Privacyverklaring

Versie 1.0 • 11 oktober 2026

Bizziee is online software voor boekhouding, facturatie en bijbehorende zakelijke functies. Deze verklaring beschrijft onze verwerking van persoonsgegevens van bezoekers en gebruikers, en legt uit hoe wij omgaan met administratiegegevens die klanten aan ons toevertrouwen.

1. Wie wij zijn en welke rol wij hebben

Bizziee wordt aangeboden door LCK beheer B.V., Industrieweg 34A, 2382 NW Zoeterwoude, Nederland, KvK 82256187. Voor privacyvragen en verzoeken kun je mailen naar info@bizziee.nl of schrijven naar dit adres.

Voor accounts, ons abonnementenbeheer, onze eigen facturatie, klantcontact en beveiliging van onze dienst zijn wij verwerkingsverantwoordelijke. Voor persoonsgegevens in de administratie van zakelijke klanten handelen wij als verwerker in opdracht van die klant. De klant bepaalt waarom die administratie wordt bijgehouden en op welke grondslag persoonsgegevens daarin worden verwerkt. Als de klant zelf verwerker is, gelden diens bevoegde instructies binnen de afspraken met de uiteindelijke verantwoordelijke. Deze werkzaamheden zijn geregeld in onze verwerkersovereenkomst.

2. Gegevens en herkomst

Wij ontvangen gegevens van jou en de bevoegde gebruikers van jouw organisatie. Dit zijn onder meer naam, e-mailadres, bedrijfs- en contactgegevens, accountinstellingen, gebruikersrechten en gegevens over het gekozen aanbod en betalingen aan Bizziee. Wij verwerken ook berichten die je ons voor ondersteuning stuurt.

Jouw administratie kan namen, adressen, rekeningnummers en andere gegevens bevatten van klanten, leveranciers, contactpersonen, medewerkers en tegenpartijen. Het gaat bijvoorbeeld om facturen, offertes, bonnen, foto's, PDF's, betalingen, uren en projecten. Via een geactiveerde bankkoppeling ontvangen wij banktransacties en de daarbij beschikbare rekening- en tegenpartijgegevens. Voor eventuele webshopfuncties kunnen bestel-, adres- en verzendgegevens worden verwerkt.

Voor inloggen en beveiliging verwerken wij sessiegegevens en noodzakelijke technische gegevens, zoals IP-adressen voor bescherming tegen herhaalde inlogpogingen. Technische logregistratie wordt beperkt en waarden in webadressen worden gemaskeerd. Ook een gemaskeerd log of technisch kenmerk kan, afhankelijk van de inhoud en context, een persoonsgegeven zijn.

3. Doeleinden en grondslagen

Wij verwerken gegevens om een account aan te maken, betaald of gratis gebruik mogelijk te maken, functies te leveren en support te bieden. Als je zelf contractspartij bent, baseren wij noodzakelijke verwerking op uitvoering van onze overeenkomst. Voor medewerkers en contactpersonen van zakelijke klanten gebruiken wij ons gerechtvaardigde belang om de betreffende organisatie te bedienen en accounts te beheren, met afweging van hun privacybelangen.

Onze eigen fiscale administratie verwerken wij om aan wettelijke verplichtingen te voldoen. Noodzakelijke beveiliging, fraudepreventie en afhandeling van concrete geschillen baseren wij op ons gerechtvaardigde belang om de dienst, gebruikers en onze rechtspositie te beschermen. Wij gebruiken geen advertentietracking of bezoekersstatistieken. Toestemming wordt afzonderlijk gevraagd als een specifieke verwerking die vereist; accountgebruik of bankautorisatie geldt niet als algemene toestemming voor andere doeleinden.

Voor gegevens in klantadministraties volgen wij de instructies van de klant. Wij gebruiken deze gegevens niet voor eigen reclame, verkoop van persoonsgegevens of het trainen van AI-modellen.

4. Banktransacties via Ponto

Ponto, aangeboden door Isabel NV/SA in België, wordt uitsluitend gebruikt om banktransacties op te halen. Je kiest en autoriseert de te verbinden bankrekening via de procedure van Ponto en jouw bank. Bankauthenticatie verloopt binnen die procedure. Bizziee biedt via deze koppeling geen betaalinitiatie aan.

Wij verwerken de geïmporteerde gegevens voor jouw administratie. Je kunt de verbinding beëindigen door de koppeling in Bizziee uit te schakelen en, waar nodig, de autorisatie bij Ponto of jouw bank in te trekken. Dit stopt nieuwe imports; eerder geïmporteerde gegevens blijven onderdeel van jouw administratie. Bij terugval naar gratis gebruik stoppen externe koppelingen, zonder verlies van de bestaande administratie.

Ponto verwerkt daarnaast gegevens voor eigen dienstverlening en wettelijke verplichtingen als zelfstandig verwerkingsverantwoordelijke, zoals beschreven in haar privacyverklaring. De autorisatie voor banktoegang vervangt de AVG-grondslag voor administratieverwerking niet. Zie https://documentation.myponto.com/nl/privacy-notice/v5.0.

5. Bonnen uitlezen met AI

Voor het uitlezen van bonnen gebruiken wij de commerciële API van Anthropic. De volledige aangeboden afbeelding of PDF, inclusief persoonsgegevens die erop staan, wordt voor verwerking aan Anthropic verstrekt. Het model haalt onder meer leverancier, datum, bedragen en btw-gegevens uit het document. Controleer de uitkomst voordat je de gegevens gebruikt; AI kan fouten maken.

Anthropic gebruikt invoer en uitvoer van haar commerciële API standaard niet voor modeltraining. De standaardtermijn voor verwijdering van API-invoer en -uitvoer is maximaal 30 dagen. Er bestaan uitzonderingen, waaronder wettelijke verplichtingen, handhaving van het gebruiksbeleid en functies met een andere bewaartermijn. Bizziee geeft geen aparte toestemming om klantdocumenten voor training of feedbackonderzoek te gebruiken. Een afwijkende opslagfunctie mag niet zonder passende afspraken worden ingezet.

Vermijd het uploaden van onnodige bijzondere persoonsgegevens of identificatienummers. De klant bepaalt of verwerking van gegevens die noodzakelijk op een bon staan rechtmatig is en instrueert ons overeenkomstig de verwerkersovereenkomst. Het AI-uitlezen is geen uitsluitend geautomatiseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor een persoon. Zie https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data en https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training.

6. Hosting en andere ontvangers

De applicatie draait bij Fly.io in Amsterdam. De PostgreSQL-database draait bij Neon in AWS-regio eu-central-1, Frankfurt. Bestanden, zoals bonnen, facturen en logo's, worden opgeslagen bij Tigris. De huidige Tigris-bucket is wereldwijd ingesteld: bestanden kunnen buiten de Europese Economische Ruimte worden opgeslagen of gerepliceerd. Strato levert uitsluitend de domeinnaam en host geen administratiegegevens van Bizziee.

Wij gebruiken Resend voor e-mailverzending en Mollie voor abonnementsbetalingen en eventueel aangeboden automatische incasso. Voor deze doeleinden worden noodzakelijke contact-, bericht- en betaalgegevens verstrekt. Mollie kan voor haar eigen betaaldienstverlening en wettelijke verplichtingen zelfstandig verantwoordelijk zijn. De infrastructuur- en e-mailleveranciers verwerken klantinhoud in opdracht; voor hun eigen account- en beveiligingsgegevens kunnen zij ook een zelfstandige rol hebben.

Cloudflare Turnstile beschermt formulieren tegen bots en spam. Hierbij verwerkt Cloudflare onder meer IP-adres, browser- en verbindingskenmerken en kenmerken van de bezochte website. Dit is verwerking voor beveiliging en geen advertentietracking. Zie https://www.cloudflare.com/turnstile-privacy-policy/.

Bij adresopzoekfuncties worden de benodigde zoekgegevens doorgegeven aan PDOK en OpenStreetMap. Bij gebruik van webshop- en verzendfuncties kunnen naam, adres, contact- en verzendgegevens worden verstrekt aan MyParcel en de gekozen vervoerder: PostNL, DHL, UPS, DPD, GLS of bpost. Alleen leveranciers die bij de gebruikte functie betrokken zijn ontvangen de daarvoor noodzakelijke gegevens. Bevoegde personen, zoals jouw boekhouder, krijgen toegang binnen jouw ingestelde rechten.

Wij verstrekken persoonsgegevens ook wanneer een geldige wettelijke verplichting ons daartoe verplicht. De verwerkersovereenkomst bevat de leverancierslijst en de afspraken voor subverwerking. Deze verklaring geeft geen algemene toestemming om administratiegegevens voor andere doeleinden te delen.

7. Internationale verwerking

Fly.io, Neon, Tigris, Resend, Anthropic en Cloudflare zijn diensten met internationale bedrijfsvoering. EU-hosting van applicatie en database betekent daarom niet dat alle verwerking, supporttoegang of verdere dienstverlening binnen de EER plaatsvindt. Bij Tigris ontbreekt momenteel een geografische beperking; bij Resend vindt primaire verwerking volgens de leveranciersvoorwaarden in de Verenigde Staten plaats. Ook AI- en beveiligingsdiensten kunnen buiten de EER verwerken.

Doorgifte buiten de EER mag alleen plaatsvinden met een toepasselijk en aantoonbaar geldig mechanisme uit de AVG. Dit kan een adequaatheidsbesluit zijn voor de concrete ontvanger en verwerking, of standaardcontractbepalingen met de benodigde beoordeling en aanvullende maatregelen. Een Amerikaans moederbedrijf of een algemene certificeringsclaim is op zichzelf geen bewijs dat iedere doorgifte is gedekt. Informatie en kopieën van de toepasselijke waarborgen kun je opvragen via info@bizziee.nl, met bescherming van vertrouwelijke gegevens van anderen.

8. Bewaren en verwijderen

Wij bewaren account- en administratiegegevens tijdens actief betaald of gratis gebruik voor uitvoering van de dienst. Bij downgraden blijven bestaande gegevens en documenten staan en bruikbaar. De gratis limiet van drie nieuwe facturen en drie nieuwe offertes per maand beperkt het aanmaken van nieuwe documenten en verwijdert geen bestaande administratie.

Je kunt je account volledig sluiten via Profiel → Account sluiten. Nieuwe abonnementskosten worden dan gestopt. Je houdt 30 dagen toegang om gegevens te downloaden en kunt de sluiting binnen die periode intrekken. Na deze termijn verwijderen wij de klantadministratie en bijbehorende bestanden, waaronder facturen, offertes, klanten, bonnen en afbeeldingen, uren en projecten. De resterende databasekopieën verdwijnen binnen zeven dagen daarna uit het Neon-herstelvenster. Bij herstel passen wij eerdere verwijderingen opnieuw toe.

De bewaartermijnen van afzonderlijke externe diensten worden niet verkort door alleen een accountsluiting in Bizziee. Anthropic hanteert de hierboven beschreven API-termijn en uitzonderingen. Bank- en betaaldienstverleners kunnen eigen wettelijke bewaarplichten hebben. Wij geven verwijderinstructies aan onze verwerkers waar vereist en bewaren geen extra eigen administratiekopie zonder grondslag.

Onze eigen verkoopfacturen en fiscaal noodzakelijke gegevens bewaren wij volgens de wettelijke termijn, doorgaans zeven jaar en voor bepaalde gegevens tien jaar. Dit betreft onze administratie van de dienstverlening, niet automatisch de volledige boekhouding van jouw onderneming. Support- en technische gegevens bewaren wij zolang noodzakelijk voor de afhandeling van het betreffende verzoek, het oplossen van een storing of onderzoek naar een incident; daarna worden zij verwijderd of werkelijk geanonimiseerd. Alleen bij een concrete wettelijke bewaarplicht of noodzakelijk geschil worden relevante gegevens langer bewaard, met beperkte toegang.

9. Beveiliging

Wij gebruiken HTTPS, versleuteling van de database en bestandsopslag, gehashte wachtwoorden en toegangscontrole per eigenaar. Gevoelige integratiesleutels en tweestapsgeheimen worden aanvullend versleuteld. Sessies verlopen na vier uur zonder activiteit. Herhaalde inlogpogingen worden beperkt over alle applicatieservers. Gebruikers kunnen tweestapsverificatie met een authenticator-app inschakelen. De database heeft een continu herstelvenster van zeven dagen. Meer details staan in de beveiligingsbijlage bij de verwerkersovereenkomst.

Beveiligingsmaatregelen worden onderhouden en beoordeeld naar de risico's van de verwerking. Alleen bevoegde personen mogen gegevens inzien voor hun taak. Geen enkele internetdienst kan absolute beveiliging garanderen; dit doet geen afbreuk aan onze wettelijke en contractuele verplichtingen.

10. Cookies en browseropslag

Bizziee gebruikt een noodzakelijke sessiecookie om je ingelogd te houden. Deze wordt beveiligd verzonden, heeft SameSite=Lax en de sessie eindigt na vier uur zonder activiteit. Themakeuze en schermvoorkeuren staan lokaal in jouw browser en worden niet naar onze server gestuurd. Lettertypes worden door onszelf gehost. Wij gebruiken geen Google Analytics, advertentiecookies of externe bezoekersstatistieken.

Turnstile voert een technische controle uit op formulieren, zoals beschreven in artikel 6. Wij zetten die controle in voor beveiliging en niet voor tracking. Of toestemming voor specifieke browsertechnieken nodig is, hangt af van hun feitelijke werking en noodzakelijkheid; bij toevoeging van toestemmingsplichtige technieken vragen wij die vooraf. Het ontbreken van tracking betekent niet dat externe beveiligingsdiensten geen persoonsgegevens verwerken.

11. Rechten en contact

Je kunt, waar van toepassing, inzage, correctie, verwijdering, beperking en overdraagbaarheid van persoonsgegevens vragen. Je kunt bezwaar maken tegen verwerking op gerechtvaardigd belang en altijd tegen direct marketing. Toestemming kan worden ingetrokken zonder dat dit eerdere rechtmatige verwerking ongeldig maakt.

Stuur een verzoek naar info@bizziee.nl. Wij reageren in beginsel binnen één maand. Als verlenging wettelijk toegestaan en nodig is, kunnen wij met maximaal twee maanden verlengen en informeren wij je daarover binnen de eerste maand. Wij vragen alleen noodzakelijke verificatiegegevens. Voor persoonsgegevens in de administratie van een klant richt je het verzoek tot die klant; wij ondersteunen de afhandeling als verwerker.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl, of de bevoegde toezichthouder in jouw land. Gegevens die nodig zijn voor een account of gekozen koppeling worden bij invoer als verplicht aangeduid; zonder die gegevens kan de betreffende functie niet worden geleverd.

12. Wijzigingen

Wij houden deze verklaring in overeenstemming met de werkelijke dienstverlening. Wijzigingen krijgen een nieuwe versiedatum. Over wezenlijke wijzigingen informeren wij gebruikers actief wanneer dat nodig is. Een later ingestelde EU-beperking voor bestanden wordt pas vermeld als bestaande en nieuwe bestanden en de overige verwerkingen daadwerkelijk aan die beschrijving voldoen.