Privacybeleid

1. Wie we zijn

FactuurNu is een online boekhoudsoftware (SaaS) speciaal ontwikkeld voor zelfstandige ondernemers in Nederland. Via ons platform kun je facturen, offertes, uitgaven, urenregistraties en kilometerregistraties beheren.

2. Welke gegevens verzamelen we

Bij het gebruik van FactuurNu verwerken wij de volgende persoonsgegevens en bedrijfsgegevens:

• Accountgegevens — naam, e-mailadres, wachtwoord (versleuteld)
• Bedrijfsprofiel — bedrijfsnaam, KvK-nummer, btw-nummer, adresgegevens, logo
• Financiele gegevens — facturen, offertes, uitgaven, bankgegevens voor op facturen
• Tijdregistratie — urenregistraties gekoppeld aan projecten en relaties
• Kilometerregistratie — ritten, afstanden en zakelijke kilometers
• Betalingsgegevens — abonnementsinformatie via Stripe (wij slaan geen creditcardnummers op)
• Gebruiksgegevens — inlogmomenten, apparaattype en browserinformatie

3. Waarom verwerken we deze gegevens

Wij verwerken je gegevens uitsluitend voor de volgende doeleinden:

• Het leveren en verbeteren van onze dienst
• Het aanmaken en beheren van je account
• Het genereren van facturen, offertes en financiele overzichten
• Het verwerken van betalingen voor je abonnement
• Het versturen van servicegerelateerde e-mails (bevestigingen, wachtwoordherstel)
• Het voldoen aan wettelijke verplichtingen (zoals fiscale bewaarplicht)

De wettelijke grondslag voor de verwerking is de uitvoering van de overeenkomst (je abonnement) en, waar van toepassing, ons gerechtvaardigd belang of een wettelijke verplichting.

4. Hoe slaan we je gegevens op

Alle gegevens worden opgeslagen in Supabase, gehost op servers binnen de Europese Unie. De verbinding is versleuteld via TLS en gegevens worden at-rest versleuteld opgeslagen. Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging.

5. Betalingen

Betalingen worden verwerkt via Stripe, een gecertificeerde PCI DSS Level 1-betalingsverwerker. FactuurNu slaat geen volledige creditcard- of betaalgegevens op. Stripe verwerkt je betaalgegevens rechtstreeks en deelt alleen een beperkte bevestiging met ons (zoals de laatste vier cijfers van je kaart en de transactiestatus).

6. E-mail

Wij gebruiken Resend voor het verzenden van transactionele e-mails, zoals accountbevestigingen, wachtwoordherstel en factuurnotificaties. Wij versturen geen marketing-e-mails zonder je uitdrukkelijke toestemming.

7. Cookies en lokale opslag

FactuurNu maakt minimaal gebruik van cookies. Wij slaan uitsluitend lokale voorkeuren op, zoals:

• Taalvoorkeur
• Thema-instelling (licht/donker)
• Sessie-authenticatie

Wij gebruiken geen tracking-cookies van derden en geen advertentiecookies.

8. Delen met derden (sub-verwerkers)

Wij delen je gegevens alleen met de volgende sub-verwerkers, uitsluitend voor zover noodzakelijk voor onze dienstverlening. Met elke partij hebben wij een verwerkersovereenkomst (DPA) afgesloten conform AVG art. 28.

• Supabase — database + authenticatie, EU-servers (Frankfurt). DPA
• Vercel — hosting + CDN. DPA
• Stripe — betalingsverwerking (abonnementen). DPA
• Mollie — betaalverwerking (iDEAL voor relatie-facturen). DPA
• Resend — transactionele e-mail. DPA
• Google (Gemini AI) — bon-extractie via AI-scan (alleen na jouw uitdrukkelijke toestemming per account). DPA

Wij verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertenties of AI-training van derde partijen.

9. Bewaartermijn

Wij bewaren je gegevens zolang je een actief account hebt. Na opzegging worden je gegevens binnen 30 dagen verwijderd, tenzij wij wettelijk verplicht zijn om bepaalde gegevens langer te bewaren (bijvoorbeeld op grond van de fiscale bewaarplicht van 7 jaar voor facturen).

10. Je rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage — je kunt opvragen welke gegevens wij van je verwerken
• Recht op correctie — je kunt onjuiste gegevens laten aanpassen
• Recht op verwijdering — je kunt verzoeken om verwijdering van je gegevens
• Recht op dataportabiliteit — je kunt je gegevens in een gangbaar formaat ontvangen
• Recht op beperking — je kunt de verwerking van je gegevens laten beperken
• Recht van bezwaar — je kunt bezwaar maken tegen bepaalde verwerkingen

Je kunt je rechten uitoefenen door contact met ons op te nemen via onderstaande contactgegevens. Wij reageren binnen 30 dagen op je verzoek.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen informeren wij je per e-mail of via een melding in de applicatie. De meest recente versie is altijd beschikbaar op deze pagina.

12. Contact

Heb je vragen over dit privacybeleid of wil je een van je rechten uitoefenen? Neem dan contact met ons op:

FactuurNu VOF (verwerkingsverantwoordelijke)
KvK-nummer: 42052707
E-mail: info@factuurnu.com