Privacybeleid

1. Wie wij zijn

euinvoice.app wordt beheerd door sapplify, gevestigd in Slowakije (EU). Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die via deze dienst worden verwerkt.

Voor privacyvragen kunt u contact met ons opnemen via: privacy@sapplify.com

2. Welke gegevens wij verzamelen

Anonieme gebruikers (geen account)

Als u euinvoice.app gebruikt zonder een account aan te maken, worden er geen persoonsgegevens naar onze servers verzonden. PDF-facturen worden volledig in uw browser gegenereerd. De factuurgegevens die u invoert, verlaten nooit uw apparaat.

Wij verzamelen anonieme, geaggregeerde gebruiksstatistieken en foutrapporten via onze eigen analyse-infrastructuur (zie sectie 5). Er worden geen trackers van derden gebruikt.

Accounthouders (gratis account)

Wanneer u een account aanmaakt, slaan wij het volgende op in onze database:

• E-mailadres – voor authenticatie (inloggen via magic link)
• Leveranciersprofiel – bedrijfsnaam, adres, plaats, postcode, land, belastingnummers (bijv. ICO, DIC, IC DPH), IBAN, BIC, telefoon, website
• Opgeslagen facturen – factuurgegevens, waaronder leverancier-/klantgegevens, factuurregels, bedragen en notities

Meldingen over e-facturatiedata (optioneel)

Als u zich aanmeldt voor "informeer mij wanneer de e-facturatiedata van mijn land wijzigen" op de e-facturatiechecker, slaan wij uw e-mailadres, het land waarvoor u zich heeft aangemeld, uw taal en de tijdstempels van uw toestemming en bevestiging (double opt-in) op. Wij gebruiken dit uitsluitend om u per e-mail te informeren wanneer de verplichte data van dat land daadwerkelijk wijzigen - geen nieuwsbrief, geen marketing. Elke e-mail bevat een afmeldlink met één klik; afmelden stopt alle e-mails onmiddellijk. E-mails worden verzonden via Resend (zie sectie 4).

3. Waarom wij ze verzamelen

4. Subverwerkers

Wij maken gebruik van de volgende diensten van derden om euinvoice.app te exploiteren:

Met alle subverwerkers zijn verwerkersovereenkomsten (DPA's) gesloten. Wanneer gegevens buiten de EU kunnen worden overgedragen (Vercel, Stripe), gelden de EU-standaardcontractbepalingen (SCC's) als overdrachtsmechanisme op grond van Art. 46(2)(c) GDPR.

Aankopen in de mobiele app worden verwerkt door Apple (App Store) of Google (Google Play), die optreden als onafhankelijke verwerkingsverantwoordelijken volgens hun eigen privacybeleid. Wij ontvangen geen betalingsgegevens van deze aankopen, alleen aankoopbewijzen om uw abonnement te activeren.

5. Analyse en cookies

Wij verzamelen anonieme gebruiksstatistieken via onze eigen analyse-infrastructuur(Sapplify, gehost op Supabase in de EU). Geen trackers van derden, geen cookies, geen fingerprinting. Wij slaan op: een anoniem apparaat-ID (een UUID die in uw browser wordt gegenereerd), een sessie-ID (per tabblad), het paginapad, een grofmazig apparaattype, de referrer-host en gebeurtenisnamen zoals "invoice_downloaded". Wij slaan nooit IP-adressen of volledige user agents op. Do Not Track wordt gerespecteerd — indien ingeschakeld, worden er geen gegevens verzonden.

Wij verzamelen foutrapporten via dezelfde infrastructuur. Wanneer er een fout optreedt, registreren wij het foutbericht, de stack trace, de route en het browsertype. Dit wordt uitsluitend gebruikt om bugs op te sporen en op te lossen. Er worden geen factuurgegevens, persoonlijke gegevens of financiële informatie verzonden.

euinvoice.app gebruikt geen cookies. Authenticatietokens worden opgeslagen in de localStorage van uw browser, wat strikt noodzakelijk is voor de werking van de dienst. Er is geen cookiebanner vereist.

6. Bewaartermijn

• Accountgegevens worden bewaard zolang uw account actief is.
• Opgeslagen facturen worden bewaard zolang uw account actief is.
• Wanneer u uw account verwijdert, worden alle persoonsgegevens en facturen binnen 30 dagen permanent verwijderd.
• Anonieme analysegegevens worden voor onbepaalde tijd bewaard (er zijn geen persoonsgegevens bij betrokken).
• Aanmeldingen voor e-facturatiedatameldingen worden bewaard totdat u zich afmeldt; onbevestigde aanmeldingen vervallen na 7 dagen en ontvangen daarna nooit meer een e-mail.

7. Uw rechten (GDPR)

Als inwoner van de EU heeft u het recht op:

• Inzage in uw persoonsgegevens
• Rectificatie van onjuiste gegevens
• Verwijdering van uw gegevens ("recht om vergeten te worden")
• Export van uw gegevens (gegevensoverdraagbaarheid)
• Beperking van de verwerking van uw gegevens
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar privacy@sapplify.com. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming. In Slowakije is dit het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek.

8. Beveiliging

Wij beschermen uw gegevens met sectorstandaard maatregelen, waaronder versleuteling tijdens verzending (TLS), row-level security-beleid in onze database en veilige authenticatie via magic links (er worden geen wachtwoorden opgeslagen).

9. Kinderen

euinvoice.app is een zakelijke tool en is niet bedoeld voor gebruik door personen jonger dan 16 jaar.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden per e-mail gecommuniceerd aan accounthouders. De meest recente versie is altijd beschikbaar op deze URL.