Privacybeleid

1. Introductie

Bij Facto hechten we groot belang aan uw privacy en de bescherming van uw persoonsgegevens. Dit privacybeleid beschrijft welke gegevens we verzamelen, waarom we deze verzamelen, hoe we ze gebruiken en hoe we uw gegevens beschermen.

Facto is een online facturatiesoftware die u helpt bij het beheren van uw administratie. We verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving.

2. Welke gegevens verzamelen we?

2.1. Accountinformatie

Bij registratie verzamelen we:

• Naam en e-mailadres (voor authenticatie via Google/Firebase)
• Profielfoto (indien beschikbaar via Google-account)
• Unieke gebruikers-ID (gegenereerd door Firebase Authentication)
• Aanmaakdatum en laatste inlogdatum

2.2. Bedrijfsgegevens

Voor het gebruik van Facto verstrekt u:

• Bedrijfsnaam, adres en contactgegevens
• KvK-nummer en BTW-nummer (indien van toepassing)
• Bankgegevens (IBAN) voor op facturen
• Logo en huisstijl-instellingen

2.3. Klant- en transactiegegevens

U voert zelf in:

• Klantgegevens (naam, adres, e-mail, telefoon)
• Facturen, offertes en producten/diensten
• Betalingsinformatie en boekingen
• BTW-gegevens en financiële rapportages

2.4. Gebruiksgegevens

We verzamelen technische informatie:

• IP-adres en browsertype
• Gebruikersstatistieken (welke functies worden gebruikt)
• Foutmeldingen en performance metrics
• Datum en tijd van gebruik

3. Waarom verzamelen we deze gegevens?

3.1. Dienstverlening: Om u te kunnen laten inloggen, facturen te laten maken, klanten te beheren en BTW-berekeningen uit te voeren.

3.2. Verbetering van de dienst: Om bugs te identificeren, de gebruikerservaring te optimaliseren en nieuwe functionaliteiten te ontwikkelen.

3.3. Klantenservice en support: Om u te kunnen helpen bij vragen, problemen op te lossen en support tickets af te handelen.

3.4. Beveiliging: Om misbruik te voorkomen, fraude te detecteren en de veiligheid van de applicatie te waarborgen.

3.5. Wettelijke verplichtingen: Om te voldoen aan fiscale wetgeving en andere wettelijke vereisten (indien van toepassing).

4. Hoe beschermen we uw gegevens?

4.1. Encryptie: Alle gegevens worden versleuteld opgeslagen in Google Cloud Firestore. Communicatie tussen uw browser en onze servers verloopt via HTTPS (SSL/TLS).

4.2. Toegangscontrole: Alleen u heeft toegang tot uw eigen gegevens via authenticatie. Facto-medewerkers hebben geen standaard toegang tot uw data.

4.3. Firebase Security Rules: We gebruiken strikte beveiligingsregels om ervoor te zorgen dat gebruikers alleen hun eigen data kunnen lezen en schrijven.

4.4. Regelmatige updates: We houden onze systemen up-to-date met de laatste beveiligingspatches en best practices.

4.5. Back-ups: Google Cloud maakt automatisch back-ups van uw data om dataverlies te voorkomen.

5. Delen met derden

5.1. Hosting en infrastructuur

Facto maakt gebruik van Google Cloud Platform (Firebase/Firestore) voor hosting en data-opslag. Google fungeert als subverwerker en heeft een verwerkersovereenkomst met strikte privacyverplichtingen.

Google Cloud servers staan in de EU en voldoen aan AVG-wetgeving.

5.2. Geen verkoop of marketing

We delen uw gegevens niet met:

• Advertentienetwerken of marketingbureaus
• Data-brokers of analytics-bedrijven
• Andere SaaS-diensten (behalve essentiële infrastructuur)

5.3. Wettelijke verplichting

We kunnen gegevens delen indien wettelijk verplicht (bijvoorbeeld op bevel van rechter of opsporingsinstanties).

6. Uw rechten onder de AVG

6.1. Recht op inzage: U kunt opvragen welke persoonsgegevens we van u verwerken. U kunt al uw data inzien via de Facto-applicatie.

6.2. Recht op rectificatie: U kunt onjuiste of onvolledige gegevens laten corrigeren. Dit kunt u zelf doen via uw account-instellingen.

6.3. Recht op verwijdering (recht op vergeten worden): U kunt verzoeken om verwijdering van uw persoonsgegevens. U kunt uw account verwijderen via de instellingen, waarna alle data permanent wordt gewist.

6.4. Recht op beperking van verwerking: U kunt vragen om tijdelijke beperking van de verwerking van uw gegevens.

6.5. Recht op dataportabiliteit: U kunt een kopie van uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat (export-functie beschikbaar in applicatie).

6.6. Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens.

6.7. Klacht indienen: U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevensals u vindt dat we uw gegevens niet correct verwerken.

7. Verwerkingsverantwoordelijke en verwerker

7.1. U bent verwerkingsverantwoordelijke: Voor de klantgegevens die u in Facto invoert (namen, adressen, e-mails van uw klanten) bent u zelf de verwerkingsverantwoordelijke. U bepaalt welke gegevens u opslaat en waarvoor.

7.2. Facto is verwerker: Facto fungeert als verwerker die de software levert waarmee u uw data beheert. We verwerken deze gegevens uitsluitend in opdracht van u.

7.3. Google Cloud is subverwerker: Google Cloud Platform (Firebase/Firestore) fungeert als subverwerker voor de technische opslag van data.

8. Cookies en tracking

8.1. Welke cookies gebruiken we?

Functionele cookies (noodzakelijk):

• Firebase Authentication tokens - voor inloggen en sessies
• LocalStorage voor app-instellingen en thema (dark mode)
• Deze cookies zijn noodzakelijk voor het functioneren van Facto

Analytics cookies: We gebruiken momenteel geen externe analytics zoals Google Analytics. Als we dit in de toekomst toevoegen, vragen we eerst uw toestemming.

8.2. Cookies beheren

U kunt cookies verwijderen via uw browserinstellingen. Let op: het verwijderen van functionele cookies kan ervoor zorgen dat Facto niet meer correct werkt (bijvoorbeeld uitloggen).

9. Bewaartermijnen

9.1. Accountgegevens: Uw accountgegevens bewaren we zolang u een actief account heeft. Na verwijdering van uw account worden alle gegevens binnen 30 dagen permanent verwijderd.

9.2. Klant- en factuurgegevens: Deze gegevens bewaart u zelf in Facto. We raden aan deze conform de wettelijke bewaarplicht (7 jaar voor fiscale documenten) te bewaren, maar u bepaalt zelf wanneer u deze verwijdert.

9.3. PDF-documenten: Facto slaat geen PDF's permanent op. Deze worden real-time gegenereerd. U bent zelf verantwoordelijk voor het downloaden en bewaren van uw facturen.

9.4. Logbestanden: Server logs en foutmeldingen bewaren we maximaal 90 dagen voor troubleshooting en beveiliging.

10. Wijzigingen in dit privacybeleid

10.1. We kunnen dit privacybeleid van tijd tot tijd aanpassen om wijzigingen in onze diensten of wetgeving te weerspiegelen.

10.2. Belangrijke wijzigingen zullen we communiceren via e-mail of een melding in de applicatie.

10.3. We raden aan dit privacybeleid regelmatig te bekijken om op de hoogte te blijven van hoe we uw gegevens beschermen.

11. Contact

Heeft u vragen over dit privacybeleid of wilt u gebruik maken van uw AVG-rechten? Neem dan contact met ons op:

• Website: facto.nu
• Support: Via support ticket systeem in de applicatie
• AVG-verzoeken: Stuur een support ticket met het onderwerp "AVG-verzoek"

We streven ernaar om binnen 30 dagen te reageren op privacy-gerelateerde verzoeken.