Privacybeleid

1. Verwerkingsverantwoordelijke

Jaime Enting Holding B.V. (productnaam Digi-Factuur), Meerval 43, 7908 WT Hoogeveen (KvK 95435026, btw-id NL867129426B01) is de verwerkingsverantwoordelijke. Contact: privacy@digi-factuur.com.

2. Welke gegevens verwerken wij?

Accountgegevens

• Naam, e-mailadres (via Clerk authenticatie)
• Bedrijfsnaam, KvK-nummer, BTW-nummer, IBAN
• Factuuradres en contactgegevens

Gebruiksgegevens

• IP-adres en browsertype (Cloudflare)
• Pagina's bezocht en tijdstempels van acties

Factuurdata (uw bedrijfsgegevens)

Klantgegevens en factuurregels die u invoert zijn uw eigen bedrijfsgegevens. Digi-Factuur verwerkt deze als verwerker uitsluitend voor de dienstverlening.

3. Grondslagen

• Uitvoering overeenkomst (art. 6.1.b): Leveren van de Digi-Factuur-dienst.
• Gerechtvaardigd belang (art. 6.1.f): Beveiliging en fraudepreventie.
• Wettelijke verplichting (art. 6.1.c): Fiscale bewaarplicht 7 jaar.
• Toestemming (art. 6.1.a): Optionele marketing e-mails.

4. Doeleinden

• Leveren en onderhouden van de Digi-Factuur-dienst
• Authenticatie en accountbeveiliging
• Verzenden van facturen namens u
• Verwerking van betalingen (Mollie)
• Klantenservice en ondersteuning

5. Bewaartermijnen

• Accountgegevens: Zolang account actief + 30 dagen na opzegging.
• Factuurdata: 7 jaar (fiscale bewaarplicht).
• Loggegevens: Max. 90 dagen.

6. Derden en sub-verwerkers

Wij delen uw gegevens nooit voor commerciële doeleinden. Sub-verwerkers (allen AVG-conform):

• Cloudflare – Hosting en CDN
• Cloudflare – Database (D1) en bestandsopslag (R2, EU-jurisdictie)
• Clerk – Authenticatie
• Mollie B.V. (Amsterdam) – Betalingen (iDEAL en SEPA-incasso)
• Resend – E-mail

7. Beveiliging

• TLS 1.3 voor alle dataoverdracht
• Encryptie at rest voor gevoelige gegevens
• Strikte tenantisolatie in de applicatielaag — elke databasequery filtert op de eigen organisatie
• Incidentmelding bij AP binnen 72 uur

8. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar (artt. 15-21 AVG). Stuur een verzoek naar privacy@digi-factuur.com. Wij reageren binnen 1 maand. Klachten: Autoriteit Persoonsgegevens.

9. Cookies

Zie ons cookiebeleid voor een volledig overzicht. Functionele cookies zijn noodzakelijk voor de dienst.

10. Contact