Privacybeleid

Laatst bijgewerkt: 19 september 2026

1. Wie zijn wij?

Klusboek is een dienst van {{BEDRIJFSNAAM}}, gevestigd te {{ADRES + POSTCODE + PLAATS}}, ingeschreven bij de Kamer van Koophandel onder nummer {{KVK-NUMMER}}. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen wanneer je Klusboek gebruikt, waarom we dat doen en welke rechten je hebt.

Voor vragen over privacy kun je ons bereiken via privacy@klusboek.com.

2. Welke gegevens verwerken we?

2.1 Accountgegevens

• E-mailadres en wachtwoord (gehasht opgeslagen)
• Naam, telefoonnummer (indien ingevuld in je profiel)
• Organisatiegegevens: bedrijfsnaam, KVK-nummer, BTW-nummer, IBAN, adres

2.2 Zakelijke gegevens die je invoert

• Klantgegevens (naam, adres, e-mail, telefoon, BTW-nummer)
• Facturen, offertes, werkbonnen, bonnetjes met bijbehorende bedragen
• Tijdregistratie: start- en eindtijden, notities
• Producten en voorraadgegevens
• Boekhoudkundige gegevens: journaalposten, grootboekboekingen
• Foto's van bonnetjes (opgeslagen in versleutelde storage)

2.3 Automatisch verzamelde gegevens

• IP-adres, browser- en apparaatinformatie
• Tijdstip van login en gebruikte functies (voor beveiliging + fraudedetectie)
• Foutmeldingen (voor het oplossen van technische problemen)

2.4 Betaal- en abonnementsgegevens

Wanneer je een abonnement afsluit via de iOS-app, verloopt de betaling via Apple. Wij ontvangen alleen de status van je abonnement (actief, in proefperiode, verlopen) en het transactie-ID van Apple. Wij hebben géén toegang tot je creditcard- of bankgegevens.

Betalingen die je klanten aan jou doen via Mollie (iDEAL, creditcard) lopen rechtstreeks via jouw Mollie-koppeling. Wij zien alleen dat een betaling is gedaan; niet de betaalgegevens van je klant.

3. Waarom verwerken we deze gegevens?

Op basis van de AVG hebben wij verschillende grondslagen:

• Uitvoering van de overeenkomst — om de dienst te leveren waar je op geabonneerd bent (art. 6 lid 1 sub b AVG).
• Wettelijke verplichting — voor de fiscale bewaartermijn van boekhoudkundige gegevens (7 jaar, art. 6 lid 1 sub c AVG).
• Gerechtvaardigd belang — beveiliging, fraudedetectie, productverbetering (art. 6 lid 1 sub f AVG).
• Toestemming — voor optionele nieuwsbrieven of product-mails, altijd in te trekken.

4. Wie krijgt jouw gegevens?

Wij delen gegevens alleen met verwerkers die nodig zijn om de dienst te leveren. Met elk van deze partijen hebben we een verwerkersovereenkomst (DPA) afgesloten:

• Supabase (Inc., Verenigde Staten) — database en opslag. Data wordt fysiek gehost in de EU (regio Frankfurt/Amsterdam).
• Vercel Inc. (Verenigde Staten) — hosting van de web-app. EU-datacenters worden gebruikt waar mogelijk.
• Apple Inc. — App Store distributie en abonnementen- verwerking voor iOS-gebruikers.
• Mollie B.V. (Nederland) — verwerking van betaallinks (alleen als jij zelf de Mollie-koppeling activeert).
• Resend Inc. (Verenigde Staten) — verzending van transactionele mails (facturen, herinneringen, uitnodigingen).
• Google Cloud Vision (Ierland) — OCR voor het uitlezen van bonnetjes. Foto's worden direct na verwerking niet permanent bewaard door Google.

Voor doorgifte naar landen buiten de EU (zoals de VS) gebruiken we Standard Contractual Clauses van de Europese Commissie én aanvullende beveiligingsmaatregelen (encryptie in transit en at rest).

5. Hoe lang bewaren we gegevens?

• Boekhoudkundige gegevens (facturen, bonnetjes, grootboek): 7 jaar na afsluiting van het boekjaar, conform artikel 52 Algemene wet inzake rijksbelastingen.
• Accountgegevens: tot 12 maanden na opzegging van je abonnement, daarna worden ze verwijderd of geanonimiseerd.
• Log-gegevens: maximaal 90 dagen.
• Back-ups: rollende back-ups gaan maximaal 30 dagen terug.

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen:

• TLS-versleuteling (HTTPS) voor al het dataverkeer
• Encryptie at rest op databank- en storage-niveau
• Row-Level Security zodat gebruikers alleen bij hun eigen organisatie-data komen
• Toegang tot productie beperkt tot noodzakelijke medewerkers, met MFA
• Regelmatige back-ups met point-in-time recovery

7. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering (“recht om vergeten te worden”), met inachtneming van de wettelijke bewaartermijn voor boekhouding
• Recht op beperking van de verwerking
• Recht op dataportabiliteit — via de export-functie in de app kun je zelf al je gegevens als CSV downloaden
• Recht van bezwaar tegen bepaalde verwerkingen
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens

Om deze rechten uit te oefenen, mail ons op privacy@klusboek.com. We reageren binnen 30 dagen.

8. Cookies

Klusboek gebruikt alleen functionele cookies die nodig zijn om ingelogd te blijven en je sessie te onthouden. We gebruiken géén tracking- of marketing-cookies. Er is daarom geen cookiebanner nodig.

9. Wijzigingen

Dit privacybeleid kan wijzigen. Bij belangrijke wijzigingen informeren we je per e-mail. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

10. Contact

{{BEDRIJFSNAAM}}
{{ADRES}}
{{POSTCODE + PLAATS}}
KvK: {{KVK-NUMMER}}
E-mail: privacy@klusboek.com