Privacyverklaring

Laatste wijziging: 3 oktober 2026 · Versie: 1.4

HulpBijFraude.nl hecht grote waarde aan uw privacy. Wij verwerken zo min mogelijk persoonsgegevens en hebben de site zo gebouwd dat de meeste informatie die u invult niet eens op onze server terechtkomt, maar uitsluitend in uw eigen browser blijft. In deze verklaring leggen we precies uit wat we wel verwerken, waarom, en wat uw rechten zijn.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

HulpBijFraude.nl (handelsnaam)
Hulpbijfraude
Haarlem
KvK: 42051342
BTW-id: NL004611132B74
E-mail: info@hulpbijfraude.nl

Wij zijn een eenmanszaak. Wij hebben geen Functionaris voor Gegevensbescherming aangesteld, omdat de aard en omvang van onze gegevensverwerking dat niet vereist.

Voordat we vertellen wat we wel verwerken, eerst dit: de inhoud van uw intake wordt niet naar onze server gestuurd. De enige uitzondering is de AI-hulp die u zelf in de intake kunt aanzetten (paragraaf 3.6): dan gaan uw antwoorden en de bestanden die u uploadt via onze server naar de AI-verwerker, maar ook dan bewaren wij er niets van.

De intake-vragen die u invult (fraudetype, bedragen, betrokken partijen, omstandigheden) blijven uitsluitend in uw eigen browser. Wij gebruiken hiervoor de techniek localStorage en sessionStorage van uw browser. Dit betekent:

• Wij weten niet welk fraudetype u heeft gekozen
• Wij weten niet hoeveel schade u heeft geleden
• Wij zien geen namen, bedrijven of bedragen die u invult
• Het gegenereerde Herstelplan of Documentenpakket wordt niet door ons bewaard

Zodat u na een onderbreking verder kunt (bijvoorbeeld als uw telefoon de pagina opnieuw laadt), bewaart uw browser uw antwoorden maximaal 24 uur op uw apparaat. Heeft u uw documenten opgeslagen, dan worden ze binnen twee uur daarna vanzelf gewist. Met de knop Mijn gegevens van dit apparaat wissen op het documentenscherm verwijdert u ze direct; doe dat als u een gedeelde computer gebruikt. Wij bewaren uw documenten niet, sla ze daarom altijd zelf op.

Wij verwerken alleen de gegevens die wij echt nodig hebben voor de levering van onze dienst, het verwerken van betalingen, het voldoen aan wettelijke verplichtingen en het tegengaan van misbruik.

3.1 Bij het doorlopen van de intake

Om te kunnen zien hoeveel mensen het platform gebruiken en waar zij afhaken, leggen wij per bereikte stap één anonieme regel vast met daarin de datum (zonder tijdstip), de bereikte stap, het gekozen fraudetype en het opgegeven schadebedrag in een bandbreedte (bijvoorbeeld "100-249"). Wij leggen daarbij geen IP-adres, geen e-mailadres, geen naam, geen tijdstip en geen intake-inhoud vast, en er wordt geen cookie geplaatst en geen extern script geladen. Deze regels zijn niet herleidbaar tot een persoon.

3.2 Bij afname van het Documentenpakket (€6,95)

Voor de betaling, factuur en eventuele klantenservice verwerken wij:

• Uw e-mailadres, voor het versturen van de factuur en de bestelbevestiging
• Een ordernummer (door ons gegenereerd, niet te herleiden naar u)
• Het betaalstatus en betaalmethode (zoals "betaald via iDEAL")
• Een Mollie payment-ID (de unieke identificatie van uw betaling bij Mollie)
• Het bedrag (€6,95)
• De datum en tijd van de betaling
• Het fraudetype dat u op de paywall had geselecteerd (alleen de categorie, niet de details)
• De route die bij uw betaalwijze hoort (bijvoorbeeld "overboeking" of "iDEAL via een betaaldienst"), alleen als categorie
• Factuurnummer en factuurdatum
• Welke documenten uw browser heeft aangemaakt (bestandsnaam, bestandsgrootte en tijdstip), als bewijs dat wij hebben geleverd. De inhoud van de documenten ontvangen wij niet.

Wij verwerken geen naam, adres, IBAN, telefoonnummer of andere identiteitsgegevens van u. De factuur die u krijgt bevat ook geen klantadres, alleen uw e-mailadres als ontvanger.

3.3 Bij gebruik van een unlock-link (dossierherstel)

Mocht u uw dossier kwijt zijn en bij ons om een hersteltoegang vragen, dan ontvangt u een persoonlijke unlock-link. Op het moment dat u die link gebruikt, slaan wij in uw browser een willekeurige device-token (32 tekens) op zodat de link daarna alleen op dat apparaat werkt. Wij bewaren op onze server een hash van deze device-token (geen oorspronkelijke waarde) en de datum van eerste gebruik. Wij weten daardoor niet welk apparaat u gebruikt, maar wel of het hetzelfde apparaat is bij een eventuele tweede toegangspoging.

3.4 Anti-misbruikgegevens (rate-limiting)

Om misbruik en geautomatiseerde aanvallen tegen te gaan, houden wij tijdelijk bij hoeveel pogingen er per IP-adres worden gedaan op enkele functies (unlock-link valideren, formulier-verzending). Wij slaan hiervoor uw IP-adres versleuteld op via een eenrichtings-hash (MD5), niet uw oorspronkelijke IP-adres. Deze gegevens worden binnen enkele minuten tot uren automatisch verwijderd.

3.5 Bij advies op maat (maatwerkzaak)

Vraagt u via de pagina advies op maat een persoonlijke beoordeling aan, dan verwerken wij wat u zelf aan ons stuurt: uw naam, uw e-mailadres, uw beschrijving van de zaak, het schadebedrag, de naam van de tegenpartij en de stukken die u daarna per e-mail meestuurt (zoals facturen, foto's, berichten en betaalbewijzen). Het formulier zelf slaat niets op; het wordt als e-mail aan ons verzonden. Deze gegevens gebruiken wij uitsluitend om uw zaak te toetsen, te beoordelen en het advies of de brief op maat op te stellen. Wij delen ze met niemand, ook niet met de tegenpartij; de brief verstuurt u zelf. Bij betaling via een Mollie-betaallink verwerkt Mollie uw betaalgegevens; wij ontvangen alleen de betaalstatus. Van een maatwerkaanvraag leggen wij één anonieme telregel vast (datum en de stap "maatwerk"), zonder inhoud.

3.6 AI-hulp bij de intake (alleen met uw instemming)

In de intake kunt u ervoor kiezen om (a) een screenshot, foto of pdf van een bewijsstuk te laten uitlezen, zodat datum, bedrag, rekeningnummer en naam alvast worden ingevuld, en (b) uw antwoorden te laten omzetten in een feitenrelaas op maat voor uw aangifte en brieven. Dit gebeurt uitsluitend nadat u daarvoor in de intake een vinkje heeft gezet. Zonder dat vinkje verlaten uw antwoorden uw browser niet en werkt de site met vaste teksten, zoals beschreven in paragraaf 2.

Zet u het vinkje, dan stuurt uw browser de betreffende gegevens naar onze eigen server, die ze doorgeeft aan onze AI-verwerker Anthropic, PBC (Verenigde Staten; zie paragraaf 6.5) en het resultaat aan u teruggeeft. Verwerkt worden: uw antwoorden op de intakevragen (waaronder de vrije tekst waarin u beschrijft wat er is gebeurd) en de bestanden die u zelf uploadt. Onze server bewaart niets hiervan: bestanden worden na het uitlezen direct verwijderd en er wordt geen kopie van uw antwoorden of van het resultaat opgeslagen. Wij houden alleen een teller bij (aantal aanroepen per dag, zonder inhoud en zonder IP-adres) om de kosten te bewaken en misbruik te beperken. Uw naam, adres en e-mailadres uit de stap "Uw gegevens" gaan niet mee.

Teksten die zo zijn opgesteld, zijn in uw documenten als zodanig aangeduid. Het blijft uw eigen aangifte en uw eigen brief: lees de tekst na en pas aan wat niet klopt. U kunt het vinkje op elk moment weer uitzetten; het opgestelde feitenrelaas wordt dan uit uw browser verwijderd en uw documenten gebruiken weer de vaste teksten.

3.7 Inhoud van klantcontact

Wanneer u ons mailt (bv. om uw dossier terug te krijgen, een klacht in te dienen, of een vraag te stellen), verwerken wij de inhoud van uw e-mail en uw e-mailadres in uw mailbox van Google of uw eigen mailprovider, plus in onze eigen inbox. Wij bewaren deze correspondentie maximaal 2 jaar.

Stuurt u ons zelf documenten per e-mail, bijvoorbeeld uw stappenplan zodat wij kunnen meekijken, dan gebruiken wij die alleen om uw vraag te beantwoorden. Wij delen ze met niemand en verwijderen ze binnen een maand nadat uw vraag is afgehandeld. Dat is altijd uw eigen keuze; de website zelf stuurt ons nooit de inhoud van uw documenten.

Wij verwerken uw gegevens alleen voor specifieke, gerechtvaardigde doelen:

• Uitvoering van de overeenkomst, om uw Documentenpakket of uw advies op maat te leveren, de betaling te verwerken en u een factuur te sturen (bij advies op maat ook de gratis toets vooraf, als stap naar een eventuele overeenkomst)
• Wettelijke verplichting, om te voldoen aan de fiscale bewaarplicht (Wet op de Omzetbelasting 1968, artikel 35) en btw-regelgeving
• Gerechtvaardigd belang, om misbruik tegen te gaan (rate-limiting), om het platform technisch te beheren, en om klantenservice te kunnen bieden
• Toestemming bij het afnemen van het Documentenpakket (u stemt in met directe levering en geeft afstand van het herroepingsrecht; zie ook onze algemene voorwaarden)

Wij bewaren uw gegevens niet langer dan nodig is:

• E-mailadres en factuurgegevens van een betaalde bestelling, inclusief het leveringsbewijs (bestandsnamen en tijdstippen): 7 jaar (wettelijke fiscale bewaarplicht)
• Ordergegevens (status, payment-ID, fraudetype, route, leveringsbewijs): 7 jaar, omdat ze bij de factuur horen (wettelijke fiscale bewaarplicht)
• Device-token bij gebruik van een unlock-link: wordt bij de order bewaard; de link zelf werkt tot 7 dagen na het eerste gebruik en uiterlijk 30 dagen na de bestelling
• IP-adres-hashes voor rate-limiting: enkele minuten tot uren, automatisch verwijderd
• E-mailcorrespondentie: maximaal 2 jaar, daarna automatisch of handmatig verwijderd
• AI-hulp bij de intake: op onze server niets (bestanden direct na het uitlezen verwijderd, antwoorden en resultaat niet opgeslagen); bij Anthropic worden invoer en uitvoer volgens hun API-voorwaarden niet gebruikt om modellen te trainen en na maximaal 30 dagen verwijderd
• Maatwerkzaken (beschrijving, stukken en het advies): tot 3 maanden na afronding van de zaak, daarna verwijderd; de factuurgegevens vallen onder de fiscale bewaarplicht van 7 jaar. Komt het niet tot een opdracht, dan verwijderen wij uw aanvraag en stukken binnen 1 maand
• Anonieme gebruiksmeldingen (alleen fraudetype + pakket): wij bewaren deze als e-mail in onze inbox, maximaal 2 jaar

Wij delen uw gegevens alleen met partijen die strikt noodzakelijk zijn voor onze dienst. Alle partijen zitten binnen de Europese Economische Ruimte (EER), behalve de AI-verwerker die u zelf kunt inschakelen (6.4 en 6.6):

6.1 Mollie B.V. (betaalprovider)

Voor de afhandeling van uw betaling werken wij samen met Mollie B.V., gevestigd te Amsterdam (KvK 30204462). Mollie ontvangt: het ordernummer, het bedrag, de geselecteerde betaalmethode, het fraudetype (als metadata) en uw IP-adres (via uw eigen browser). Mollie kan daarnaast gegevens ontvangen die u zelf invult op hun betaalpagina (bv. bankgegevens). Voor de verwerking door Mollie geldt de privacyverklaring van Mollie: mollie.com/privacy.

6.2 TransIP B.V. (hostingprovider)

Onze website draait op de servers van TransIP B.V., gevestigd te Leiden. TransIP heeft technisch toegang tot de bestanden op de server, waaronder de orderbestanden. TransIP gebruikt deze gegevens uitsluitend voor het beheer van de hosting. Wij hebben met TransIP een verwerkersovereenkomst (volgens artikel 28 AVG).

6.3 E-mailproviders

De facturen en bestelbevestigingen worden verzonden via de e-mailservers van TransIP en uw eigen e-mailprovider (bv. Gmail, Outlook). Op die verzending zijn de privacyvoorwaarden van die providers van toepassing.

6.4 Anthropic, PBC (AI-verwerker, alleen met uw instemming)

Voor de AI-hulp uit paragraaf 3.6 werken wij met Anthropic, PBC, gevestigd in San Francisco (Verenigde Staten). Anthropic ontvangt alleen wat u zelf voor die hulp aanlevert: uw intakeantwoorden en de bestanden die u uploadt, zonder uw naam, adres of e-mailadres en zonder uw IP-adres (de aanroep loopt via onze server). Anthropic verwerkt deze gegevens uitsluitend om het resultaat aan ons terug te geven, gebruikt ze niet om modellen te trainen en verwijdert ze binnen 30 dagen. Wij hebben met Anthropic een verwerkersovereenkomst (artikel 28 AVG). Gebruikt u de AI-hulp niet, dan ontvangt Anthropic niets.

6.5 Geen verkoop, geen reclame, geen profiling

Wij verkopen uw gegevens nooit aan derden. Wij gebruiken uw gegevens niet voor reclame of profilering. Wij sturen u geen nieuwsbrief.

6.6 Doorgifte buiten de EER

Wij geven uw persoonsgegevens niet door naar landen buiten de EER, met één uitzondering: de AI-hulp uit paragraaf 3.6, die u zelf aanzet. Die verwerking vindt plaats bij Anthropic in de Verenigde Staten. Voor deze doorgifte gelden de door de Europese Commissie vastgestelde standaardcontractbepalingen (artikel 46 lid 2 sub c AVG), die onderdeel zijn van onze verwerkersovereenkomst met Anthropic, en de aanvullende maatregelen hierboven (geen naam, adres, e-mailadres of IP-adres; geen opslag; geen training). Daarnaast kan doorgifte technisch onvermijdelijk zijn bij specifieke browser-acties van uzelf, zoals de vrijwillige wachtwoordcontrole op het documentenscherm: gebruikt u die, dan stuurt uw browser de eerste vijf tekens van een versleutelde versie van het wachtwoord (nooit het wachtwoord zelf) naar de dienst Have I Been Pwned; die dienst ziet daarbij uw IP-adres. U kiest zelf of u die controle gebruikt.

HulpBijFraude.nl gebruikt geen tracking-cookies, geen analytics, geen marketingpixels en geen externe scripts die uw gedrag volgen.

Wij gebruiken uitsluitend de volgende technieken:

• localStorage en sessionStorage (functionele opslag in uw browser): om uw intake-antwoorden bij te houden tijdens uw bezoek en om uw toegang te herkennen na betaling. Deze gegevens blijven uitsluitend in uw eigen browser.
• PHP-sessie-cookie (technisch noodzakelijk): één enkele cookie genaamd PHPSESSID die uw bestaande sessie herkent na een betaling. Deze cookie bevat geen persoonsgegevens en wordt verwijderd zodra u uw browser sluit.

Omdat wij alleen functionele en strikt noodzakelijke cookies gebruiken, hoeven wij hiervoor geen cookietoestemming te vragen (Telecommunicatiewet artikel 11.7a lid 3).

Op de Mollie-betaalpagina (een aparte website) kunnen aanvullende cookies worden geplaatst door Mollie. Daar gelden de cookieregels van Mollie.

Actuele waarschuwingen in de balk bovenaan. De waarschuwingen van Fraudehelpdesk, politie.nl en de AFM die daar rouleren, haalt onze eigen server op en bewaart hij enkele uren in een cachebestand. Uw browser maakt daarvoor geen verbinding met die websites en er wordt niets over u naar hen verstuurd. Pas als u zelf op een waarschuwing klikt, opent u de website van de bron; daar geldt de privacyverklaring van die organisatie.

Wij hebben passende technische en organisatorische maatregelen genomen om uw gegevens te beschermen:

• Versleutelde verbinding (HTTPS): alle communicatie tussen uw browser en onze server is versleuteld met TLS
• Afgeschermde opslag: orderbestanden en facturen zijn op meerdere niveaus afgeschermd voor publieke toegang via .htaccess-bescherming
• Cryptografische tokens: voor unlock-links gebruiken wij cryptografisch veilige tokens (32 tekens, 128-bits entropie) die niet te raden zijn
• Rate-limiting: tegen geautomatiseerde aanvallen op de unlock-functionaliteit
• Geen content op de server: het belangrijkste deel van uw informatie staat niet op onze server, dus ook niet te stelen door een aanvaller
• Sterke wachtwoorden: voor toegang tot het systeem worden veilige wachtwoorden gebruikt

Mocht er ondanks deze maatregelen sprake zijn van een datalek, dan zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens en, indien wettelijk vereist, ook aan u persoonlijk.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage (artikel 15 AVG): u kunt vragen welke gegevens wij van u hebben
• Recht op rectificatie (artikel 16 AVG): u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (artikel 17 AVG): u kunt vragen om verwijdering van uw gegevens, met inachtneming van de fiscale bewaarplicht voor facturen
• Recht op beperking (artikel 18 AVG): u kunt vragen om de verwerking tijdelijk te beperken
• Recht op gegevensoverdraagbaarheid (artikel 20 AVG): u kunt uw gegevens in een gangbaar formaat opvragen
• Recht van bezwaar (artikel 21 AVG): u kunt bezwaar maken tegen de verwerking
• Recht om toestemming in te trekken: waar wij gegevens op basis van toestemming verwerken, kunt u die toestemming intrekken

Hoe gebruikt u deze rechten? Stuur een e-mail naar info@hulpbijfraude.nl met een omschrijving van wat u wilt. Vermeld uw ordernummer (indien van toepassing) zodat wij u kunnen identificeren zonder dat u uw identiteitsbewijs hoeft op te sturen. Wij beantwoorden uw verzoek binnen één maand.

Let op: voor facturen waarvoor de fiscale bewaarplicht geldt, kunnen wij niet binnen 7 jaar verwijderen. Wel kunnen wij die gegevens beperken en alleen voor de wettelijke doelen gebruiken.

Wij vinden het belangrijk dat u tevreden bent over de manier waarop wij omgaan met uw persoonsgegevens. Heeft u een klacht? Neem dan eerst contact met ons op via info@hulpbijfraude.nl, dan kunnen we proberen er samen uit te komen.

Bent u niet tevreden over hoe wij uw klacht hebben afgehandeld, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

Wij behouden ons het recht voor deze privacyverklaring te wijzigen, bijvoorbeeld bij wetswijzigingen of veranderingen in onze werkwijze. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.

Wij raden u aan deze verklaring regelmatig te raadplegen.

Heeft u vragen over deze privacyverklaring of over hoe wij met uw gegevens omgaan? Neem dan contact met ons op:

HulpBijFraude.nl
E-mail: info@hulpbijfraude.nl
KvK: 42051342
BTW-id: NL004611132B74