Privacybeleid

Vakofferte.app is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Vakofferte is een Nederlandse dienst gericht op zelfstandige ondernemers en kleine bedrijven.

Contactgegevens verwerkingsverantwoordelijke:
Vakofferte.app
E-mail: vakofferte@gmail.com

Wij verwerken de volgende categorieën persoonsgegevens:

Wij verwerken persoonsgegevens op basis van de volgende grondslagen (AVG art. 6):

• Uitvoering van een overeenkomst — voor het leveren van de dienst waarvoor je je hebt aangemeld;
• Gerechtvaardigd belang — voor het verbeteren van de dienst en het voorkomen van fraude;
• Toestemming — voor niet-essentiële communicatie zoals nieuwsbrieven (altijd intrekbaar);
• Wettelijke verplichting — voor het naleven van fiscale en juridische bewaarplichten.

Je voert gegevens van jouw klanten in (namen, telefoonnummers, adressen). Jij bent de verwerkingsverantwoordelijke voor deze gegevens; Vakofferte treedt op als verwerker. Wij gebruiken de klantgegevens uitsluitend om de door jou aangevraagde functionaliteit (offertes, facturen, herinneringen) te leveren.

Je bent zelf verantwoordelijk voor het informeren van jouw klanten over het gebruik van hun gegevens, conform de AVG. Vakofferte kan hiervoor niet aansprakelijk worden gesteld.

Wij verkopen jouw gegevens nooit aan derden. Wij kunnen gegevens delen met:

• Supabase (database en authenticatie) — gegevens opgeslagen op servers in de EU (Frankfurt). Supabase is AVG-conform en ISO 27001 gecertificeerd.
• Vercel (hosting) — de applicatie draait op Vercel's infrastructuur. Vercel verwerkt verkeersgegevens conform hun privacybeleid.
• Resend (e-mailverzending) — voor het versturen van transactionele e-mails (bevestigingen, herinneringen). Alleen het noodzakelijke e-mailadres wordt doorgegeven.
• Mollie (betalingen) — als je iDEAL-betalingen inschakelt voor facturen. Mollie is een PCI DSS-gecertificeerde betaaldienstverlener.

Met alle verwerkers hebben wij verwerkersovereenkomsten gesloten conform de AVG.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens — zolang je account actief is, plus 30 dagen na opzegging;
• Factuur- en offertegegevens — 7 jaar na aanmaak (fiscale bewaarplicht);
• Klantgegevens — zolang je account actief is, plus 30 dagen na opzegging;
• Loggegevens — maximaal 90 dagen.

Na afloop van de bewaartermijn worden gegevens automatisch en veilig verwijderd.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Versleuteling van gegevens in transit (HTTPS/TLS) en in rust;
• Wachtwoorden worden nooit in leesbare vorm opgeslagen (bcrypt hashing via Supabase Auth);
• Toegang tot productiedatabases is beperkt tot geautoriseerd personeel;
• Regelmatige beveiligingsaudits en updates.

Bij een datalek dat jouw rechten en vrijheden in gevaar brengt, informeren wij je binnen 72 uur en melden wij dit bij de Autoriteit Persoonsgegevens.

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij over jou verwerken;
• Rectificatie — onjuiste gegevens kun je laten corrigeren;
• Verwijdering — je kunt verzoeken om verwijdering van jouw gegevens ("recht om vergeten te worden"), tenzij wij een wettelijke bewaarplicht hebben;
• Beperking — je kunt de verwerking in bepaalde gevallen laten beperken;
• Overdraagbaarheid — je kunt een export van jouw gegevens opvragen in een gangbaar formaat;
• Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een verzoek in te dienen, stuur een e-mail naar vakofferte@gmail.com. Wij reageren binnen 30 dagen. Wij kunnen je identiteit verifiëren voor we een verzoek verwerken.

Vakofferte maakt gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van de applicatie (sessiebeheer, inlogstatus). Deze cookies vereisen geen toestemming.

Wij gebruiken geen tracking cookies van derden voor advertentiedoeleinden. Wij gebruiken geen Google Analytics of vergelijkbare diensten die gegevens naar buiten de EU sturen zonder adequaatheidsbesluit.

Als je een klacht hebt over de verwerking van jouw persoonsgegevens, neem dan eerst contact met ons op via vakofferte@gmail.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen word je per e-mail geïnformeerd. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.