Privacy

Privacyverklaring

Versie van toepassing per 1 mei 2026.

Bizzcounter verwerkt persoonsgegevens van gebruikers van het platform en van klanten/leveranciers van die gebruikers. Deze verklaring legt uit welke gegevens we verzamelen, waarvoor en hoe lang we ze bewaren.

Wie is verantwoordelijk?

Voor de gegevens die jij als gebruiker invoert ben jij de verwerkings­verantwoordelijke. Wij zijn de verwerker en handelen op jouw instructie. Voor jouw eigen account-, betaling- en gebruiksgegevens zijn wij zelf verwerkings­verantwoordelijke.

Welke gegevens?

Account-gegevens

  • Naam, e-mailadres, wachtwoord-hash (Argon2)
  • Bedrijfsnaam, subdomein, KVK-nummer (optioneel)
  • Login-tijdstempels en IP-adres bij authenticatie

Betalings­gegevens

  • IBAN bij SEPA-incasso (versleuteld bij verwerker Mollie)
  • Mollie customer-id en mandate-id
  • Factuurregels van je abonnement

Boekhoud-data

Alle data die jij invoert: klanten, facturen, banktransacties, bonnetjes, urenregistratie, projecten. Deze data is jouw eigendom en wordt opgeslagen in een per-klant database (geen vermenging met andere klanten).

Bewaartermijn

  • Boekhouding: wettelijk minimaal 7 jaar na het boekjaar (Algemene Wet inzake Rijksbelastingen art. 52). Wij bewaren conform deze termijn ook na opzegging.
  • Account-gegevens: tot 30 dagen na opzegging, daarna geanonimiseerd of verwijderd op verzoek.
  • Logs: 90 dagen, behalve audit-logs (zie Verwerkers­overeenkomst).

Jouw rechten (AVG)

  • Inzage en export — via Instellingen → Account → Data exporteren download je een ZIP met al je data.
  • Verwijdering — via Abonnement → Opzeggen start je het verwijderingsproces. Boekhoudplicht (7 jaar) blokkeert directe verwijdering — wij geven je een datum.
  • Correctie — wijzigbaar in je profiel of via support.
  • Klacht — bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Sub-verwerkers

Wij gebruiken de volgende externe partijen die gegevens verwerken:

  • Mollie (NL) — betalingsverwerking, SEPA-mandaten
  • Resend (US/EU) — transactionele e-mail (factuur, support, wachtwoord-reset)
  • Vercel (US/EU edge) — hosting
  • Ponto by Isabel Group (BE) — alleen voor klanten met de bank-feed add-on, voor het lezen van bank­transacties

Volledige lijst en gegevens­stromen staan in de verwerkers­overeenkomst.

Beveiliging

  • Wachtwoorden gehashed met Argon2id
  • OAuth-tokens (Ponto, Mollie) AES-256-GCM versleuteld at-rest
  • HTTPS overal afgedwongen
  • Per-klant gescheiden databases
  • Optionele 2FA voor accounts

Contact

Vragen of verzoeken? Mail privacy@bizzcounter.nl.