Privacybeleid
Wij verzamelen wat noodzakelijk is. Niet meer.
BaseInvoice is zo ontworpen dat factuurbestanden uw browser nooit verlaten. Dit beleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en wat uw rechten zijn onder de AVG.
Laatst bijgewerkt: 20 juni 2026
Wat wij verzamelen
Wij verzamelen het minimum dat noodzakelijk is om de service te kunnen draaien:
- E-mailadres — bij het aanmaken van een account of abonnement. Vereist voor authenticatie, plaatsuitnodigingen en abonnementsbeheer.
- Abonnementsstatus en niveau — opgeslagen als een ondertekend cookie op uw apparaat.
- Anonieme gebruiksgebeurtenissen — geopend bestandsformaat, gebruikte functies, aangetroffen foutklasse. Geen factuurinhoud, bedragen of namen.
- Serverlogs — standaardlogs met IP-adressen en verzoekpaden, na 90 dagen automatisch verwijderd.
- Facturatiegegevens — volledig verwerkt door Stripe. Wij ontvangen alleen een Stripe klant-ID en abonnementsstatus.
Wat wij niet verzamelen
Wij verzamelen, slaan op of verzenden geen factuurbestandsinhoud, namen van leveranciers of kopers, factuurkostendag, btw-nummers of andere gegevens in uw factuurbestanden. Uw factuurgegevens worden in uw browser verwerkt en nooit naar onze servers gestuurd.
Rechtsgrondslag (AVG Art. 6)
Wij baseren ons op de volgende rechtsgrondslagen:
- Overeenkomst (Art. 6(1)(b)) — verwerking van uw e-mailadres en abonnementsstatus is noodzakelijk voor het leveren van de betaalde service.
- Gerechtvaardigd belang (Art. 6(1)(f)) — anonieme gebruiksanalyses helpen ons het product te verbeteren. Deze bevatten geen persoonsgegevens.
- Wettelijke verplichting (Art. 6(1)(c)) — bewaring van factuurgegevens conform de toepasselijke belastingwetgeving.
Bewaartermijnen
Wij bewaren gegevens zo lang als noodzakelijk:
- Account-e-mail en abonnementsstatus: tot accountsluiting, daarna binnen 90 dagen verwijderd.
- Anonieme gebruiksgebeurtenissen: 12 maanden in PostHog, daarna automatisch verwijderd.
- Serverlogs (IP): 90 dagen, daarna verwijderd.
- Facturatiegegevens: 7 jaar conform Canadees/Ontarisch belastingrecht.
Internationale doorgifte
BaseInvoice wordt vanuit Canada geëxploiteerd, dat door de Europese Commissie is erkend als een land met een passend beschermingsniveau (EC-besluit 2002/2/EG). Stripe (VS) verwerkt facturatiegegevens op basis van Standaard Contractuele Clausules. PostHog EU Cloud slaat gegevens uitsluitend op in de EU.
Cookies en lokale opslag
Wij gebruiken één ondertekend HTTP-only cookie voor uw autorisatiestatus. Geen advertentiecookies. PostHog gebruikt lokale opslag (geen cookies) voor sessiecontinuïteit.
Sub-processors
| Subverwerker | Doel | Locatie |
|---|---|---|
| Stripe | Betalingsverwerking, abonnementsbeheer | VS (SCC) |
| PostHog EU Cloud | Anonieme productanalyses | EU (Frankfurt) |
| Vercel | Applicatiehosting, edge-netwerk | VS/EU (SCC) |
| Resend | Transactionele e-mail (uitnodigingen, accountherstel) | VS (SCC) |
Uw rechten onder de AVG
- Inzage — u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
- Rectificatie — u kunt ons vragen onjuiste gegevens te corrigeren.
- Wissen — u kunt vragen uw account en gegevens te verwijderen.
- Overdraagbaarheid — u kunt uw gegevens in een machineleesbaar formaat opvragen.
- Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Klacht indienen — u heeft het recht een klacht in te dienen bij uw nationale toezichthouder (bijv. de Autoriteit Persoonsgegevens).
Contact
Om uw rechten uit te oefenen of een privacyvraag te stellen, stuur ons een e-mail:
privacy@baseinvoice.euMeer informatie over de beveiligingsarchitectuur: beveiligingspagina.