Rollen
De aanbieder is verwerkingsverantwoordelijke voor account-, support-, beveiligings- en dienstdata. Voor persoonsgegevens die ondernemers zelf over klanten invoeren is De Boekhouder doorgaans verwerker.
Gegevens en doelen
Wij verwerken account- en contactgegevens, bedrijfs- en klantgegevens, facturen, offertes, financiële administratie, uploads, OCR-tekst, AI-vragen, technische logs en supportcommunicatie voor authenticatie, appfunctionaliteit, beveiliging, support en wettelijke verplichtingen.
Ontvangers
Supabase verzorgt authenticatie, database en opslag. OpenAI kan documentinhoud, OCR-tekst, prompts en relevante boekhoudcontext verwerken wanneer je AI/OCR gebruikt. De geconfigureerde e-mailprovider verwerkt adressen, berichten en bijlagen. Hostingproviders verwerken technische logs.
Grondslagen en bewaring
Verwerking steunt afhankelijk van het doel op uitvoering van de overeenkomst, wettelijke verplichting, gerechtvaardigd belang of toestemming. Accountdata blijft tijdens het account bestaan. Basisadministratie kan doorgaans zeven jaar moeten worden bewaard. Support- en verwijderaudit wordt voorgesteld maximaal 24 maanden te bewaren; definitieve termijnen worden intern vastgesteld.
Internationale doorgifte
Verwerkers kunnen buiten de EER verwerken. Passende contractuele waarborgen en regio-instellingen moeten in de productieaccounts worden bevestigd.
Rechten
Je kunt inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit vragen en toestemming intrekken. Je kunt klagen bij de Autoriteit Persoonsgegevens. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolg plaats; AI geeft voorstellen.
Contact en wijzigingen
Mail privacy@deboekhouder.eu. Materiële wijzigingen worden met een nieuwe datum gepubliceerd.