Privacyverklaring

In deze privacyverklaring lees je welke gegevens ZZPboek verwerkt, waarom, hoe lang en welke rechten je hebt.

1. Wie wij zijn

ZZPboek is een dienst van Serbo Solutions, Frederik Hendrikstraat 120-2, 1052 JC Amsterdam, KvK 96481323, e-mail support@zzpboek.nl.

• Voor je accountgegevens zijn wij verwerkingsverantwoordelijke.
• Voor de gegevens in je administratie (bijvoorbeeld de namen van je klanten en leveranciers) ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor geldt de verwerkersovereenkomst.

2. Welke gegevens

• Account: e-mailadres, wachtwoord (alleen versleuteld opgeslagen), bedrijfsnaam, KvK- en btw-nummer, adres en IBAN als je die invult, de aanvaarde versie van de voorwaarden en het tijdstip.
• Administratie: facturen, inkopen, bonnen en andere documenten die je uploadt, banktransacties die je importeert, contacten, uren en ritten.
• Techniek: inlogmomenten en foutmeldingen die nodig zijn om de dienst veilig te laten werken.
• Supportmeldingen en technische foutgegevens: de soort en tekst van een melding die je via "Probleem melden" stuurt, een eventuele schermafbeelding, en daarbij de pagina (zonder nummers), appversie, browser en besturingssysteem, schermgrootte, taal en tijd; bij fouten in de app: de naam van de fout, een ingekorte melding zonder e-mailadressen of lange nummers, de pagina en de appversie. Er gaat geen inhoud van je administratie mee: geen bedragen, namen, factuurnummers, IBAN's of ingevulde velden.

3. Waarvoor en op welke grondslag

• Om de dienst te leveren en je account te beheren (uitvoering van de overeenkomst).
• Om de wet te volgen, zoals de fiscale bewaarplicht voor onze eigen facturen aan jou (wettelijke plicht).
• Om de dienst te beveiligen en storingen op te lossen (gerechtvaardigd belang).
• Om je supportmelding te beantwoorden en fouten in de app te vinden en op te lossen, met de supportmeldingen en technische foutgegevens (gerechtvaardigd belang).
• Wij verkopen geen gegevens en gebruiken je administratie niet voor reclame.

4. Wie je gegevens nog meer verwerkt

Wij schakelen deze subverwerkers in:

• Supabase: database, opslag van bestanden en inloggen (servers in de EU). Contractpartij: Supabase Pte. Ltd. (Singapore). Waarborg: standaardcontractbepalingen (SCC's).
• Anthropic: het lezen van een document dat je in de scanner uploadt. Het document wordt alleen gelezen om velden voor te stellen, nooit om AI-modellen te trainen. Contractpartij: Anthropic Ireland, Limited (Ierland). Waarborg: standaardcontractbepalingen (SCC's).
• Resend: het versturen van e-mails over je account, zoals een link om je wachtwoord te herstellen. Contractpartij: Plus Five Five, Inc.; verwerking in de Verenigde Staten. Waarborg: standaardcontractbepalingen (SCC's) en het EU-VS Data Privacy Framework.
• Stripe: het verwerken van de betaling van je abonnement. Contractpartij: Stripe Payments Europe, Limited; doorgifte aan Stripe, LLC in de Verenigde Staten. Waarborg: het EU-VS Data Privacy Framework, anders standaardcontractbepalingen (SCC's).

Als een subverwerker gegevens buiten de EU verwerkt, gebeurt dat alleen met de waarborgen die de AVG vereist.

5. Hoe lang wij gegevens bewaren

• Zolang je account bestaat, bewaren wij je gegevens.
• Na het einde van je account kun je je gegevens nog 30 dagen exporteren. Daarna verwijderen wij je account en je administratie binnen 30 dagen.
• In de back-ups blijven gegevens bestaan tot die back-up is vervangen (uiterlijk 12 maanden).
• Technische foutgegevens verwijderen wij na 90 dagen, supportmeldingen en hun schermafbeeldingen na 12 maanden, en allebei als je account wordt verwijderd.
• Onze eigen facturen aan jou bewaren wij 7 jaar (fiscale bewaarplicht).
• De fiscale bewaarplicht voor jouw eigen administratie blijft bij jou. Exporteer je administratie op tijd.

6. Beveiliging

• Verbindingen zijn versleuteld (https). Elke gebruiker ziet alleen zijn eigen gegevens.
• De back-ups zijn versleuteld.
• Je kunt tweestapsverificatie aanzetten.

7. Cookies en lokale opslag

ZZPboek plaatst geen tracking-cookies, gebruikt geen analysediensten en laadt geen scripts van derden. Daarom is er geen cookiebanner. De app bewaart alleen wat nodig is om te werken in je browser: je inlogsessie, je taalkeuze en de stand van je eerste stappen.

8. Jouw rechten

• Je mag je gegevens inzien, laten verbeteren, laten verwijderen en exporteren.
• Je mag bezwaar maken tegen een verwerking.
• Stuur je verzoek naar support@zzpboek.nl. Wij antwoorden binnen een maand.
• Ben je het niet eens met hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. Een wijziging melden wij minstens 30 dagen vooraf, in de app en per e-mail.