Privacyverklaring

Bizzcounter verwerkt persoonsgegevens van gebruikers van het platform en van klanten/leveranciers van die gebruikers. Deze verklaring legt uit welke gegevens we verzamelen, waarvoor en hoe lang we ze bewaren.

Wie is verantwoordelijk?

Voor de gegevens die jij als gebruiker invoert ben jij de verwerkings­verantwoordelijke. Wij zijn de verwerker en handelen op jouw instructie. Voor jouw eigen account-, betaling- en gebruiksgegevens zijn wij zelf verwerkings­verantwoordelijke.

Welke gegevens?

Account-gegevens

• Naam, e-mailadres, wachtwoord-hash (bcrypt)
• Bedrijfsnaam, subdomein, KVK-nummer (optioneel)
• Login-tijdstempels en IP-adres bij authenticatie

Betalings­gegevens

• IBAN bij SEPA-incasso (versleuteld bij verwerker Mollie)
• Mollie customer-id en mandate-id
• Factuurregels van je abonnement

Boekhoud-data

Alle data die jij invoert: klanten, facturen, banktransacties, bonnetjes, urenregistratie, projecten. Deze data is jouw eigendom en wordt opgeslagen in een per-klant database (geen vermenging met andere klanten). De database, geüploade bestanden (bonnetjes, bijlagen, logo's) en back-ups staan op onze eigen server in Nederland, bij TransIP.

Bewaartermijn

• Boekhouding: voor je boekhouding geldt een wettelijke bewaarplicht van 7 jaar (Algemene Wet inzake Rijksbelastingen art. 52). Die plicht rust op jou als ondernemer. Zolang je account loopt, bewaren wij je administratie. Na opzegging bewaren we haar nog 30 dagen; in die periode kan de beheerder nog inloggen om de data-export te downloaden. Daarna verwijderen we de database. Je documenten (bonnetjes, bijlagen) download je vóór je opzegt in de app.
• Account-gegevens: tot 30 dagen na opzegging; daarna maken we de accountgegevens in onze klantadministratie onherkenbaar. Onze facturen aan jou en de betalingen daarvan bewaren we voor onze eigen fiscale bewaarplicht.
• Back-ups: dagelijkse back-ups bewaren we 7 dagen.
• Logs: 90 dagen, behalve audit-logs (zie Verwerkers­overeenkomst).

Jouw rechten (AVG)

• Inzage en export — via Instellingen → Account → Download data-export downloadt de beheerder van het account een JSON-bestand met de data van de administratie.
• Verwijdering — via Instellingen → Account → Account opzeggen start je het verwijderingsproces. De omgeving sluit direct, op Instellingen → Account na: daar kan de beheerder nog 30 dagen de export downloaden of de opzegging intrekken. Daarna verwijderen we de database van je administratie.
• Correctie — wijzigbaar in je profiel of via support.
• Klacht — bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Sub-verwerkers

Wij gebruiken de volgende externe partijen die gegevens verwerken:

• TransIP (NL) — hosting: de server waarop de applicatie, de databases, geüploade bestanden en back-ups staan
• Mollie (NL) — betalingsverwerking van je abonnement, SEPA-mandaten
• Resend (VS) — aflevering van uitgaande e-mail (facturen, offertes, herinneringen, nieuwsbrieven, support, wachtwoord-reset): e-mailadressen van ontvangers, de inhoud van de mail en de bijlagen
• Anthropic (VS) — alleen als je de AI-functies gebruikt. Bij het uitlezen van een bonnetje of inkoopfactuur gaat het geüploade bestand (afbeelding of PDF) naar Anthropic. Bij de AI-assistent gaan je vraag en de gegevens die de assistent opzoekt om te antwoorden (zoals namen en adresgegevens van klanten, producten, openstaande facturen en kerncijfers) naar Anthropic. Gebruik je deze functies niet, dan gaat er niets naar Anthropic.

Koppel je je eigen Mollie-account om klanten met iDEAL te laten betalen, dan loopt die betaling via jouw overeenkomst met Mollie. De lijst staat ook in de verwerkers­overeenkomst.

Beveiliging

• Wachtwoorden gehashed met bcrypt; oudere hashes (Argon2, md5) uit de vorige versie worden bij inloggen gecontroleerd en md5 wordt daarbij omgezet naar bcrypt
• HTTPS overal afgedwongen
• Per-klant gescheiden databases
• Optionele 2FA voor accounts

Contact

Vragen of verzoeken? Mail info@bizzcounter.nl.