Hoe Facturi uw gegevens verzamelt, gebruikt en beschermt.

Dit Privacybeleid legt uit hoe Facturi („wij”, „ons”), geëxploiteerd op facturi.net, uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u ons factureringsplatform gebruikt. Door Facturi te gebruiken gaat u akkoord met de praktijken in dit beleid.

Dit beleid moet samen worden gelezen met onze Gebruiksvoorwaarden en ons Cookiebeleid.

1. Wie wij zijn

Facturi is een online facturerings- en boekhoudplatform voor zzp’ers en kleine bedrijven. Wij verwerken persoonsgegevens zowel als verwerkingsverantwoordelijke (voor uw accountgegevens) als verwerker (wanneer u klantgegevens op ons platform opslaat).

Voor vragen over gegevensbescherming kunt u contact opnemen via: privacy@facturi.net

2. Welke gegevens we verzamelen

Accountgegevens

  • Naam, e-mailadres en wachtwoord (gehasht — nooit in leesbare tekst opgeslagen)
  • Bedrijfsnaam, adres en fiscale identificatienummers
  • Profielfoto (optioneel)
  • Abonnement en factureringsgeschiedenis

Factuur- en klantgegevens

  • Namen, e-mailadressen, postadressen en btw-nummers van klanten die u invoert
  • Factuurregels, bedragen en betaalstatussen
  • Producten en diensten in uw catalogus

Gebruiks- en technische gegevens

  • IP-adres en geschatte geografische locatie
  • Browsertype, besturingssysteem en apparaattype
  • Bezochte pagina’s, gebruikte functies en sessieduur
  • Foutlogboeken en crashrapporten

Betaalgegevens

Wij gebruiken Stripe om betalingen te verwerken. Wij zien of bewaren uw volledige kaartnummer nooit. Stripe verwerkt alle kaartgegevens conform PCI-DSS. Wij slaan alleen de laatste vier cijfers, het kaartmerk en de vervaldatum op die Stripe retourneert, voor weergavedoeleinden.

3. Hoe we uw gegevens gebruiken

  • De dienst leveren — facturen maken, verzenden en volgen; klanten en producten beheren; terugkerende facturatie verwerken
  • Accountbeheer — uw identiteit verifiëren, wachtwoordresets versturen en teamrechten beheren
  • Facturering — uw abonnement via Stripe afrekenen, ontvangstbewijzen sturen en terugbetalingen afhandelen
  • Support — vragen beantwoorden, problemen diagnosticeren en het platform verbeteren
  • Beveiliging — fraude opsporen, misbruik voorkomen en toegangslogboeken controleren
  • Wettelijke naleving — gegevens bewaren zoals vereist door de toepasselijke fiscale en boekhoudkundige regelgeving
  • Analyse — geaggregeerde gebruikspatronen begrijpen om het product te verbeteren (waar mogelijk geanonimiseerd)

Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden voor marketingdoeleinden.

4. Rechtsgrond voor verwerking (AVG)

Als u zich in de Europese Economische Ruimte bevindt, verwerken wij uw gegevens op basis van de volgende rechtsgronden:

  • Uitvoering van de overeenkomst — om de Facturi-dienst te leveren waarop u zich heeft geabonneerd
  • Gerechtvaardigd belang — om fraude op te sporen, het platform te verbeteren en dienstupdates te communiceren
  • Wettelijke verplichting — om te voldoen aan fiscale, boekhoudkundige en regelgevende vereisten
  • Toestemming — voor optionele marketing-e-mails (u kunt uw toestemming altijd intrekken)

5. Delen van gegevens en derden

Wij delen uw gegevens alleen met dienstverleners die nodig zijn om Facturi te laten werken:

  • Stripe — betalingsverwerking (Privacybeleid van Stripe)
  • Hostingprovider — cloudinfrastructuur waar applicatiegegevens worden opgeslagen en geleverd
  • E-mailbezorging — verzending van transactionele e-mails (factuur-e-mails, meldingen)
  • Analyse — geanonimiseerde gebruiksstatistieken (Google Analytics met IP-anonimisering ingeschakeld)

Alle externe dienstverleners zijn contractueel verplicht uw gegevens uitsluitend voor het aangegeven doel en in overeenstemming met de toepasselijke privacywetgeving te verwerken.

6. Bewaartermijnen

  • Actieve accounts — gegevens worden bewaard zolang uw account actief is
  • Gesloten accounts — persoonlijke accountgegevens worden binnen 90 dagen na sluiting verwijderd, tenzij wettelijke bewaarplichten gelden
  • Factuurgegevens — kunnen tot 7 jaar worden bewaard om te voldoen aan de fiscale en boekhoudkundige regelgeving in de betreffende rechtsgebieden
  • Back-ups — versleutelde back-ups worden in een doorlopende cyclus van 30 dagen verwijderd

7. Beveiliging

Wij nemen de volgende technische en organisatorische maatregelen om uw gegevens te beschermen:

  • TLS 1.3-versleuteling voor alle gegevens tijdens overdracht
  • AES-256-versleuteling voor opgeslagen gegevens
  • RSA-2048 digitale handtekeningen op alle facturen (fraudebestendig controlespoor)
  • bcrypt-wachtwoordhashing — wachtwoorden worden nooit in leesbare tekst opgeslagen
  • Rolgebaseerde toegangscontrole die de toegang van medewerkers tot persoonsgegevens beperkt
  • Regelmatige beveiligingsaudits en penetratietests
  • E-mailverificatie van elk nieuw account en beperkte inlogpogingen tegen het raden van wachtwoorden

8. Uw rechten

Onder de AVG en de toepasselijke privacywetgeving heeft u het recht op:

  • Inzage — een kopie opvragen van de persoonsgegevens die wij over u bewaren
  • Rectificatie — onjuiste of onvolledige gegevens corrigeren
  • Verwijdering — verzoeken om verwijdering van uw persoonsgegevens („recht om vergeten te worden”), behoudens wettelijke bewaarplichten
  • Overdraagbaarheid — uw gegevens ontvangen in een machineleesbaar formaat (JSON- of CSV-export)
  • Beperking — in bepaalde omstandigheden verzoeken om beperking van de verwerking
  • Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
  • Intrekken van toestemming — voor elke verwerking op basis van toestemming, op elk moment

Om deze rechten uit te oefenen, mailt u naar privacy@facturi.net. Wij reageren binnen 30 dagen.

9. Cookies

Wij gebruiken de volgende soorten cookies:

  • Essentiële cookies — nodig voor inlogsessies en CSRF-bescherming. Kunnen niet worden uitgeschakeld.
  • Voorkeurscookies — onthouden uw taalkeuze en interfacevoorkeuren
  • Analytische cookies — Google Analytics om geaggregeerd gebruik te begrijpen (IP geanonimiseerd)

U kunt niet-essentiële cookies uitschakelen in uw browserinstellingen; dit kan sommige functies beïnvloeden. Alle details vindt u in ons Cookiebeleid.

10. Internationale gegevensdoorgifte

Onze servers bevinden zich in de Europese Unie. Als u Facturi van buiten de EU gebruikt, kunnen uw gegevens naar de EU worden overgedragen en daar worden verwerkt. Al deze doorgiften voldoen aan de vereisten van hoofdstuk V van de AVG.

11. Privacy van minderjarigen

Facturi is bedoeld voor zakelijk gebruik door volwassenen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als u denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan direct contact met ons op.

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij u per e-mail en werken wij de datum „Laatst bijgewerkt” bovenaan deze pagina bij. Voortgezet gebruik van Facturi na publicatie van wijzigingen geldt als aanvaarding van het bijgewerkte beleid.

13. Contact

Voor alle privacygerelateerde vragen of verzoeken:

Bent u niet tevreden met ons antwoord, dan heeft u het recht een klacht in te dienen bij uw nationale toezichthouder (in Nederland de Autoriteit Persoonsgegevens).

Gerelateerde juridische documenten

Ontdek Facturi