Verwerkersovereenkomst

1. Partijen en wanneer deze overeenkomst geldt

De verwerker is WijsBij B.V., handelend onder de naam Belasty, KvK 42019352, btw-nummer NL869318731B01, gevestigd aan Verrijn Stuartlaan 17, 2288EK Rijswijk. De verwerkingsverantwoordelijke is de boekhouder of accountant die het boekhouderpakket gebruikt en gegevens van eigen klanten in Belasty zet.

Deze verwerkersovereenkomst geldt alleen voor het boekhouderpakket of een vergelijkbare situatie waarin jij gegevens van klanten van jouw kantoor verwerkt in Belasty.

2. Onderwerp, duur, aard en doel

• Onderwerp: het verwerken van administratie- en belastinggegevens in Belasty.
• Duur: zolang het boekhouderpakket of de betreffende toegang loopt en daarna zolang nodig is voor export, bewaarplicht, bewijs of verwijdering volgens jouw keuze en de wet.
• Aard: opslag, ordening, raadpleging, berekening, koppeling, export en technische verwerking van gegevens.
• Doel: het kunnen voeren, controleren en exporteren van administraties van klanten van de verwerkingsverantwoordelijke.

3. Persoonsgegevens en betrokkenen

• Soorten persoonsgegevens: namen, e-mailadressen, adressen, btw- en KvK-gegevens, factuurgegevens, banktransacties, betaalgegevens, documentinhoud, notities en technische logs.
• Categorieën betrokkenen: de boekhouder of accountant, medewerkers, klanten van de boekhouder, contactpersonen, leveranciers, afnemers, bestuurders en andere personen die in administratiedocumenten voorkomen.

4. Alleen verwerken volgens instructie

Wij verwerken persoonsgegevens alleen volgens jouw schriftelijke instructies. De overeenkomst, de instellingen in de app en opdrachten die jij in de app geeft gelden als schriftelijke instructies.

Als een instructie volgens ons in strijd is met de AVG of andere wetgeving, melden wij dat voor zover dat wettelijk mag.

5. Geheimhouding en ondersteuning

Iedereen die namens ons toegang kan hebben tot persoonsgegevens is gebonden aan geheimhouding of een wettelijke geheimhoudingsplicht.

Onze medewerkers raadplegen gegevens alleen als dat nodig is voor ondersteuning, op jouw verzoek of bij een storing. Die toegang is tijdelijk, wordt vastgelegd en is in de app zichtbaar.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. De concrete maatregelen staan in bijlage 2.

7. Subverwerkers

De actuele subverwerkers staan in bijlage 1. Door deze overeenkomst te accepteren geef je algemene voorafgaande toestemming voor deze subverwerkers.

Bij een wijziging melden wij dit vooraf in de app of per e-mail. Je kunt gemotiveerd bezwaar maken. Als wij het bezwaar niet kunnen oplossen, kun je opzeggen.

8. Hulp bij verzoeken van betrokkenen

Wij helpen je redelijkerwijs bij verzoeken van betrokkenen, zoals inzage, correctie, verwijdering of overdracht, voor zover de gegevens in Belasty staan en wij daarbij kunnen helpen.

9. Datalekken

Als wij een datalek vaststellen dat jouw klantgegevens raakt, melden wij dat zonder onredelijke vertraging. Wij melden wat er is gebeurd, welke gegevens en betrokkenen het raakt voor zover bekend, welke gevolgen waarschijnlijk zijn en welke maatregelen zijn genomen of voorgesteld.

10. Teruggave of verwijdering na afloop

Na afloop kun je kiezen voor export, verwijdering voor zover wettelijk mogelijk, of bewaring zolang dat nodig is voor de wettelijke bewaarplicht of bewijs. Wij verwijderen niet definitief als dat strijdig kan zijn met bewaarplicht of herstelbaarheid.

11. Audit

Je mag laten controleren of wij deze verwerkersovereenkomst naleven. Een audit moet vooraf worden aangekondigd, redelijk zijn, vertrouwelijke informatie beschermen en de veiligheid of beschikbaarheid van Belasty niet onnodig verstoren.

Bijlage 1: subverwerkers

• Lovable Cloud: hosting, authenticatie, database, opslag en serverfuncties voor Belasty, inclusief het versturen van inlog- en accountmails.
• Stripe: betaalverwerking, facturen voor abonnementen en klantportaal.
• Enable Banking Oy (Finland): bankkoppeling en ophalen van banktransacties na toestemming van de klant; alleen lezen, nooit betalen.
• Lovable AI Gateway: AI-assistent en classificatie van aangeleverde documenten of tekst waar de klant die functie gebruikt.

Bijlage 2: beveiligingsmaatregelen

• Toegang tot administraties wordt per administratie geregeld en afgedwongen in de database.
• Gebruikersrollen staan apart per administratie; een boekhouder kan gegevens lezen en exporteren, maar niet wijzigen.
• Geüploade bonnen en documenten worden gekoppeld aan de actieve administratie.
• Wij slaan geen kaartgegevens op; betalingen lopen via Stripe Checkout en het Stripe Customer Portal.
• Mutaties in administratiegegevens worden vastgelegd in een auditlogboek.
• Gegevens worden niet definitief verwijderd in de normale appstroom, maar gemarkeerd als verwijderd zodat herstel mogelijk blijft.
• Serverfuncties controleren de ingelogde gebruiker opnieuw voordat gegevens worden gelezen of gewijzigd.
• Webhookberichten van Stripe worden op handtekening gecontroleerd en idempotent verwerkt.
• De app gebruikt versleutelde verbindingen via HTTPS.