Juridische versie: 2026-07-3
Deze privacyverklaring legt uit wanneer Blue Tree Consultancy, aanbieder van mijnschadezaak.nl, zelf verantwoordelijk is voor persoonsgegevens en wanneer wij uitsluitend in opdracht van een aangesloten kantoor handelen. Blue Tree Consultancy, KVK 85987786, is gevestigd aan Veenkamp 20, 2632 AL Nootdorp. Privacyvragen kunnen naar info@mijnschadezaak.nl.
Blue Tree Consultancy is verwerkingsverantwoordelijke voor gegevens die nodig zijn voor de openbare website, demo-aanvragen, kantooraanmeldingen, overeenkomsten, facturatie, beveiliging en eigen administratie.
Voor de inhoud van letselschadedossiers is het aangesloten kantoor verwerkingsverantwoordelijke. Blue Tree Consultancy is daarvoor verwerker en volgt uitsluitend gedocumenteerde instructies van het kantoor. De privacyverklaring van het kantoor blijft daarom leidend voor de cliënt.
Website en verkoop: contactgegevens van bezoekers, demo-aanvragers en zakelijke contactpersonen.
Kantooradministratie: kantoornaam, KvK-nummer, factuuradres, IBAN, factuur-e-mail, gebruikersnamen, zakelijke e-mailadressen, rollen, account- en ondertekengegevens.
Beveiliging en gebruik: inlogmomenten, technische fout- en beveiligingsgegevens, auditgegevens en handelingen binnen het platform.
Dossiers in opdracht van het kantoor: gegevens van cliënten en andere personen die in het dossier voorkomen, waaronder identificatie-, contact-, financiële, arbeids-, ongevals- en gezondheidsgegevens, documenten, berichten, schadeposten, handtekeningen en zaakvoortgang.
Demo en kantooraanmelding: om op verzoek stappen te zetten vóór het sluiten van een overeenkomst.
Uitvoering van de overeenkomst: voor accounts, toegang, ondersteuning, facturatie en levering van het platform.
Wettelijke verplichting: voor fiscale administratie en wanneer wij wettelijk gegevens moeten verstrekken of bewaren.
Gerechtvaardigd belang: voor beveiliging, fraudepreventie, storingsonderzoek, productverbetering zonder dossierinhoud en het vaststellen of verdedigen van rechten. Daarbij wegen wij steeds de privacybelangen van betrokkenen mee.
Dossierinhoud verwerken wij niet voor eigen doelen; de grondslag en eventuele uitzondering voor bijzondere persoonsgegevens worden door het aangesloten kantoor bepaald.
Gegevens komen rechtstreeks van de bezoeker, demo-aanvrager, hoofdgebruiker, kantoormedewerker of cliënt. Dossiergegevens kunnen daarnaast door het kantoor of door de cliënt worden toegevoegd en kunnen informatie over andere betrokken personen bevatten.
We verkopen geen persoonsgegevens. Voor hosting, database, privébestandsopslag en e-mail gebruiken we Microsoft Azure en Azure Communication Services. Alleen wanneer dat noodzakelijk is kunnen gegevens ook worden gedeeld met professionele adviseurs, toezichthouders of bevoegde overheidsinstanties. Met leveranciers worden passende privacy- en beveiligingsafspraken gemaakt.
De primaire applicatie, database en privébestandsopslag staan in Microsoft Azure, regio West-Europa. Voor Azure Communication Services wordt een Europese gegevenslocatie gebruikt. Als een leverancier in een uitzonderingssituatie gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat alleen met een geldige wettelijke doorgiftegrond en passende waarborgen.
Op de openbare pagina's van de website gebruiken we Google Analytics om bezoek anoniem te meten, met privacyvriendelijke instellingen: er wordt alleen een statistiek-cookie geplaatst, er worden geen advertentiecookies gebruikt, gegevens worden niet gedeeld voor advertentiedoeleinden en Google Signals staat uit. IP-adressen worden door Google niet opgeslagen. In de beveiligde omgeving (het cliëntportaal en de kantooromgeving) wordt geen externe analysedienst gebruikt; productgebruik meten we daar uitsluitend in onze eigen beveiligde administratie. Technisch noodzakelijke gegevens die een webserver bij ieder bezoek ontvangt, worden alleen gebruikt voor levering en beveiliging van de website.
In zakelijke kennismakingsmails aan kantoren kunnen wij meten of de mail wordt geopend (via een meetafbeelding), of op de knoppen naar de voorbeeldomgeving wordt geklikt en of daarna de voorbeeldomgeving wordt bekeken of een formulier wordt ingevuld. Deze meting gebeurt uitsluitend in onze eigen beveiligde administratie, zonder externe advertentie- of analysediensten, op grond van ons gerechtvaardigd belang bij passende zakelijke opvolging. De meetgegevens worden na 180 dagen automatisch verwijderd.
Wie de openbare voorbeeldomgeving opent, krijgt daarbij een eigen cookie van onze website met een willekeurig kenmerk (geen naam, e-mailadres of ander persoonsgegeven). Daarmee tellen wij hoe vaak de voorbeeldomgeving wordt bekeken en via welk kanaal iemand binnenkwam, herkennen wij bij een later ingevuld formulier dat deze bezoeker al eens heeft rondgekeken, en tonen wij op de voorpagina een passende vervolgstap. Dit gebeurt uitsluitend in onze eigen beveiligde administratie, op grond van ons gerechtvaardigd belang bij een goede en niet-overbodige zakelijke opvolging. Het cookie wordt niet gebruikt voor advertenties en niet met derden gedeeld; het vervalt na 180 dagen en de meetgegevens worden na diezelfde termijn automatisch verwijderd. U kunt dit cookie op elk moment via uw browser verwijderen.
Demo- en verkoopgegevens: maximaal twaalf maanden na het laatste inhoudelijke contact.
Meetgegevens over kennismakingsmails (geopend, geklikt, voorbeeldomgeving bekeken): maximaal 180 dagen.
Meetgegevens over bezoeken aan de openbare voorbeeldomgeving: maximaal 180 dagen.
Niet afgeronde kantooraanmeldingen: maximaal negentig dagen na het verlopen van de activatielink.
Overeenkomst-, onderteken- en factuurgegevens: gedurende de overeenkomst en daarna zeven jaar voor bewijs en fiscale administratie.
Beveiligings- en auditgegevens: maximaal twee jaar, tenzij een incident of geschil langer bewaren noodzakelijk maakt.
Dossiergegevens: volgens instructie en bewaarbeleid van het kantoor. Na beëindiging krijgt het kantoor negentig dagen voor export; daarna worden actieve gegevens binnen dertig dagen verwijderd en resterende back-upkopieën volgens de geldende back-upcyclus, uiterlijk binnen negentig dagen.
We gebruiken onder meer versleutelde verbindingen, versleutelde opslag binnen Azure, een privécontainer voor bestanden, gehashte wachtwoorden, beveiligde sessiecookies, rollen en dossierkoppelingen, technische kantoorscheiding en een auditlogboek. Beveiligingsmaatregelen worden aangepast wanneer risico’s of de stand van de techniek daar aanleiding toe geven.
U kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van uw gegevens. U kunt bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang. Als verwerking op toestemming berust, kunt u die toestemming intrekken zonder dat dit eerdere verwerking onrechtmatig maakt. Voor dossierinhoud richt een cliënt het verzoek eerst aan het eigen kantoor; wij ondersteunen het kantoor daarbij.
Een verzoek of privacyvraag kan naar info@mijnschadezaak.nl. We reageren in beginsel binnen één maand en kunnen om informatie vragen om uw identiteit zorgvuldig vast te stellen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Velden die als verplicht zijn aangegeven, zijn nodig om de gevraagde dienst of overeenkomst te leveren. Zonder die gegevens kunnen we de aanvraag mogelijk niet uitvoeren. Mijnschadezaak neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen en gebruikt dossierinhoud niet voor profilering.
Versie 2026-07, vastgesteld 14 juli 2026.