Privacybeleid

Laatst bijgewerkt: 14 juni 2026

In dit beleid wordt uitgelegd hoe Barn2 Media Limited persoonsgegevens verzamelt, gebruikt en beschermt wanneer u gebruikmaakt van de gehoste dienst Document Library Pro (de “Dienst”) en onze website.

1. Wie we zijn

Barn2 Media Limited is een onderneming geregistreerd in Engeland en Wales (bedrijfsnummer 08565444), met haar statutaire zetel in Harscombe House, 1 Darklake View, Estover, Plymouth PL6 7TL, Verenigd Koninkrijk. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verzamelen over onze klanten en websitebezoekers. Voor elke privacyvraag kunt u een e-mail sturen naar privacy@barn2.com.

2. De gegevens die we verzamelen

Account- en factureringsgegevens. Wanneer u zich aanmeldt, verzamelen we uw naam, e-mailadres en factuurgegevens. Betalingen worden afgehandeld door Stripe; wij ontvangen een bevestiging en beperkte factuurgegevens (zoals uw land en de laatste vier cijfers van uw kaart), maar wij zien uw volledige kaartnummer nooit en slaan het ook niet op. U kunt lezen hoe Stripe gegevens verwerkt in Het privacybeleid van Stripe.
Contactformuliergegevens. Als u contact met ons opneemt via een formulier op onze website, verzamelen we de informatie die u verstrekt, samen met uw IP-adres. We verwijderen inzendingen van contactformulieren na 12 maanden.
Uw bibliotheekinhoud. De documenten, bestanden en informatie die u uploadt naar uw gehoste bibliotheek. We slaan dit alleen op om de Service te leveren. We treden op als gegevensverwerker voor alle persoonsgegevens die in uw bibliotheekinhoud voorkomen; u blijft de beheerder van die gegevens en bepaalt wat u uploadt en wie er toegang toe mag hebben. We krijgen geen toegang tot uw bibliotheekinhoud, behalve waar nodig om de Service te exploiteren, te ondersteunen of te beveiligen, en we verkopen deze nooit.
Bibliotheekbezoekersgegevens. De gehoste bibliotheek is zo ontworpen dat deze functioneert zonder de persoonsgegevens van uw bezoekers te verzamelen. Als u een optionele functie inschakelt, zoals het vastleggen van leads, wordt het e-mailadres dat een bezoeker opgeeft rechtstreeks per e-mail naar u, de bibliotheekbeheerder, verzonden. Wij slaan dit adres niet op. U bent zelf verantwoordelijk voor de manier waarop u de gegevens gebruikt die uw bezoekers verstrekken.
Marketinggegevens. Als u zich aanmeldt voor onze e-mails, bewaren we uw e-mailadres en uw interactie (zoals of u een e-mail hebt geopend of erop hebt geklikt) om onze communicatie te verzenden en te verbeteren. We verkopen uw gegevens nooit en delen deze nooit met derden voor hun eigen marketing. U kunt zich op elk moment afmelden.
Technische gegevens. Zoals de meeste websites loggen onze hosting- en beveiligingsproviders IP-adressen en basale technische informatie om de Dienst veilig en correct te laten functioneren.

3. Hoe we uw gegevens gebruiken

We gebruiken uw gegevens om de Service te leveren en te onderhouden; om betalingen te verwerken en uw abonnement te beheren; om ondersteuning te bieden; om essentiële service- en account-e-mails te verzenden; om marketing-e-mails te verzenden waarvoor u zich hebt aangemeld; om de Service veilig te houden en fraude te voorkomen; en om te voldoen aan onze wettelijke en boekhoudkundige verplichtingen.

4. Onze wettelijke grondslagen

Wij verwerken persoonsgegevens om ons contract met u uit te voeren (het leveren van de Dienst), om te voldoen aan wettelijke verplichtingen (zoals het bewaren van belastinggegevens), voor onze gerechtvaardigde belangen (het beveiligen en verbeteren van de Dienst, en het contacteren van klanten), en met uw toestemming waar vereist (zoals marketing-e-mails).

5. Met wie we gegevens delen

We maken gebruik van een klein aantal vertrouwde providers om de Dienst te draaien, en we delen alleen wat nodig is voor elk van hen om hun werk te doen:

Streep verwerkt veilige betalingen.
Kinsta verzorgt de hosting van onze website en applicatie.
Cloudflare biedt beveiliging en contentlevering voor onze site.
Mailgun verstuurt onze transactionele e-mails en account-e-mails.

Deze providers fungeren als onze verwerkers en zijn verplicht uw gegevens te beschermen en deze alleen te gebruiken volgens onze instructies. Wij beheren onze e-mailcommunicatie met FluentCRM, dat op onze eigen servers draait, zodat uw marketinggegevens niet worden doorgestuurd naar een aparte marketingbedrijf. Wij verkopen uw persoonlijke gegevens aan niemand.

6. Cookies

We houden cookies tot een minimum beperkt en gebruiken geen advertentie- of trackingcookies van derden. De cookies die we gebruiken zijn:

Beveiliging (strikt noodzakelijk). Onze beveiligingsprovider Cloudflare plaatst een cookie (__cf_bmom echte bezoekers te onderscheiden van bots.
Account (strikt noodzakelijk). Wanneer u zich aanmeldt om uw bibliotheek te beheren, stelt WordPress sessiecookies in zodat u ingelogd blijft. Deze worden alleen ingesteld voor accounthouders.
Betaling (nodig om af te rekenen). Wanneer je op een betaalpagina terechtkomt, plaatst Stripe cookies (zoals __stripe_mid en __stripe_sid) om fraude te helpen voorkomen.
E-mailbetrokkenheid (optioneel). Als u zich hebt aangemeld voor onze e-mails, kan een cookie registreren wanneer u ons bezoekt via een link in een van die e-mails, zodat we de betrokkenheid kunnen meten.

Je kunt cookies blokkeren of verwijderen in je browserinstellingen, hoewel sommige noodzakelijke cookies vereist zijn om de Service en het afrekenen te laten werken.

7. Gegevensretentie

Wij bewaren uw account- en bibliotheekgegevens zolang u een actief abonnement hebt. Wanneer uw abonnement afloopt, wordt uw bibliotheek onmiddellijk offline gehaald en bewaren wij uw documenten en instellingen gedurende 90 dagen voor het geval u uw abonnement opnieuw activeert; daarna worden ze definitief verwijderd. Wij bewaren facturerings- en belastinggegevens zolang de wet dat voorschrijft. Gegevens uit het contactformulier worden na 12 maanden verwijderd.

8. Uw rechten

Volgens de wetgeving inzake gegevensbescherming hebt u het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, bezwaar te maken tegen of de verwerking ervan te beperken, en om uw toestemming voor marketing te allen tijde in te trekken. Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar privacy@barn2.com. U hebt ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit (in het Verenigd Koninkrijk is dit het Information Commissioner’s Office, ico.org.uk).

9. Hoe we uw gegevens beveiligen

Wij nemen de beveiliging van uw gegevens en documenten serieus:

Al het verkeer van en naar de Service wordt tijdens het transport versleuteld met HTTPS/TLS.
Uw gegevens worden versleuteld opgeslagen door onze hostingprovider en bewaard op enterprise-infrastructuur (Kinsta, draaiend op Google Cloud).
Elke bibliotheek van een klant draait als een eigen geïsoleerde site binnen ons platform, gescheiden van andere klanten.
Toegang tot klantgegevens is beperkt tot geautoriseerd personeel op basis van het "minste privilege" principe, en alleen wanneer dit nodig is om de Dienst te exploiteren, te ondersteunen of te beveiligen.
Betalingen worden volledig afgehandeld door Stripe, dus we zien of bewaren nooit uw kaartgegevens.
Wij maken gebruik van een beveiligingsprovider (Cloudflare) en een managed host (Kinsta) die firewalls, monitoring en regelmatige geautomatiseerde back-ups onderhouden.
Wanneer je jouw bibliotheek op een andere website insluit, wordt deze geserveerd binnen een beveiligde iframe. Wachtwoordbeveiligde bibliotheken worden gecontroleerd op onze server voordat er inhoud wordt getoond, en de insluiting is niet afhankelijk van cookies van derden.

Geen enkele online service kan volledig veilig worden gegarandeerd, dus we raden u ook aan om zelf back-ups te bewaren van belangrijke documenten.

10. Waar uw gegevens worden bewaard en internationale overschrijvingen

Onze applicatie en uw bibliotheekgegevens worden gehost door Kinsta, op Google Cloud-infrastructuur in Frankfurt, Duitsland, binnen de Europese Unie. Cloudflare verzorgt onze beveiliging en content delivery network: om bezoekers snel te bedienen, kan het openbare content cachen en aanbieden vanaf edge-locaties over de hele wereld, en het verwerkt verbindingsgegevens (zoals IP-adressen) op die locaties. Sommige providers (bijvoorbeeld Stripe) kunnen gegevens buiten het VK en de EER verwerken. Waar gegevens internationaal worden overgedragen, maken we gebruik van passende waarborgen, zoals de standaard contractuele clausules van de providers, om ze beschermd te houden.

11. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken en de huidige versie hier plaatsen, samen met de datum waarop het voor het laatst is bijgewerkt.

12. Contact

Als u vragen heeft over dit privacybeleid of andere gerelateerde zorgen, neem dan contact met ons op via onze Supportcentrum of stuur een e-mail naar privacy@barn2.com.