AVG-beleid

Laatst bijgewerkt: 17 oktober 2026 · v3.4 · Wijzigingen in v3.4: secties 4.3 en 5 — aan het einde van het contract ontvangt de klant een volledige export van zijn audittrail voordat deze wordt verwijderd, tenzij hij dit schriftelijk afwijst of na redelijke pogingen niet bereikbaar is; YARDtwin bewaart auditgegevens daarna uitsluitend op schriftelijke instructie van de klant, met uitzondering van back-ups totdat deze verlopen en zijn eigen vastlegging van de overdracht.

Toepasselijke regelgeving: EU Algemene Verordening Gegevensbescherming (2016/679), Ierse Data Protection Act 2018

1. Onze Toewijding

YARDtwin Ltd zet zich in voor volledige naleving van de Algemene Verordening Gegevensbescherming (AVG/GDPR). Als zowel verwerkingsverantwoordelijke (voor onze eigen klantgegevens) als verwerker (die operationele gegevens namens onze klanten verwerkt), treffen wij passende technische en organisatorische maatregelen om persoonsgegevens in elke fase te beschermen.

2. Rollen & Verantwoordelijkheden

YARDtwin als Verwerkingsverantwoordelijke: Wij bepalen de doeleinden en middelen voor de verwerking van persoonsgegevens voor accountbeheer, facturering, nieuwsbriefabonnementen en marketingmeting op onze publieke website (een LinkedIn Insight Tag die alleen laadt met toestemming voor marketingcookies). Wij gebruiken momenteel geen analytische cookies.

YARDtwin als Verwerker: Wanneer onze klanten operationele gegevens (afspraken, vervoerdersgegevens, namen van chauffeurs, inspectieverslagen) in het platform invoeren, treedt YARDtwin op als verwerker namens hen. Elke klant (tenant) is de verwerkingsverantwoordelijke voor zijn operationele gegevens.

Verantwoordelijkheden van de Klant: Klanten zijn verantwoordelijk voor het waarborgen dat zij over rechtsgeldige grondslagen beschikken voor de persoonsgegevens die zij in YARDtwin invoeren (bijv. namen van chauffeurs, contactgegevens van vervoerders, voertuigregistraties). Klanten dienen hun eigen betrokkenen te informeren over de gegevensverwerking via YARDtwin.

3. Verwerkersovereenkomst (DPA)

Alle klanten kunnen onze Verwerkersovereenkomst inzien en accepteren via de self-service DPA-pagina. Klanten met een betaald abonnement kunnen de Verwerkersovereenkomst ter beoordeling opvragen via dpo@yardtwin.com; de door beide partijen ondertekende versie wordt verstrekt zodra de bedrijfsregistratie is afgerond.

4. Technische Maatregelen (Art. 32 AVG/GDPR)

4.1 Versleuteling

Alle gegevens zijn versleuteld tijdens transport (TLS 1.2+). Wachtwoorden gehasht met bcrypt (12 rondes). PostgreSQL Flexible Server maakt gebruik van transparante gegevensversleuteling in rust. Azure Blob Storage versleuteld in rust. Rijbewijsafbeeldingen en handtekeningen worden in rust versleuteld met AES-256 door Azure Storage en Azure Database for PostgreSQL (door Microsoft beheerde sleutels), en de toegang ertoe is beperkt op basis van rol en organisatie. JWT-tokens cryptografisch ondertekend (HS256). Geheimen beheerd via Azure Key Vault, benaderd via de beheerde identiteit van App Service — geen geheimen in code, omgevingsbestanden of containerimages.

4.2 Toegangsbeheer

Rolgebaseerde toegangscontrole (RBAC) op geverifieerde routes, met tenant-scoping afgedwongen aan de serverzijde. Tenant-isolatie wordt automatisch getest vóór elke release: de release-gate voert een cross-tenant-sweep uit waarbij de API wordt aangeroepen als één organisatie met record-ID's van een andere organisatie, en de release wordt geblokkeerd als gegevens van die andere organisatie gelezen of gewijzigd kunnen worden. Single sign-on (SAML 2.0, Google, Microsoft); op tijd gebaseerde eenmalige wachtwoord-MFA, verplicht voor platformbeheerders en beschikbaar voor alle gebruikers.

4.3 Auditsporen

Volledige auditregistratie van gebruikersacties: gebruikersidentiteit, tijdstempel, IP-adres, actiewerkwoord, betrokken entiteit, oude en nieuwe waarden. GMP-relevante acties zijn afzonderlijk gemarkeerd (is_gmp_relevant=1). Manipulatie-evident (wijzigingen zijn aantoonbaar) en alleen-toevoegen, afgedwongen in de database met een hashketen; GMP-relevante vermeldingen worden bewaard gedurende ten minste 7 jaar zolang de serviceovereenkomst loopt, overige auditregistraties gedurende 365 dagen. Gepseudonimiseerd maar niet verwijderd bij Art. 17-verwijdering (Art. 17(3)(b) uitzondering op grond van wettelijke verplichting). Aan het einde van het contract ontvangt de klant een volledige export van zijn audittrail voordat deze wordt verwijderd, tenzij hij dit schriftelijk afwijst of na redelijke pogingen niet bereikbaar is; YARDtwin bewaart deze uitsluitend langer op schriftelijke instructie van de klant, met uitzondering van back-ups totdat deze verlopen en zijn eigen vastlegging van de overdracht.

4.4 Infrastructuurbeveiliging

Gehost op Microsoft Azure (Sweden Central + Norway East, EER). Gecontaineriseerde App Service geïmplementeerd via Azure Container Registry met staging-slot-dan-swap. Verkeer bereikt de applicatie via Azure Front Door met een Web Application Firewall in Preventiemodus; de database accepteert verbindingen uitsluitend van Azure-services en een beheerders-IP-allowlist. Application Insights met schema-drift-waarschuwing op Postgres "column / relation does not exist"-fouten (venster van 15 minuten). End-to-end /health/db-write-probe verifieert dat de applicatie bij elke implementatie kan schrijven naar en lezen van de database.

4.5 Gegevensminimalisatie

We verzamelen alleen gegevens die noodzakelijk zijn voor de dienstverlening. Optionele chauffeervelden (telefoon, e-mail) kunnen leeg worden gelaten waar het proces van de klant dit toelaat. Poortpersoneel kan een gezichtsfoto van de chauffeur maken als poortbewijs. Waar een site AI-gezichtsvergelijking activeert, vergelijkt onze AI-provider (Anthropic) die foto één-op-één met de rijbewijsfoto of de opgeslagen chauffeurfoto om personeel te helpen de identiteit van de chauffeur te bevestigen. Het resultaat is adviserend: het poortpersoneel beslist en kan een chauffeur toelaten die de vergelijking niet bevestigde, mits een reden wordt opgegeven. Elke vergelijking wordt op onze servers vastgelegd met het resultaat. Waar gezichtsvergelijking is uitgeschakeld (de standaard), wordt geen gezichtsfoto naar de AI-provider gestuurd en vergelijkt het personeel de chauffeur zelf met de rijbewijsfoto; rijbewijsafbeeldingen worden nog steeds door AI gelezen waar AI-lezing is ingeschakeld. YARDtwin slaat geen gezichtssjablonen op en voert geen één-op-veel-identificatie uit. De nieuwsbrief verzamelt alleen een e-mailadres en een optionele bedrijfsnaam.

4.6 Softwareleveranciersketen

Elke pull request moet npm audit (kwetsbaarheden in afhankelijkheden), Semgrep (statische analyse) en gitleaks (scannen op geheimen) doorstaan voordat deze samengevoegd kan worden, met een Trivy-containerimagescanner als adviescontrole; deze controles worden ook uitgevoerd bij elke push naar master en nachtelijks, samen met een adviserende OWASP ZAP-baselinescan (dynamisch testen) van de productieomgeving. Dependabot-meldingen rapporteren nieuw bekendgemaakte kwetsbaarheden in onze afhankelijkheden.

5. Rechten van betrokkenen (Hoofdstuk III AVG)

Wij faciliteren de uitoefening van alle rechten van betrokkenen:

Recht op inzage (Art. 15): Gebruikers kunnen een kopie opvragen van alle persoonsgegevens die wij bewaren. Tenantbeheerders kunnen de gegevens van hun organisatie exporteren. Alle overige betrokkenen (chauffeurs, nieuwsbriefabonnees, potentiële klanten) kunnen een verzoek indienen via de DSAR Portal.

Recht op rectificatie (Art. 16): Gebruikers kunnen hun profielgegevens bijwerken via de pagina Instellingen. Tenantbeheerders kunnen gegevens van elke gebruiker binnen hun organisatie bijwerken.

Recht op wissing (Art. 17): Verzoeken tot accountverwijdering worden binnen 30 dagen verwerkt. Dien een verzoek in via de DSAR Portal. Intern uitgevoerd door POST /api/v1/dsar/erase/by-email die op een geverifieerd verzoek de eigen gebruikersaccounts van de betrokkene in de geselecteerde klantaccounts anonimiseert en diens sessies, tokens, notificaties, openstaande uitnodigingen, nieuwsbrief- en registratiegegevens en eigen avatar verwijdert. Operationele gegevens die door de klant worden bewaard (boekingen, poort- en bezoekregistraties, chauffeursrooster, contacten) zijn de gegevens van de klant als verwerkingsverantwoordelijke en worden voor de klant opgesomd zodat deze actie kan ondernemen. Het auditspoor behoudt een geanonimiseerde acteurverwijzing voor GMP-integriteit; GMP-relevante auditgegevens worden gedurende minimaal 7 jaar bewaard zolang de serviceovereenkomst loopt, overeenkomstig de overschrijving op grond van wettelijke verplichting Art. 17(3)(b), en worden aan het einde van het contract aan de klant geëxporteerd (tenzij de klant dit schriftelijk weigert of na redelijke pogingen niet bereikbaar is) en vervolgens verwijderd.

Recht op beperking van de verwerking (Art. 18): Gebruikers kunnen beperking van verwerking aanvragen. Wij zullen de gegevens markeren en de verwerking staken, met uitzondering van opslag.

Recht op gegevensoverdraagbaarheid (Art. 20): Gegevens kunnen worden geëxporteerd in CSV- en JSON-formaat. Afspraakgegevens, vervoerdersgegevens en auditlogboeken zijn allemaal exporteerbaar.

Recht van bezwaar (Art. 21): Gebruikers kunnen bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Uitschrijven voor de nieuwsbrief is mogelijk via een one-click-link in elke e-mail.

Recht inzake geautomatiseerde besluitvorming (Art. 22): YARDtwin neemt geen uitsluitend geautomatiseerde beslissingen die personen wezenlijk beïnvloeden.

6. Toestemmingsbeheer

Nieuwsbrief: Expliciete opt-in toestemming vereist. Tijdstip van toestemming en IP-adres worden geregistreerd. Afmeldlink in elke communicatie. Toestemming kan op elk moment worden ingetrokken zonder dat dit gevolgen heeft voor de toegang tot de dienst.

Servicevoorwaarden: Accountaanmaak geldt als aanvaarding van de Servicevoorwaarden (contractuele grondslag). Gebruikers worden tijdens de registratie geïnformeerd over de gegevensverwerking.

Cookies: Bij het eerste bezoek wordt een cookietoestemmingsbanner weergegeven, in overeenstemming met de ePrivacy-richtlijn. Gebruikers kunnen kiezen voor alleen essentiële cookies of alle cookies. Voorkeuren worden lokaal opgeslagen en kunnen op elk moment worden gewijzigd.

7. Procedures bij datalekken (Art. 33-34)

Geautomatiseerde detectie: Een breach-monitor-worker controleert het auditlogboek elke 5 minuten en registreert de eerste drie onderstaande anomalieën als potentiële incidenten; de overige drie zijn afzonderlijke Azure-monitoringwaarschuwingen:

≥10 mislukte inlogpogingen voor één e-mailadres binnen 1 uur
≥5 verschillende bron-IP's gericht op één e-mailadres binnen 24 uur
Succesvolle inlog vanaf een bron-IP die voor die gebruiker niet eerder is gezien in de afgelopen 30 dagen
Meer dan 10 serverfouten (HTTP 5xx) binnen een tijdvenster van 5 minuten
Postgres-fouten "column / relation does not exist" (schemadrift, App Insights)
De beschikbaarheidstest van de website (elke 10 minuten uitgevoerd) die mislukt of traag reageert

Datalekregister: Elke gedetecteerde afwijking wordt weggeschreven naar de breach_register tabel met een toestandsmachine (gedetecteerd → onderzoek → bevestigd → gemeld → gesloten), ernst, omvang, betrokken betrokkenen, DPC-deadline-countdown en auditgeschiedenis. Zichtbaar in het SuperAdmin-paneel "Datalekregister".

Waarschuwingsroutering: Detectie-events worden doorgestuurd naar Azure Monitor Action Group yardtwin-breach-actions, die een e-mail stuurt naar het contactadres van de oprichter, admin@yardtwin.com. Schemadrift-events gebruiken de bestaande yardtwin-schema-drift-actions groep.

Beoordeling: Binnen 24 uur na detectie triageert het technisch team het incident in het datalekregisterpaneel: omvang, betrokken betrokkenen, ernst (criterium Art. 33(1) "risico voor rechten en vrijheden") en grondoorzaak.

Melding aan de DPC (Art. 33): Binnen 72 uur na het bekend worden van een datalek dat een risico vormt. Het datalekregisterpaneel toont een live afteltimer van 72 uur zodra het incident is gemarkeerd als bevestigd.

Melding aan betrokkenen (Art. 34): Zonder onnodige vertraging indien het datalek een hoog risico inhoudt voor hun rechten en vrijheden.

Melding aan klanten: Betrokken tenantbeheerders worden zonder onnodige vertraging op de hoogte gesteld, en in ieder geval binnen 48 uur nadat wij op de hoogte zijn geraakt van een datalek met persoonsgegevens dat de gegevens van hun tenant betreft; een eerste melding wordt gedaan binnen 24 uur na elk bevestigd beveiligingsincident dat die gegevens betreft.

Documentatie: Elke vermelding in het datalekregister wordt bewaard, zonder automatische verwijdering, ongeacht of externe melding vereist was.

8. Sub-verwerkers

Sub-verwerker	Doel	Locatie	Waarborgen
Microsoft Azure	Hosting, database en bestandsopslag	EER — Sweden Central en Norway East (geo-redundante kopie van geüploade bestanden in Norway West)	Microsoft Products and Services DPA; gegevens blijven in de EER
Anthropic	AI-uitlezing van rijbewijzen en documenten (standaard ingeschakeld; een sitebeheerder kan dit uitschakelen), één-op-één vergelijking van de poortfoto van een chauffeur met het rijbewijs of de opgeslagen chauffeurfoto (standaard uitgeschakeld; een sitebeheerder kan dit in- of uitschakelen), en de in-app assistent	VS	Standaard contractuele bepalingen en een overdrachtsimpactbeoordeling (niet gecertificeerd onder het EU-VS Data Privacy Framework); API-gegevens worden niet gebruikt voor modeltraining en worden binnen 30 dagen verwijderd conform de standaard commerciële voorwaarden van Anthropic
Resend	Transactionele e-mail	VS	Standaard contractuele bepalingen (hercertificering onder het EU-VS Data Privacy Framework wordt herzien)
Stripe	Facturerings- en betalingsgegevens (YARDtwin slaat geen kaartnummers op)	EU / VS	Standard Contractual Clauses; PCI DSS Level 1
Twilio	SMS- en WhatsApp-notificaties (alleen indien door de klant ingeschakeld)	VS	Standard Contractual Clauses
Google en Microsoft	Aanmeldingsidentiteitsgegevens (alleen indien de klant deze aanmeldingsopties gebruikt)	EU / VS	Standard Contractual Clauses / EU-US Data Privacy Framework
ElevenLabs	Optionele tekst-naar-spraak: spreekt de antwoorden van de in-app assistent uit, die operationele details zoals kentekens kunnen bevatten, en de stem op openbare pagina's	VS	EU-VS Data Privacy Framework + standaard contractuele bepalingen

Klanten verlenen een algemene schriftelijke machtiging voor de hierboven vermelde subverwerkers. Wij geven minimaal 30 dagen van tevoren kennis van een nieuwe subverwerker; een klant kan bezwaar maken op redelijke gronden en, als het bezwaar niet kan worden opgelost, de betrokken dienst zonder boete beëindigen.

Uitsluitend website-services (geen operationele klantgegevens)

Deze draaien uitsluitend op de openbare website. Ze ontvangen geen operationele klantgegevens en zijn daarvoor geen subverwerker; eventuele cookies worden alleen met toestemming geladen.

Aanbieder	Doel	Locatie	Doorgiftegarantie
LinkedIn Insight Tag	Marketingmeting op openbare pagina's — wordt alleen geladen na toestemming voor marketingcookies, nooit binnen de applicatie of voor ingelogde gebruikers	EU / VS	Toestemming; LinkedIn DPA met Standard Contractual Clauses

9. Gegevensbeschermingseffectbeoordeling (DPIA)

Klanten, als verwerkingsverantwoordelijken, bepalen zelf of hun verwerking in YARDtwin een DPIA vereist. Een DPIA-inputpakket is beschikbaar voor klanten voor hun eigen DPIA. YARDtwin verwerkt voornamelijk bedrijfsoperationele gegevens (dockschema's, vervoerdersnamen, kentekens) in plaats van gevoelige persoonsgegevens.

10. Gegevensbescherming door ontwerp & standaard (Art. 25)

Door ontwerp: Multi-tenantarchitectuur met verplichte tenantscheiding. RBAC ingebouwd in elk API-eindpunt. Wachtwoorden worden nooit in leesbare tekst opgeslagen. Minimale gegevensverzameling in elke fase.

Standaard: Nieuwe accounts hebben minimale rechten. Optionele velden zijn werkelijk optioneel. Nieuwsbrief vereist actieve opt-in. Gegevensweergave beperkt op basis van rol.

11. Nalevingsstatus & Continue verbetering

Opgelost (per mei 2026)

✓ Migratie naar PostgreSQL Flexible Server (Azure-beheerd, transparante gegevensversleuteling in rust, point-in-time herstel van 7 dagen)
✓ Migratie naar Microsoft Azure (Sweden Central + Norway East, EEA) met App Service + ACR + Key Vault
✓ Secretenbeheer via Azure Key Vault (geen geheimen in .env of containerimages; toegang via managed identity)
✓ Geautomatiseerde DSAR auto-export (POST /api/v1/dsar/export/by-email — Art. 15 / 20)
✓ Geautomatiseerde DSAR auto-verwijdering (POST /api/v1/dsar/erase/by-email — Art. 17 met naleving auditbewaring)
✓ Cookiebanner v2 met vier categorieën (essentieel / functioneel / analyse / marketing) en Weigeren / Aanpassen / Alles accepteren
✓ Cross-tenant isolatieaudit geautomatiseerde cross-tenant-sweep in de release-gate, vóór elke release: de API wordt aangeroepen als één organisatie met record-ID's van een andere organisatie, en de release wordt geblokkeerd als gegevens van die andere organisatie gelezen of gewijzigd kunnen worden
✓ CI/CD beveiligingspijplijn: npm audit + Trivy + Semgrep + gitleaks + ZAP DAST
✓ Schema-drift waarschuwingen op Application Insights (venster van 15 minuten)
✓ End-to-end /health/db-write probe verifieert schrijfbare DB bij elke deploy
✓ App Insights schema-drift Action Group stuurt e-mail naar het contactadres van de oprichter (admin@yardtwin.com) bij Postgres "column / relation does not exist"-fouten
✓ Rijbewijsafbeeldingen en handtekeningen (signature_data) beschermd door AES-256-versleuteling in rust in Azure Storage en Azure Database for PostgreSQL (door Microsoft beheerde sleutels), met toegang beperkt op basis van rol en organisatie
✓ Geautomatiseerde gegevensbewaring-opruiming (configureerbaar per locatie; pii-cleanup worker)
✓ 30-daagse proefperiode overal geharmoniseerd (registratie, marketingsite, voorwaarden, e-mails)
✓ End-to-end regressietest met 5.000 vrachtwagens dekt elk Site Admin-eindpunt met yard-view getrouwheidscontroles bij elke overgang (53.650/53.651 = 100%)
✓ Gegevensinventaris en Verwerkingsactiviteitenregister (Art. 30) gepubliceerd
✓ Register van sub-verwerkers bijgehouden en jaarlijks beoordeeld
✓ Privacy by design en by default gedocumenteerd (Art. 25)
✓ Web Application Firewall (Azure Front Door WAF, Prevention mode) ter bescherming van yardtwin.com, met aangepaste rate-limitingregels op de eindpunten voor authenticatie en accountherstel, plus L7-DDoS-mitigatie op platformniveau. Er is geen beheerde OWASP-regelset gekoppeld; daarvoor is de Front Door Premium-laag vereist
✓ Geautomatiseerde inbreukdetectie — breach-monitor-worker (pieken in mislukte aanmeldingen, aanmeldpogingen op één account vanaf meerdere IP-adressen, succesvolle aanmeldingen vanaf een IP-adres dat de afgelopen 30 dagen niet voor die gebruiker is gezien), 5xx-piekwaarschuwing, schema-drift-waarschuwing en beschikbaarheidstest van de website
✓ Datalekregister permanente tabel met volledige toestandsmachine en DPC-deadline-aftelling, zichtbaar in het SuperAdmin-paneel
✓ Action Group yardtwin-breach-actions stuurt e-mail naar het contactadres van de oprichter (admin@yardtwin.com) bij elke detectie

Resterende verbeterpunten

11.1 Eerste externe CREST-penetratietest

Er is nog geen penetratietest door een derde partij uitgevoerd; een onafhankelijke test is gepland vóór de eerste enterprise go-live. Een interne white-box codeaudit werd afgerond in oktober 2026 en alle kritieke bevindingen zijn verholpen. Prioriteit: Hoog. Streefdatum: vóór de eerste enterprise go-live.

11.2 Functionaris voor Gegevensbescherming

YARDtwin Ltd heeft geen wettelijke Functionaris voor Gegevensbescherming aangewezen: geen van de voorwaarden van artikel 37 lid 1 (overheidsinstantie; kernactiviteiten die grootschalige, regelmatige en stelselmatige monitoring vereisen; kernactiviteiten bestaande uit grootschalige verwerking van bijzondere categorieën persoonsgegevens) is van toepassing op haar verwerkingen. De verantwoordelijkheid voor gegevensbescherming berust bij een benoemde persoon binnen YARDtwin Ltd, bereikbaar via de rolmailbox dpo@yardtwin.com, die wordt gepubliceerd in dit beleid, het privacybeleid, de DPA en het Trust Center. Wij publiceren het contactadres in plaats van de naam van het individu. Een formele aanwijzing, met kennisgeving aan de Gegevensbeschermingscommissie, zal worden gedaan indien een klantcontract of een wijziging in de verwerking dit vereist. Status: vastgesteld op 26 september 2026. Getoetst bij elke ISMS-managementbeoordeling.

11.3 ISO 27001-certificering

Certificeringsprogramma in uitvoering; certificeringsaudit gepland voor Q1 2027; certificaat beoogd Q1 2027. Prioriteit: Gemiddeld. Streefdatum: Q1 2027.

11.4 SOC 2 Type II

Niet in bezit. Beschikbaar op verzoek na ISO 27001-certificering. Prioriteit: Laag. Streefdatum: op klantverzoek, na ISO 27001.

11.5 Georedundantie en hoge beschikbaarheid van de database

Geüploade bestanden zijn geo-redundant (Norway East → Norway West) sinds oktober 2026; hoge beschikbaarheid van de database is gepland vóór de eerste enterprise go-live. Tot die tijd wordt een database-uitval hersteld via point-in-time restore (venster van 7 dagen). Prioriteit: Gemiddeld. Doelstelling: vóór de eerste enterprise go-live.

11.6 Beoordelingen van doorgifte-impact

Voor elke doorgifte buiten de EER zijn Standaard Contractuele Clausules van kracht; beoordelingen van doorgifte-impact worden afgerond (doelstelling november 2026). Prioriteit: Gemiddeld. Doelstelling: november 2026.

11.7 Bug Bounty-programma

Een privé bug bounty-programma (HackerOne / Intigriti) is gepland na de tweede succesvolle externe penetratietest, voor continue externe dekking tussen jaarlijkse tests. Prioriteit: Laag. Streefdatum: 2027.

12. Contact & Gegevensbescherming

Gegevensbeschermingscontact: dpo@yardtwin.com — een rolmailbox die wordt bewaakt door de persoon die verantwoordelijk is voor gegevensbescherming bij YARDtwin Ltd (zie 11.2). Wij publiceren het contactadres in plaats van de naam van een individu.

Algemene vragen: admin@yardtwin.com

Verzoeken van betrokkenen: Dien in via ons DSAR-portaal

Verwerkersovereenkomst: Bekijk en accepteer op /dpa

Toezichthoudende autoriteit: Data Protection Commission (DPC), Ierland · www.dataprotection.ie · +353 (0)761 104 800