Versie 1.0 — [DATUM]. Let op: sjabloon; juridisch laten toetsen.
Verwerkingsverantwoordelijke: [BEDRIJFSNAAM], [ADRES], KvK [NUMMER], bereikbaar via support@bolfact.nl.
| Gegevens | Doel | Bewaartermijn |
|---|---|---|
| Accountgegevens (e-mail, wachtwoord-hash, bedrijfsnaam) | Inloggen en dienstverlening | Tot 30 dagen na verwijdering account |
| Bol.com API-sleutels (versleuteld) | Ophalen van bestellingen en uploaden van facturen | Tot ontkoppeling of verwijdering account |
| Ordergegevens van klanten van de webshop (naam, adres, BTW-nummer) | Uitsluitend het genereren van facturen (grondslag: uitvoering overeenkomst) | Zolang het account bestaat; facturen vallen onder de fiscale bewaarplicht van de webshop zelf |
| Betaalgegevens | Abonnementen (verwerkt door Stripe; wij zien geen kaartnummers) | Conform Stripe |
| Technische logs | Beveiliging en foutopsporing | Max. 90 dagen |
Op servers binnen de EU (Hetzner, Duitsland). E-mail wordt verzonden via Amazon SES (EU-regio Frankfurt). Betalingen lopen via Stripe. Met verwerkers zijn verwerkersovereenkomsten gesloten.
Je hebt recht op inzage, correctie, verwijdering en dataportabiliteit. Een account (inclusief alle data) verwijder je zelf via Instellingen → Account verwijderen, of per mail. Klachten kunnen bij de Autoriteit Persoonsgegevens worden ingediend.
De app gebruikt uitsluitend één functionele sessiecookie om je ingelogd te houden. Er zijn geen tracking- of marketingcookies; daarom is er geen cookiebanner.
Bolfact verwerkt gegevens van webshopklanten uitsluitend in opdracht van de webshop (zie de verwerkersovereenkomst) en gebruikt deze nooit voor eigen doeleinden.