP indien wettelijk verplicht.