Privacyverklaring

Versie 1.0 · Ingangsdatum: 1 april 2026

1. Welke gegevens verzamelen wij?

BillingFlow verwerkt alleen de gegevens die noodzakelijk zijn voor het leveren van de dienst. Dit zijn:

• Accountgegevens: e-mailadres en wachtwoord (versleuteld opgeslagen via Supabase).
• Betalingsgegevens: betalingstransacties worden verwerkt door Stripe. BillingFlow slaat geen betaalkaartgegevens op.
• Factuurgegevens: bedrijfsnaam, adres, KvK-nummer, BTW-nummer en overige gegevens die u invult voor uw facturen. Deze worden niet opgeslagen op onze servers — ze leven alleen in uw browser.
• Technische gegevens: IP-adres en browsertype worden door onze infrastructuur geregistreerd voor beveiliging en foutopsporing.

2. Waarvoor gebruiken wij uw gegevens?

• Het aanmaken en beheren van uw account.
• Het verwerken en bijhouden van uw abonnementsbetalingen.
• Het versturen van transactionele e-mails (zoals betalingsbevestigingen).
• Het beveiligen van de dienst en voorkomen van misbruik.
• Het verbeteren van de dienst op basis van geanonimiseerd gebruik.

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor commerciële doeleinden van derden.

3. Grondslagen voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen (AVG art. 6):

• Uitvoering van de overeenkomst — voor het leveren van de dienst en verwerken van betalingen.
• Gerechtvaardigd belang — voor beveiliging en fraudepreventie.
• Wettelijke verplichting — voor het bewaren van financiële gegevens conform de bewaarplicht.

4. Derde partijen

BillingFlow maakt gebruik van vertrouwde externe dienstverleners voor essentiële onderdelen van de dienstverlening, zoals authenticatie, databasebeheer, betalingsverwerking en hosting.

• Authenticatie en databasebeheer — servers binnen de EU (Ierland)
• Betalingsverwerking — volledig AVG-conform
• Webhosting — voor het hosten van de website

Deze partijen verwerken gegevens uitsluitend in opdracht van BillingFlow en in overeenstemming met de geldende privacywetgeving (AVG). Met alle verwerkers zijn verwerkersovereenkomsten gesloten om een zorgvuldige en veilige verwerking van persoonsgegevens te garanderen.

5. Bewaarperiode

• Accountgegevens: bewaard zolang het account actief is, plus 30 dagen na verwijdering.
• Betalingsgegevens: 7 jaar conform de fiscale bewaarplicht.
• Factuurgegevens: worden niet door ons opgeslagen — u beheert deze zelf.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

U kunt uw rechten uitoefenen door een e-mail te sturen naar isolyd.ams@gmail.com. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7. Beveiliging

BillingFlow neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen:

• Alle verbindingen zijn beveiligd met HTTPS/TLS-encryptie.
• Wachtwoorden worden versleuteld opgeslagen (bcrypt via Supabase Auth).
• Toegang tot productiesystemen is beperkt tot geautoriseerde medewerkers.
• Regelmatige veiligheidscontroles worden uitgevoerd.

8. Cookies

BillingFlow gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de dienst (sessiebeheer en taalkeuze). Er worden geen tracking- of advertentiecookies gebruikt.

9. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. Wezenlijke wijzigingen worden minimaal 14 dagen van tevoren per e-mail kenbaar gemaakt aan actieve gebruikers. De meest actuele versie is altijd beschikbaar op deze pagina.

10. Contact

Heeft u vragen over uw privacy of over dit beleid? Neem dan contact met ons op:

• E-mail: isolyd.ams@gmail.com
• Website: isolyd.com
• Onderdeel van JKF Commerce · Gevestigd te Amsterdam, Nederland