Privacybeleid

Laatst bijgewerkt: 17 september 2026

Dit is een vertaling voor het gemak. Bij verschil tussen deze vertaling en de Engelse versie geldt de Engelse tekst.

1. Verwerkingsverantwoordelijke

Factando is verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verwerkt. Contact: support@factando.com.

2. Wat wij verzamelen

Accountgegevens: naam, e-mailadres, gehasht wachtwoord.
Bedrijfsgegevens die je invoert: bedrijfsprofiel (adres, btw-nummer, IBAN), klantgegevens en facturen. De gegevens van je klanten verwerken wij namens jou, jij blijft daarvoor verwerkingsverantwoordelijke; wij zijn verwerker.
Facturatiegegevens: abonnementsstatus en een Stripe-klantreferentie. Kaartgegevens worden door Stripe verwerkt en komen nooit op onze servers.
Technische gegevens: serverlogs (IP-adres, tijdstippen) voor beveiliging en foutopsporing.
Gratis factuurmaker: wat je typt blijft in je eigen browser (local storage) totdat je het in een account bewaart. Vóór dat moment wordt niets naar onze servers gestuurd; je browsergegevens wissen verwijdert het.
Productmijlpalen op je account (bijvoorbeeld "factuur verzonden", "abonnement gestart"), zodat we kunnen zien of Factando voor nieuwe gebruikers werkt. Factuurinhoud en de gegevens van je klanten maken hier nooit deel van uit.

3. Waarom wij verwerken (grondslagen)

Levering van de Dienst, uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Facturatie en fiscale administratie, wettelijke verplichting (art. 6 lid 1 sub c).
Beveiliging, misbruikpreventie, service-e-mails, gerechtvaardigd belang (art. 6 lid 1 sub f).

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties van derden.

4. Verwerkers die wij inschakelen

Hosting: Vercel (applicatie) en Neon (database, EU-regio Frankfurt), onder verwerkersovereenkomsten.
Betalingen: Stripe.
Transactionele e-mail: Resend (als het mailen van facturen is ingeschakeld).

Sla je gegevens van je eigen klanten op in Factando, dan is onze verwerkersovereenkomst met jou opgenomen als artikel 11 van onze algemene voorwaarden.

4a. Doorgifte buiten de EU

Je factuur- en klantgegevens staan op servers in de EU (Frankfurt). Sommige verwerkers zijn Amerikaanse bedrijven: Stripe, Inc. verwerkt abonnementsbetalingen en Vercel, Inc. levert hostinginfrastructuur. Waar persoonsgegevens naar de Verenigde Staten worden doorgegeven, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG) en, waar van toepassing, het EU-VS Data Privacy Framework, met aanvullende maatregelen zoals versleuteling tijdens transport en opslag. Kopieën van de waarborgen kun je opvragen via support@factando.com.

5. Bewaartermijnen

Account- en factuurgegevens bewaren we zolang je account actief is en 30 dagen na verwijdering, met uitzondering van facturatiegegevens die wij op grond van de Nederlandse belastingwet 7 jaar moeten bewaren. Serverlogs bewaren we maximaal 90 dagen. Let op: jij bent zelf wettelijk verplicht je factuuradministratie 7 jaar te bewaren (art. 52 AWR), exporteer je facturen vóór je je account verwijdert.

6. Jouw rechten

Op grond van de AVG kun je inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen, of bezwaar maken tegen verwerking, mail support@factando.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Cookies en statistieken

Wij gebruiken alleen strikt noodzakelijke en functionele cookies: een sessiecookie om je ingelogd te houden, een CSRF-token, je taalkeuze ("lang") en, 30 dagen, de verwijzings- of campagnecode waarmee je hier kwam ("src", geen persoonsgegevens). Geen tracking- of advertentiecookies, dus geen cookiebanner nodig.

Om te begrijpen hoe de website presteert gebruiken we cookieloze, privacyvriendelijke statistieken: geaggregeerde paginaweergaven (via Vercel Web Analytics) en anonieme tellers (bijv. "er is een factuur gemaakt") op onze eigen servers. Deze metingen gebruiken geen cookies, geen cross-site tracking en geen fingerprinting, en zijn niet gekoppeld aan je identiteit, IP-adres of account, daarom is geen toestemmingsbanner vereist (ze vallen buiten de toestemmingseis van art. 11.7a Telecommunicatiewet).

8. Beveiliging

Wachtwoorden worden gehasht met bcrypt, al het verkeer is versleuteld (TLS), databasetoegang is beperkt en betaalgegevens worden volledig door Stripe afgehandeld.

9. Wijzigingen

Wezenlijke wijzigingen in dit beleid kondigen we aan per e-mail of in de app.