--- title: "Privacyverklaring ยท EenFactuurMaken.nl" description: "Welke persoonsgegevens EenFactuurMaken.nl verwerkt, waarom, hoe lang, met welke verwerkers, en welke rechten je hebt onder de AVG." url: "https://eenfactuurmaken.nl/legal/privacy" markdown_url: "https://eenfactuurmaken.nl/legal/privacy.md" language: "nl-NL" --- Juridisch # Privacyverklaring Hoe EenFactuurMaken.nl omgaat met je persoonsgegevens, en welke rechten je hebt. Laatst bijgewerkt: 12 oktober 2026 Let op: dit is een sjabloon Deze tekst is een uitgangspunt en is nog niet gecontroleerd door een jurist. ## 1. Wie wij zijn EenFactuurMaken.nl is een dienst van DigitX BV, gevestigd op Aalsburg 1807, 6602 VH Wijchen, ingeschreven bij de KvK onder nummer 82240264. Vragen over privacy? Mail naar privacy@eenfactuurmaken.nl. ## 2. Onze twee rollen Voor de gegevens van je account (zoals je naam, e-mailadres en abonnement) zijn wij verwerkingsverantwoordelijke. Daarover gaat deze privacyverklaring. De gegevens van jouw klanten die je in EenFactuurMaken.nl zet, zoals namen en adressen op facturen, verwerken wij namens jou. Dan ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor geldt onze verwerkersovereenkomst. ## 3. Welke gegevens we verwerken - Accountgegevens: naam, e-mailadres, een hash van je wachtwoord, je passkeys (alleen de publieke sleutel) en je instellingen voor tweestapsverificatie. - Bedrijfsgegevens: bedrijfsnaam, adres, KvK-nummer, btw-nummer, IBAN, contactgegevens en je logo. - Facturen, klanten en producten die je zelf invoert. - Abonnementsgegevens: je plan, betalingen en facturen van ons aan jou. Betaalgegevens zoals je IBAN of kaart worden verwerkt door Stripe; wij zien geen volledige kaart- of rekeningnummers. - E-maillog: aan wie we namens jou een factuur of herinnering stuurden, wanneer, en of die is afgeleverd. - Technische gegevens: IP-adres, browser en tijdstip, voor beveiliging, sessies en het voorkomen van misbruik. - Contact met support: de berichten die je ons stuurt. ## 4. Waarom en op welke grondslag - Uitvoering van de overeenkomst: je account, het maken, versturen en bewaren van facturen, en je abonnement. - Wettelijke verplichting: onze eigen administratie, zoals de facturen die wij jou sturen, bewaren we 7 jaar. - Gerechtvaardigd belang: beveiliging, het voorkomen van misbruik en fraude, en het verbeteren van de dienst met gegevens die niet tot jou te herleiden zijn. - Toestemming: alleen als we je iets willen sturen dat niet nodig is voor de dienst, zoals een nieuwsbrief. Die toestemming kun je altijd intrekken. ## 5. Verwerkers We werken met een paar partijen die gegevens voor ons verwerken. Met allemaal hebben we een verwerkersovereenkomst. - Hetzner Online GmbH (Duitsland): servers, database en back-ups. - Resend, Inc. (Verenigde Staten; verzending vanuit de EU-regio in Ierland): versturen van e-mail. - Stripe Payments Europe, Limited (Ierland), onderdeel van Stripe, Inc. (Verenigde Staten): betalingen voor Pro. ## 6. Gegevens buiten de EU Je account, facturen en klanten slaan we op in de Europese Unie (Hetzner, Duitsland). E-mails versturen we via Resend vanuit Ierland, maar Resend is een Amerikaans bedrijf: gegevens over verstuurde e-mails (zoals ontvanger, onderwerp en afleverstatus) en de e-mails zelf worden ook in de Verenigde Staten verwerkt en daar maximaal 30 dagen bewaard. Stripe verwerkt betalingen vanuit Ierland en hoort bij het Amerikaanse Stripe, Inc. Voor gegevens die buiten de EU terechtkomen gelden het EU-VS Data Privacy Framework (waar de partij daarbij is aangesloten) en de standaardcontractbepalingen van de Europese Commissie. ## 7. Hoe lang we gegevens bewaren - Je account en bedrijfsgegevens: zolang je account bestaat. Verwijder je je account, dan wissen we ze binnen 30 dagen. - Facturen op het gratis plan: 60 dagen na het aanmaken. We waarschuwen je vooraf twee keer per e-mail; een factuur die je nog niet hebt gedownload, verwijderen we pas minstens 3 dagen na een waarschuwing. - Facturen op Pro: 7 jaar, de wettelijke bewaartermijn. Stop je met Pro, dan blijven ze nog 60 dagen staan en geldt daarna de termijn van het gratis plan. - Onze eigen facturen aan jou en betalingsgegevens: 7 jaar, omdat de wet dat eist. - Beveiligingslogs: maximaal 12 maanden. - Back-ups: maximaal 12 maanden. Daarna zijn verwijderde gegevens ook daaruit verdwenen. ## 8. Cookies We gebruiken alleen functionele cookies, bijvoorbeeld om je ingelogd te houden. Geen trackingcookies en geen advertentiescripts. Meer lees je in onze cookieverklaring. ## 9. Beveiliging We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, passkeys en tweestapsverificatie, strikte scheiding tussen gebruikers en versleutelde back-ups. Op de pagina Beveiliging lees je hoe. ## 10. Je rechten Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens mee te nemen (dataportabiliteit). Veel kun je zelf in je instellingen: gegevens aanpassen, exporteren en je account verwijderen. Lukt het niet zelf, mail dan naar privacy@eenfactuurmaken.nl. We reageren binnen een maand. Om je gegevens te beschermen, kunnen we vragen om te bevestigen dat je de eigenaar van het account bent. Gaat het om gegevens van jouw klanten op jouw facturen? Dan moeten zij zich tot jou wenden. Wij helpen je daarbij. ## 11. Klachten Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). ## 12. Wijzigingen Als we deze privacyverklaring aanpassen, zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen sturen we je vooraf een e-mail.