Privacybeleid
Laatst bijgewerkt: 18 mei 2026 · AVG art. 13-conform
1. Wie is verwerkingsverantwoordelijke
FactuurNu VOF is verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via de Dienst worden verwerkt.
FactuurNu VOF
Amsterdam · Nederland
KvK 42052707
info@factuurnu.com
FactuurNu heeft (nog) geen verplichte Functionaris Gegevensbescherming. Privacy-vragen lopen via info@factuurnu.com.
2. Doeleinden en rechtsgronden
Wij verwerken je gegevens uitsluitend voor de volgende doeleinden, met de volgende rechtsgronden:
- Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)— account aanmaken, abonnement verwerken, facturen en offertes genereren, kosten/uren/km registreren.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG)— fiscale bewaarplicht, BTW-aangifte, financiële controles door de Belastingdienst.
- Toestemming (art. 6 lid 1 sub a AVG)— AI-chatbot en bon-scan (alleen ná je expliciete opt-in per account; je kunt deze toestemming op elk moment intrekken).
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)— servicegerelateerde e-mails (bevestigingen, wachtwoordherstel, security-meldingen) en fraudepreventie.
We verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertentie-tracking of AI-training door externe partijen.
3. Sub-processors (verwerkers)
Voor het leveren van de Dienst maken we gebruik van onderstaande verwerkers. Met elke partij hebben we een verwerkersovereenkomst (DPA) afgesloten conform AVG art. 28. Alle gegevens worden binnen de EU verwerkt; waar EU-routing via Standard Contractual Clauses (SCC) loopt is dit aangegeven.
| Verwerker | Doel | Data-locatie | DPA |
|---|---|---|---|
| Supabase Inc. | Database, authenticatie, file-storage | EU — eu-west-3 (Paris) | Link |
| Vercel Inc. | Hosting + CDN | EU-regions (SCC voor edge-routing) | Link |
| Stripe Payments Europe Ltd. | Abonnement-betalingen, factuurportal | Ierland (EU) | Link |
| Mollie B.V. | iDEAL en SEPA voor relatie-facturen | Nederland (EU) | Link |
| Resend Inc. | Transactionele e-mail (bevestiging, herstel, facturen) | EU-regions | Link |
| Google LLC — Vertex AI | AI-chatbot + bon-scan (Gemini, RAG) | EU — europe-west4 (Nederland) | Link |
| HuggingFace Inc. | RAG-reranker voor chatbot | EU (SCC) | Link |
Wijzigt deze lijst? Dan kondigen we dat minimaal 30 dagen vooraf aan per e-mail, zodat je kunt bezwaren of opzeggen vóór de ingangsdatum. Voor een ondertekende verwerkersovereenkomst tussen jou en FactuurNu: zie factuurnu.com/dpa.
4. Bewaartermijnen
- Tijdens je abonnement— wij bewaren je gegevens zolang je een actief account hebt, zodat je administratie volledig blijft.
- Na opzegging— 90 dagen na opzegging worden je FactuurNu-data verwijderd. Je kunt deze periode gebruiken om een export te maken of opnieuw aan te melden.
- Fiscale bewaarplicht— je bent zelf verplicht je administratie 7 jaar te bewaren (Belastingdienst). Maak daarom altijd een export vóór de 90-dagen-termijn afloopt.
- Back-ups— geëncrypteerde back-ups worden maximaal 30 dagen bewaard.
- Logs (security/fraud)— maximaal 12 maanden.
5. Je AVG-rechten
Onder de AVG heb je de volgende rechten. De meeste zijn direct beschikbaar in je account via /dashboard/settings:
- Inzage — bekijk welke gegevens we van je hebben.
- Rectificatie — wijzig je profiel- en bedrijfsgegevens direct in de app.
- Verwijdering — verwijder je account met 1 klik vanuit Instellingen.
- Dataportabiliteit — download je administratie als CSV/Excel/PDF/XAF (boekhouder-formaat).
- Beperking — beperk verwerking door bv. de chatbot uit te zetten.
- Bezwaar — tegen bepaalde verwerkingen (bv. servicemails op grond van gerechtvaardigd belang).
Lukt iets niet via de app? Mail info@factuurnu.com. We reageren binnen 30 dagen, meestal binnen 24 uur.
6. Privacy van de AI-assistent
FactuurNu gebruikt AI voor twee functies: bon-scan(extractie van bedragen + BTW uit foto's) en de chatbot (vragen over je administratie en fiscale onderwerpen). Voor beide geldt:
- Geen model-training op jouw data. Prompts, bonnen en chatberichten worden níet gebruikt om AI-modellen van Google/HuggingFace of derden te trainen.
- EU-only routing. AI-verzoeken lopen via Vertex AI in europe-west4 (Nederland). Geen routing buiten de EU.
- Geen retentie buiten de conversatie-context. Chatgeschiedenis wordt in jouw account bewaard om de bot context te geven, maar niet door Google bewaard buiten de request-verwerking (zero data retention, conform Vertex AI ZDR-clausule).
- Opt-in. Bon-scan en chatbot werken alleen na je expliciete toestemming per account. Toestemming kun je op elk moment intrekken in Instellingen.
- Transparantie— conform EU AI Act art. 50 zie je in de Dienst duidelijk dat je met een AI-assistent praat (badge: “AI-assistent — laat fiscale beslissingen altijd toetsen door je accountant”).
7. Cookies en lokale opslag
FactuurNu gebruikt uitsluitend functionele cookies en localStorage — geen tracking, geen advertising, geen analytics-cookies van derden. We slaan op:
- Sessie-token voor inloggen
- Thema-voorkeur (licht/donker)
- Taal-voorkeur (NL/EN/TR/BG)
- Consent voor AI-features (opt-in-status)
Omdat we alleen functionele cookies plaatsen is een cookie-banner volgens de EU-richtlijn niet verplicht.
8. Contact en klacht-pad
Vragen, verzoeken of een vermoeden van een datalek? Mail direct info@factuurnu.com. We reageren binnen 24 uur op werkdagen.
FactuurNu VOF
Amsterdam · KvK 42052707
info@factuurnu.com