Privacybeleid
Laatst bijgewerkt: 31-07-2026
KlikFactuur is online facturatiesoftware. Om die dienst te kunnen leveren verwerken we persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt. We houden het graag kort en concreet.
1. Wie is wie?
Met “je” bedoelen we iedereen die KlikFactuur gebruikt of onze website bezoekt. Met “we” bedoelen we Dougley (KvK-nummer 74614487), de maker en beheerder van KlikFactuur. Je bereikt ons via support@klikfactuur.com.
2. Wie is verantwoordelijk voor welke gegevens?
Voor de gegevens die wij nodig hebben om KlikFactuur aan jou te leveren (je account, je organisatiegegevens en je abonnement) zijn wij verwerkingsverantwoordelijke. Voor de gegevens die jij in KlikFactuur invoert over jouw klanten en relaties (zoals namen en adressen op facturen) ben jij verantwoordelijke en zijn wij verwerker. De verwerkersafspraken daarvoor staan in artikel 11 van onze algemene voorwaarden.
3. Welke gegevens verwerken we en waarom?
Als je onze website bezoekt. We houden technische logs bij (zoals IP-adres en browsertype) voor de beveiliging en werking van de dienst. We gebruiken géén advertentie- of analytics-tracking. De lettertypen op de site worden geladen via Google Fonts; daarbij ontvangt Google je IP-adres. Zie ook ons cookiebeleid. Als je een account aanmaakt. We verwerken je naam, e-mailadres en wachtwoord (versleuteld opgeslagen), plus de gegevens van je organisatie zoals bedrijfsnaam, adres, KvK-nummer, btw-nummer en IBAN. Deze gegevens hebben we nodig om de overeenkomst met je uit te voeren. Bij het kiezen van een wachtwoord controleren we via Have I Been Pwned of het in een bekend datalek voorkomt; daarbij verlaat alleen een klein, onherleidbaar deel van de versleutelde vorm je browser.
Als je facturen en offertes maakt. De gegevens die je invoert over jouw klanten verwerken we uitsluitend om jouw administratie te laten werken: documenten opstellen, versturen, betalingen bijhouden. Deze gegevens blijven van jou.
Als je e-facturen via Peppol verstuurt of ontvangt. Je factuurgegevens gaan dan via ons Peppol-toegangspunt Recommand door het Peppol-netwerk naar de ontvanger of van de verzender naar jou. Dat is inherent aan hoe Peppol werkt.
Als je bonnetjes of documenten uploadt. Uploads worden opgeslagen bij Cloudflare. Voor het automatisch herkennen van bedragen en gegevens worden documenten geanalyseerd door een AI-model dat binnen de infrastructuur van Cloudflare draait. Je documenten worden niet gebruikt om AI-modellen te trainen.
Als je een bankkoppeling instelt. Alleen als jij die koppeling zelf activeert, halen we via GoCardless je banktransacties op om ze aan facturen te koppelen. Je geeft daarvoor bij je bank expliciet toestemming en kunt die op elk moment intrekken.
Als je betaalt of betaald wordt. Abonnementsbetalingen en (als je dat koppelt) betalingen van jouw klanten lopen via Mollie. Wij zien geen volledige betaalgegevens zoals kaartnummers; die verwerkt Mollie.
Als er iets misgaat. Foutmeldingen en prestatiegegevens worden vastgelegd via Sentry, inclusief technische context zoals IP-adres en browserinformatie. Van een steekproef van sessies wordt een technische opname gemaakt om fouten te kunnen herleiden; alle tekst en media daarin zijn gemaskeerd.
Als je contact met ons opneemt. We bewaren de correspondentie zolang dat nodig is om je te helpen.
De grondslagen hiervoor zijn: uitvoering van de overeenkomst, gerechtvaardigd belang (beveiliging en foutopsporing), wettelijke verplichtingen en, waar dat vereist is, jouw toestemming.
4. Hoe beveiligen we je gegevens?
Alle verbindingen verlopen via TLS. Wachtwoorden worden alleen versleuteld (gehasht) opgeslagen en je kunt je account extra beveiligen met twee-staps-verificatie en passkeys. Gegevens worden versleuteld opgeslagen bij Cloudflare en toegang tot productiesystemen is beperkt tot wat strikt nodig is.
5. Met wie delen we je gegevens?
We verkopen nooit gegevens. We delen ze alleen met partijen die nodig zijn om KlikFactuur te laten werken:
Cloudflare voor hosting, opslag, e-mailverzending, PDF-generatie, documentanalyse en spambescherming (Turnstile).
Mollie voor abonnementsbetalingen en, als jij dat koppelt, betalingen van jouw klanten.
Recommand voor ons toegangspunt tot het Peppol-netwerk voor e-facturatie.
GoCardless voor het ophalen van banktransacties, alleen als je een bankkoppeling instelt.
Sentry voor foutregistratie en prestatiemonitoring.
Google voor het laden van lettertypen (Google Fonts).
Daarnaast delen we gegevens alleen als de wet ons daartoe verplicht.
6. Doorgifte buiten de EU
We verwerken gegevens zoveel mogelijk binnen de EU. Cloudflare, Sentry en Google zijn Amerikaanse bedrijven; doorgifte aan hen is gebaseerd op het EU-VS Data Privacy Framework en/of standaardcontractbepalingen van de Europese Commissie.
7. Hoe lang bewaren we je gegevens?
We bewaren je gegevens zolang je account actief is. Na het verlopen van je abonnement kun je nog 90 dagen bij je gegevens om ze in te zien en te exporteren; daarna kunnen we ze verwijderen. Je kunt je account ook zelf op elk moment verwijderen via je instellingen. Facturen die wij aan jou sturen voor je abonnement bewaren we 7 jaar vanwege de fiscale bewaarplicht. Foutmeldingen in Sentry worden na maximaal 90 dagen automatisch verwijderd.
8. Welke rechten heb je?
Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen de verwerking. Veel daarvan kun je zelf: je gegevens aanpassen in je instellingen, je facturen exporteren als PDF of UBL en je account verwijderen. Voor al het andere mail je support@klikfactuur.com; we reageren binnen een maand.
9. Klachten
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst bij ons aanklopt, zodat we het samen kunnen oplossen.
10. Wijzigingen
We kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we je per e-mail.