Privacybeleid

FactuurBaas.nl ("wij", "ons", "onze") respecteert uw privacy. Dit privacybeleid beschrijft welke gegevens we verwerken, waarom, hoe lang, waar ze staan, hoe we beveiligen, en welke rechten u heeft onder de AVG.

Verwerkingsverantwoordelijke: 2xGen LLC, handelend onder de naam FactuurBaas.nl, gevestigd in New Mexico, Verenigde Staten. Contact: mail@factuurbaas.nl.

1. Twee manieren van gebruik

Gastmodus (zonder account)

U kunt gratis een factuur of offerte maken en als PDF downloaden zonder account. Factuur- en klantgegevens worden dan lokaal in uw browser verwerkt en niet op onze servers opgeslagen voor later gebruik. We kunnen geanonimiseerde gebruiksstatistieken bijhouden (bijv. "er is een factuur gedownload"), zonder factuurinhoud.

Met account (Google-login)

Als u inlogt met Google, kunt u facturen opslaan, statussen en btw bijhouden, een dashboard gebruiken en klanten bewaren voor sneller factureren. Opslaan in de cloud gebeurt alleen wanneer u daarvoor kiest. Bij login/account vraagt u expliciet om akkoord met dit privacybeleid en onze voorwaarden.

2. Welke gegevens we verwerken

We verzamelen alleen wat nodig is voor de dienst:

• Account (Google OAuth): e-mailadres en naam die Google voor login doorgeeft. We slaan geen Google-wachtwoord op. We hebben geen toegang tot Gmail, geen toegang tot Google Contacten, en vragen geen andere Google-scopes dan wat nodig is om u te identificeren en in te loggen.
• Opgeslagen facturen (alleen als u opslaat): bedrijfs- en klantgegevens die u invult, factuurregels, bedragen, btw, status, notities. Klantgegevens vult u zelf in; u bent verantwoordelijk voor de rechtmatigheid daarvan.
• Opgeslagen klanten (alleen met account): gegevens die u bewaart om sneller te factureren (bijv. bedrijfsnaam, contactpersoon, e-mail, telefoon, adresvelden, KvK/btw). Deze vult u zelf in.
• Profiel (optioneel): bedrijfsnaam, adresvelden, KvK, btw-nummer, IBAN, logo.
• Logo: privé-opslag; in de database alleen een opslagpad, geen langlevende openbare downloadlink.
• Transactionele e-mail: uw account-e-mailadres (en eventueel naam) om dienstmails te sturen, zoals een welkomstmail bij accountaanmaak en een bevestiging bij accountverwijdering. Dit is geen marketingnewsletter.
• Nieuwsbrief-voorkeur (optioneel): of u tips/nieuws wilt ontvangen, plus het tijdstip van die keuze. Standaard uit; alleen aan als u de optionele checkbox aanvinkt.
• Technisch: sessie via Supabase Auth; geanonimiseerde pageviews en toolgebruik; optionele conversiemeting (gast → account) zonder factuurinhoud; tijdstip/versie van privacy-akkoord; of een welkomstmail is verzonden.

3. Doeleinden en grondslag

• de dienst leveren (PDF, opgeslagen facturen, klanten, dashboard, btw-overzicht);
• transactionele communicatie over uw account (welkom, accountverwijdering, noodzakelijke dienstberichten);
• tips/nieuws (marketing) — alleen als u daar apart voor kiest via de optionele checkbox bij login/account of in uw profiel;
• uw account beveiligen en misbruik tegengaan;
• de website verbeteren (geanonimiseerde statistieken);
• wettelijke verplichtingen nakomen waar van toepassing;
• uw AVG-rechten uitvoeren (export, verwijderen).

Grondslag: uitvoering van de overeenkomst (dienst + bijbehorende transactionele e-mail), gerechtvaardigd belang (beveiliging/statistiek), en toestemming waar we daar om vragen. We sturen geen commercieel nieuwsbriefverkeer zonder aparte toestemming. Een nieuwsbrief-opt-in wordt op uw profiel bewaard (met tijdstip); zolang we geen aparte mailingdienst koppelen, versturen we nog geen nieuwsbrief. Bij accountverwijdering verdwijnt deze voorkeur mee, tenzij u later via een externe mailinglijst bent ingeschreven.

4. Waar staan uw gegevens? (locatie)

Opgeslagen accountgegevens (profiel, facturen, klanten, logo's) staan in onze database en opslag bij Supabase, projectregio eu-north-1 (Stockholm, Zweden) — dus binnen de Europese Unie / EER.

Transactionele e-mails worden verstuurd via Resend (regio eu-west-1 / Ierland voor ons verzenddomein). Resend verwerkt hiervoor uw e-mailadres en de inhoud van de dienstmail — geen factuurinhoud of opgeslagen klantendossiers.

De website kan worden gehost via Vercel (CDN/edge). Authenticatie loopt via Google OAuth; Google verwerkt login-identiteit volgens hun eigen voorwaarden. We verkopen uw factuur-, klant- of profielgegevens niet.

5. Verwerkers / derden

• Supabase — database, authenticatie en opslag in regio eu-north-1 (Stockholm, EU).
• Resend — verzending van transactionele e-mails (welkom, accountverwijdering e.d.) via ons geverifieerde domein factuurbaas.nl; regio eu-west-1 (Ierland).
• Google — alleen OAuth-identiteit voor inloggen (geen Gmail/contacten).
• Vercel — hosting van de website en optionele anonieme analytics.

We verkopen uw factuur-, klant- of profielgegevens niet aan derden.

Verwerkersovereenkomst (DPA)

Wanneer u FactuurBaas gebruikt om persoonsgegevens van uw klanten te verwerken, bent u de verwerkingsverantwoordelijke en verwerken wij deze gegevens als verwerker. De afspraken hierover zijn vastgelegd in onze verwerkersovereenkomst (DPA), die onderdeel uitmaakt van onze dienstverlening en die u bij login/accountaanmaak aanvaardt. Een ondertekende versie van de DPA is op verzoek beschikbaar via mail@factuurbaas.nl.

6. Bewaartermijn

Opgeslagen facturen, klanten en profielgegevens bewaren we totdat u ze verwijdert of uw account verwijdert. Gastmodus-gegevens verdwijnen met uw browsergegevens. Anonieme logs kunnen voor statistiek worden bewaard, zonder factuurinhoud. Transactionele e-mails kunnen kort bij Resend zichtbaar zijn in verzendlogs volgens hun retentie; wij gebruiken die niet voor marketing.

7. Beveiliging, back-ups en beschikbaarheid

We nemen redelijke maatregelen, waaronder:

• Row Level Security (RLS): alleen de ingelogde eigenaar kan eigen facturen, klanten en profiel lezen of wijzigen op databaseniveau;
• privélogo-opslag; HTTPS in transit;
• service role-sleutels alleen op de server;
• Back-ups: we maken gebruik van de geautomatiseerde databaseback-ups van Supabase voor onze EU-regio. Daarmee kunnen we bij technische problemen streven naar herstel van opgeslagen accountgegevens. We raden u aan belangrijke facturen ook zelf als PDF te bewaren.

Meer uitleg: zie onze pagina Veiligheid. Geen systeem is 100% waterdicht; bij een incident handelen we volgens de AVG.

8. Uw rechten (AVG)

• inzage en correctie;
• export (JSON/CSV in het dashboard);
• verwijderen van facturen, klanten of uw hele account (met bevestigingsmail);
• bezwaar of beperking waar de wet dat toelaat.

Contact: mail@factuurbaas.nl

9. Cookies en lokale opslag

Functionele cookies/local storage voor sessie, optionele voorkeuren en cookievoorkeuren. Zie de cookiebanner waar van toepassing.

10. Kinderen

De dienst is gericht op ondernemers, niet op kinderen onder 16. Neem contact op als u denkt dat een kind gegevens heeft achtergelaten.

11. Wijzigingen

We kunnen dit beleid bijwerken. De actuele versie staat hier met datum. Bij materiële wijzigingen vragen we opnieuw om akkoord waar dat passend is.