Juridisch
Privacybeleid
Laatst bijgewerkt:
Factuur Maker gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom, hoelang, met wie we ze delen en welke rechten je hebt. Vragen? Mail ons via info@factuur-maker.nl.
1. Wie is verantwoordelijk voor je gegevens?
Factuur Maker wordt aangeboden door Hypertech (hypertechstudio.nl). Voor de gegevens die wij zelf nodig hebben om de dienst te leveren, zoals je account, zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor de gegevens van jouw klanten die je in de dienst invoert, ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker (zie punt 4).
Contact over privacy: info@factuur-maker.nl. Wij hebben geen functionaris voor gegevensbescherming aangesteld.
2. Welke gegevens verwerken wij en waarom?
| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Accountgegevens: e-mailadres, bedrijfsnaam, wachtwoord (alleen als beveiligde hash) en of je e-mailadres is bevestigd | Account aanmaken, inloggen en de dienst leveren | Uitvoering van de overeenkomst | Zolang je account bestaat |
| Bedrijfsprofiel: bedrijfsnaam, adres, KVK-nummer, BTW-nummer, IBAN, telefoonnummer, zakelijk e-mailadres en factuurvoorkeuren | Op je facturen zetten | Uitvoering van de overeenkomst | Zolang je account bestaat |
| Sessie- en beveiligingsgegevens: sessietoken, IP-adres, browsertype en tijdstippen | Ingelogd blijven, misbruik en aanvallen voorkomen | Gerechtvaardigd belang (beveiliging van de dienst) | Tot de sessie verloopt of je uitlogt |
| Tellers voor het beperken van pogingen (bijvoorbeeld inlogpogingen), gekoppeld aan IP-adres of e-mailadres | Bruteforce en misbruik tegengaan | Gerechtvaardigd belang | Kort, alleen zolang nodig voor de beperking |
| E-mailberichten van de dienst: e-mailbevestiging, wachtwoord herstellen en meldingen over je account | Je account bevestigen en beveiligen | Uitvoering van de overeenkomst | Volgens de bewaartermijnen van onze e-mailprovider |
| Beheerlogboek: acties van beheerders op accounts (bijvoorbeeld opschorten of verwijderen) | Verantwoording en beveiliging | Gerechtvaardigd belang | Zolang nodig voor beveiliging en verantwoording |
| Berichten die je ons stuurt, zoals e-mails naar info@factuur-maker.nl | Je vraag beantwoorden en afhandelen | Gerechtvaardigd belang of uitvoering van de overeenkomst | Maximaal 2 jaar na afhandeling |
Wij gebruiken je gegevens niet voor reclame en verkopen ze niet aan derden. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en maken geen profielen.
3. Wat wij niet doen
- Geen advertentie- of trackingcookies.
- Geen analysesoftware van derden die je surfgedrag volgt.
- Geen doorverkoop of verhuur van gegevens.
- Geen factuurinhoud in ons beheerdashboard. Beheerders zien daar alleen overzichtsgegevens over accounts, zoals de bedrijfsnaam, de status en aantallen.
4. Gegevens van jouw klanten (wij zijn verwerker)
Als je klanten en facturen in Factuur Maker zet, verwerken wij persoonsgegevens van jouw klanten en hun contactpersonen, zoals naam, adres, e-mailadres en BTW-nummer, en de gegevens die op je facturen staan. Jij bepaalt welke gegevens je invoert en waarvoor; wij verwerken ze alleen om de dienst te leveren en volgens jouw instructies. Daarvoor gelden de verwerkersbepalingen in de bijlage bij onze algemene voorwaarden.
Ben jij zelf de verwerkingsverantwoordelijke? Dan ben jij ook verantwoordelijk voor het informeren van jouw klanten en voor de rechten van die betrokkenen. Krijgen wij een verzoek van een klant van jou, dan verwijzen we die naar jou door en helpen we je waar nodig.
5. Cookies
Wij gebruiken alleen een functionele sessiecookie. Die is nodig om je ingelogd te houden en te beveiligen; zonder deze cookie kun je de dienst niet gebruiken. Voor functionele cookies is geen toestemming nodig. Wij plaatsen geen analytische, marketing- of trackingcookies en laden geen externe lettertypen of scripts van derden voor tracking.
6. Met wie delen wij gegevens?
Wij schakelen een beperkt aantal partijen in die ons helpen de dienst te leveren. Zij verwerken gegevens alleen in onze opdracht.
| Partij | Waarvoor | Locatie |
|---|---|---|
| Vercel Inc. | Hosting en aflevering van de website en applicatie | Wereldwijd netwerk, verwerking mogelijk in de Verenigde Staten |
| Neon, Inc. | Databasehosting (PostgreSQL) waarin accounts, klanten en facturen staan | Regio in de Verenigde Staten |
| Mijndomein | Verzenden van e-mail (SMTP) voor bevestigings- en herstelberichten | Nederland |
Daarnaast kunnen wij gegevens verstrekken als de wet ons daartoe verplicht, bijvoorbeeld op vordering van een bevoegde instantie.
7. Doorgifte buiten de Europese Economische Ruimte
Sommige van onze leveranciers verwerken gegevens in de Verenigde Staten. Wij zorgen ervoor dat er dan passende waarborgen gelden, zoals de standaardcontractbepalingen van de Europese Commissie of deelname van de leverancier aan het EU-U.S. Data Privacy Framework. Wil je meer weten over de waarborgen? Mail ons.
8. Hoe beveiligen wij je gegevens?
- Alle verbindingen met de dienst zijn versleuteld (HTTPS).
- Wachtwoorden worden nooit leesbaar opgeslagen, maar als beveiligde hash.
- Wij eisen een bevestigd e-mailadres en een wachtwoord van minimaal 10 tekens.
- Elk bedrijf heeft alleen toegang tot de eigen gegevens. Dit wordt in de applicatie op elk verzoek gecontroleerd en met geautomatiseerde tests bewaakt.
- Het aantal inlog- en herstelpogingen wordt beperkt om misbruik tegen te gaan.
- Beheeracties worden vastgelegd in een logboek.
- Toegang tot productiegegevens is beperkt tot wie dat nodig heeft.
Geen enkele beveiliging is honderd procent waterdicht. Merk je iets verdachts? Laat het ons direct weten via info@factuur-maker.nl.
9. Hoelang bewaren wij je gegevens?
Wij bewaren je gegevens niet langer dan nodig is voor de doelen in dit beleid. Zolang je account bestaat, bewaren wij je account-, bedrijfs-, klant- en factuurgegevens. Vraag je verwijdering van je account aan, dan verwijderen wij je gegevens in de regel binnen 30 dagen. Kopieën in back-ups van onze leveranciers worden volgens hun normale cyclus overschreven.
De fiscale bewaarplicht (zeven jaar voor je administratie, tien jaar bij onroerende zaken) rust op jou als ondernemer. Wij zijn geen archiefdienst. Download je facturen als PDF en bewaar ze in je eigen administratie voordat je je account laat verwijderen.
10. Jouw rechten
Je hebt op grond van de AVG het recht om:
- inzage te vragen in de gegevens die wij van je verwerken;
- gegevens te laten corrigeren als ze onjuist zijn;
- gegevens te laten verwijderen;
- de verwerking te laten beperken of bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- gegevens in een gangbaar formaat te ontvangen (gegevensoverdraagbaarheid).
Stuur je verzoek naar info@factuur-maker.nl. Om te voorkomen dat iemand anders je gegevens opvraagt, kunnen wij vragen om je te identificeren. Wij reageren binnen één maand.
Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
11. Datalekken
Ontdekken wij een inbreuk op de beveiliging van persoonsgegevens, dan beoordelen wij direct wat er is gebeurd en wat de gevolgen zijn. Als de wet dat vereist, melden wij de inbreuk binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij de betrokkenen. Voor klantgegevens waarvoor jij verantwoordelijk bent, informeren wij jou, zodat je zelf kunt beoordelen of je een melding moet doen.
12. Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als de dienst verandert. De datum bovenaan de pagina laat zien wanneer het beleid voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren wij je per e-mail of in de dienst.
13. Contact
Vragen, verzoeken of een klacht over privacy? Mail ons via info@factuur-maker.nl.
Gegevens van de aanbieder
- Dienst
- Factuur Maker
- Aangeboden door
- Hypertech
- info@factuur-maker.nl