Privacybeleid

1. Verwerkingsverantwoordelijke

ESEC Software BV (hierna "ESEC", "wij" of "ons") is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Contactgegevens:

• E-mail: info@esec-digital.com
• Website: https://www.esec-digital.com

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Identificatiegegevens: naam, e-mailadres, telefoonnummer
• Bedrijfsgegevens: bedrijfsnaam, BTW-nummer, KBO/KVK-nummer, IBAN
• Gebruiksgegevens: inloggeschiedenis, app-activiteit, IP-adres
• Financiële documenten: facturen, offertes, creditnota's, uitgaven die u aanmaakt of importeert
• Abonnementsgegevens: gekozen plan, betalingsstatus (Stripe verwerkt betaalgegevens zelf)

3. Doeleinden en rechtsgrond

Wij verwerken uw gegevens voor:

• Uitvoering van de overeenkomst (art. 6 lid 1 b AVG): toegang verlenen tot de app, documenten opslaan, facturen verzenden
• Wettelijke verplichting (art. 6 lid 1 c AVG): fiscale bewaarplicht, anti-witwasregelgeving
• Gerechtvaardigd belang (art. 6 lid 1 f AVG): beveiliging, fraudepreventie, productontwikkeling
• Toestemming (art. 6 lid 1 a AVG): optionele marketing-e-mails (u kunt dit altijd intrekken)

4. Bewaartermijnen

• Financiële documenten: 7 jaar (wettelijke bewaarplicht)
• Accountgegevens: tot 30 dagen na verwijdering van uw account
• Logbestanden: maximaal 90 dagen

5. Ontvangers van uw gegevens

Wij delen uw gegevens uitsluitend met:

• Supabase Inc. (VS) — cloudinfrastructuur en databasehosting, adequaatheidsbesluit / SCCs van toepassing
• Stripe Inc. (VS) — betalingsverwerking, eigen AVG-compliancy
• B2BRouter — e-facturering via het Peppol-netwerk, uitsluitend op uw verzoek
• Overheidsinstanties — alleen bij wettelijke verplichting

Wij verkopen uw gegevens nooit aan derden.

6. Uw rechten

Op grond van de AVG heeft u het recht op:

• Inzage in uw persoonsgegevens
• Rectificatie van onjuiste gegevens
• Verwijdering ("recht op vergetelheid")
• Beperking van de verwerking
• Gegevensoverdraagbaarheid (dataportabiliteit)
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Intrekking van toestemming (zonder terugwerkende kracht)

Verzoeken kunt u richten aan info@esec-digital.com. Wij reageren binnen 30 dagen.

U heeft ook het recht klacht in te dienen bij de Autoriteit Persoonsgegevens (NL: www.autoriteitpersoonsgegevens.nl) of de GBA (BE: www.gegevensbeschermingsautoriteit.be).

7. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe: versleutelde verbindingen (TLS), versleutelde opslag, toegangscontrole op rij-niveau (Row Level Security), regelmatige beveiligingsaudits en twee-factor-authenticatie voor beheerderstoegang.

8. Wijzigingen

Bij wezenlijke wijzigingen informeren wij u via de app of per e-mail. De actuele versie is altijd beschikbaar op deze pagina en in de app onder Instellingen > Privacy & Cookies.