Wat we met je gegevens doen

Wisselpost bewaart het bewijs van je contracten en vertelt je wat er veranderd is. Daarvoor stuur je ons persoonlijke papieren. Hier lees je in gewone taal wat we daarmee doen, en wat niet.

Laatst bijgewerkt: 1 oktober 2026

In het kort

• We bewaren alleen wat nodig is om je contracten te volgen. De rest gooien we weg.
• Een doorgestuurde mail staat hooguit 7 dagen versleuteld klaar. Daarna bewaren we alleen de relevante documenten.
• Je documenten staan versleuteld in de EU, met een eigen sleutel per account.
• We verkopen je gegevens niet, gebruiken ze niet voor reclame en er worden geen AI-modellen mee getraind.
• Deze website gebruikt geen cookies, geen analytics en laadt niets van andere partijen.

Wie is verantwoordelijk

Wisselpost is verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen over privacy stuur je naar privacy@wisselpost.com.

Welke gegevens we gebruiken

Je account

Je e-mailadres en je inloggegevens. Log je in met een passkey, dan bewaren we alleen de publieke sleutel; je vingerafdruk of gezicht verlaat je apparaat nooit. Log je in met Apple of Google, dan krijgen we van hen je naam en e-mailadres. Die gebruiken we alleen om je in te laten loggen en je account te herkennen; we vragen geen toegang tot je mailbox, agenda of andere Google- of Apple-gegevens.

Wat je doorstuurt

De mails en bijlagen die je naar je doorstuuradres stuurt, of die je uploadt in de app. Uit de relevante documenten halen we gegevens als de aanbieder, bedragen, voorwaarden en datums, met een kort citaat uit het document als bewijs.

Je e-mailadressen om door te sturen

De adressen waaruit je doorstuurt en die je hebt bevestigd. Zo weten we dat een doorgestuurde mail echt van jou komt.

Je abonnement

Welk abonnement je hebt, tot wanneer, en je betalingen en facturen. Je betaalt via Stripe, de App Store of Google Play; wij zien geen volledige kaart- of rekeningnummers.

Je apparaat

Als je meldingen aanzet: een pushtoken, zodat we je telefoon een melding kunnen sturen.

Technische gegevens

Logboeken en meetgegevens om de dienst betrouwbaar te houden: tijden, foutmeldingen, kenmerken en groottes. Daarin staan nooit de inhoud van je documenten, citaten, onderwerpregels of e-mailadressen.

Waarom we ze gebruiken

• Om de dienst te leveren (uitvoering van de overeenkomst): je documenten bewaren, vergelijken, je laten weten wat er veranderd is, je laten inloggen en je abonnement regelen.
• Om de dienst veilig te houden (gerechtvaardigd belang): misbruik tegengaan, fouten opsporen en storingen oplossen.
• Omdat de wet het vraagt (wettelijke plicht): we moeten facturen en betaalgegevens 7 jaar bewaren voor de belastingdienst.
• Alleen met je toestemming: als je een document deelt om Wisselpost beter te maken. Dat vragen we per document, nooit in één keer voor alles. We halen er eerst namen, adressen en nummers uit. Je kunt je toestemming altijd intrekken; dan verwijderen we de kopie.

Weggooien is de standaard

Niet alles wat je doorstuurt is nuttig. Nieuwsbrieven, reclame, persoonlijke mail en oude berichten onder een doorgestuurde mail bewaren we niet.

• Een binnengekomen mail staat eerst hooguit 7 dagen versleuteld in quarantaine. Daarna wordt hij automatisch verwijderd.
• Van relevante mail bewaren we alleen de documenten en de tekst zonder eerdere berichten.
• Mail die we weggooien, zie je 7 dagen in de app onder ‘Onlangs weggegooid’ (onderwerp, domein van de afzender en de reden). Was hij toch belangrijk, dan zet je hem terug. Daarna houden we alleen een kenmerk zonder inhoud, om dubbele mails te herkennen.

Hoe we AI gebruiken

We gebruiken AI-modellen om documenten te lezen en er gegevens uit te halen. Die modellen draaien bij Cloudflare (Workers AI) en worden niet getraind op je documenten. Of er iets veranderd is, bepalen we met vaste regels, niet met de mening van een AI-model. Elke waarde is gekoppeld aan de plek in het document waar hij vandaan komt, zodat je het zelf kunt controleren. We nemen geen beslissingen over je; wat je met een wijziging doet, bepaal je zelf.

Hoe lang we gegevens bewaren

Beveiliging

• Je documenten worden versleuteld opgeslagen, met een eigen sleutel per account.
• De gegevens van elk account staan apart van die van andere accounts.
• Alle verbindingen zijn versleuteld. Je logt in met een passkey of een inloglink per mail.
• Medewerkers kijken niet in je documenten. Voor hulp bij een probleem doen we dat alleen met jouw toestemming, en dat wordt vastgelegd.

Wie ons helpt

We werken met een paar bedrijven die gegevens voor ons verwerken. Met elk van hen hebben we afspraken over beveiliging en vertrouwelijkheid. Ze krijgen alleen wat ze nodig hebben.

Cloudflare

Hosting van de app en deze website, opslag van je documenten (in de EU), het ontvangen van doorgestuurde mail en de AI-modellen (Workers AI) die documenten lezen.

Amazon Web Services (Amazon SES)

Het versturen van mail namens Wisselpost, zoals inloglinks. Ziet je e-mailadres en de mail die we je sturen.

Expo

Het afleveren van pushmeldingen op je telefoon. Ziet je pushtoken en de tekst van de melding. Standaard noemt een melding geen details, zoals een aanbieder of bedrag.

Stripe

Betalingen op het web (iDEAL, SEPA-incasso, creditcard), facturen en btw. Ziet je e-mailadres en betaalgegevens.

RevenueCat

Bijhouden welk abonnement je hebt, ongeacht of je via het web, de App Store of Google Play betaalt. Ziet je aankopen, geen documenten.

Hosting voor logboeken en monitoring

Opslag van technische logboeken en meetgegevens. Daarin staan nooit de inhoud van je documenten of je e-mailadres.

Betaal je in de app via de App Store of Google Play, dan zijn Apple of Google zelf verantwoordelijk voor die betaling.

Sommige van deze bedrijven zitten in de Verenigde Staten. Komen gegevens buiten de Europese Economische Ruimte, dan gebeurt dat alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

Deze website

wisselpost.nl gebruikt geen cookies, geen analytics en geen tracking, en laadt geen lettertypes, scripts of afbeeldingen van andere partijen. Er staat geen formulier op. Cloudflare verwerkt technische gegevens zoals je IP-adres om de site te tonen en te beschermen tegen misbruik. Mail je ons, dan gebruiken we je adres alleen om je te antwoorden.

Je rechten

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen, ook in een formaat dat je kunt meenemen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• bezwaar te maken tegen of een beperking te vragen van het gebruik van je gegevens;
• je toestemming in te trekken, als je die hebt gegeven.

Exporteren en je account verwijderen kan op elk moment zelf in de app. Voor al het andere mail je naar privacy@wisselpost.com. We antwoorden binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk liever eerst van jou.

Als dit beleid verandert

Passen we dit beleid aan, dan zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je vooraf per mail weten.