Privacybeleid

Account- en Contactgegevens

• E-mail, naam, telefoon: Voor accountcreatie, authenticatie en servicecommunicatie
• Betalingsinformatie: Veilig verwerkt door Stripe (onze betalingsverwerker); wij slaan geen volledige kaartgegevens op
• Organisatiegegevens: Bedrijfsnaam, adres, btw-/fiscale nummers voor het opstellen van facturen en naleving

Factuur- en Bedrijfsgegevens

• Facturen, offertes, uitgaven: Alle gegevens die u aanmaakt, inclusief regelitems, bedragen, klantinformatie
• Bijlagen: Bestanden die u uploadt (bonnen, contracten, ondersteunende documenten)
• E-facturatie metadata: Leveringsstatus, tijdstempels, netwerkroutinginformatie

Gebruiks- en Technische Gegevens

• Logs: IP-adressen, browsertype, toegangstijden, functiegebruik
• Prestatiegegevens: Foutmeldingen, diagnostiek, API-gebruiksstatistieken
• Beveiligingsgebeurtenissen: Inlogpogingen, authenticatiegebeurtenissen, permissiewijzigingen

Rechtsgrondslag (AVG):

• Contract: Verwerking noodzakelijk om de facturatieservice te leveren waarvoor u zich heeft aangemeld
• Wettelijke verplichting: Naleving van belasting-, facturatie- en registratiewetten
• Gerechtvaardigde belangen: Serviceverbetering, beveiligingsbewaking, fraudepreventie (afgewogen tegen uw rechten)
• Toestemming: Optionele functies en communicatie waarvoor u expliciet kiest

Geautomatiseerde Besluitvorming

Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u of met vergelijkbare aanzienlijke gevolgen.

Bent U Verplicht Uw Gegevens Te Verstrekken?

Account- en facturatiegegevens zijn noodzakelijk om de dienstverleningsovereenkomst aan te gaan en uit te voeren: zonder deze gegevens kunnen wij uw account niet aanmaken of onderhouden. Het verstrekken van alle overige gegevens is optioneel en heeft geen invloed op uw gebruik van de kerndienst.

Encryptie en Beveiliging

• TLS 1.3: Alle gegevens tijdens overdracht worden versleuteld met de nieuwste TLS-standaarden
• AES-256: Alle opgeslagen gegevens worden versleuteld met bank-grade AES-256 encryptie server-side
• Twee-Factor Authenticatie: App-gebaseerde (TOTP) en e-mailgebaseerde 2FA-opties
• Rolgebaseerde Toegangscontrole: Gedetailleerde permissies per gebruiker en organisatie
• Auditlogs: Volledige activiteitentracering voor naleving en beveiligingsbewaking

Hosting en Infrastructuur

• EU-gebaseerde hosting: Uw facturen, documenten en accountinformatie worden opgeslagen in datacenters van de Europese Unie met strikte toegangscontroles
• Geautomatiseerde back-ups: Dagelijkse back-ups van de database en de bestanden van de applicatie, verwijderd door een maandelijkse opruiming, volgens hetzelfde schema bij elk abonnement. Back-ups dienen voor noodherstel, niet voor archivering: het fiscale archief van Archive-Vault is een afzonderlijke opslag: elk object wordt één keer weggeschreven, nooit overschreven, en bewaard onder een slot van tien jaar.
• Regelmatige beveiligingsbeoordelingen: Periodieke beveiligingsbeoordelingen en kwetsbaarhedenscans

Multi-Organisatie Isolatie

Elke databasequery is beperkt tot uw organisatie. Gebruikers in één organisatie hebben geen toegang tot gegevens van een andere organisatie, zelfs als ze hetzelfde e-maildomein delen.

Wij verkopen uw gegevens niet. Wij delen alleen gegevens met vertrouwde serviceproviders die noodzakelijk zijn om onze service te leveren:

Essentiële Serviceproviders

• Storecove (E-Facturatienetwerken): Wanneer u e-facturen verzendt of ontvangt via PEPPOL, Singapore InvoiceNow, France Chorus Pro of andere netwerken, worden uw factuurgegevens verzonden via de infrastructuur van Storecove. Storecove fungeert als onze e-facturatienetwerktoegangsprovider. Lees hun privacybeleid op storecove.com/privacy
• Stripe (Betalingsverwerking): Betalingsinformatie (kaarten, bankgegevens) wordt verwerkt door Stripe. Wij ontvangen alleen getokeniseerde referenties; wij slaan geen volledige kaartnummers op. Lees het privacybeleid van Stripe op stripe.com/privacy
• Cloud Infrastructuur: Versleutelde hosting en opslag met EU-gebaseerde providers, onder strikte gegevensverwerkingsovereenkomsten (DPA's) en AVG-conforme Standaard Contractuele Clausules (SCC's)
• E-maildienst: Transactionele e-mails (ontvangstbewijzen, meldingen, wachtwoordresets) worden verzonden via e-mailinfrastructuurproviders onder DPA's

Juridische Openbaarmakingen

Wij kunnen gegevens openbaar maken wanneer dit wettelijk vereist is (gerechtelijk bevel, dagvaarding, verzoek van een belastingautoriteit) met passende juridische autorisatie. Wij zullen u op de hoogte stellen tenzij dit bij wet verboden is.

Internationale Overdrachten

Gegevens worden standaard gehost in EU-datacenters. Als gegevens buiten de Europese Economische Ruimte worden overgedragen (bijv. naar subverwerkers of ondersteuningsdiensten), gebruiken wij door de AVG goedgekeurde waarborgen: Standaard Contractuele Clausules (SCC's), adequaatheidsbesluiten of gelijkwaardige bescherming. Toegang is beperkt tot wat strikt noodzakelijk is.

Bewaartermijn per Abonnement

• Abonnementen zonder Archive-Vault: Alleen operationele opslag. Geen langdurige archiefgarantie. Franse organisaties vormen de uitzondering: bij elk abonnement leggen wij de exacte bytes vast van de documenten die u verzendt of ontvangt via een e-facturatienetwerk (PEPPOL, FNE), slaan wij ze op in Frankrijk en registreren wij voor elk daarvan een SHA-256-vingerafdruk. Exporteer uw gegevens zolang uw account open is: na opzegging of downgrade zeggen wij geen opvraagtermijn toe en kunnen gegevens definitief worden verwijderd.
• Abonnementen met Archive-Vault: Omvatten Archive-Vault met een gegarandeerde bewaartermijn van 10 jaar, opslag met manipulatiedetectie en audit-klare exports. Gearchiveerde fiscale documenten blijven bewaard tot hun bewaardatum en worden alleen vernietigd als u daar zelf uitdrukkelijk om vraagt en dit bevestigt. De exacte bytes van de documenten die u verzendt of ontvangt via een e-facturatienetwerk (PEPPOL, FNE) worden vastgelegd, voorzien van een SHA-256-vingerafdruk en opgeslagen in Frankrijk (regio Parijs) onder een slot van tien jaar, op een audittrail die alleen wordt aangevuld en die wij elke nacht volledig doorlopen, samen met een herberekening van de hash van een roterende steekproef van gearchiveerde objecten. U kunt het volledige archief — objecten, manifest, audittrail en een tweetalige README — exporteren zolang uw account open is, één export tegelijk; een archief dat groter is dan het maximum per export dat de app vermeldt, exporteert u één boekjaar per keer. Een afgeronde export blijft 7 dagen beschikbaar, daarna wordt het gegenereerde bestand verwijderd en blijft het archief zelf ongemoeid.
• Wettelijke bewaarplicht: Als u onderworpen bent aan wettelijke bewaarvereisten (bijv. 7-10 jaar voor facturen), blijft de naleving daarvan bij elk abonnement uw verantwoordelijkheid, met of zonder Archive-Vault. Archive-Vault (op de abonnementen die het omvatten) biedt langetermijnarchivering die is ontworpen om die verplichtingen te ondersteunen.

Uw Rechten (AVG)

U hebt het recht om:

• Inzage: Een kopie van alle persoonsgegevens die wij over u hebben op te vragen
• Rectificatie: Onjuiste of onvolledige gegevens te corrigeren
• Verwijdering: Verwijdering van uw gegevens te vragen (onder voorbehoud van wettelijke bewaarverplichtingen)
• Overdraagbaarheid: Uw accountgegevens te exporteren als JSON, met uw bijlagen in een ZIP-archief
• Beperking: Te beperken hoe wij uw gegevens verwerken in bepaalde omstandigheden
• Bezwaar: Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen
• Intrekking Toestemming: Toestemming voor optionele functies op elk moment in te trekken
• Klacht Indienen: Een klacht in te dienen bij uw lokale autoriteit voor gegevensbescherming

Om uw rechten uit te oefenen: Stuur een e-mail naar support@kworia.com of support@kworia.com. Wij reageren binnen één maand (te verlengen met twee extra maanden bij complexe verzoeken, in welk geval wij u daarover informeren) en kunnen uw identiteit verifiëren voor beveiliging.

Melding van Inbreuken

Als er een datalek optreedt dat uw persoonsgegevens beïnvloedt, zullen wij u zonder onredelijke vertraging op de hoogte stellen en, waar wettelijk vereist, binnen 72 uur na kennisneming. Wij zullen de aard van de inbreuk, waarschijnlijke gevolgen en de genomen mitigerende maatregelen toelichten.

Alleen Essentiële Cookies

Wij gebruiken essentiële cookies voor:

• Authenticatie en sessiebeheer
• Beveiliging en fraudepreventie (CSRF-tokens)
• Onthouden van uw voorkeuren (taal, donkere modus, tijdzone)

Privacyvriendelijke statistieken: Wij gebruiken zelf gehoste statistieken om te begrijpen hoe ons platform wordt gebruikt en om de gebruikerservaring te verbeteren. Onze statistieken respecteren "Do Not Track"-headers en volgen geen persoonlijke gebruikers-ID's.

Wij gebruiken geen: Advertentiecookies, trackingpixels of commerciële statistieken van derden (Google Analytics, Facebook Pixel, enz.).

Marketingcommunicatie

Wij kunnen u productupdates, functieaankondigingen en educatieve inhoud sturen als u zich aanmeldt. U kunt zich op elk moment afmelden via de link in elke e-mail of door contact op te nemen met support.

Privacy van Kinderen

Kworia is een zakelijke tool niet bedoeld voor gebruikers jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen.

Wijzigingen in Dit Beleid

Wij kunnen dit Privacybeleid bijwerken om veranderingen in onze praktijken of wettelijke vereisten weer te geven. Significante wijzigingen worden gecommuniceerd via e-mail en prominent weergegeven op ons platform. Voortgezet gebruik na wijzigingen vormt acceptatie.

Contact en Gegevensbeheerder

Verwerkingsverantwoordelijke: Soatdev IT Consulting SRL

Adres: Leopold de Waelplaats 28, 2000, Antwerpen, Belgium

Btw-nummer: BE1014.369.580

Ondernemingsnummer: BE1014369580

Functionaris voor Gegevensbescherming: support@kworia.com

Privacyvragen: support@kworia.com

Algemene Ondersteuning: support@kworia.com

Toezichthoudende Autoriteit: U kunt een klacht indienen bij uw lokale autoriteit voor gegevensbescherming of bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Brussel, dataprotectionauthority.be.