Privacybeleid

1. Inleiding

Boekhoud Buddies is een product van Kaya Core, Inc., een Delaware C Corporation (EIN: 30-1478833), met operationeel kantoor aan de Leyweg 336, 2545ED Den Haag, Nederland.

Dit Privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer u ons boekhoudplatform op boekhoudbuddies.com ("Dienst") gebruikt. Door de Dienst te gebruiken, stemt u in met het verzamelen en gebruiken van informatie conform dit beleid.

2. Gegevens die wij verzamelen

2.1 Accountgegevens

Bij het aanmaken van een account verzamelen wij:

• Naam en e-mailadres
• Bedrijfsgegevens (bedrijfsnaam, KVK-nummer, BTW-nummer)
• Adres- en contactgegevens
• Bankrekeningnummer (IBAN) voor het genereren van facturen

2.2 Financiële gegevens

Om onze boekhouddiensten te kunnen leveren, verwerken wij:

• Factuurgegevens (klantgegevens, bedragen, datums)
• Uitgaven en bonnetjes
• BTW-aangiftegegevens
• Banktransactiegegevens (bij het koppelen van uw bank via Ponto/Isabel)

2.3 Technische gegevens

• IP-adres en browsertype
• Gebruikspatronen en interacties
• Apparaatinformatie

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens om:

• De Dienst te leveren en te onderhouden (facturatie, BTW, uitgavenbeheer)
• Abonnementen en betalingen te verwerken via Stripe
• PDF-facturen en financiële rapporten te genereren
• Transactionele e-mails te verzenden (factuurlevering, accountmeldingen)
• De Dienst te verbeteren en nieuwe functies te ontwikkelen
• Te voldoen aan wettelijke verplichtingen (bijv. Nederlandse belastingwetgeving)

4. Diensten van derden

Wij maken gebruik van de volgende externe diensten die uw gegevens kunnen verwerken:

5. Gegevensopslag & Beveiliging

Uw gegevens worden opgeslagen op de wereldwijde infrastructuur van Cloudflare, waaronder Cloudflare D1 (database) en Cloudflare KV (key-value-opslag voor bestanden). Alle gegevens zijn versleuteld tijdens transport (TLS) en in rust.

Wij implementeren industriestandaard beveiligingsmaatregelen, waaronder veilige authenticatie, versleutelde API-communicatie en regelmatige beveiligingsreviews.

6. Uw rechten (AVG/GDPR)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u recht op:

• Inzage — Een kopie opvragen van uw persoonsgegevens
• Rectificatie — Onjuiste gegevens corrigeren
• Wissing — Verwijdering van uw gegevens verzoeken ("recht op vergetelheid")
• Dataportabiliteit — Uw gegevens in een machine-leesbaar formaat ontvangen
• Beperking — Beperking van de verwerking van uw gegevens
• Bezwaar — Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected].

7. Cookies

Wij gebruiken uitsluitend essentiële cookies — voor authenticatiesessies en beveiliging. Wij maken geen gebruik van reclame- of trackingcookies. Er worden geen analytics-trackers van derden geladen.

8. Bewaartermijnen

Wij bewaren uw accountgegevens zolang uw account actief is. Financiële gegevens worden bewaard gedurende de wettelijk vereiste termijn (7 jaar op grond van de Nederlandse belastingwet). Wanneer u uw account verwijdert, worden uw persoonsgegevens binnen 30 dagen verwijderd, tenzij bewaring wettelijk verplicht is.

9. Privacy van kinderen

Onze Dienst is bedoeld voor zakelijk gebruik door volwassenen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van belangrijke wijzigingen via e-mail of een prominente melding op de Dienst. Voortgezet gebruik na wijzigingen betekent acceptatie.

Contact

Heeft u vragen over dit Privacybeleid:

• ✉ [email protected]
• ☎ +31 70 701 33 27
• 📍 Kaya Core, Inc. — Leyweg 336, 2545ED Den Haag, Nederland