Aanmelden bij Factuurstart

# Verwerkersovereenkomst voor Factuurstart Voorbereide versie 1 — van toepassing na publicatie in Factuurstart. ## 1. Rollen en instructies Uw bedrijf is verwerkingsverantwoordelijke voor persoonsgegevens die het voor zijn werkzaamheden in de dienst invoert. Småföretagarnas inkasso, kreditrådgivning & fakturaservice AB, Zweeds organisatienummer 556702-6215, btw-identificatienummer SE556702621501, Vårfruvägen 13 A, 149 41 Nynäshamn, Zweden, is verwerker voor deze gegevens. Contact: support@factuurstart.nl. Deze overeenkomst geldt zolang wij de gegevens verwerken, met inbegrip van overeengekomen export en afwikkeling. Wij verwerken de gegevens volgens deze overeenkomst, de bijlage en uw gedocumenteerde instructies. U bent verantwoordelijk voor een rechtsgrond, informatie aan betrokkenen, juiste gegevens en gebruikersbevoegdheden. Wij informeren u wanneer wij menen dat een instructie in strijd is met de regels voor gegevensbescherming. De bevoegde vertegenwoordiger bevestigt deze overeenkomst afzonderlijk namens het bedrijf. Een aanvaarding van accountvoorwaarden, registratie of kennisneming van privacyinformatie is geen aanvaarding van de verwerkersovereenkomst namens het bedrijf en geen toestemming voor marketing. ## 2. Voorwerp, duur en aard van de verwerking Het doel van de eerste Nederlandse versie is het mogelijk maken van binnenlandse facturering in euro's: invoeren en controleren van factuurgegevens, berekenen van bedragen en btw, bewaren van concepten, vastleggen van definitieve facturen en oorspronkelijke pdf's, downloaden van pdf's en volledig crediteren met een verwijzing naar het oorspronkelijke document. De gebruiker deelt de gedownloade pdf zelf met de ontvanger. Documenten worden door deze beschreven functie niet automatisch naar klanten verzonden. De verwerking omvat invoer, opslag, structurering, berekening, weergave, wijziging van concepten, vastlegging van definitieve documenten, beschikbaar stellen voor toegestane downloads, toegangscontrole en hiertoe noodzakelijke technische verwerking. Export, back-up, herstel en verwijdering volgen de overeengekomen en voor Nederland bevestigde operationele procedures. De duur is de looptijd van de overeenkomst en de overeengekomen export- en afwikkelingsperiode. Betrokkenen kunnen zijn: gebruikers van de klant, particuliere klanten, zelfstandige ondernemers en contactpersonen bij klanten en leveranciers, voor zover hun gegevens op de facturen of in de bedrijfsgegevens voorkomen. Het kan gaan om namen, contactgegevens, adressen, bedrijfsgegevens, gebruikersbevoegdheden, factuurregels, bedragen, btw-gegevens, betaalrekeningen en betalingskenmerken, documentdata, factuur- en creditnummers, oorspronkelijke documenten en relevante gebeurtenishistorie. Bijzondere persoonsgegevens en gegevens over strafrechtelijke veroordelingen of strafbare feiten vereisen een afzonderlijke schriftelijke overeenkomst en risicobeoordeling. Neem dergelijke gegevens niet zonder die afspraak in factuurregels of supportberichten op. Wij gebruiken uw bedrijfsmateriaal niet voor onze eigen marketing. Een functie uit een andere landversie, een toekomstige functie of een aanwezige codeweg betekent niet dat deze voor Factuurstart wordt aangeboden of dat de bijbehorende verwerking voor Nederland is geverifieerd. ## 3. Medewerkers, beveiliging en subverwerkers Toegang van medewerkers wordt beperkt tot hun taak en is onderworpen aan geheimhouding. Wij passen op het risico afgestemde beveiligingsmaatregelen toe zoals beschreven in de vastgestelde operationele bijlage. Die bijlage vermeldt de subverwerkers, hun taken, opslag- en toegangslocaties en eventuele waarborgen voor doorgifte. U verleent algemene schriftelijke toestemming voor de vastgestelde lijst van subverwerkers. Geplande aanvullingen of vervangingen worden ten minste 30 dagen vooraf meegedeeld. U kunt op inhoudelijke gronden van gegevensbescherming bezwaar maken. Als wij het bezwaar niet kunnen oplossen, kunt u de betrokken dienst beëindigen en de resterende vooruitbetaling terugkrijgen. Doorgifte buiten de EU/EER vereist een gedocumenteerde instructie en een geldige rechtsgrond voor de doorgifte. Wij leggen aan subverwerkers overeenkomstige verplichtingen inzake gegevensbescherming op en blijven tegenover u verantwoordelijk voor hun nakoming. ## 4. Hulp, incidenten en controle Wij helpen u met verzoeken van betrokkenen, beveiliging, persoonsgegevensincidenten, noodzakelijke gegevensbeschermingseffectbeoordelingen en raadpleging van toezichthouders. Bij een persoonsgegevensincident dat u raakt, informeren wij u zonder onnodige vertraging over wat bekend is, de contactmogelijkheid en de genomen of voorgenomen maatregelen. Aanvullende informatie wordt verstrekt zodra deze beschikbaar is. U bent verantwoordelijk voor uw beoordeling van een eventuele melding aan toezichthouders of betrokkenen. Wij verstrekken informatie waarmee naleving kan worden aangetoond en maken redelijke controles mogelijk en werken daaraan mee, met bescherming van de gegevens van andere klanten. Een eventuele vergoeding voor uitzonderlijk omvangrijke hulp moet vooraf worden overeengekomen en mag wettelijke verplichtingen niet belemmeren. ## 5. Einde van de verwerking U kiest voor teruggave of verwijdering, tenzij de wet bewaring vereist. De standaard is export of gecontroleerde overdracht gedurende 90 dagen na beëindiging, verwijdering uit de actieve omgeving binnen 30 dagen daarna en verwijdering van geïsoleerde back-upkopieën binnen nog eens maximaal 90 dagen. Een eerdere geldige verwijderingsinstructie kan tot eerdere termijnen leiden. Bij herstel worden eerdere verwijderingsinstructies opnieuw toegepast voordat klanttoegang wordt geopend. Verwijdering kan schriftelijk worden bevestigd. Afzonderlijk overeengekomen archivering volgt de bijbehorende gedocumenteerde instructie. Wettelijk vereiste bewaring wordt van ander gebruik gescheiden en waar de wet dat toestaat aan de klant uitgelegd. De afwikkeling wordt per klantbedrijf vastgelegd en door bevoegde medewerkers uitgevoerd. De ontvangstdatum, bevoegdheidscontrole, export of overdracht, toepasselijke bewaarbeperking en afzonderlijke verwijderingshandelingen worden geregistreerd. Een geldige eerdere verwijderingsinstructie wordt afzonderlijk behandeld. # Operationele bijlage — Nederlandse reikwijdte Deze bijlage behoort bij de verwerkersovereenkomst. Alleen de hiervoor beschreven Nederlandse factuurfunctie valt onder deze overeenkomst. Nieuwe functies vereisen vooraf een passende beschrijving van de verwerking en eventuele aanvullende afspraken. ## 6. Beveiliging en verantwoordelijkheden De beveiligingsafspraken zijn: versleutelde overdracht en beschermde opslag, scheiding tussen klantbedrijven, persoonlijke accounts en toegangscontroles, beperkte en vertrouwelijke personeelstoegang, meervoudige verificatie voor bevoorrechte toegang, registratie van relevante wijzigingen, beveiligingsupdates en bescherming tegen ongeoorloofde inlogpogingen. De beveiliging wordt opgevolgd en wijzigingen mogen het overeengekomen beschermingsniveau niet verlagen. Incidenten, rechtenverzoeken, verwijdering en herstel worden gedocumenteerd. De aanbieder is verantwoordelijk voor operationele besluiten en klantcontact via support@factuurstart.nl en wijst verantwoordelijke medewerkers en een vervanger aan. Medewerkers gebruiken persoonlijke accounts met eigen bevoegdheden. Incidenten worden zonder onnodige vertraging volgens deze overeenkomst behandeld en de klant ontvangt bijgewerkte informatie. Zonder afzonderlijke afspraak wordt geen bijzondere bereikbaarheidsdienst of gegarandeerde reactietijd toegezegd. ## 7. Back-up en herstel De Nederlandse factuurgegevens en oorspronkelijke pdf-documenten worden in de productiedatabase opgeslagen. Het bestaande Supabase Pro-project heeft dagelijkse fysieke databaseback-ups; de laatste zeven dagen zijn voor herstel beschikbaar. Deze back-up omvat databasegegevens. Afzonderlijke bestanden buiten de database vallen daar niet automatisch onder. De back-ups zijn volgens de toepasselijke Supabase-overeenkomst versleuteld tijdens transport en opslag en worden gescheiden van de projectmiddelen bewaard. Een herstel wordt afgeschermd uitgevoerd. Bedrijfstoegang, documentoriginalen en eerdere verwijderingsinstructies moeten worden gecontroleerd voordat klanttoegang wordt heropend. Voor deze Nederlandse versie wordt geen afzonderlijke Backblaze-archiefdienst aangeboden en worden geen gegarandeerde RPO- of RTO-termijnen toegezegd. Bewaar zelf de administratieve documenten die u wettelijk moet bewaren. ## 8. Export, afwikkeling en verwijdering Beëindiging en verwijderingsinstructies worden gecontroleerd bij een bevoegde vertegenwoordiger van het juiste klantbedrijf. Export of gecontroleerde overdracht is mogelijk tot en met dag 90 na beëindiging, actieve verwijdering uiterlijk tot dag 120 en verwijdering van geïsoleerde back-upkopieën uiterlijk tot dag 210. Bij gesloten gewone toegang verloopt de overdracht via support na controle van bedrijf en vertegenwoordigingsbevoegdheid. Dit is geen heropening van gewone account- of factuurbevoegdheden. De export omvat het volledige materiaal van de gebruikte Nederlandse factuurfunctie, inclusief originele facturen en creditnota's, relevante historie en afhankelijkheden. Zo nodig wordt een gecontroleerde handmatige overdracht geregeld. Verwijdering omvat alle opgeslagen versies binnen de reikwijdte van het bedrijf en mag gegevens van andere actieve bedrijven niet verwijderen. Wettelijk vereiste bewaring wordt afgebakend en gedocumenteerd. Bestandsversies en een eventuele opslagvergrendeling moeten zo worden beheerd dat de overeengekomen termijnen kunnen worden nagekomen. Export, actieve verwijdering en verwijdering van back-ups worden als afzonderlijke daadwerkelijk uitgevoerde handelingen gedocumenteerd. Eerder verwijderde objecten blijven bij herstel uitgesloten voordat toegang wordt heropend. De klant kan een schriftelijke bevestiging van verwijdering ontvangen. Deze afspraken vormen geen langetermijnarchiefgarantie. De export kan actief door de eigenaar worden gedownload of op verzoek gecontroleerd worden overgedragen. Verwijdering en herstel worden door bevoegde medewerkers uitgevoerd en apart bevestigd. Gegevens van andere actieve bedrijven of wettelijk vereiste eigen administratie worden niet met een beëindigd klantbedrijf verwijderd. ## 9. Leveranciers en verwerkingslocaties De Nederlandse applicatie gebruikt de hieronder genoemde bestaande leveranciers. Een opslagregio is iets anders dan toegang voor wereldwijde ondersteuning en beheer. De leverancier verwerkt gegevens volgens de toepasselijke overeenkomst en doorgiftewaarborgen; de volledige keten is niet uitsluitend in Zweden of de EU/EER gevestigd. | Functie | Leverancier en gegevens | Verwerking en locaties | |---|---|---| | Hosting | Vercel Inc., Verenigde Staten. Website en serververzoeken kunnen account-, klant- en factuurgegevens verwerken. | Het bestaande Pro-project gebruikt serverregio Ierland (dub1). Wereldwijde netwerklevering, beheer en ondersteuning kunnen verwerking in de VS en andere landen in de leveranciersketen meebrengen. De Vercel-DPA is onderdeel van de standaardvoorwaarden voor Pro en bevat standaardcontractbepalingen (SCC), waar toepasselijk module 3 voor zakelijke klantgegevens. De serverregio bewijst niet dat de volledige keten in Zweden of de EU/EER is gevestigd. | | Inloggen, database en originele documenten | Supabase Pte. Ltd., Singapore. Inloggen, factuurgegevens en niet-openbaar opgeslagen originele documenten vallen onder het bestaande directe account met standaardvoorwaarden en DPA. | De database en Auth van het project bevinden zich in Ierland. Ondersteuning en beheer kunnen toegang vanuit Singapore en de VS meebrengen; netwerklevering kan wereldwijd plaatsvinden. De DPA bevat SCC, waar toepasselijk module 3 wanneer de klant zelf verwerker is. Afzonderlijke bijzondere of marketplace-overeenkomsten zijn niet geverifieerd. | | Account- en herstelmail | Sendinblue SAS, Frankrijk, handelend onder de naam Brevo. Voor de Nederlandse reikwijdte gaat het om ontvanger, afzender, onderwerp, account- of herstellink en afleverstatus van de inlog- en herstelmail. | Brevo vermeldt databaseopslag in Frankrijk, Duitsland en België. Infrastructuur en ondersteuning kunnen verwerking in de VS en India meebrengen. Brevo publiceert de DPA als onderdeel van de gebruiksvoorwaarden; toepasselijke doorgiftewaarborgen gelden voor verdere internationale verwerking. De toepassing op iedere feitelijke ontvangersketen moet worden gedocumenteerd. Een mailserverstatus bewijst geen ontvangst in de inbox of lezen. | | Databaseback-up | Supabase, als onderdeel van het bestaande Pro-project. | Dagelijkse fysieke databaseback-ups; de laatste zeven dagen zijn voor herstel beschikbaar. Zie de back-upafspraken hierboven. | De aanbieder behandelt eigen supportcorrespondentie via Netim-doorsturing naar Google Gmail. Deze route is bedoeld voor uw contactgegevens, bedrijfsnaam en vraag, niet voor het per e-mail aanleveren van uw klantadministratie. Verstuur geen factuurmateriaal, wachtwoorden of gevoelige klantgegevens. Vraag zo nodig eerst om een passende beveiligde overdracht. De privacyinformatie beschrijft deze eigen supportverwerking. Externe identiteitsdiensten en andere optionele leveranciers vallen niet vanzelf onder deze Nederlandse reikwijdte. Een eventuele latere invoering moet vooraf passend worden beschreven. Relevante leveranciersketens horen in deze lijst of in een versiebeheerste lijst die onder dezelfde wijzigingsprocedure valt. ## 10. Bronnen voor leveranciersvoorwaarden Vercel: https://vercel.com/legal/dpa. Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum en https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq. Brevo: https://www.brevo.com/legal/termsofuse/. De bestaande leveranciersvoorwaarden en Nederlandse toepassing zijn op 9 november 2026 beoordeeld. Supabase: https://supabase.com/docs/guides/platform/backups. Brevo verwijst vanuit zijn documentatie naar de DPA in zijn gebruiksvoorwaarden. Informatie over toepasselijke waarborgen en doorgiftegrondslagen is verkrijgbaar via support@factuurstart.nl. Er wordt voor Nederland geen aanvullende Backblaze-dienst als geverifieerde voorziening aangeboden.

# Gebruiksvoorwaarden voor Factuurstart Voorbereide versie 1 — van toepassing na publicatie in Factuurstart. ## 1. Voor wie deze voorwaarden gelden Factuurstart wordt aangeboden door Småföretagarnas inkasso, kreditrådgivning & fakturaservice AB, Zweeds organisatienummer 556702-6215, btw-identificatienummer SE556702621501, Vårfruvägen 13 A, 149 41 Nynäshamn, Zweden. Contact: support@factuurstart.nl. De dienst is bestemd voor bedrijven en organisaties. Wie namens een bedrijf bestelt of bedrijfsafspraken aanvaardt, moet bevoegd zijn om dat bedrijf te vertegenwoordigen. De verwerkersovereenkomst met de bijbehorende bijlage maakt deel uit van de bedrijfsafspraken. Afzonderlijk overeengekomen voorwaarden gaan voor op deze standaardvoorwaarden. Een accountregistratie geldt uitsluitend voor uw inlogmogelijkheid en de accountvoorwaarden. De bevoegde vertegenwoordiger aanvaardt de bedrijfsvoorwaarden en verwerkersovereenkomst afzonderlijk. Het beschikbaar stellen of lezen van privacyinformatie is geen toestemming voor gegevensverwerking of marketing. Registratie of bedrijfsregistratie is geen bestelling van een betaald abonnement en start geen proefperiode. ## 2. De Nederlandse factuurfunctie De eerste Nederlandse versie is bestemd voor binnenlandse facturen in euro's. De beschreven functie omvat het opstellen en controleren van conceptfacturen, het definitief maken van facturen, het downloaden van de oorspronkelijke pdf en het volledig crediteren van een definitieve factuur met een verwijzing naar het origineel. U deelt de gedownloade pdf zelf met uw klant. Het opslaan of downloaden van een factuur verzendt deze niet naar de klant. U krijgt uitsluitend de functies en gebruiksgrenzen die vóór activering of bestelling voor uw Nederlandse pakket worden getoond. Een functie uit een andere landversie of een toekomstige technische mogelijkheid maakt niet vanzelf deel uit van uw pakket. Afzonderlijke externe diensten of kosten moeten vóór een afzonderlijke bestelling duidelijk worden vermeld. U bent verantwoordelijk voor juiste bedrijfs-, klant-, prestatie-, btw- en betalingsgegevens, controle van de factuur en uw eigen administratie en wettelijke bewaarplichten. Een formaatcontrole van een KVK-nummer, btw-id of IBAN bevestigt geen registratie, vertegenwoordigingsbevoegdheid of rekeningbezit. Een definitieve factuur wordt als origineel bewaard en wordt niet achteraf gewijzigd wanneer u bedrijfsgegevens aanpast. Een volledige creditnota verwijst naar dat oorspronkelijke document. ## 3. Gratis, Goud en de prijs Gratis kost EUR 0 per maand. Goud kost EUR 59,94 exclusief btw voor zes kalendermaanden vooruit, omgerekend EUR 9,99 exclusief btw per maand. Dit is een vooruitbetaald abonnement per zes maanden, geen afzonderlijk maandelijks opzegbaar bedrag. De beschikbaarheid van Nederlandse functies en toepasselijke gebruiksgrenzen wordt vóór activering of bestelling getoond. De aanbieder is gevestigd in Zweden. De definitieve btw-behandeling wordt bepaald aan de hand van de bedrijfsgegevens en btw-status van de afnemer. Bij zakelijke afnemers in Nederland kan de btw worden verlegd. De toepasselijke btw en de volledige prijs voor de periode moeten vóór de uitdrukkelijke bestelling worden getoond en op de factuur staan. Registratie bepaalt de btw-behandeling niet. Betaling vindt plaats binnen 30 dagen na factuurdatum, tenzij anders overeengekomen. Introductie- of meerbedrijvenkortingen van andere diensten gelden niet automatisch voor dit Nederlandse pakket. Kosten voor afzonderlijke externe diensten zijn niet automatisch inbegrepen en worden vóór de betreffende bestelling getoond. ## 4. Proefperiode en uw actieve keuze Na verificatie van het bedrijf en de bevoegde vertegenwoordiger en aanvaarding van de actuele voorwaarden kan de bedrijfseigenaar zelf een kosteloze Goud-proefperiode van 60 dagen, oftewel 1.440 uur, starten. De proefperiode kan één keer per juridische onderneming worden gebruikt volgens de identiteitscontrole van de dienst. Een ander account of merk herstelt dit recht niet. De geldende gebruiksgrenzen en afzonderlijke externe kosten blijven van toepassing. De proefperiode wordt niet automatisch gestart door registratie. Er ontstaat door de proefperiode geen betaald abonnement, bestelling of automatische afschrijving. Tijdens de proefperiode wordt geen nieuw betaald pakket aangemaakt. Na afloop gaat het bedrijf verder met Gratis, tenzij het daarna zelf uitdrukkelijk Goud bestelt. ## 5. Looptijd, verlenging en opzegging Gratis geldt voor onbepaalde tijd en kan op elk moment worden beëindigd. Een uitdrukkelijk besteld betaald pakket wordt met zes maanden verlengd, tenzij u uiterlijk 30 dagen vóór het einde van de lopende periode opzegt. Een latere opzegging geldt tegen het einde van de volgende periode. De periode, verlengingsdatum en laatste opzegdatum moeten duidelijk worden getoond. Een reeds begonnen betaalperiode wordt bij een gewone opzegging normaal gesproken niet terugbetaald. Bijzondere beëindigingsrechten uit deze voorwaarden of de verwerkersovereenkomst blijven bestaan. De verlenging van een al besteld betaald pakket moet worden onderscheiden van de proefperiode: de proefperiode gaat nooit vanzelf over in Goud. ## 6. Veilig gebruik Inloggegevens zijn persoonlijk. U bent verantwoordelijk voor de bevoegdheden van uw gebruikers. Misleidende facturen, fraude, spam en pogingen om de beveiliging te omzeilen zijn verboden. Wij kunnen het bedrijf en de bevoegdheid van de vertegenwoordiger controleren. Bij een concrete verdenking van misbruik of een dringend beveiligingsrisico mogen de betrokken functies tijdelijk worden beperkt. U kunt via support@factuurstart.nl om menselijke beoordeling vragen. ## 7. Ondersteuning en werking Ondersteuning is bereikbaar via support@factuurstart.nl. Persoonlijke hulp bij het gebruik volgt de pakketbeschrijving. Vragen over overeenkomsten, gegevensbescherming, beveiligingsproblemen en softwarefouten kunnen ongeacht het pakket worden gemeld. Wij werken aan het verhelpen van fouten en informeren waar mogelijk vooraf over geplande belangrijke onderbrekingen. Zonder afzonderlijke overeenkomst gelden geen gegarandeerde reactietijd of beschikbaarheidspercentages. De afspraken over beveiliging, back-up en herstel staan in de verwerkersovereenkomst en de voor Nederland bevestigde operationele bijlage. Een back-up is geen vervanging voor het zelf bewaren van uw administratie en is geen afzonderlijke langetermijnarchiefdienst. ## 8. Beëindiging en uw gegevens U behoudt de rechten op uw materiaal. Na beëindiging blijft uw materiaal gedurende 90 dagen beschikbaar voor export of gecontroleerde overdracht. U bent verantwoordelijk voor het ophalen en bewaren van uw eigen administratieve documenten volgens de toepasselijke regels. De laatste exportdatum moet worden meegedeeld. Eerdere verwijdering kan volgens de verwerkersovereenkomst worden verzocht. Bij actieve eigenaarstoegang kunt u de volledige bedrijfsexport zelf downloaden. Is de gewone toegang gesloten, of overschrijdt de export de downloadgrens, vraag dan binnen deze termijn een gecontroleerde overdracht via support@factuurstart.nl. Wij controleren de bedrijfsidentiteit en uw bevoegdheid voordat wij gegevens beschikbaar stellen. Gewone accounttoegang wordt daardoor niet opnieuw geopend. Langetermijnarchivering vereist een afzonderlijke overeenkomst en wordt in deze eerste Nederlandse versie niet aangeboden. Er wordt geen garantie gegeven dat de dienst uw facturen gedurende de volledige wettelijke bewaartermijn voor u archiveert. ## 9. Aansprakelijkheid De dienst wordt in de bestaande staat aangeboden. Voor zover het toepasselijke recht dat toestaat, sluit de aanbieder aansprakelijkheid voor schade in verband met de dienst uit, bijvoorbeeld bij onderbrekingen, fouten in resultaten of documenten, verlies van gegevens, gederfde winst en andere directe of indirecte verliezen. De klant is verantwoordelijk voor controle van zakelijke documenten en resultaten voordat deze worden gebruikt en voor de eigen administratie en wettelijk verplichte bewaring. Deze uitsluiting geldt niet voor opzet, grove nalatigheid of aansprakelijkheid die volgens dwingend recht niet mag worden beperkt. Zij beperkt de rechten van betrokkenen onder de AVG niet en heft de verplichtingen van de aanbieder onder de verwerkersovereenkomst niet op, waaronder beveiliging, incidentafhandeling en overeengekomen back-ups. Er wordt geen vast schadebedrag of gegarandeerde vergoeding toegezegd. ## 10. Wijzigingen en geschillen Belangrijke wijzigingen van voorwaarden en prijzen worden ten minste 30 dagen vooraf meegedeeld. Prijswijzigingen gelden niet eerder dan de volgende betaalperiode na afloop van die termijn. U mag vóór de ingangsdatum van de wijziging beëindigen. Noodzakelijke wijzigingen wegens beveiliging of wettelijke vereisten kunnen eerder worden uitgevoerd, met informatie zodra dat mogelijk is. Wanneer wij de dienst met een opzegtermijn van 90 dagen beëindigen, betalen wij ongebruikte vooruitbetaling naar verhouding terug. Zweeds recht is van toepassing. Wij proberen een geschil eerst in overleg op te lossen en vervolgens via de Zweedse gewone rechter volgens de toepasselijke bevoegdheidsregels. Dwingendrechtelijke bescherming en toepasselijke bevoegdheidsregels blijven gelden, ook wanneer daarvan niet rechtsgeldig bij overeenkomst kan worden afgeweken.

# Privacyinformatie voor Factuurstart Voorbereide versie 1 — van toepassing na publicatie in Factuurstart. ## 1. Wie verantwoordelijk is en hoe u contact opneemt Småföretagarnas inkasso, kreditrådgivning & fakturaservice AB, Zweeds organisatienummer 556702-6215, btw-identificatienummer SE556702621501, Vårfruvägen 13 A, 149 41 Nynäshamn, Zweden, is verantwoordelijk voor onze eigen account-, contact-, support- en abonnementsfactuurgegevens. Voor vragen over gegevensbescherming kunt u contact opnemen via support@factuurstart.nl. Voor persoonsgegevens die een klantbedrijf voor zijn eigen werkzaamheden invoert, is dat bedrijf verwerkingsverantwoordelijke. Wij helpen het bedrijf als verwerker volgens de afzonderlijke verwerkersovereenkomst. Een accountregistratie is geen aanvaarding van die overeenkomst namens het bedrijf. Het lezen of ontvangen van deze privacyinformatie is geen toestemming voor marketing of een afzonderlijke toestemming voor gegevensverwerking. ## 2. Waarom wij gegevens nodig hebben Wij gebruiken account- en contactgegevens voor veilig inloggen, klantadministratie en ondersteuning, en beperkte technische gegevens voor beveiliging en onderzoek naar misbruik. De rechtsgrond is ons gerechtvaardigde belang bij een veilige en werkende dienst, of de overeenkomst wanneer u zelf contractspartij bent en de verwerking daarvoor nodig is. Onze eigen wettelijk verplichte administratie wordt verwerkt op grond van een wettelijke verplichting. Beperkte informatie kan ook nodig zijn voor concrete rechtsvorderingen. De gegevens komen van u, uw bedrijf of het gebruik van de dienst. Noodzakelijke accountgegevens zijn vereist om accounttoegang te kunnen geven. Wij gebruiken voor accounttoegang onder meer identiteit, e-mailadres, bevestigingsstatus en sessie. Bedrijfstoegang wordt afzonderlijk gecontroleerd; het bezit van een inlogaccount bewijst geen bevoegdheid voor ieder bedrijf. De beschreven eerste Nederlandse versie verwerkt gegevens voor binnenlandse facturen in euro's, concepten, definitieve facturen, oorspronkelijke pdf's en volledige creditnota's. Dit kunnen gegevens zijn van gebruikers, particuliere klanten, zelfstandigen en zakelijke contactpersonen, waaronder namen, adressen, bedrijfsgegevens, factuurregels, bedragen, btw-gegevens, betalingskenmerken en rekeninggegevens wanneer u die zelf invult. Een gedownloade pdf wordt door u zelf met de klant gedeeld; het opslaan of downloaden is geen automatisch documentbericht. ## 3. Wie gegevens kan ontvangen Bevoegde medewerkers en de vastgestelde leveranciers verwerken noodzakelijke gegevens voor hosting, inloggen, opslag, account- en herstelmail, beveiliging, back-up en support. Wij verstrekken bedrijfsgegevens niet aan andere klanten en verkopen geen persoonsgegevens. De operationele bijlage bij de verwerkersovereenkomst vermeldt de ontvangers, taken, verwerkingslocaties en eventuele doorgiften buiten de EU/EER en hoe u informatie over de waarborgen kunt krijgen. Alleen inloggen met e-mailadres en wachtwoord valt onder deze eerste Nederlandse accountbeschrijving. Een externe identiteitsdienst of aanvullende verwerking maakt niet automatisch deel uit van de Nederlandse dienst doordat deze in een andere landversie bestaat. Eigen supportcorrespondentie wordt via Netim (Frankrijk) doorgestuurd naar Google Gmail. Deze dienst kan gegevens internationaal verwerken volgens de toepasselijke voorwaarden en het privacybeleid van Google: https://policies.google.com/privacy?hl=nl. Wij gebruiken deze route voor uw contactgegevens, bedrijfsnaam en vraag. Verstuur geen klantadministratie, factuurbijlagen, wachtwoorden of gevoelige gegevens. Vraag eerst om een passende beveiligde overdracht als aanvullende gegevens noodzakelijk zijn. ## 4. Bewaartermijnen Onze standaardtermijnen zijn: accountgegevens tijdens het gebruik en maximaal 90 dagen na beëindiging, afgesloten supportzaken gedurende 12 maanden, beveiligingslogboeken gedurende 90 dagen en beperkt overeenkomstbewijs tijdens de overeenkomst en 24 maanden daarna. Gedocumenteerde wettelijke verplichtingen of concrete rechtsvorderingen kunnen langere bewaring van afgebakend materiaal noodzakelijk maken. Onze eigen administratie wordt volgens de toepasselijke wettelijke administratievoorschriften bewaard. Zakelijke klantgegevens volgen de instructies van het klantbedrijf en de verwerkersovereenkomst. Die overeenkomst beschrijft de overeengekomen export- en afwikkelingsperiode. De klant blijft zelf verantwoordelijk voor het bewaren van zijn administratie volgens de toepasselijke regels. De beschreven dienst biedt geen afzonderlijke langetermijnarchiefgarantie. Verwijdering wordt per toepasselijke reikwijdte gecontroleerd en vastgelegd. Een gedeeld inlogaccount of een nog actieve andere dienst wordt niet verwijderd vanwege beëindiging van één klantbedrijf. Wettelijk vereiste eigen administratie en afgebakend noodzakelijk bewijs worden van ander gebruik gescheiden. ## 5. Uw rechten U kunt verzoeken om inzage en correctie en, wanneer aan de voorwaarden is voldaan, om verwijdering, beperking en overdraagbaarheid van persoonsgegevens. U kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en een klacht indienen bij de Zweedse toezichthouder Integritetsskyddsmyndigheten (IMY). Wij kunnen uw identiteit moeten controleren en antwoorden normaal gesproken binnen één maand. Een toegestane verlenging wordt binnen de eerste maand uitgelegd. Voor gegevens die een klantbedrijf als verwerkingsverantwoordelijke heeft ingevoerd, richt u uw verzoek in de eerste plaats tot dat bedrijf. Wij ondersteunen het bedrijf volgens de verwerkersovereenkomst. U kunt vragen over onze eigen verwerking sturen aan support@factuurstart.nl. Verstuur geen wachtwoorden, verificatiecodes of gevoelige klantgegevens in een supportbericht. ## 6. Noodzakelijke browser- en sessieopslag De accountfunctie gebruikt noodzakelijke browser- en sessieopslag om veilig te kunnen inloggen, de activiteitssessie te controleren, een gekozen bedrijf te koppelen en een ondertekende registratiekeuze te bewaren. Bij wachtwoordherstel wordt de verificatie van de herstellink afzonderlijk van de gewone accountsessie afgehandeld. Noodzakelijke opslag voor deze functies wordt onderscheiden van eventuele optionele statistieken. Deze Nederlandse versie activeert geen optionele statistiek- of advertentiedienst. Als zo'n dienst later wordt aangeboden, moet vooraf worden uitgelegd welke gegevens worden verwerkt en moet een vereiste keuze kunnen worden gemaakt en ingetrokken. Een account- of bedrijfsaanvaarding is hiervoor geen stilzwijgende toestemming. De noodzakelijke opslag omvat: Supabase-inlogcookies (sb-…-auth-token en eventuele delen, maximaal 400 dagen; de server controleert de daadwerkelijke sessiegeldigheid), ff-idle-session (15 minuten, vernieuwd bij bevestigde activiteit als de activiteitssessie is ingeschakeld), ff-registration-intent (maximaal 24 uur), frifaktura-active-company (browser-sessie) en de afzonderlijke herstelverificatiecookie (frifaktura-recovery-v1-…-code-verifier, maximaal één uur). Uitloggen of afronden kan deze opslag eerder verwijderen. De technische namen worden hergebruikt uit het bestaande systeem. De Nederlandse applicatiecode activeert geen optionele analyse- of advertentiemeting. ## 7. Eigen abonnementsbestellingen en facturen Voor een uitdrukkelijke abonnementsbestelling verwerken wij de noodzakelijke bedrijfs-, contact-, bestel- en factuurgegevens en relevante status voor de overeenkomst, onze eigen verplichte administratie en veilige afhandeling volgens de hiervoor genoemde rechtsgronden. De Nederlandse prijs- en btw-behandeling wordt vóór een bestelling getoond. Een accountregistratie, bedrijfsregistratie of proefperiode is geen automatische bestelling of afschrijving. Wanneer de betaalfunctie is geopend en u zelf de beveiligde betaalpagina opent, gebruiken wij Stripe Checkout voor de betaling van onze eigen abonnementsfactuur. Stripe ontvangt daarvoor noodzakelijke bedrijfs-, contact-, bestel- en betaalgegevens. U voert betaalmiddelgegevens op de Stripe-pagina in; Factuurstart bewaart niet uw volledige kaartgegevens. Stripe verwerkt gegevens afhankelijk van de activiteit als verwerker of zelfstandig verwerkingsverantwoordelijke, ook binnen een internationale leveranciersketen. Zie https://stripe.com/privacy. Wij bewaren de noodzakelijke factuur-, transactie- en betaalstatus voor onze eigen administratie. Er wordt geen kaart automatisch belast voor een proefperiode of verlenging. ## 8. Wijzigingen Belangrijke wijzigingen in deze informatie worden via de dienst of het contactadres meegedeeld. De definitieve versie en publicatiedatum moeten herkenbaar zijn. Alleen kennisneming registreert geen aanvaarding of toestemming.