Privacyverklaring

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke is WijsBij B.V., handelend onder de naam Belasty, KvK 42019352, btw-nummer NL869318731B01, gevestigd aan Verrijn Stuartlaan 17, 2288EK Rijswijk.

Voor privacyvragen kun je contact opnemen via support@belasty.net.

2. Welke gegevens verwerken wij?

• Accountgegevens: naam, e-mailadres, loginstatus, rol en instellingen.
• Administratiegegevens: bedrijfsgegevens, facturen, bonnen, documenten, omzetsoorten, grootboekrekeningen, journaalposten, fiscale keuzes, aangiftegegevens, notities en rapportages.
• Banktransacties via de bankkoppeling: rekeninginformatie, transactiedatum, bedrag, omschrijving, tegenpartij en matchstatus.
• Betaalgegevens via de betaalverwerker: klantnummer, abonnement, pakket, betaalstatus, factuurgegevens, betaalmethodekenmerken en betalingsmeldingen. Wij slaan geen volledige kaartgegevens op.
• Technische gegevens: IP-adres bij juridisch akkoord, browserinformatie, beveiligingslogboeken en noodzakelijke sessiegegevens.

3. Doelen en grondslagen

• Account en toegang beheren: uitvoering van de overeenkomst.
• Administratie, facturen, bonnen, transacties, rapportages en exports verwerken: uitvoering van de overeenkomst.
• Btw-, aangifte- en bewaarplicht ondersteunen: uitvoering van de overeenkomst en wettelijke verplichting voor zover die op ons rust.
• Abonnementen, betalingen, facturen en incasso verwerken: uitvoering van de overeenkomst en wettelijke verplichting.
• Klantondersteuning: vragen beantwoorden en, als je om hulp vraagt of bij een storing, tijdelijk meekijken in je account en administratie. Dit wordt vastgelegd en is voor jou zichtbaar in de app: uitvoering van de overeenkomst.
• Beveiliging, fraudepreventie, logging en foutonderzoek: gerechtvaardigd belang.
• Serviceberichten sturen over account, betaling, veiligheid of belangrijke wijzigingen: uitvoering van de overeenkomst en gerechtvaardigd belang.

4. Partijen die voor ons verwerken

Wij gebruiken alleen partijen voor functies die de app werkelijk gebruikt.

• Lovable Cloud: hosting, authenticatie, database, opslag en serverfuncties voor Belasty, inclusief het versturen van inlog- en accountmails.
• Stripe: betaalverwerking, facturen voor abonnementen en klantportaal.
• Enable Banking Oy (Finland): bankkoppeling en ophalen van banktransacties na toestemming van de klant; alleen lezen, nooit betalen.
• Lovable AI Gateway: AI-assistent en classificatie van aangeleverde documenten of tekst waar de klant die functie gebruikt.

5. Gegevens buiten de EU

We verwerken gegevens zo veel mogelijk binnen de Europese Economische Ruimte. Sommige partijen, zoals Stripe en de AI-diensten achter de AI-assistent, kunnen gegevens ook in de Verenigde Staten verwerken.

In die gevallen gebeurt dat alleen met passende waarborgen: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg voor een partij geldt, mail ons dan.

6. Bewaartermijnen

• Accountgegevens: zolang het account bestaat en daarna zolang nodig voor bewijs, administratie en ondersteuning.
• Administratiegegevens: zolang de administratie in Belasty wordt bewaard. Houd rekening met de wettelijke bewaarplicht van zeven jaar die op de klant rust.
• Banktransacties, facturen, bonnen en rapportages: in beginsel zeven jaar of langer als jij de administratie langer bewaart.
• Betaal- en abonnementsgegevens: zolang nodig voor betaling, facturatie, fiscale administratie en bewijs.
• Juridische akkoordregistraties: zolang nodig om aan te tonen welke versie is geaccepteerd.
• Technische logs: zo kort mogelijk, tenzij langer nodig is voor beveiliging, foutonderzoek of bewijs.

7. Rechten van betrokkenen

Betrokkenen hebben recht op inzage, correctie, verwijdering, beperking, overdracht en bezwaar. Je kunt een verzoek sturen naar het contactadres hierboven. Soms mogen of moeten wij gegevens bewaren, bijvoorbeeld vanwege fiscale bewaarplicht of bewijs.

8. Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe wij met persoonsgegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Cookies en browseropslag

Belasty gebruikt noodzakelijke browseropslag om je ingelogd te houden en de beveiligde sessie te laten werken. In de previewomgeving wordt de sessie via beveiligde browseropslag gelezen. Er zijn in de app geen aparte marketingcookies vastgesteld.

Als later analytics, tracking of extra cookies worden toegevoegd, moet deze verklaring eerst worden bijgewerkt voordat die functie live gaat.