We bewaren geen klantdata.

De korte versie

• We bewaren de documenten en klantgegevens die je in een Lowkey-tool zet niet. Ze worden verwerkt om je formulier of memo te maken en daarna weggegooid.
• Alles wat je data raakt draait op EU-infrastructuur. Er gaan geen klantgegevens de EU uit.
• We bewaren alleen wat nodig is om een account te draaien en te factureren: wie je bent, en dat er een document is gemaakt en wanneer. Niet de inhoud.
• Jouw kantoor blijft verwerkingsverantwoordelijke voor de gegevens van je klanten. Lowkey treedt op als verwerker.

Wat we verwerken, en wat we bewaren

Uploads en klantgegevens

Het contract, de loonstrook, de structuurgegevens of andere feiten die je een tool geeft, worden alleen gelezen om je resultaat te maken. Ze leven in het werkgeheugen voor de duur van die verwerking en worden niet weggeschreven naar een database of bestandsopslag. We bouwen geen profielen en hergebruiken je invoer niet om iets te trainen.

Account- en factuurgegevens

Voor de portal bewaren we je naam, zakelijk e-mailadres, kantoor, btw-nummer en betaalstatus, zodat we je account kunnen draaien en je kunnen factureren. Betalingen en facturatie lopen via Stripe. We zien of bewaren nooit volledige kaartnummers.

Gebruiksregistratie

We bewaren één regel per afgerond document: welke tool, en het tijdstip, zodat de facturatie klopt en je je eigen historie kunt terugzien. Die regel bevat geen klantinhoud.

Waar het draait: alleen in de EU

Lowkey is zo gebouwd dat de dataresidentie volgt uit de constructie, niet uit een belofte. Elke laag die je data kan raken staat in de EU:

Hosting / toegangspunt	Cloudflare (Pages en Workers), geserveerd vanuit EU-edge-locaties.
Lezen van uploads (AI)	AWS Bedrock in de EU-regio (Ierland), met EU-residente Claude-inferentieprofielen. We gebruiken geen Amerikaanse inferentie-endpoints.
Database	Cloudflare D1, regio West-Europa.
Documentverwerking	Een eigen server bij Hetzner in Neurenberg, Duitsland.
Betalingen	Stripe, alleen voor factuur- en contactgegevens, onder de EU-verwerkersvoorwaarden.

We gebruiken bewust geen model of dienst die klantdata buiten de EU zou brengen. De onderdelen die het echte invulwerk en de cijfers doen, zijn gewone, deterministische code. Een model leest alleen rommelige uploads, zodat een mens dat niet hoeft over te typen.

Wie nog meer data voor ons verwerkt

We werken met een kleine, vaste set verwerkers, hierboven genoemd: Cloudflare (hosting en database), Amazon Web Services (EU Bedrock, voor het lezen van uploads), Hetzner (documentverwerking) en Stripe (betalingen). Met elke verwerker is een verwerkersovereenkomst gesloten en, waar anders een doorgifte zou plaatsvinden, gelden de EU-modelcontractbepalingen. We verkopen geen data en delen die niet voor advertenties.

Jouw rechten

Onder de AVG kun je ons vragen om een kopie van je persoonsgegevens, om correctie, verwijdering, beperking of bezwaar tegen het gebruik, of om je gegevens in een overdraagbare vorm te krijgen. Omdat we de documenten zelf niet bewaren, gaan de meeste verzoeken over je account- en factuurgegevens. Mail ons en we reageren binnen een maand.

Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Wie we zijn, en hoe je ons bereikt

Lowkey wordt geëxploiteerd door Lowkey Automation, een eenmanszaak, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 42057580, gevestigd in Amsterdam. Voor elke privacyvraag of om een recht hierboven uit te oefenen, mail [email protected].