Privacybeleid

Privacybeleid

Globanet(handelsnaam van Globapay) · Eenmanszaak · KvK 98630997

Heerlerbaan 224A, 6418CM Heerlen · Concept voor juridische controle · Laatste inhoudelijke controle: 14 september 2026

Privacy-informatieBetalingen & abonnementenAI-gebruikLeveranciers

Verwerkingsverantwoordelijke

Globapay (Globanet)

Eenmanszaak — A. Mihic

KvK: 98630997

Vestiging: 000063781328

Contactpersoon gegevensbescherming

A. Mihic (eigenaar)

business@globanetweb.com

AVG-verzoeken worden binnen de toepasselijke wettelijke termijn behandeld

Toezichthoudende autoriteit

Autoriteit Persoonsgegevens

autoriteitpersoonsgegevens.nl

Den Haag, Nederland

Globanet, handelsnaam van Globapay(eenmanszaak, KvK 98630997), eigenaar Aleksandar Mihic, gevestigd te Heerlerbaan 224A, 6418CM Heerlen, Nederland, is de verwerkingsverantwoordelijke in de zin van Art. 4 lid 7 van de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening 2016/679/EU). Dit privacybeleid is tevens van toepassing op alle diensten aangeboden via globanetweb.com.

1. Wie zijn wij?

Globapay (Globanet) is een IT- en softwarebedrijf gespecialiseerd in de ontwikkeling van websites, webapplicaties, mobiele apps en AI-software. Wij zijn geregistreerd bij de Kamer van Koophandel (KvK 98630997) en opereren als eenmanszaak.

Globanet biedt via deze website IT-, software- en AI-diensten aan en biedt zelf geen financieel of beleggingsadvies aan. Wanneer een project een financiële functie bevat, moeten de opdrachtgever en betrokken aanbieder vóór ingebruikname vaststellen welke vergunningen, registraties en voorwaarden gelden. Zie onze Algemene Voorwaarden.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die u actief aan ons verstrekt of die noodzakelijkerwijs worden gegenereerd bij gebruik van onze diensten:

Identificatiegegevens

Art. 6 lid 1 sub b AVG

• Voornaam en achternaam
• Bedrijfsnaam (bij zakelijk contact)
• KvK-nummer en BTW-nummer (bij B2B-overeenkomsten)

Contactgegevens

Art. 6 lid 1 sub b AVG

• E-mailadres
• Telefoonnummer (optioneel)
• Bezoekadres of postadres (bij contractuele relatie)

Communicatiegegevens

Art. 6 lid 1 sub f AVG

• Berichten via contactformulieren
• E-mailcorrespondentie
• Inhoud van offerteaanvragen en projectbriefings

Technische en gebruiksgegevens

Art. 6 lid 1 sub f AVG

• IP-adres en technische request-/beveiligingsgegevens
• Pagina, gebeurtenistype, tijdstip, apparaatcategorie en verwijzerlabel
• Een lokaal opgeslagen pseudonieme sessie-ID voor first-party gebeurtenissen
• Aanvullende technische gegevens voor zover een ingeschakelde infrastructuur- of analysedienst die verwerkt

Financiële gegevens (web via Stripe)

Art. 6 lid 1 sub b/c AVG

• Stripe Customer ID, Checkout Session ID, factuur- en transactiereferenties
• Betaalstatus, bedrag, valuta en beperkte betaalmethodemetadata
• Bedrijfs-, factuur-, adres- en belastinggegevens
• Geen opslag door Globanet van volledige kaartnummers, CVC of online-bankiercredentials

App- en abonnementsgegevens (Globa.AI)

Art. 6 lid 1 sub b AVG

• App-gebruikers- en abonnementsidentificatoren
• Product-, entitlement- en aankooplevenscyclusgegevens
• Land, winkel en platform (iOS/Android)
• Beperkte technische diagnostiek die nodig is voor de abonnementswerking

Globa.AI-inhoud

Art. 6 lid 1 sub b AVG / Art. 28 AVG waar Globanet verwerker is

• Chatberichten, gesprekshistorie en gekozen agentpersona
• Bestanden, prompts, gegenereerde media en werkruimtemetadata
• Supporttickets, goedgekeurde bedrijfsspecifieke oplossingen en portalconfiguratie
• Mailboxinhoud en afzendergegevens uitsluitend wanneer de zakelijke mailboxfunctie door de klant is geactiveerd

3. Grondslagen & Doeleinden van Verwerking (Art. 6 AVG)

Wij verwerken uw persoonsgegevens altijd op basis van één of meer van de volgende wettelijke grondslagen:

Art. 6 lid 1 sub a

Toestemming

Alleen wanneer een specifieke optionele verwerking daadwerkelijk op toestemming is gebaseerd. Microsoft Advertising UET wordt uitsluitend na een afzonderlijke advertentiemeting-keuze geladen op openbare, door route-, URL- en verwijzercontroles toegestane schone landingsdocumenten; Google Tag Manager GTM-K8G872FN wordt alleen na een afzonderlijke Google-keuze op schone openbare globai-hosting.com-landingspagina’s geladen. Vóór de betreffende keuze doet onze code geen Microsoft- of GTM-meetrequest. Op privacy-, cookie-, contact-, checkout- en portaalroutes wordt UET of GTM niet geladen. De keuzes zijn beschikbaar in NL, EN, FR, DE, ES en IT en verlopen na maximaal 30 dagen.

Art. 6 lid 1 sub b

Contractuitvoering

Voor het verwerken van uw aanvraag, het uitvoeren van een overeenkomst (ontwikkeling, onderhoud, hosting) en het beheer van de klantrelatie.

Art. 6 lid 1 sub c

Wettelijke verplichting

Voor het bijhouden van onze financiële administratie conform de vereisten van de Belastingdienst (bewaartermijn 7 jaar, Art. 52 AWR).

Art. 6 lid 1 sub f

Gerechtvaardigd belang

Voor beveiliging, misbruikpreventie, het beantwoorden van zakelijke vragen en beperkte first-party werking-/foutanalyse. Advertentiemeting via Microsoft Advertising UET valt hier niet onder: daarvoor vragen wij vooraf toestemming.

4. Verstrekking aan Derden

Globanet verkoopt uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend in de volgende gevallen:

Stripe— Webcheckout, facturering, betalingen en abonnementsbeheer

Art. 6 lid 1 sub b/c/f AVG

Verwerkt de door u ingevoerde betaal- en factuurgegevens onder de rollen die in Stripe's voorwaarden en privacybeleid staan. Globanet ontvangt klant-, transactie-, factuur-, betaalstatus- en beperkte betaalmethodemetadata, maar bewaart geen volledige kaartnummers, CVC of online-bankiercredentials. De Stripe Customer ID is de tenantidentiteit voor web- en gekoppelde app-toegang.

RevenueCat, Inc.— Abonnementsinfrastructuur voor Globa.AI

Art. 6 lid 1 sub b AVG + Art. 28 AVG

Ondersteunt de verificatie en het beheer van app-abonnementen. Hiervoor worden app-gebruikers- en abonnementsidentificatoren, product-, entitlement- en aankooplevenscyclusgegevens, land/winkel/platform en beperkte diagnostiek voor de abonnementswerking verwerkt.

Apple App Store en Google Play— Betalings- en abonnementsverwerkers voor Globa.AI

Art. 6 lid 1 sub b AVG

Verwerken de aankoop, facturering en abonnementsadministratie van iOS- respectievelijk Android-aankopen volgens hun eigen voorwaarden en privacybeleid. Bij een store-aankoop ontvangt Globanet geen kaartgegevens.

Replit, Inc. en door Replit ingeschakelde infrastructuurleveranciers— Hosting, database, objectopslag en AI-integratie-infrastructuur

Art. 6 lid 1 sub b/f AVG; Art. 28/46 AVG waar van toepassing

De huidige implementatie draait via Replit-infrastructuur. Daardoor kunnen portaldata, bestanden, technische logs en AI-verzoeken via deze infrastructuur worden verwerkt. Contractuele rollen, subverwerkers en doorgiftewaarborgen volgen de actuele overeenkomsten en leveranciersinformatie en moeten vóór publicatie juridisch worden gecontroleerd.

OpenAI via de Replit AI-integratie— AI-uitvoer

Art. 6 lid 1 sub b AVG / instructies van zakelijke klant

Voor een gevraagde AI-bewerking worden prompts en de daarvoor geselecteerde context aan de AI-integratie verstrekt. Het gebruikte model en de verwerking door leveranciers kunnen per functie wijzigen. Deel geen bijzondere persoonsgegevens, geheimen of gegevens waarvoor u geen bevoegdheid heeft.

Resend en e-mailinfrastructuur— Operationele e-mail

Art. 6 lid 1 sub b/f AVG

Verwerkt e-mailadressen en berichtinhoud voor toegangscodes, support- en releaseberichten en andere noodzakelijke servicecommunicatie.

FormSubmit.co— Doorsturen van de nieuwsbriefinschrijving in de footer

Art. 6 lid 1 sub b/f AVG

Ontvangt alleen de velden die u in het nieuwsbriefveld van de footer verzendt. Openbare contact- en offerteformulieren gebruiken de Globanet-API. Gebruik formulieren niet voor gevoelige of bijzondere persoonsgegevens. Zie het privacybeleid van FormSubmit voor de eigen verwerking en bewaartermijnen.

Microsoft Advertising— Toestemmingsgebonden UET-campagnemeting

Art. 6 lid 1 sub a AVG

Microsofts UET bat.js wordt alleen na uw afzonderlijke advertentiemeting-keuze rechtstreeks in het huidige document geladen, en alleen op openbare, door route-, URL- en verwijzercontroles toegestane schone landingsdocumenten. Naast onze allowlisted, pseudonieme klik- en campagne-attributie kunnen daarbij de URL van dat schone document (inclusief toegestane campagneparameters), de documentverwijzer en technische signalen die Microsoft via UET definieert of verzamelt Microsoft bereiken. Op privacy-, cookie-, contact-, checkout- en portaalroutes wordt UET niet geladen; formulierinhoud, portalgegevens en sessiecredentials worden daar dus niet via UET verzonden. Onze lokale attributie- en toestemmingsgegevens verlopen na maximaal 30 dagen; verwerking en bewaartermijnen bij Microsoft volgen het beleid van Microsoft Advertising.

Google— Toestemmingsgebonden Google Tag Manager-container

Art. 6 lid 1 sub a AVG

Google Tag Manager-container GTM-K8G872FN wordt alleen na een afzonderlijke Google-keuze geladen op schone openbare landingsdocumenten van globai-hosting.com. De URL en documentverwijzer kunnen volgens de providerconfiguratie en geactiveerde containertags worden verwerkt. Op privacy-, cookie-, contact-, checkout- en portaalroutes wordt GTM niet geladen en vóór toestemming wordt geen Google-request gedaan. De lokale Google-keuze verloopt na maximaal 30 dagen; Google’s eigen privacybeleid en dat van de geactiveerde containertags blijven van toepassing.

Belastingdienst (Nederland)— Wettelijk vereiste verstrekking

Art. 6 lid 1 sub c AVG

Uitsluitend financiële gegevens die wettelijk verplicht zijn te verstrekken conform de Algemene wet inzake rijksbelastingen (AWR).

Betaalgegevens: volledige kaartnummers, CVC-codes en online-bankiercredentials worden rechtstreeks bij Stripe, Apple of Google ingevoerd en niet door Globanet opgeslagen. Globanet verwerkt wel de klant-, factuur-, betaalstatus-, bedrag-, valuta- en beperkte betaalmethodemetadata die nodig zijn voor toegang, boekhouding, support en geschillen.

5. Internationale Doorgifte (Art. 44–49 AVG)

Sommige leveranciers zijn in of vanuit de Verenigde Staten actief. Wanneer de AVG op een doorgifte buiten de EER van toepassing is, beoordeelt Globanet of de leverancier en doorgifte kunnen steunen op:

• De doorgifte plaatsvindt op basis van een adequaatheidsbesluit van de Europese Commissie (Art. 45 AVG), of
• De ontvangende partij passende waarborgen biedt via Standaard Contractuele Clausules (SCC's) conform Uitvoeringsbesluit 2021/914/EU (Art. 46 lid 2 sub c AVG).
• De voor de concrete leverancier geldende contracten, subverwerkers en doorgiftewaarborgen worden vóór inzet of publicatie gecontroleerd.

6. Bewaartermijnen (Art. 5 lid 1 sub e AVG)

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verwerkt:

6a. Globa.AI-app: account verwijderen

U kunt in de Globa.AI iOS- of Android-app een accountverwijdering starten. De huidige implementatie markeert het account als verwijderd, beëindigt de sessie en blokkeert verdere toegang. Dit is niet hetzelfde als onmiddellijke verwijdering van alle berichten, bestanden, logs, back-ups of gegevens bij Stripe, RevenueCat, Apple, Google of andere leveranciers. Een verwijderd account beëindigt een eventueel store-abonnement niet automatisch: beheer of annuleer dat abonnement in de betreffende store.

Wij kunnen gegevens die nodig zijn voor facturen, betalingen, fraude- of geschilafhandeling en andere wettelijke verplichtingen niet meteen verwijderen. Financiële administratie bewaren wij gedurende de wettelijke termijn van 7 jaar. Voor hulp bij een verwijderverzoek kunt u de bestaande contactmogelijkheden op deze pagina of business@globanetweb.com gebruiken.

7. Uw Rechten als Betrokkene (Art. 15–22 AVG)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten uitoefenen door een e-mail te sturen naar business@globanetweb.com met vermelding van uw naam en, indien van toepassing, de aard van de relatie met Globanet. Wij informeren u overeenkomstig artikel 12 AVG in beginsel binnen één maand over het gevolg dat aan uw verzoek is gegeven. Wanneer de AVG een verlenging toestaat, informeren wij u binnen die eerste maand over de verlenging en de reden daarvoor.

Art. 15

Recht op inzage

U kunt een overzicht opvragen van alle persoonsgegevens die wij van u verwerken.

Art. 16

Recht op rectificatie

U kunt onjuiste of onvolledige gegevens laten corrigeren.

Art. 17

Recht op verwijdering

U kunt verzoeken om verwijdering van uw gegevens ('recht op vergetelheid'), tenzij wettelijke bewaarplichten gelden.

Art. 18

Recht op beperking

U kunt verwerking laten beperken terwijl een verzoek om rectificatie of bezwaar wordt behandeld.

Art. 20

Recht op dataportabiliteit

Voor zover dit recht van toepassing is, kunt u de daarvoor in aanmerking komende gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen.

Art. 21

Recht van bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.

Art. 22

Recht geen geautomatiseerde besluitvorming

U kunt zich verzetten tegen volledig geautomatiseerde besluitvorming met rechtsgevolgen.

Art. 7 lid 3

Recht op intrekking toestemming

Indien verwerking is gebaseerd op toestemming, kunt u deze te allen tijde zonder opgaaf van reden intrekken.

Verificatie van identiteit: wij gebruiken eerst de minst ingrijpende verificatie die redelijk is, bijvoorbeeld bevestiging via het bekende zakelijke e-mailadres of portaal. Alleen bij redelijke twijfel vragen wij aanvullende informatie. Stuur niet uit eigen beweging een identiteitsbewijs of BSN per e-mail.

8. AI-systemen & EU AI Act (Verordening 2024/1689)

Globanet kan bij de dienstverlening gebruikmaken van AI-systemen van geselecteerde derde partijen. Wij informeren u waar relevant transparant over het gebruik van AI:

• De gebruiker krijgt te zien wanneer hij of zij met de Globa.AI-agent communiceert.
• Prompts en geselecteerde context worden verwerkt om de gevraagde AI-uitvoer te leveren.
• AI-uitvoer kan fouten bevatten en vereist menselijke controle voordat zij voor belangrijke communicatie of beslissingen wordt gebruikt.
• Voor bijzondere, verboden of hoog-risicotoepassingen zijn vooraf aanvullende beoordeling en schriftelijke afspraken nodig.
• U kunt altijd een overzicht opvragen van de AI-tools die zijn ingezet bij uw specifieke project.
• Een volledige leveranciersinventaris, risico-indeling en projectspecifieke beoordeling moeten als bedrijfsdocumentatie worden bijgehouden en zijn geen automatisch resultaat van de software.

9. Beveiliging van Persoonsgegevens (Art. 32 AVG)

Globanet treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, diefstal of vernietiging:

Versleutelde verbindingen

De publieke website en API worden via HTTPS aangeboden. Het concrete TLS-protocol wordt door de hosting- en netwerkconfiguratie bepaald.

Toegangsbeperking

Portaltoegang gebruikt expirerende sessies en tenantafbakening; beheerfuncties hebben afzonderlijke toegangscontroles.

Gegevensminimalisatie

Wij beperken formulieren, logs en AI-context tot wat voor het doel redelijkerwijs nodig is.

Leveranciersbeheer

Leveranciersrollen, beveiligingsinformatie en verwerkersvoorwaarden moeten per gebruikte dienst worden beoordeeld en bijgehouden.

Incidentafhandeling

Vermoedelijke incidenten worden onderzocht. Of melding aan betrokkenen of een toezichthouder nodig is, wordt volgens de toepasselijke wettelijke criteria beoordeeld.

Geen absolute garantie

Geen enkel systeem is volledig risicovrij. Meld een vermoeden van misbruik of datalek direct via business@globanetweb.com.

10. Cookies

Onze website gebruikt noodzakelijke sessiecookies en browseropslag voor portaltoegang, voorkeuren, chatcontinuïteit en releaseberichten. Microsoft Advertising UET bat.js wordt alleen na een expliciete advertentiemeting-keuze rechtstreeks in het huidige document geladen op openbare, door route-, URL- en verwijzercontroles toegestane schone landingsdocumenten; Google Tag Manager GTM-K8G872FN wordt alleen na een afzonderlijke Google-keuze geladen op schone openbare landingspagina’s van globai-hosting.com. Vóór de betreffende toestemming is er geen Microsoft- of GTM-meetscript of -request. Op privacy-, cookie-, contact-, checkout- en portaalroutes wordt UET of GTM niet geladen. Na toestemming kunnen naast onze allowlisted, pseudonieme campagne-attributie ook de URL en documentverwijzer van het schone landingsdocument en technische signalen die Microsoft via UET definieert of verzamelt Microsoft bereiken; Google en containertags kunnen de voor GTM zichtbare documentgegevens volgens hun configuratie verwerken. De lokale keuzes en attributie verlopen na maximaal 30 dagen en kunnen via Advertentievoorkeuren en Google-voorkeur worden ingetrokken. Zie het Cookiebeleid voor de actuele inventaris.

11. Klachten

Indien u een klacht heeft over de wijze waarop Globanet uw persoonsgegevens verwerkt, kunt u contact opnemen via business@globanetweb.com. Privacyverzoeken en klachten worden binnen de toepasselijke wettelijke termijn behandeld.

U heeft altijd het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Autoriteit Persoonsgegevens (AP)

Postbus 93374, 2509 AJ Den Haag

autoriteitpersoonsgegevens.nl

Tel: 0900 2001 201 (10 ct/min)

Inwoners van Amerikaanse staten met een toepasselijke privacywet kunnen daarnaast de rechten uitoefenen die die wet voor hun situatie geeft, zoals inzage, correctie, verwijdering of overdraagbaarheid. Globanet verkoopt persoonsgegevens niet en deelt deze niet voor cross-context behavioural advertising. Omdat toepasselijkheid en uitzonderingen per staat en omvang verschillen, beoordelen wij ieder verzoek op de concrete wettelijke context.

12. Wijzigingen in dit Privacybeleid

Globanet kan dit privacybeleid wijzigen als wetgeving, leveranciers of diensten daartoe aanleiding geven. Bij wezenlijke wijzigingen informeren wij betrokkenen op een passende manier voordat de wijziging gevolgen voor hen heeft, voor zover de wet of overeenkomst dat vereist. De datum van de laatste inhoudelijke controle staat bovenaan.

Verwerkingsverantwoordelijke

Globapay (Globanet)

Eenmanszaak — A. Mihic

Heerlerbaan 224 A, 6418CM Heerlen

KvK: 98630997

AVG-verzoeken & Contact

business@globanetweb.com

Behandeling binnen de toepasselijke termijn van Art. 12 AVG

globanetweb.com/contact