Privacyverklaring
Laatst bijgewerkt: oktober 2026
Wie zijn we
Betaald.app is een facturatietool voor Nederlandse besloten vennootschappen. Voor de gegevens die je in je administratie opslaat — zoals klantgegevens en facturen — ben jij als gebruiker de verwerkingsverantwoordelijke en is Betaald.app verwerker. Voor je accountgegevens (naam, e-mailadres) is Betaald.app zelf verantwoordelijk.
Welke gegevens we bewaren
- Accountgegevens: naam en e-mailadres van jou en je teamleden.
- Administratiegegevens: klanten, producten, facturen, betalingen en bijlagen die je zelf invoert of importeert.
- Technische gegevens: logbestanden die nodig zijn om de dienst veilig en werkend te houden.
Waarom we ze bewaren
Uitsluitend om de dienst te leveren: facturen maken en versturen, betalingen volgen en je administratie beschikbaar houden. We verkopen geen gegevens en gebruiken ze niet voor advertenties of profilering.
Beveiliging
- Alle verbindingen lopen versleuteld via HTTPS.
- Elke administratie is strikt afgeschermd: alleen leden van jouw organisatie met de juiste rol (eigenaar, medewerker of lezer) kunnen bij je gegevens.
- Toegang tot de database wordt per rij afgedwongen, ook op serverniveau.
- Wachtwoorden worden nooit leesbaar opgeslagen.
- Factuur-pdf's staan in afgesloten opslag, niet publiek bereikbaar.
Met welke diensten we werken
Voor het leveren van de dienst gebruiken we de volgende verwerkers. Met elk van hen gelden verwerkersafspraken; zakelijke klanten kunnen bij ons een verwerkersovereenkomst opvragen.
| Dienst | Doel | Welke gegevens | Locatie |
|---|---|---|---|
| Lovable Cloud | Hosting van de app en de database | Alle account- en administratiegegevens | EU/EER |
| Stripe | Betalingen voor Betaald.app Pro | Naam, e-mailadres en betaalgegevens van de betaler (kaartgegevens zien wij nooit) | VS/EU, onder EU-VS Data Privacy Framework |
| Resend | Verzending van e-mails (facturen, herinneringen, uitnodigingen) | E-mailadres en naam van ontvangers, inhoud van de e-mail | EU (regio eu-west-1) |
| Lovable AI Gateway | AI-functies: bonnen uitlezen, betalingen koppelen, factuurregels voorstellen (alleen Pro, alleen als je ze gebruikt) | De bon, betalingsomschrijving of factuurtekst die je zelf instuurt | VS; gegevens worden niet gebruikt om modellen te trainen |
| e-invoice.be | Versturen van e-facturen via Peppol (alleen als je het per administratie aanzet) | De factuur en het Peppol-adres van de ontvanger | EU (België) |
| OpenKVK | Bedrijfsgegevens opzoeken bij het aanmaken van een klant | Alleen het KVK-nummer of de bedrijfsnaam die je zoekt | Nederland |
Verder delen we niets met derden, tenzij de wet ons dat verplicht.
Datalekprocedure
Ondanks alle maatregelen kan een datalek voorkomen, bijvoorbeeld door een kwetsbaarheid in software of een menselijke fout. Zo gaan we daarmee om:
- Ontdekken en indammen. Zodra we een (vermoedelijk) datalek ontdekken, sluiten we de toegang direct af en voorkomen we verdere verspreiding.
- Onderzoeken. We stellen vast welke gegevens en welke administraties geraakt zijn, en hoe het lek kon ontstaan.
- Melden binnen 72 uur. Is het lek meldplichtig, dan melden we het binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, zoals de AVG voorschrijft.
- Jou informeren. Zijn jouw gegevens geraakt, dan informeren we jou als eigenaar van de administratie zo snel mogelijk per e-mail: wat er is gebeurd, welke gegevens het betreft en wat je zelf kunt doen (bijvoorbeeld wachtwoorden wijzigen). Bij een hoog risico voor de betrokkenen informeren we hen ook rechtstreeks, of helpen we jou daarbij als jij verwerkingsverantwoordelijke bent.
- Vastleggen en leren. Elk datalek — ook niet-meldplichtige — leggen we vast in een intern register, samen met de genomen maatregelen, zodat we herhaling voorkomen.
Denk je zelf een datalek of beveiligingsprobleem te hebben gevonden? Meld het ons direct via de contactgegevens hieronder. We nemen elke melding serieus en reageren binnen één werkdag.
Jouw rechten (AVG)
Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens. Je kunt je administratie zelf exporteren. Wil je je account en alle gegevens laten verwijderen, dan regelen we dat binnen 30 dagen. Klachten kun je ook indienen bij de Autoriteit Persoonsgegevens.
Bewaartermijnen
Je administratie bewaren we zolang je account actief is. Facturen vallen onder de fiscale bewaarplicht van 7 jaar; bij het verwijderen van je account verwijderen we alles, tenzij je ons vraagt een export te bewaren voor die termijn.
Contact
Vragen over privacy of een melding over beveiliging? Stuur een e-mail naar de eigenaar van je administratie of neem contact op via de app.