Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevens die via Factuurlink worden verwerkt is:

2. Welke gegevens verzamelen wij

• Accountgegevens — bedrijfsnaam, naam, e-mailadres en bedrijfsadres. Nodig voor uw account en de koppeling met onze betalingsdienstverlener.
• Factuurgegevens — ge-uploade PDF-facturen en de daaruit gedetecteerde gegevens (bedrag, factuurnummer, klantnaam).
• Betalingsgegevens — betalingsstatus en tijdstip van betaling. Wij hebben geen toegang tot bankrekening- of creditcardgegevens van de betaler.
• Gebruiksgegevens — geanonimiseerde analytische gegevens over het gebruik van de website (zie ook artikel 9).

Let op: facturen kunnen persoonsgegevens bevatten van uw klanten. U bent als gebruiker zelf verwerkingsverantwoordelijke voor die gegevens. Factuurlink verwerkt deze uitsluitend in uw opdracht (art. 28 AVG).

3. Doeleinden en grondslagen

• Dienstverlening — accountbeheer, factuurverwerking en het genereren van betaallinks (grondslag: uitvoering overeenkomst, art. 6 lid 1 sub b AVG).
• Betalingsverwerking — het faciliteren van betalingen via onze betalingsdienstverlener (grondslag: uitvoering overeenkomst).
• Communicatie — servicegerelateerde berichten zoals verificatiemails (grondslag: gerechtvaardigd belang, art. 6 lid 1 sub f AVG).
• Websiteanalyse — inzicht in het gebruik van de website ter verbetering van de dienst (grondslag: toestemming, art. 6 lid 1 sub a AVG).

4. Bescherming van factuurgegevens

Betaallinks bevatten een uniek, niet-raadbaar ID. Op de betaalpagina is alleen uw bedrijfsnaam en de betalingsstatus zichtbaar. Volledige factuurgegevens en het PDF-bestand worden pas getoond na verificatie van de postcode van uw bedrijfsadres.

5. Derde partijen

Wij maken gebruik van de volgende partijen voor het leveren van onze dienst:

Al onze infrastructuur draait binnen de Europese Unie. Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de EER.

6. Bewaartermijnen

• Account- en factuurgegevens — worden bewaard zolang uw account actief is en binnen 30 dagen na verwijdering gewist.
• Betalingsgegevens — worden bewaard conform de wettelijke bewaarplicht (7 jaar, art. 2:10 BW).

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), beveiligde authenticatie en versleuteling van opgeslagen gegevens.

8. Uw rechten

Op grond van de AVG heeft u recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. U kunt uw rechten uitoefenen door een e-mail te sturen naar menno@madebyluve.nl. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies en websiteanalyse

Factuurlink gebruikt PostHog voor websiteanalyse. Bij uw eerste bezoek vragen wij hiervoor uw toestemming via een cookiebanner. Zolang u geen toestemming geeft, werkt PostHog in cookieloze modus en worden er geen persoonsgegevens opgeslagen. Accepteert u de analytische cookies, dan worden anonieme gebruiksgegevens verzonden naar PostHog-servers in de EU.

Wij gebruiken geen advertentiecookies of tracking cookies van derde partijen. Functionele sessiegegevens die noodzakelijk zijn voor het inloggen worden automatisch verwijderd wanneer u het browsertabblad sluit.

10. Automatische verwerking

Factuurlink detecteert automatisch het factuurbedrag, factuurnummer en klantnaam uit ge-uploade facturen. Uw factuurgegevens worden hierbij niet opgeslagen voor trainingsdoeleinden door derden. Er vindt geen geautomatiseerde besluitvorming plaats in de zin van artikel 22 AVG.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij u per e-mail.

12. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw gegevens? Neem contact met ons op via menno@madebyluve.nl.