Privacyverklaring

Laatst bijgewerkt: 28 oktober 2026

Bij Faillissement.app vinden wij het belangrijk dat u begrijpt welke persoonsgegevens wij verwerken en waarom. Wij maken openbare informatie over Nederlandse insolventieprocedures toegankelijk, maar verwerken daarnaast gegevens van bezoekers, accounthouders, curatoren en zakelijke klanten. In deze verklaring leggen wij uit welke gegevens wij gebruiken, op welke juridische grondslag dat gebeurt, met wie wij ze delen en welke rechten u heeft.

1. Wie is verantwoordelijk?

Eska is verwerkingsverantwoordelijke voor de persoonsgegevens die Eska voor eigen doeleinden verwerkt via Faillissement.app en de gekoppelde Vordering.app-dienst.

Eska
Grote Laak 8, 6088 NK Roggel
KvK 74359215
Btw NL002420560B69

• Website: https://faillissement.app
• Contact: Contactformulier of [email protected]
• Privacyverzoeken: Privacyverzoek indienen of [email protected]

Wanneer een andere organisatie zelf bepaalt voor welke doeleinden en op welke manier gegevens worden verwerkt, kan die organisatie zelfstandig verwerkingsverantwoordelijke zijn. Dat kan bijvoorbeeld het geval zijn bij een betaalprovider of een externe veilingorganisatie. Bij gegevensverwerkingen die wij uitsluitend in opdracht van een zakelijke klant uitvoeren, kunnen wij juist verwerker zijn. De feitelijke rollen zijn bepalend.

2. Op wie ziet deze verklaring?

Deze verklaring heeft betrekking op persoonsgegevens van onder meer:

• bezoekers van onze website;
• gebruikers met een gratis of betaald account;
• contactpersonen van zakelijke klanten en organisaties;
• curatoren, bewindvoerders, bestuurders en andere personen die in zakelijke insolventiebronnen worden genoemd;
• personen die zelf gegevens indienen, melden of publiceren;
• gebruikers van onze API en andere technische koppelingen, voor zover daarbij persoonsgegevens worden verwerkt;
• personen die voorkomen in de gegevens die zakelijke gebruikers binnen een eigen portefeuille of organisatieomgeving invoeren;
• gebruikers die via Vordering.app een vordering voorbereiden of na toestemming laten verzenden, en personen die noodzakelijk voorkomen in hun bewijsstukken.

Wij richten onze publieke insolventiedossiers op ondernemingen en rechtspersonen. Wij bieden geen zelfstandige verzameling faillissementen of schuldsaneringen van particulieren aan. Dat neemt niet weg dat in zakelijke dossiers persoonsgegevens kunnen voorkomen.

3. Welke persoonsgegevens verwerken wij?

3.1 Openbare insolventie- en bedrijfsgegevens

Wij kunnen, voor zover beschikbaar en relevant, gegevens verwerken zoals:

• namen en beroepsmatige functies van curatoren, bewindvoerders en rechters-commissarissen;
• namen van bestuurders, vertegenwoordigers of andere in een openbaar verslag genoemde personen;
• beroepsmatige contactgegevens en kantoorinformatie;
• gegevens over ondernemingen en de bijbehorende insolventieprocedures;
• informatie die noodzakelijk voorkomt in openbare documenten, waaronder passages uit curatorverslagen;
• gegevens over bronnen, publicatiedatums, wijzigingen en correcties.

Deze gegevens komen hoofdzakelijk uit het Centraal Insolventieregister, openbare verslagen en andere vermelde bronnen. Wij trachten onnodige verwerking van privégegevens te beperken. Het feit dat persoonsgegevens in een openbaar document voorkomen, betekent niet dat wij deze zonder verdere afweging voor ieder doel mogen gebruiken.

3.2 Account- en profielgegevens

Bij registratie en gebruik kunnen wij verwerken:

• naam en e-mailadres;
• authenticatiegegevens, zoals een cryptografische wachtwoordhash, passkeygegevens en instellingen voor tweestapsverificatie;
• gebruikersvoorkeuren, gevolgde dossiers en opgeslagen zoekopdrachten;
• profielgegevens, toegewezen rechten en organisatieverbanden;
• meldingsvoorkeuren en relevante accountinstellingen.

Wij bewaren geen leesbaar wachtwoord. Gebruikelijke technische beveiligingsgegevens kunnen nodig zijn voor de bescherming van uw account.

3.3 Abonnementen en betalingen

Bij een betaald abonnement, bestelling of donatie kunnen wij verwerken:

• naam en contactgegevens;
• factuur- en eventueel organisatiegegevens;
• abonnement, looptijd, tarief en betaalstatus;
• transactie- en factuurreferenties;
• gegevens die nodig zijn voor de administratie of ondersteuning.

Betalingen verlopen via Mollie. Wij ontvangen niet uw volledige betaalkaartgegevens. De betaalprovider kan zelf aanvullende gegevens verwerken volgens zijn eigen privacyverklaring.

3.4 Dossiers volgen, portefeuilles en organisatieomgevingen

Wij verwerken welke dossiers of zoekopdrachten u volgt, ingestelde meldingen, door u ingevoerde KvK-nummers en eventuele klantreferenties, notities of organisatiegegevens.

Dergelijke gegevens kunnen uw zakelijke relaties of interne onderzoeksinteresses onthullen. Wij gebruiken ze voor de door u gekozen functies. Persoonlijke gegevens zijn niet bedoeld om zonder uw keuze openbaar te worden gemaakt. Binnen een gedeelde organisatieomgeving kunnen bevoegde leden wel toegang hebben op basis van de ingestelde rollen.

3.5 Curatorverificatie en aanvullingen

Wanneer een curator een profiel of dossier claimt, verwerken wij de informatie die nodig is om de bevoegdheid te controleren, de toegang te beheren en gepubliceerde aanvullingen te herleiden.

Door de curator gepubliceerde aanvullingen kunnen zichtbaar worden bij het relevante openbare dossier, met een aanduiding dat zij door de curator zijn bevestigd. Publiceer bij deze functies niet meer persoonsgegevens dan noodzakelijk.

3.6 Contact, correcties en klachten

Als u ons benadert of een melding indient, kunnen wij uw naam, e-mailadres, bericht, documentatie, betreffende URL, referentienummer, status en verdere correspondentie verwerken.

Bij privacyverzoeken kunnen wij aanvullende informatie vragen als dat noodzakelijk is om uw identiteit of bevoegdheid vast te stellen. Wij vragen niet standaard om een kopie van een identiteitsbewijs.

3.7 Technische en beveiligingsgegevens

Om onze systemen veilig en beschikbaar te houden, kunnen wij technische gegevens verwerken, zoals IP-adres, tijdstip van een verzoek, apparaattype, browserinformatie, relevante sessiegegevens, inlogpogingen, foutmeldingen en API-verbruiksgegevens.

Wij gebruiken deze gegevens voor beheer, beveiliging, fraudepreventie, incidentonderzoek en het tegengaan van misbruik. De opslag en bewaartermijnen worden beperkt tot wat daarvoor noodzakelijk is.

3.8 Cookies, statistieken en advertenties

Wij gebruiken noodzakelijke cookies voor bijvoorbeeld sessies, beveiliging en het onthouden van uw cookiekeuze. Optionele browsermeting, sessieanalyse en advertenties worden alleen geladen na de bijbehorende toestemming. Sessieanalyse is uitgesloten op account-, beheer-, betalings-, contact- en vorderingspagina's en voor aangemelde bezoekers; teksten en invoervelden worden gemaskeerd. Wij geven daarvoor geen account-ID's door.

Huidige meet- en advertentiediensten

Onderstaande informatie volgt de daadwerkelijk ingeschakelde diensten en hun huidige werking. Een wijziging die nieuwe toestemming vereist, leidt tot een nieuwe cookiekeuze; eerdere toestemmingsregistraties blijven bewaard.

Google Analytics 4 (Google Ireland Ltd.)

Telt bezoeken en het gebruik van functies, zonder account-ID of advertentiekoppeling. De browsertag en blijvende browseridentificatie worden alleen na statistiektoestemming gebruikt, buiten privépagina's. De afzonderlijke basale servermeting gebruikt zonder toestemming geen blijvende bezoekerscode.

De basale servermeting staat aan: zonder analytische cookies worden alleen het openbare paginapad (zonder zoekopdracht), het land, het soort apparaat (telefoon, tablet of computer) en een nieuwe willekeurige code per pageview doorgegeven. Accountgegevens worden nooit doorgegeven. Alleen na statistiektoestemming gaan ook het IP-adres (voor plaats en regio), de user-agent, de browsertaal en de schermgrootte mee, en worden bezoeken met een willekeurige browsercode gegroepeerd. Do Not Track en Global Privacy Control worden gerespecteerd.

Privacy-informatie van de aanbieder

Google AdSense (Google Ireland Ltd.)

Toont advertenties aan bezoekers zonder betaald abonnement. Laadt alleen na toestemming; nooit in tabellen, verslagen of bronnen.

Privacy-informatie van de aanbieder

Microsoft Clarity (Microsoft Corporation)

Met uw statistiektoestemming gebruiken wij Microsoft Clarity voor heatmaps en sessieopnamen van openbare pagina’s voor uitgelogde bezoekers. Tekst en invoervelden worden gemaskeerd. Clarity verwerkt onder meer interacties, paginagegevens, browser- en apparaatgegevens en een pseudonieme bezoekerscode. Wij geven geen account-ID’s door en schakelen advertentieopslag binnen Clarity uit. Privé-, beheer-, betalings-, contact- en vorderingspagina’s worden niet opgenomen.

Privacy-informatie van de aanbieder

Wijzig of trek uw keuze in via Cookie-instellingen onderaan de website. In onze cookieverklaring vindt u de specifieke cookiecategorieën, aanbieders en bewaartermijnen.

4. Waarvoor gebruiken wij persoonsgegevens, en op welke grondslag?

Een beroep op gerechtvaardigd belang is geen onbeperkte bevoegdheid om gegevens te publiceren. Wij moeten aantonen dat het belang concreet is, de verwerking noodzakelijk is en de rechten van betrokkenen niet zwaarder wegen. Wij beperken daarom de gegevens, houden rekening met de context en bieden mogelijkheden om fouten en privacybezwaren te melden. Een opdracht tot verzending is geen algemene toestemming om persoonsgegevens van derden voor andere doeleinden te gebruiken.

5. Bronnen van persoonsgegevens

Wij verkrijgen persoonsgegevens rechtstreeks van u of uit de informatiebronnen die bij een dossier worden vermeld, waaronder:

• het Centraal Insolventieregister en openbare publicaties van de Rechtspraak;
• openbare faillissementsverslagen;
• relevante en rechtmatig toegankelijke handelsregisterinformatie;
• openbare bekendmakingen en uitspraken;
• door geverifieerde curatoren aangeleverde informatie;
• openbare externe bronnen, waar deze aantoonbaar relevant zijn;
• door gebruikers of organisaties zelf aangeleverde gegevens.

Wij maken waar mogelijk zichtbaar of een gegeven uit een officiële bron, curatorbevestiging, automatische verwerking of externe bron komt. Meer informatie staat op Over ons en onze werkwijze.

6. Automatische verwerking en kunstmatige intelligentie

Wij gebruiken software om informatie in openbare faillissementsverslagen te herkennen, structureren en met bronpassages te verbinden. Hierbij kunnen, waar toepasselijk, taalmodellen worden ingezet. Documentherkenning met Docling draait in onze eigen technische omgeving; dat betekent niet dat iedere aanvullende modelanalyse uitsluitend lokaal plaatsvindt.

Automatisch verwerkte gegevens kunnen fouten bevatten. Wij maken onderscheid tussen bekende waarden, onbekende gegevens en onderwerpen die niet in een verslag worden genoemd. Bij belangrijke beslissingen moet u het originele document raadplegen.

Wij gebruiken deze verwerking niet om uitsluitend geautomatiseerde besluiten over personen te nemen die voor hen rechtsgevolgen hebben of hen anderszins in vergelijkbare mate aanzienlijk treffen in de zin van artikel 22 AVG.

Wanneer een externe leverancier bij de verwerking wordt ingezet, moet worden beoordeeld welke persoonsgegevens worden gedeeld, in welke AVG-rol de leverancier handelt, welke beveiligings- en contractuele maatregelen nodig zijn en of doorgifte buiten de EER plaatsvindt. De aanwezigheid van informatie in een openbaar verslag maakt die beoordeling niet overbodig.

Lees ook Automatische verwerking.

7. Vordering.app en andere gekoppelde diensten

Vordering.app is een gekoppelde dienst van Eska voor het voorbereiden van vorderingen en, na een afzonderlijke opdracht, het verzenden daarvan. U gebruikt hetzelfde account en de daarbij horende persoonlijke of organisatieomgeving. De domeinen gebruiken afzonderlijke sessiecookies. Voor aanmelden kan een kort geldige, eenmalige inlogcode tussen de diensten worden uitgewisseld. Hierbij worden geen wachtwoorden aan de andere website getoond.

Vanuit een openbaar faillissementsdossier kan de dossierverwijzing worden meegegeven, zodat u de juiste onderneming kunt kiezen. Alleen het volgen van zo'n link geeft geen opdracht om een vordering of bijlagen aan de curator te versturen.

Voor een concept verwerken wij de door u opgegeven schuldeiser, contactgegevens, bedragen, omschrijving en bewijsstukken. Vorderingen en bijlagen zijn geen openbare dossierinhoud. Toegang wordt bepaald door uw persoonlijke omgeving of de rollen van de gekozen organisatieomgeving.

Vóór verzending tonen wij welke ontvanger, inhoud en bijlagen u wilt gebruiken. Na uw uitdrukkelijke opdracht worden deze gegevens verzonden via onze verzendvoorziening. De curator verwerkt ontvangen gegevens voor de afwikkeling van het faillissement en bepaalt zelf of de vordering wordt erkend. Ook bij zelf downloaden en verzenden moet u het adres, de indienwijze en eventuele termijnen controleren.

De toepasselijke voorwaarden en privacy-informatie zijn bij Vordering.app beschikbaar. Als u naar een andere, zelfstandige aanbieder gaat, gelden voor diens eigen verwerking de daar aangeboden privacygegevens.

8. Met wie delen wij persoonsgegevens?

Wij verstrekken persoonsgegevens uitsluitend wanneer dat voor onze diensten nodig is, een rechtsgrondslag bestaat of wij daartoe wettelijk verplicht zijn. Afhankelijk van de dienst kunnen ontvangers zijn:

• leveranciers van hosting, beveiliging, technische infrastructuur en monitoring;
• leveranciers van e-mail en berichtenafhandeling;
• Mollie voor betalingen en facturering;
• leveranciers van analytische of advertentiediensten, nadat daarvoor vereiste toestemming is gegeven;
• dienstverleners die ons ondersteunen bij documentverwerking en automatische analyse;
• zakelijke gebruikers of leden van een organisatieomgeving, uitsluitend binnen de functies en rechten die daarvoor bedoeld zijn;
• een curator of afzonderlijke dienst aan wie u bewust opdracht geeft gegevens of een vordering te sturen;
• bevoegde autoriteiten wanneer wij wettelijk tot verstrekking zijn verplicht.

Wij verkopen geen persoonsgegevens als zelfstandige handelswaar. Een betaald abonnement of API-toegang betekent wel dat gegevens binnen wettelijke en contractuele grenzen aan afnemers beschikbaar kunnen worden gesteld; voor persoonsgegevens gelden daarbij steeds de AVG, bronbeperkingen en de rechten van betrokkenen.

Wanneer een leverancier uitsluitend in onze opdracht persoonsgegevens verwerkt, zijn wettelijk noodzakelijke afspraken over de verwerking, beveiliging en verdere inzet van leveranciers vereist. Een betaaldienstverlener of andere leverancier is niet voor al zijn werkzaamheden automatisch onze verwerker.

9. Doorgifte buiten de Europese Economische Ruimte

Wij streven naar verwerking binnen de Europese Economische Ruimte (EER). Sommige internationale dienstverleners, zoals aanbieders van statistische, advertentie- of andere technische diensten, kunnen persoonsgegevens buiten de EER verwerken of vanuit derde landen toegankelijk maken.

Bij doorgifte buiten de EER is een geldig AVG-mechanisme nodig, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met eventueel aanvullende maatregelen. Toestemming voor cookies is op zichzelf geen algemeen toereikend mechanisme voor doorgifte buiten de EER.

Voor concrete vragen over de gebruikte aanbieders en doorgiftewaarborgen kunt u contact met ons opnemen. De diensten die cookies gebruiken staan in de cookieverklaring.

10. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor zij zijn verzameld, tenzij de wet een langere termijn voorschrijft.

• Openbare CIR-dossiergegevens en daarvan afgeleide lokale kopieën: volgens ons bronbeleid uiterlijk zes maanden na beëindiging van de procedure, of eerder wanneer het CIR een zaak verwijdert. De daarmee verbonden zoekindexen, afgeleide gegevens en lokaal opgeslagen documenten worden in het verwijderproces meegenomen. Gegevens met een andere, zelfstandige bron en bewaardoel worden afzonderlijk beoordeeld; het verwijderde dossier blijft niet publiek beschikbaar.
• Accountgegevens: zolang het account bestaat en daarna voor zover noodzakelijk voor afronding, beveiliging of een wettelijke verplichting. Wanneer een account wordt verwijderd, worden gegevens die niet hoeven te worden bewaard verwijderd of geanonimiseerd.
• Facturen en fiscale administratie: in beginsel zeven jaar, overeenkomstig de toepasselijke fiscale bewaarplicht; uitzonderingen kunnen wettelijk gelden.
• Gevolgde dossiers, zoekopdrachten en portefeuilles: zolang nodig voor de betreffende account- of organisatiefunctie, tenzij eerder verwijderd of een specifieke wettelijke bewaarplicht geldt.
• Vorderingen en bijlagen: zolang nodig voor de door u gekozen dienst en de afhandeling daarvan, met inachtneming van verwijderverzoeken en eventuele wettelijke of geschilgerelateerde bewaarplichten. Het verstrijken van de openbare CIR-termijn maakt uw eigen niet-openbare bewijsstukken niet automatisch tot openbare gegevens en bepaalt niet zonder meer hun bewaardoel.
• Exports: bestanden verlopen volgens de bij de export getoonde vervaldatum. Het dagelijkse opruimproces verwijdert verlopen bestanden; bestandsloze exportregistraties worden na veertig dagen opgeruimd.
• Correctieverzoeken, privacyverzoeken en klachten: zolang noodzakelijk voor behandeling en verantwoording, met een bewaartermijn die past bij de aard van het verzoek en eventuele geschil- of wettelijke termijnen.
• Technische logs: bronverzoeken en integratiefouten worden gewoonlijk negentig dagen bewaard; bronfouten en bepaalde authenticatie- en synchronisatielogs honderdtachtig dagen. Sommige maandelijkse gebruiksregistraties worden vierhonderd dagen bewaard. Voor incidenten kan een afwijkende, noodzakelijke bewaartermijn gelden.
• Auditregistraties: in de huidige technische inrichting in beginsel vierentwintig maanden voor beheer, beveiliging en verantwoording. Dit is geen vervanging van de fiscale bewaartermijn voor facturen.
• Cookies en toestemmingsregistraties: de keuze op uw apparaat is in beginsel twaalf maanden geldig; het bewijs van een geregistreerde keuze wordt maximaal zevenhonderddertig dagen bewaard. Dit verschil dient om ook een eerdere keuze te kunnen verantwoorden. Meer informatie staat in de cookieverklaring.

Back-ups en technische archieven hebben afzonderlijke bewaarschema's. Wij voorkomen voor zover mogelijk dat verwijderde persoonsgegevens vanuit een back-up opnieuw publiek beschikbaar komen. Een termijn voor de actieve database is niet automatisch ook de termijn voor iedere back-up.

De precieze termijnen voor afzonderlijke supportdossiers, bijlagen en back-ups hangen af van de verwerking en eventuele verplichtingen. Op verzoek lichten wij toe welke termijn of selectiecriteria bij uw gegevens van toepassing zijn.

11. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Afhankelijk van het betreffende systeem gaat het bijvoorbeeld om:

• versleutelde verbindingen;
• toegangsbeperkingen en autorisatierollen;
• beveiligde opslag van authenticatiegegevens;
• waar passend meervoudige authenticatie;
• logging en toezicht op beveiligingsincidenten;
• back-ups en maatregelen tegen gegevensverlies;
• beperking van toegang voor medewerkers en leveranciers;
• maatregelen om onbedoelde openbaarmaking van persoonlijke of organisatiegegevens te voorkomen.

Geen enkele digitale dienst is volledig vrij van beveiligingsrisico's. Wij beoordelen incidenten en nemen de wettelijk vereiste maatregelen, waaronder melding aan de toezichthouder of betrokkenen wanneer dat verplicht is.

12. Uw privacyrechten

Afhankelijk van de omstandigheden heeft u recht op:

1. Inzage: vragen welke persoonsgegevens wij van u verwerken.
2. Rectificatie: onjuiste persoonsgegevens laten corrigeren.
3. Verwijdering: in de wettelijk bepaalde gevallen vragen uw gegevens te wissen.
4. Beperking: onder voorwaarden vragen de verwerking tijdelijk te beperken.
5. Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, waaronder de verwerking van persoonsgegevens die u betreffen in openbare zakelijke dossiers.
6. Overdraagbaarheid: in daarvoor wettelijk aangewezen gevallen bepaalde gegevens in een bruikbaar formaat ontvangen.
7. Intrekking van toestemming: gegeven toestemming intrekken, bijvoorbeeld via Cookie-instellingen. Dit heeft geen terugwerkende kracht op eerder rechtmatig uitgevoerde verwerkingen.
8. Niet uitsluitend onderworpen worden aan bepaalde geautomatiseerde besluiten: voor zover artikel 22 AVG van toepassing is.

Een recht is niet in iedere situatie onbeperkt. Bij een verwijderverzoek kunnen bijvoorbeeld wettelijke bewaarplichten of andere zwaarwegende rechten een rol spelen. Wij beoordelen ieder verzoek afzonderlijk en motiveren een eventuele afwijzing.

Dien uw verzoek in via Privacyverzoek indienen. Wij reageren in beginsel binnen één maand. Wanneer de AVG dit toestaat wegens complexiteit of aantal verzoeken, kunnen wij de termijn verlengen en informeren wij u daarover binnen de eerste maand.

U hoeft een verzoek niet uitsluitend via ons formulier in te dienen; u kunt ons ook via [email protected] of de contactpagina benaderen. Wanneer wij redelijke twijfel hebben over uw identiteit, kunnen wij passende aanvullende informatie vragen.

13. Correcties, bezwaar en verwijdering van openbare dossiergegevens

Als een openbaar faillissementsdossier informatie over u bevat, kunt u een onjuistheid, onterechte koppeling of privacybezwaar bij ons melden.

Een fout in onze eigen presentatie of gegevenskoppeling kunnen wij zelf corrigeren. Als een officieel brondocument onjuist is, kan correctie bij de oorspronkelijke uitgevende instantie of curator nodig zijn. Een officiële bron betekent niet dat een privacybezwaar bij ons zonder beoordeling wordt afgewezen.

Gebruik Correctiebeleid, Inhoud melden of Privacyverzoek.

14. Minderjarigen

Onze betaalde en professionele diensten zijn niet specifiek gericht op kinderen. Wij vragen gebruikers geen persoonsgegevens van minderjarigen in te voeren tenzij dat noodzakelijk en rechtmatig is voor een concrete dienst of melding.

Komt u persoonsgegevens van een kind tegen die volgens u niet noodzakelijk openbaar worden verwerkt, neem dan contact met ons op.

15. Klacht bij de Autoriteit Persoonsgegevens

Als u vindt dat wij niet zorgvuldig met persoonsgegevens omgaan, kunt u contact met ons opnemen. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

16. Wijzigingen in deze privacyverklaring

Wij kunnen deze verklaring aanpassen wanneer onze diensten, wetgeving of gegevensverwerking verandert. De meest recente versie staat steeds op deze pagina. Wanneer een wijziging dat vereist, informeren wij betrokkenen actief of vragen wij opnieuw toestemming.

Vragen over uw privacy? Gebruik Privacyverzoek indienen of Contact.