Privacybeleid

1. Verwerkingsverantwoordelijke

Factuurpartner.nl is een dienst van Vusk Group, gevestigd in Nederland. Voor vragen over privacy of verzoeken op basis van de AVG kun je terecht bij hallo@factuurpartner.nl.

2. Welke gegevens verwerken we

2.1 Gratis versie (/factuur)

De gratis factuurmaker draait volledig in je browser. Bedrijfsgegevens, klantgegevens en factuurregels die je invult worden uitsluitend lokaal opgeslagen in localStorage van je browser. Wij ontvangen of bewaren niets van deze data op onze servers.

2.2 Pro-account (dashboard)

Bij het aanmaken van een account verwerken we de volgende gegevens:

2.3 Marketing pagina's

Op marketingpagina's zoals de homepage en /prijzen verzamelen wij geen tracking cookies en geen analytics-gegevens die naar individuen herleidbaar zijn. Indien wij in de toekomst privacy-vriendelijke analytics inschakelen (bijvoorbeeld Plausible of Fathom) zal dit in dit beleid worden vermeld.

3. Wettelijke grondslag

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst — accountgegevens, factuurinhoud, betaalstatus
• Wettelijke verplichting — bewaartermijn van administratieve gegevens (7 jaar)
• Gerechtvaardigd belang — beveiliging, fraudepreventie, technische logs
• Toestemming — voor optionele marketingcommunicatie (alleen na expliciete opt-in)

4. Met wie delen we gegevens

We verstrekken persoonsgegevens uitsluitend aan derde partijen die nodig zijn voor de werking van de dienst, en alleen voor zover nodig:

• Mollie B.V. — verwerkt betalingen (betaalgegevens worden door Mollie zelf afgehandeld; wij ontvangen alleen status-events)
• TransIP B.V. — e-mailaflevering (verzending van transactionele e-mails)
• Hostinger International — hosting van de servers waarop het platform draait
• Spatie laravel-backup — versleutelde back-ups van de databank
• Google Ireland Limited (Google Analytics 4) — alleen ná jouw toestemming via de cookiebanner. Wij gebruiken IP-anonymisatie en hebben Google Signals uitgeschakeld. Doel: anoniem geaggregeerd inzicht in welke pagina's worden bezocht en hoe het platform gebruikt wordt, zodat we het kunnen verbeteren. Tot je toestemming geeft worden alleen geaggregeerde, cookie-loze pings verstuurd (Consent Mode v2)

Met al deze partijen zijn verwerkersovereenkomsten afgesloten conform de AVG. Wij verkopen nooit persoonsgegevens aan derden.

5. Internationale doorgifte

Onze verwerkers zijn gevestigd binnen de Europese Economische Ruimte (EER). Bij eventuele doorgifte buiten de EER worden passende waarborgen getroffen (zoals de EU Standard Contractual Clauses).

6. Bewaartermijn

• Account- en factuurgegevens: tot 30 dagen na opzegging van het account, daarna verwijderd of geanonimiseerd. Wettelijk verplichte administratiegegevens worden 7 jaar bewaard.
• Server-logs (IP-adres, sessies): 30 dagen, daarna automatisch verwijderd.
• Lokale browser-data van de gratis versie: blijft staan tot je deze zelf wist via je browser of via de "Alle gegevens wissen"-knop in /factuur.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen:

• HTTPS (TLS) op alle pagina's en API-endpoints
• Wachtwoorden worden gehasht met bcrypt — onleesbaar voor iedereen, ook voor ons
• Multi-factor authenticatie (2FA) beschikbaar voor alle accounts
• Beperkte toegang voor medewerkers (alleen op need-to-know basis)
• Versleutelde back-ups

8. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — een kopie opvragen van wat we van je verwerken
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — je account en gegevens laten wissen ("recht om vergeten te worden")
• Beperking — verwerking tijdelijk laten stilleggen
• Dataportabiliteit — je gegevens in een gangbaar formaat ontvangen
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken — voor verwerkingen op basis van toestemming

Verzoek? Stuur een mail naar hallo@factuurpartner.nl. We reageren binnen één maand. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Wij gebruiken twee soorten cookies:

9.1 Functionele cookies (altijd actief, geen toestemming nodig)

• Sessie-cookie — om je ingelogd te houden tijdens je bezoek
• CSRF-token — om formulierverzending te beveiligen tegen misbruik
• Voorkeuren — bijvoorbeeld donker/licht thema en taalkeuze
• Cookie-keuze opslag — om je banner-keuze te onthouden zodat we je niet steeds opnieuw vragen

9.2 Analytics-cookies (alleen ná toestemming)

Bij het accepteren van "alle cookies" via onze banner laden we Google Analytics 4. Dit plaatst cookies (zoals _ga en _ga_*) waarmee Google ons anonieme statistieken levert: welke pagina's bezocht worden, hoe lang bezoekers blijven, op welke knoppen ze klikken. We gebruiken IP-anonymisatie en hebben Google Signals (advertentiekoppeling) uitgeschakeld. Geen advertentie-cookies, geen retargeting.

Kies je "alleen noodzakelijk", dan worden geen analytics-cookies geplaatst. Google ontvangt dan via Consent Mode v2 alleen cookieless geaggregeerde pings — niet herleidbaar naar jou persoonlijk. Je kunt je keuze altijd herzien door de browser-localStorage te wissen — bij het volgende bezoek toont de banner opnieuw.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen wanneer wijzigingen in de dienst, wetgeving of verwerkers daartoe aanleiding geven. Substantiële wijzigingen worden minimaal 30 dagen vooraf aangekondigd per e-mail of via een melding in het dashboard.

11. Contact

Vragen, opmerkingen of een verzoek op grond van de AVG? Mail naar hallo@factuurpartner.nl. We reageren binnen één werkdag.