1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke is LumoWorks (handelsnaam ZekerZZP), KvK-nummer 42087535, postadres De Nieuwe Erven 3, unit 14998, 5431 NV Cuijk. Contact: info@zkrzzp.nl.
Let op: voor de gegevens die jij over je eigen klanten invoert bij het maken van facturen (zoals naam, adres en e-mailadres van je klant) ben jíj de verwerkingsverantwoordelijke. ZekerZZP verwerkt die gegevens uitsluitend namens jou om de dienst te kunnen leveren (zie punt 9).
2. Welke gegevens verwerken we?
- Accountgegevens — naam en e-mailadres bij registratie en een versleutelde wachtwoordhash. Log je in met Google, dan ontvangen we je naam en e-mailadres van Google. Accounts worden beheerd en opgeslagen bij onze databaseleverancier Supabase.
- Factuur-, bedrijfs- en klantgegevens — je eigen bedrijfsgegevens, de gegevens van je klanten (naam, adres, e-mail, KvK/btw) en de factuurregels. Standaard staan deze lokaal in je browser; met Facturen Pro worden ze ook in de cloud (Supabase) bewaard zodat je ze op meerdere apparaten hebt.
- Offertes en urenregistratie — de offertes en gewerkte uren die je invoert. Standaard staan deze lokaal in je browser; met Facturen Pro worden ze ook in de cloud (Supabase) bewaard, net als je facturen.
- Scan- en maandcheckgegevens — antwoorden, scores en rapportages van de DBA-scan en het Financieel Kompas. Deze blijven lokaal in je browser.
- Betalingsgegevens — betalen gaat via Mollie. ZekerZZP ontvangt alleen de status en het bedrag; je volledige betaalgegevens (zoals kaartnummer of IBAN) worden niet door ons opgeslagen.
- E-mailverzending — verstuur je een factuur of herinnering per e-mail, dan worden het e-mailadres van je klant en de factuurinhoud verwerkt via onze e-maildienst Resend.
- Feedbackformulier — feedback via het formulier wordt verstuurd naar feedback@zkrzzp.nl via Web3Forms.
3. Waarvoor gebruiken we je gegevens?
- Om je account aan te maken en je aan te melden.
- Om je facturen, scans en maandchecks op te slaan (lokaal en, bij Pro, in de cloud) zodat je ze kunt bewaren en hergebruiken.
- Om facturen en betalingsherinneringen namens jou per e-mail te versturen.
- Om toegang te verlenen na betaling van een product of abonnement.
- Om te reageren op feedback die je stuurt.
4. Grondslag voor verwerking
Wij verwerken je gegevens op basis van de uitvoering van de overeenkomst (het leveren van de tools en het account), jouw toestemming, een wettelijke verplichting (fiscale bewaarplicht voor betalingen) en ons gerechtvaardigd belang om de dienst veilig en werkend te houden.
5. Waar staan je gegevens?
Een deel staat alleen lokaal in je eigen browser (localStorage). Accountgegevens en — bij Facturen Pro — je facturen worden bewaard in een beveiligde database bij Supabase, gehost binnen de EU (regio eu-west-1), met toegangsregels (row-level security) zodat alleen jouw account bij jouw gegevens kan. Verbindingen verlopen versleuteld (https).
6. Externe diensten (verwerkers)
- Supabase — accounts en cloud-opslag van facturen (database & authenticatie). Zie supabase.com/privacy.
- Mollie — betalingsverwerker. Zie mollie.com/privacy.
- Resend — verzending van factuur- en herinnerings-e-mails. Zie resend.com/legal/privacy-policy.
- Render — hosting van de website. Zie render.com/privacy.
- Web3Forms — doorsturen van feedbackformulieren. Zie web3forms.com/privacy.
7. Bewaartermijn
Lokale gegevens blijven in je browser staan totdat je ze zelf verwijdert, uitlogt (dan worden de lokale facturen, offertes, uren, scans en bedrijfsgegevens op dat apparaat gewist) of je browserdata wist. Je account en je cloud-facturen (Pro) bewaren we zolang je account actief is; je kunt ze laten verwijderen. Bevestigingen van betalingen bewaren we 7 jaar conform de fiscale bewaarplicht.
8. Jouw rechten
Je hebt recht op inzage, correctie en verwijdering van je gegevens. Stuur een verzoek naar info@zkrzzp.nl; we reageren binnen 4 weken. Lokale gegevens kun je zelf verwijderen door uit te loggen of je browserdata te wissen.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Gegevens van jouw klanten
Als je facturen maakt, voer je gegevens van je klanten in. Voor die gegevens ben jij verantwoordelijk; ZekerZZP verwerkt ze alleen om de dienst te leveren (opslaan en, op jouw verzoek, per e-mail versturen). Wij gebruiken de gegevens van jouw klanten niet voor eigen doeleinden en verkopen ze niet. Zorg er zelf voor dat je je klanten mag informeren en factureren.
Verstuur je een factuur met een online betaallink, dan kan je klant via die link (met een uniek, onraadbaar token) het factuurbedrag, de vervaldatum en je betaalgegevens bekijken. We registreren wanneer de factuur voor het eerst is geopend en een eventueel doorgegeven betaaldatum, zodat jij ziet of je factuur is bekeken. Er vindt geen betaling via ZekerZZP plaats; betalen gaat rechtstreeks naar jouw IBAN (via overschrijving of de betaal-QR).
10. Cookies en lokale opslag
ZekerZZP gebruikt geen tracking- of analytische cookies van derden. We gebruiken de lokale opslag (localStorage) van je browser voor je inlog-sessie, je instellingen en je lokaal opgeslagen gegevens. Dit is functioneel noodzakelijk en vereist geen toestemming.