Privacyverklaring

1. Wie zijn wij

SBR direct is de verwerkingsverantwoordelijke voor uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Welke gegevens verwerken wij

Accountgegevens

Bedrijfsgegevens van uw client

Wanneer u een jaarrekening verwerkt, worden de volgende gegevens gebruikt als XBRL-metadata voor de deponering:

• KVK-nummer
• Bedrijfsnaam en handelsnaam
• Vestigingsadres
• BTW-nummer / RSIN
• Naam bestuurder(s)
• Rechtsvorm en SBI-code

Financiele gegevens

• PDF-jaarrekening — uw document wordt tijdelijk opgeslagen en binnen 24 uur automatisch verwijderd
• Geextraheerde financiele posten — balans, winst-en-verliesrekening en toelichting worden gestructureerd opgeslagen
• XBRL-koppelingen — het resultaat van de automatische koppeling aan XBRL-tags
• Validatieresultaten — fouten en waarschuwingen bij de controle

Betalingsgegevens

Betalingen worden verwerkt door Stripe. Wij slaan geen creditcardgegevens of bankrekeningnummers op. Wij bewaren enkel het factuurbedrag, BTW-bedrag en een verwijzing naar de Stripe-transactie voor onze eigen boekhouding.

3. Waarvoor gebruiken wij uw gegevens

4. Derde partijen en doorgifte

Wij delen uw gegevens uitsluitend met partijen die noodzakelijk zijn voor het leveren van onze dienst. Met elke verwerker zijn passende afspraken gemaakt over de bescherming van uw gegevens.

AI-verwerking van uw documenten

Om financiele gegevens uit uw PDF te herkennen, wordt de inhoud van uw document verwerkt door AI-modellen van Google (Gemini). Dit gebeurt via een beveiligde API-verbinding. Hierbij geldt:

• Uw documenten worden niet gebruikt voor het trainen van AI-modellen
• Google bewaart de inhoud niet langer dan nodig voor de verwerking van het verzoek
• Er worden geen persoonsgegevens zoals uw e-mailadres of account-ID meegezonden — uitsluitend de documentinhoud

Doorgifte buiten de EU

Voor de hierboven genoemde diensten in de Verenigde Staten maken wij gebruik van het EU-US Data Privacy Framework als doorgifte­mechanisme, aangevuld met Standard Contractual Clauses (SCC) waar van toepassing.

5. Bewaartermijnen

6. Cookies

Wij gebruiken cookies en vergelijkbare technologieën op ons Platform. Hieronder vindt u een overzicht per categorie.

A. Noodzakelijke cookies

Deze cookies zijn strikt noodzakelijk voor het functioneren van de dienst. Hiervoor is geen toestemming vereist (Telecommunicatiewet Art. 11.7a).

B. Analytische cookies

Wij gebruiken Google Analytics 4 om het gebruik van ons Platform te analyseren en te verbeteren. Deze cookies worden pas geplaatst na uw actieve toestemming.

C. Marketing- en trackingcookies

Voor het meten van de effectiviteit van onze advertenties gebruiken wij Google Ads conversie-tracking. Deze cookies worden pas geplaatst na uw actieve toestemming.

Toestemming beheren

Bij uw eerste bezoek aan ons Platform vragen wij toestemming voor het plaatsen van analytische en marketing­cookies. U kunt uw toestemming op elk moment intrekken of aanpassen via de “Cookie-instellingen” in de footer van ons Platform.

Zonder toestemming functioneert de website volledig — uitsluitend statistische en marketing­gegevens worden dan niet verzameld. De rechtsgrondslag voor analytische en marketing­cookies is uw toestemming (AVG Art. 6 lid 1 sub a, Telecommunicatiewet Art. 11.7a).

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging:

• Alle verbindingen verlopen via HTTPS/TLS-encryptie
• Wachtwoorden worden gehasht opgeslagen (bcrypt) en zijn nooit leesbaar
• Toegang tot gegevens is beveiligd met Row Level Security — u kunt uitsluitend uw eigen gegevens inzien
• Authenticatie via beveiligde JWT-tokens met cryptografische verificatie
• Geuploade bestanden worden per gebruiker gescheiden opgeslagen
• Onze backend-API is beschermd met rate limiting en misbruikpreventie

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Voor het uitoefenen van uw rechten kunt u contact opnemen via customerservice@sbr-direct.eu. Wij reageren binnen 30 dagen op uw verzoek.

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij belangrijke wijzigingen informeren wij u per e-mail. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.