Privacyverklaring

Wie zijn wij

Wenumbr wordt aangeboden door CGRID GROUP. Vragen over privacy stel je via info@wenumbr.com.

Twee rollen

• Je account (naam, e-mailadres, inloggegevens): hiervoor zijn wij verantwoordelijk.
• Je administratie (facturen, kosten, banktransacties, loonkosten): daarin staan ook gegevens van jouw klanten, leveranciers en medewerkers. Daarvoor ben jij verantwoordelijk en verwerken wij de gegevens alleen in jouw opdracht. De afspraken daarover staan in de verwerkersvoorwaarden in onze algemene voorwaarden.

Welke gegevens en waarvoor

• Accountgegevens (naam, e-mailadres, versleuteld wachtwoord): om je te laten inloggen en je te mailen over je account.
• Bedrijfsgegevens (bedrijfsnaam, KvK- en btw-nummer, IBAN, adres, logo): voor je facturen, aangiftes en jaarrekening.
• Administratie (kosten en bonnen, facturen, bankafschriften, loonkosten, aangiftes): om je boekhouding te voeren.
• Technische gegevens (IP-adres, browser, tijdstip): om de dienst veilig en werkend te houden. Bezoekstatistieken meten we zonder cookies en zonder je te volgen over andere sites.

De grondslag is de uitvoering van de overeenkomst met jou. Technische gegevens verwerken we op basis van ons gerechtvaardigd belang bij een veilige dienst. We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.

Slimme functies (AI)

Als je een bon of factuur uploadt, banktransacties automatisch laat boeken of de AI-controle gebruikt, sturen we de afbeelding van de bon, de omschrijving en tegenpartij van transacties of samengevatte cijfers naar onze AI-verwerker Anthropic. Die gebruikt deze gegevens niet om modellen te trainen. De AI doet alleen voorstellen: jij controleert en bevestigt ze. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen plaats.

Met wie we gegevens delen

• Supabase: database, inloggen en bestandsopslag, op servers in Stockholm (Zweden). Verstuurt ook de mails voor inloggen en wachtwoordherstel.
• Vercel: hosting van de app; de verwerking draait in Stockholm, statische bestanden worden wereldwijd vanaf het dichtstbijzijnde knooppunt geleverd.
• Mollie (Nederland): betaling van je abonnement. Mollie ontvangt je naam, e-mailadres en de betaalgegevens die je zelf bij Mollie invult; wij zien geen rekening- of kaartnummers.
• Anthropic (Verenigde Staten): alleen voor de slimme functies hierboven. Doorgifte buiten de EU gebeurt op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Met al deze partijen hebben we afspraken over beveiliging en vertrouwelijkheid. We geven gegevens alleen aan anderen als de wet ons daartoe verplicht.

Beveiliging

• Alle verbindingen zijn versleuteld (TLS) en gegevens worden versleuteld opgeslagen.
• Elk bedrijf ziet alleen zijn eigen gegevens; dat wordt in de database zelf afgedwongen.
• Bonnen en exports staan in afgeschermde opslag en zijn alleen via tijdelijke, persoonlijke links te openen.
• Wachtwoorden slaan we alleen versleuteld (gehasht) op.

Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account bestaat. Verwijder je je account, dan wissen we alles direct uit de database en de opslag, en binnen 30 dagen ook uit back-ups. Let op: jij bent als ondernemer verplicht je administratie 7 jaar te bewaren. Maak daarom eerst een export via Instellingen.

Cookies

We gebruiken alleen cookies die nodig zijn om je ingelogd te houden. Er zijn geen tracking- of advertentiecookies, dus een cookiemelding is niet nodig.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Veel daarvan regel je zelf in de app: gegevens aanpassen, exporteren (Instellingen → Je gegevens exporteren) of je account verwijderen. Voor het overige mail je naar info@wenumbr.com; we reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we deze verklaring wezenlijk aanpassen, laten we je dat vooraf weten in de app of per mail.