Privacyverklaring

1. Wie zijn wij?

Verwerkingsverantwoordelijke:
FactuurPro
KvK-nummer: 99730057
Telefoon: 06 57820597
E-mail: privacy@factuurpro.com
Website: factuurpro.com

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

2.1 Aankoopgegevens

• Voornaam en achternaam
• E-mailadres
• Betaalmethode (wij slaan geen betaalgegevens op; dit verloopt via Mollie)
• Transactie-ID en betalingstatus

2.2 Accountgegevens (Business plan)

• E-mailadres (als gebruikersnaam)
• Gehashte wachtwoorden (opgeslagen bij Supabase)
• Aanmaakdatum en inlogtijdstip

2.3 Gebruiksgegevens (Business plan)

• Factuurgegevens die u zelf invoert (klantnamen, bedragen, etc.)
• Klantgegevens die u zelf opslaat
• Gescande bonnen (indien u deze uploadt)

2.4 Technische gegevens

• IP-adres (tijdelijk, via onze hostingpartner Netlify)
• Browsertype en apparaatinformatie (via serverlogboeken)
• Cookies en sessiedata (zie ons cookiebeleid)

3. Waarom verwerken wij uw gegevens?

Doel	Rechtsgrond (AVG art. 6)
Uitvoeren van de koopovereenkomst (leveren toegang)	Uitvoering overeenkomst (lid 1 sub b)
Versturen van bevestigings- en toegangsmail	Uitvoering overeenkomst (lid 1 sub b)
Verwerken van betaling via Mollie	Uitvoering overeenkomst (lid 1 sub b)
Bewaren van factuurgegevens (wettelijke bewaarplicht 7 jaar)	Wettelijke verplichting (lid 1 sub c)
Opslaan van uw facturen en klanten in de cloud (Business)	Uitvoering overeenkomst (lid 1 sub b)
Versturen van service-updates en productnieuws	Gerechtvaardigd belang (lid 1 sub f)

4. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze diensten:

Mollie B.V.

Onze betaalverwerker. Mollie verwerkt uw betaalgegevens om betalingen te verwerken. Mollie is gecertificeerd als PCI DSS Service Provider Level 1. Zie mollie.com/nl/privacy.

Supabase Inc.

Onze cloudopslag en authenticatieprovider (Business plan). Gegevens worden opgeslagen op servers in de EU. Zie supabase.com/privacy.

Netlify Inc.

Onze hostingpartner. Netlify slaat tijdelijk IP-adressen op in serverlogboeken. Zie netlify.com/privacy.

Resend Inc.

Onze e-mailverwerker voor het versturen van transactionele e-mails (toegangscodes, welkomstmails). Zie resend.com/privacy.

Wij verkopen uw persoonsgegevens nooit aan derden.

5. Hoe lang bewaren wij uw gegevens?

Categorie	Bewaartermijn
Aankoopgegevens en factuuradministratie	7 jaar (wettelijke bewaarplicht)
Accountgegevens (Business)	Zolang account actief is + 1 jaar na verwijdering
Door u ingevoerde factuur- en klantgegevens	Zolang u ze zelf bewaart; verwijderbaar via de app
E-mailcommunicatie	2 jaar
Serverlogboeken (IP-adressen)	90 dagen (via Netlify)

6. Doorgifte buiten de EU/EER

Supabase, Netlify en Resend zijn gevestigd in de Verenigde Staten. De doorgifte van gegevens naar deze partijen is gebaseerd op de Standard Contractual Clauses (SCC's) van de Europese Commissie. Mollie is gevestigd in Nederland en verwerkt gegevens binnen de EU.

7. Uw rechten onder de AVG

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15): U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (art. 16): U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17): U kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke bewaarplicht hebben.
• Recht op beperking (art. 18): U kunt de verwerking van uw gegevens laten beperken.
• Recht op dataportabiliteit (art. 20): U kunt een kopie van uw gegevens opvragen in een machineleesbaar formaat.
• Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: Als verwerking gebaseerd is op toestemming, kunt u deze altijd intrekken.

Om uw rechten uit te oefenen, stuurt u een e-mail naar privacy@factuurpro.com. Wij reageren binnen 30 dagen. Wij kunnen vragen om een identiteitsverificatie.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens:

• Versleutelde verbindingen via HTTPS/TLS
• Wachtwoorden worden nooit in leesbare vorm opgeslagen (bcrypt via Supabase)
• Toegang tot systemen is beperkt tot medewerkers die dit nodig hebben
• Regelmatige beveiligingsupdates en monitoring

9. Cookies

Wij gebruiken functionele cookies voor authenticatie en sessies. Zie ons cookiebeleid voor meer informatie.

10. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring aan te passen. Wijzigingen publiceren wij op deze pagina. Bij ingrijpende wijzigingen informeren wij u per e-mail.

11. Klachten

Heeft u een klacht over onze verwerking van uw persoonsgegevens? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

12. Contact

Heeft u vragen over deze privacyverklaring? Neem dan contact met ons op:

E-mail: privacy@factuurpro.com
Telefoon: 06 57820597
KvK: 99730057