Privacy Policy

Laatst bijgewerkt: 19 maart 2026

Welkom bij Faktuurtje. Wij respecteren je privacy en zijn toegewijd aan het beschermen van je persoonsgegevens. Dit privacybeleid legt uit hoe wij je gegevens verzamelen, gebruiken en beschermen.

1. Wie zijn wij?

Faktuurtje is een product van Kalatech (ZZP).
E-mail: [email protected]

Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen de gegevens die nodig zijn om onze dienst te leveren:

Accountgegevens: E-mailadres, voornaam en achternaam
Bedrijfsgegevens (afzenderprofiel): Bedrijfsnaam, KvK-nummer, adres, BTW-nummer, IBAN (versleuteld, alleen opgeslagen met jouw expliciete toestemming) en bedrijfslogo
Klantgegevens: Bedrijfsnaam, KvK-nummer en adres van klanten die je factureert
Factuurgegevens: Factuurregels, bedragen, BTW-overzicht, factuurnummer, status en datums
Authenticatiegegevens: Token-hash van inloglinks (nooit de link zelf), IP-adres en apparaatinformatie voor beveiligingsdoeleinden
Sessiegegevens: Apparaatinfo en sessietokens voor toegang vanaf meerdere apparaten
Abonnementsgegevens: Abonnementstier, factuurteller en betalingsperiode
E-mailloggegevens: Bezorgstatus van inloglinks (via Resend)
Betalingsgegevens: Transactie-informatie (verwerkt via onze betalingsprovider, niet opgeslagen op onze servers)
AVG-verzoeken: Registratie van je gegevensverwerkingsverzoeken

3. Hoe gebruiken wij je gegevens?

Wij gebruiken je gegevens uitsluitend voor:

Het genereren van facturen op basis van jouw input
Het opslaan van je facturen zodat je ze later kunt terugvinden
Het verwerken van betalingen voor het betaalde abonnement
Het verbeteren van onze dienst (bijvoorbeeld het herkennen van factuur patronen)
Het voldoen aan wettelijke verplichtingen

4. Tekstherkenning en NLP-verwerking

Wij gebruiken Mistral AI (EU-gebaseerd) voor het verwerken van je factuur tekst. Dit betekent:

Je tekst wordt verwerkt binnen de Europese Unie (Mistral AI, gevestigd in Frankrijk)
Je gegevens worden niet gebruikt voor het trainen van modellen
De verwerking gebeurt in real-time en wordt niet langer opgeslagen dan nodig
Mistral AI is een sub-verwerker en voldoet aan GDPR-eisen

5. Cookies en tracking

Wij gebruiken geen tracking cookies en geen externe analytics diensten op onze website.

Voor basis verkeersinformatie (zoals aantal bezoekers en welke pagina's worden bezocht) gebruiken wij Cloudflare Analytics, dat:

Geen cookies gebruikt
Geen persoonlijke gegevens verzamelt
GDPR-compliant is zonder cookie banner
Alleen anonieme statistieken verzamelt op DNS-niveau
Automatisch ingebouwd is in onze CDN-dienst

6. Waar worden je gegevens opgeslagen?

Al je gegevens worden opgeslagen binnen de Europese Unie:

Primaire opslag: Neon PostgreSQL (EU-regio)
Back-ups: Binnen EU-regio's
AI-tekstverwerking: Mistral AI (EU-gebaseerd, gevestigd in Frankrijk)
E-mail (inloglinks): Resend (GDPR-compliant)

Wij delen geen gegevens met bedrijven buiten de EU, behalve waar wettelijk verplicht.

7. Hoe lang bewaren wij je gegevens?

Factuurgegevens: Zolang je account actief is, of tot je ze verwijdert
Accountgegevens: Tot je je account verwijdert
Betalingsgegevens: 7 jaar (wettelijke verplichting voor fiscale doeleinden)
Logs en technische data: Maximaal 30 dagen

8. Jouw rechten onder de AVG/GDPR

Je hebt de volgende rechten:

Recht op inzage: Je kunt opvragen welke gegevens wij van je hebben
Recht op correctie: Je kunt onjuiste gegevens laten aanpassen
Recht op verwijdering: Je kunt je account en alle gegevens laten verwijderen
Recht op dataportabiliteit: Je kunt je gegevens in een machineleesbaar formaat opvragen
Recht op bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen
Recht om klacht in te dienen: Bij de Autoriteit Persoonsgegevens (AP)

Om deze rechten uit te oefenen, neem contact op via [email protected]

9. Beveiliging

Wij nemen je privacy serieus en gebruiken industriestandaard beveiligingsmaatregelen:

HTTPS-versleuteling voor alle communicatie
Versleutelde opslag van gevoelige gegevens
Regelmatige security updates en audits
Toegangscontrole en authenticatie

10. Delen met derden

Wij delen je gegevens alleen met:

Mistral AI: Voor AI-tekstverwerking van factuurinput (EU-gebaseerd, GDPR-compliant)
Neon PostgreSQL: Voor databasehosting van al je account- en factuurgegevens (EU-regio, GDPR-compliant)
Resend: Voor het versturen van wachtwoordloze inloglinks via e-mail (GDPR-compliant)
Betalingsprovider: Voor het verwerken van abonnementsbetalingen
KvK API: Voor het opzoeken van bedrijfsgegevens (publieke data, niet opgeslagen)

Wij verkopen nooit je gegevens aan derden.

11. Gegevensopslag en lokale cache

Faktuurtje slaat al je account- en factuurgegevens op in een beveiligde database (Neon PostgreSQL, EU-regio). Je browser kan je bedrijfsgegevens tijdelijk lokaal opslaan voor snellere werking — dit zijn geen factuurgegevens en ze worden gesynchroniseerd met je account.

Je kunt je account en alle bijbehorende persoonsgegevens volledig verwijderen via Instellingen → Account verwijderen. Bij verwijdering worden je persoonsgegevens direct geanonimiseerd.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen communiceren wij via e-mail aan bestaande gebruikers. De "Laatst bijgewerkt" datum bovenaan deze pagina laat zien wanneer het beleid voor het laatst is gewijzigd.

13. Minderjarigen

Faktuurtje is bedoeld voor zakelijk gebruik door ZZP'ers. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

14. Contact

Voor vragen over dit privacybeleid of je gegevens, neem contact op:

E-mail: [email protected]
Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl