Verwerkersovereenkomst (DPA)

Deze verwerkersovereenkomst (“DPA”) maakt onderdeel uit van de dienstverlening van FactuurBaas.nl (een dienst van 2xGen LLC) wanneer u de Dienst gebruikt om persoonsgegevens te verwerken. Door een account te gebruiken en facturen of profielgegevens op te slaan, aanvaardt u deze DPA als onderdeel van de dienstverlening, naast ons Privacybeleid en onze Algemene voorwaarden.

Een ondertekende exemplaar van deze DPA is op verzoek beschikbaar via mail@factuurbaas.nl.

1. Partijen

• Verwerker: 2xGen LLC, handelend onder de naam FactuurBaas.nl, gevestigd in New Mexico, Verenigde Staten (hierna: “FactuurBaas”, “wij”).
• Verwerkingsverantwoordelijke: de natuurlijk of rechtspersoon die een FactuurBaas- account gebruikt om facturen/profielgegevens op te slaan (hierna: “u”).

Wanneer u FactuurBaas inzet om persoonsgegevens van uw klanten of relaties te verwerken, bent u de verwerkingsverantwoordelijke en verwerken wij die gegevens als verwerker. Voor onze eigen account-/gebruiksgegevens (bijv. uw login via Google) zijn wij zelf verwerkingsverantwoordelijke; zie het Privacybeleid.

2. Onderwerp van de verwerking

Wij verwerken in opdracht van u (voor zover u dit opslaat) onder meer:

• factuurgegevens (nummers, datums, bedragen, btw, status, notities);
• klant-/debiteurgegevens die u invult op facturen of in uw klantenlijst (naam, adres, contact, KvK/btw indien ingevuld);
• uw bedrijfsprofielgegevens en eventueel logo die u koppelt aan facturen.

In gastmodus (zonder cloudopslag) verwerken wij factuurinhoud niet op onze servers voor later gebruik. Transactionele accountmails (welkom / accountverwijdering) betreffen uw eigen login-e-mail en vallen buiten deze DPA; zie het Privacybeleid.

Categorieën van betrokkenen

De verwerking kan betrekking hebben op:

• klanten en zakelijke relaties van de gebruiker;
• contactpersonen binnen organisaties;
• personen genoemd op facturen of offertes.

Aard en doel van de verwerking

De verwerking bestaat uit het opslaan, structureren, weergeven, exporteren en verwijderen van gegevens die nodig zijn voor het maken en beheren van facturen, offertes en opgeslagen klanten.

3. Duur

De verwerking duurt zolang u de Dienst met accountopslag gebruikt, tot u facturen of klanten verwijdert of uw account verwijdert, of tot de overeenkomst eindigt.

4. Instructies

Wij verwerken persoonsgegevens alleen voor het leveren van de Dienst (opslaan, tonen, exporteren, verwijderen van facturen, klanten en profiel) en volgens uw instructies via de functionaliteit van de Dienst, tenzij een wettelijke verplichting anders voorschrijft.

5. Verplichtingen van de verwerker

• vertrouwelijkheid van personen die toegang hebben tot de gegevens;
• passende technische en organisatorische maatregelen (o.a. HTTPS, Row Level Security, privé-opslag voor logo’s, EU-regio voor database/opslag — zie Privacybeleid en Veiligheid);
• redelijke bijstand bij AVG-verzoeken van betrokkenen die via u binnenkomen;
• redelijke bijstand bij verplichtingen rondom beveiliging, gegevensbeschermingseffectbeoordelingen (DPIA's) en meldingen richting toezichthouders, voor zover relevant voor de dienstverlening;
• melding van een datalek aan u zonder onredelijke vertraging nadat wij daarvan kennis nemen;
• geen verkoop van uw factuur- of klantgegevens.

6. Subverwerkers en andere dienstverleners

Subverwerkers

U stemt ermee in dat wij de volgende subverwerkers inzetten voor de opslag en technische verwerking van factuur-, klant- en profielgegevens:

• Supabase — database, authenticatie-infrastructuur en opslag (regio eu-north-1, Stockholm, EU);
• Vercel — hosting van de website / CDN.

Andere dienstverleners

• Google OAuth — authenticatie/identiteit van de gebruiker (e-mail/naam voor login). Google verwerkt geen factuur- of klantinhoud; wij vragen geen toegang tot Gmail of contacten.
• Resend — transactionele e-mails aan u als accountgebruiker (welkom, accountverwijdering). Resend verwerkt geen factuur- of klantendossiers die u in de Dienst opslaat; zie Privacybeleid.

Bij materiële wijziging van subverwerkers informeren wij via het Privacybeleid of de Dienst. U kunt bezwaar maken door de Dienst te stoppen en uw account te verwijderen.

7. Locatie

Opgeslagen accountgegevens (facturen, klanten, profiel, logo's) worden verwerkt in de EU/EER (Supabase eu-north-1, Stockholm). Hosting/CDN en OAuth kunnen edge- of identiteitsverwerking volgens de voorwaarden van die partijen met zich meebrengen.

8. Verwijdering en export

U kunt facturen exporteren (JSON/CSV) en verwijderen, klanten beheren of uw hele account wissen. Na accountverwijdering wissen wij bijbehorende opgeslagen facturen, klanten, profielgegevens en logo’s, behoudens wettelijke bewaarplichten of technische restanten in back-ups die binnen de normale retentie van onze provider verlopen. Deze back-ups worden niet actief gebruikt voor reguliere dienstverlening.

9. Aansprakelijkheid

Aansprakelijkheid is beperkt zoals beschreven in de Algemene voorwaarden, voor zover de wet dat toelaat. Deze DPA wijzigt geen dwingende rechten van betrokkenen.

10. Contact

Vragen of een ondertekende DPA: mail@factuurbaas.nl.