🔒

Privacybeleid

Globanet (handelsnaam van Globapay) · Eenmanszaak · KvK 98630997

Heerlerbaan 224A, 6418CM Heerlen · Versie 3.0 · Laatste update: 6 september 2026

🔒 AVG / GDPR🇪🇺 Verordening 2016/679📋 UAVG🤖 EU AI Act 2024/1689

Verwerkingsverantwoordelijke

Globapay (Globanet)

Eenmanszaak — A. Mihic
KvK: 98630997
Vestiging: 000063781328

Contactpersoon gegevensbescherming

A. Mihic (eigenaar)
business@globanetweb.com
Reactie binnen 30 dagen

Toezichthoudende autoriteit

Autoriteit Persoonsgegevens
autoriteitpersoonsgegevens.nl
Den Haag, Nederland

Globanet, handelsnaam van Globapay (eenmanszaak, KvK 98630997), eigenaar Aleksandar Mihic, gevestigd te Heerlerbaan 224A, 6418CM Heerlen, Nederland, is de verwerkingsverantwoordelijke in de zin van Art. 4 lid 7 van de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening 2016/679/EU). Dit privacybeleid is tevens van toepassing op alle diensten aangeboden via globanetweb.com.

1. Wie zijn wij?

Globapay (Globanet) is een IT- en softwarebedrijf gespecialiseerd in de ontwikkeling van websites, webapplicaties, mobiele apps en AI-software. Wij zijn geregistreerd bij de Kamer van Koophandel (KvK 98630997) en opereren als eenmanszaak.

Wij zijn geen financiële instelling, betaalinstelling of beleggingsonderneming. Onze activiteiten binnen de fintech-sector bestaan uitsluitend uit IT-ontwikkeling en technische dienstverlening voor en via gereguleerde partners. Zie onze Algemene Voorwaarden voor de volledige Wft-disclaimer.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die u actief aan ons verstrekt of die noodzakelijkerwijs worden gegenereerd bij gebruik van onze diensten:

Identificatiegegevens

Art. 6 lid 1 sub b AVG

Voornaam en achternaam
Bedrijfsnaam (bij zakelijk contact)
KvK-nummer en BTW-nummer (bij B2B-overeenkomsten)

Contactgegevens

Art. 6 lid 1 sub b AVG

E-mailadres
Telefoonnummer (optioneel)
Bezoekadres of postadres (bij contractuele relatie)

Communicatiegegevens

Art. 6 lid 1 sub f AVG

Berichten via contactformulieren
E-mailcorrespondentie
Inhoud van offerteaanvragen en projectbriefings

Technische en gebruiksgegevens

Art. 6 lid 1 sub f AVG

IP-adres en request-/beveiligingslogs
Browsertype, apparaat en besturingssysteem
Pagina, gebeurtenistype, tijdstip, verwijzer en globale landindicatie
Cookievrije of first-party analysegegevens wanneer de platformanalyse is ingeschakeld

Financiële gegevens (web via Stripe)

Art. 6 lid 1 sub b/c AVG

Stripe Customer ID, Checkout Session ID, factuur- en transactiereferenties
Betaalstatus, bedrag, valuta en beperkte betaalmethodemetadata
Bedrijfs-, factuur-, adres- en belastinggegevens
Geen opslag door Globanet van volledige kaartnummers, CVC of online-bankiercredentials

App- en abonnementsgegevens (Globa.AI)

Art. 6 lid 1 sub b AVG

App-gebruikers- en abonnementsidentificatoren
Product-, entitlement- en aankooplevenscyclusgegevens
Land, winkel en platform (iOS/Android)
Beperkte technische diagnostiek die nodig is voor de abonnementswerking

Globa.AI-inhoud

Art. 6 lid 1 sub b AVG / Art. 28 AVG waar Globanet verwerker is

Chatberichten, gesprekshistorie en gekozen agentpersona
Bestanden, prompts, gegenereerde media en werkruimtemetadata
Supporttickets, goedgekeurde bedrijfsspecifieke oplossingen en portalconfiguratie
Mailboxinhoud en afzendergegevens uitsluitend wanneer de zakelijke mailboxfunctie door de klant is geactiveerd

3. Grondslagen & Doeleinden van Verwerking (Art. 6 AVG)

Wij verwerken uw persoonsgegevens altijd op basis van één of meer van de volgende wettelijke grondslagen:

Art. 6 lid 1 sub a

Toestemming

Alleen wanneer een specifieke optionele verwerking daadwerkelijk op toestemming is gebaseerd. De huidige website plaatst geen advertentiecookies en gebruikt geen GA4-cookies. Een toekomstige niet-noodzakelijke cookie of marketinginschrijving wordt niet geactiveerd zonder de vereiste keuze.

Art. 6 lid 1 sub b

Contractuitvoering

Voor het verwerken van uw aanvraag, het uitvoeren van een overeenkomst (ontwikkeling, onderhoud, hosting) en het beheer van de klantrelatie.

Art. 6 lid 1 sub c

Wettelijke verplichting

Voor het bijhouden van onze financiële administratie conform de vereisten van de Belastingdienst (bewaartermijn 7 jaar, Art. 52 AWR).

Art. 6 lid 1 sub f

Gerechtvaardigd belang

Voor beveiliging, misbruikpreventie, het beantwoorden van zakelijke vragen, beperkte website- en conversieanalyse en het verbeteren van de dienstverlening. Wij beoordelen per verwerking de noodzaak en belangenafweging; u kunt bezwaar maken.

4. Verstrekking aan Derden

Globanet verkoopt uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend in de volgende gevallen:

Stripe — Webcheckout, facturering, betalingen en abonnementsbeheer

Art. 6 lid 1 sub b/c/f AVG

Verwerkt de door u ingevoerde betaal- en factuurgegevens onder de rollen die in Stripe's voorwaarden en privacybeleid staan. Globanet ontvangt klant-, transactie-, factuur-, betaalstatus- en beperkte betaalmethodemetadata, maar bewaart geen volledige kaartnummers, CVC of online-bankiercredentials. De Stripe Customer ID is de tenantidentiteit voor web- en gekoppelde app-toegang.

RevenueCat, Inc. — Abonnementsinfrastructuur voor Globa.AI

Art. 6 lid 1 sub b AVG + Art. 28 AVG

Ondersteunt de verificatie en het beheer van app-abonnementen. Hiervoor worden app-gebruikers- en abonnementsidentificatoren, product-, entitlement- en aankooplevenscyclusgegevens, land/winkel/platform en beperkte diagnostiek voor de abonnementswerking verwerkt.

Apple App Store en Google Play — Betalings- en abonnementsverwerkers voor Globa.AI

Art. 6 lid 1 sub b AVG

Verwerken de aankoop, facturering en abonnementsadministratie van iOS- respectievelijk Android-aankopen volgens hun eigen voorwaarden en privacybeleid. Bij een store-aankoop ontvangt Globanet geen kaartgegevens.

Replit, Inc. en aan Replit verbonden infrastructuurleveranciers — Hosting, database, objectopslag, platformanalyse en AI-integratieproxy

Art. 6 lid 1 sub b/f AVG + Art. 28/46 AVG waar van toepassing

Hosten de website, API, portaldata en bestanden en ondersteunen de AI-API-verbinding. Technische logs en analysegebeurtenissen kunnen via deze infrastructuur lopen. De actuele contractuele doorgiftewaarborgen en subverwerkers moeten per overeenkomst en dienst worden gecontroleerd.

OpenAI via de Replit AI-integratie — AI-tekst, beeld en audio

Art. 6 lid 1 sub b AVG / instructies van zakelijke klant

Ontvangt de prompts en noodzakelijke context voor de door de gebruiker gevraagde AI-uitvoer. Deel geen bijzondere persoonsgegevens, geheimen of gegevens waarvoor u geen rechtmatige grondslag en bevoegdheid heeft. Het concrete model, bewaarbeleid en de doorgiftevoorwaarden kunnen per implementatie wijzigen en worden waar nodig projectspecifiek vastgelegd.

Resend en e-mailinfrastructuur — Operationele e-mail

Art. 6 lid 1 sub b/f AVG

Verwerkt e-mailadressen en berichtinhoud voor toegangscodes, support- en releaseberichten en andere noodzakelijke servicecommunicatie.

FormSubmit.co — Doorsturen van openbare contact- en offerteformulieren

Art. 6 lid 1 sub b/f AVG

Ontvangt de velden die u in het formulier invult en stuurt deze door naar het zakelijke e-mailadres. Gebruik het formulier niet voor gevoelige of bijzondere persoonsgegevens. Zie het privacybeleid van FormSubmit voor de eigen verwerking en bewaartermijnen.

Belastingdienst (Nederland) — Wettelijk vereiste verstrekking

Art. 6 lid 1 sub c AVG

Uitsluitend financiële gegevens die wettelijk verplicht zijn te verstrekken conform de Algemene wet inzake rijksbelastingen (AWR).

Betaalgegevens: volledige kaartnummers, CVC-codes en online-bankiercredentials worden rechtstreeks bij Stripe, Apple of Google ingevoerd en niet door Globanet opgeslagen. Globanet verwerkt wel de klant-, factuur-, betaalstatus-, bedrag-, valuta- en beperkte betaalmethodemetadata die nodig zijn voor toegang, boekhouding, support en geschillen.

5. Internationale Doorgifte (Art. 44–49 AVG)

Sommige leveranciers zijn in of vanuit de Verenigde Staten actief. Wanneer de AVG op een doorgifte buiten de EER van toepassing is, beoordeelt Globanet of de leverancier en doorgifte kunnen steunen op:

De doorgifte plaatsvindt op basis van een adequaatheidsbesluit van de Europese Commissie (Art. 45 AVG), of
De ontvangende partij passende waarborgen biedt via Standaard Contractuele Clausules (SCC's) conform Uitvoeringsbesluit 2021/914/EU (Art. 46 lid 2 sub c AVG).
EU-US Data Privacy Framework (DPF) gecertificeerde aanbieders worden bij voorkeur gebruikt.

6. Bewaartermijnen (Art. 5 lid 1 sub e AVG)

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verwerkt:

Categorie	Bewaartermijn	Wettelijke grondslag
Contact- en offerteaanvragen	Zolang nodig voor beantwoording en opvolging; daarna verwijderd of opgenomen in een klantdossier	Art. 6 lid 1 sub b/f AVG
Project-, portal-, chat- en werkruimtegegevens	Contractduur en daarna zolang nodig voor overeengekomen nazorg, beveiliging, geschillen of verwijder-/exportverzoeken	Art. 6 lid 1 sub b/f AVG
Financiële administratie (facturen, overeenkomsten)	7 jaar na boekjaar	Art. 52 AWR (wettelijke bewaarplicht)
App-abonnementsgegevens	Zolang nodig voor toegang, afhandeling en wettelijke verplichtingen	Art. 6 lid 1 sub b/c AVG
Technische, beveiligings- en misbruiklogs	Volgens de noodzaak voor beveiliging, foutonderzoek en platformbeheer; concrete termijnen kunnen per infrastructuurleverancier verschillen	Art. 6 lid 1 sub f AVG
Browseropslag en sessiecookies	Volgens de termijnen en verwijdermogelijkheden in het Cookiebeleid	Tw Art. 11.7a / Art. 6 lid 1 sub b/f AVG
Verwerkersovereenkomsten	Duur relatie + 5 jaar	Art. 28 AVG

6a. Globa.AI-app: account verwijderen

U kunt uw account in de Globa.AI iOS- of Android-app verwijderen via de accountinstellingen. Hiermee verzoekt u om verwijdering van het app-account en de gegevens die niet langer nodig zijn. Een verwijderd account beëindigt een eventueel abonnement niet automatisch: beheer of annuleer een via Apple App Store of Google Play afgesloten abonnement in de instellingen van de betreffende store.

Wij kunnen gegevens die nodig zijn voor facturen, betalingen, fraude- of geschilafhandeling en andere wettelijke verplichtingen niet meteen verwijderen. Financiële administratie bewaren wij gedurende de wettelijke termijn van 7 jaar. Voor hulp bij een verwijderverzoek kunt u de bestaande contactmogelijkheden op deze pagina of business@globanetweb.com gebruiken.

7. Uw Rechten als Betrokkene (Art. 15–22 AVG)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten uitoefenen door een e-mail te sturen naar business@globanetweb.com met vermelding van uw naam en, indien van toepassing, de aard van de relatie met Globanet. Wij reageren binnen 30 kalenderdagen (Art. 12 AVG).

Art. 15

Recht op inzage

U kunt een overzicht opvragen van alle persoonsgegevens die wij van u verwerken.

Art. 16

Recht op rectificatie

U kunt onjuiste of onvolledige gegevens laten corrigeren.

Art. 17

Recht op verwijdering

U kunt verzoeken om verwijdering van uw gegevens ('recht op vergetelheid'), tenzij wettelijke bewaarplichten gelden.

Art. 18

Recht op beperking

U kunt verwerking laten beperken terwijl een verzoek om rectificatie of bezwaar wordt behandeld.

Art. 20

Recht op dataportabiliteit

U kunt uw gegevens opvragen in een gangbaar, machineleesbaar formaat (JSON of CSV).

Art. 21

Recht van bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.

Art. 22

Recht geen geautomatiseerde besluitvorming

U kunt zich verzetten tegen volledig geautomatiseerde besluitvorming met rechtsgevolgen.

Art. 7 lid 3

Recht op intrekking toestemming

Indien verwerking is gebaseerd op toestemming, kunt u deze te allen tijde zonder opgaaf van reden intrekken.

Verificatie van identiteit: wij gebruiken eerst de minst ingrijpende verificatie die redelijk is, bijvoorbeeld bevestiging via het bekende zakelijke e-mailadres of portaal. Alleen bij redelijke twijfel vragen wij aanvullende informatie. Stuur niet uit eigen beweging een identiteitsbewijs of BSN per e-mail.

8. AI-systemen & EU AI Act (Verordening 2024/1689)

Globanet kan bij de dienstverlening gebruikmaken van AI-systemen van geselecteerde derde partijen. Wij informeren u waar relevant transparant over het gebruik van AI:

Per toepassing beoordelen wij welke risicocategorie en welke verplichtingen uit de EU AI Act relevant zijn.
De inzet van AI-systemen en aanbieders wordt passend bij de opdracht gedocumenteerd.
AI-gegenereerde content wordt in de projectdocumentatie aangeduid wanneer dit voor de toepassing relevant of wettelijk vereist is.
De verwerking van persoonsgegevens met AI-systemen wordt per toepassing getoetst aan de relevante grondslag en waarborgen.
U kunt altijd een overzicht opvragen van de AI-tools die zijn ingezet bij uw specifieke project.
Bij de selectie van aanbieders beoordelen wij welke contractuele en gegevensbeschermingswaarborgen voor de toepassing passend zijn.

9. Beveiliging van Persoonsgegevens (Art. 32 AVG)

Globanet treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, diefstal of vernietiging:

Versleutelde verbindingen

De publieke website en API worden via HTTPS aangeboden. Het concrete TLS-protocol wordt door de hosting- en netwerkconfiguratie bepaald.

Toegangsbeperking

Portaltoegang gebruikt expirerende sessies en tenantafbakening; beheerfuncties hebben afzonderlijke toegangscontroles.

Gegevensminimalisatie

Wij beperken formulieren, logs en AI-context tot wat voor het doel redelijkerwijs nodig is.

Leveranciersbeheer

Wij beoordelen rollen, beveiligingsinformatie en verwerkersvoorwaarden waar een leverancier persoonsgegevens namens ons verwerkt.

Incidentafhandeling

Wij onderzoeken beveiligingsincidenten en voldoen aan toepasselijke meld- en informatieplichten binnen de wettelijke termijnen.

Geen absolute garantie

Geen enkel systeem is volledig risicovrij. Meld een vermoeden van misbruik of datalek direct via business@globanetweb.com.

10. Cookies

Onze website gebruikt noodzakelijke sessiecookies en browseropslag voor portaltoegang, voorkeuren, chatcontinuïteit en releaseberichten. De huidige code plaatst geen GA4- of advertentiecookies. Beperkte server- en platformanalyse kan zonder advertentieprofiel plaatsvinden. Zie het Cookiebeleid voor de actuele inventaris.

11. Klachten

Indien u een klacht heeft over de wijze waarop Globanet uw persoonsgegevens verwerkt, verzoeken wij u eerst contact met ons op te nemen via business@globanetweb.com. Wij streven ernaar uw klacht binnen 30 dagen te behandelen.

U heeft altijd het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Autoriteit Persoonsgegevens (AP)

Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl
Tel: 0900 2001 201 (10 ct/min)

Inwoners van Amerikaanse staten met een toepasselijke privacywet kunnen daarnaast de rechten uitoefenen die die wet voor hun situatie geeft, zoals inzage, correctie, verwijdering of overdraagbaarheid. Globanet verkoopt persoonsgegevens niet en deelt deze niet voor cross-context behavioural advertising. Omdat toepasselijkheid en uitzonderingen per staat en omvang verschillen, beoordelen wij ieder verzoek op de concrete wettelijke context.

12. Wijzigingen in dit Privacybeleid

Globanet behoudt zich het recht voor dit privacybeleid te wijzigen als wetgeving of onze diensten daartoe aanleiding geven. Bij wezenlijke wijzigingen worden actieve contractanten minimaal 30 dagen vooraf geïnformeerd. De datum van de laatste update staat altijd bovenaan deze pagina.

Verwerkingsverantwoordelijke

Globapay (Globanet)

Eenmanszaak — A. Mihic
Heerlerbaan 224 A, 6418CM Heerlen
KvK: 98630997

AVG-verzoeken & Contact

business@globanetweb.com
Reactie binnen 30 kalenderdagen (Art. 12 AVG)
globanetweb.com/contact