Privacybeleid

1. Inleiding

Welkom bij Addrow (“wij”, “ons” of “onze”), een dienst van vanrossum.dev, gevestigd in Nederland. Wij beschermen uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke Nederlandse en Europese privacywetgeving.

Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer u onze dienst gebruikt op https://addrow.io.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

• Bedrijf: vanrossum.dev (handelend onder de naam Addrow)
• Adres: Schoolstraat 70, 6721 CS, Bennekom, Nederland
• KVK-nummer: 66761743
• E-mail: hello@addrow.io

3. Welke gegevens we verzamelen

Accountgegevens

• Naam
• E-mailadres
• Wachtwoord (versleuteld)
• Taal- en weergavevoorkeuren

Bedrijfs- en factuurgegevens

• Bedrijfsnaam, adres, btw-nummer, KvK-nummer
• Bankgegevens die u invult voor facturen (bijvoorbeeld IBAN)
• Betalingsgegevens via onze betaalproviders (wij slaan geen volledige kaartnummers op)

Dienstgegevens

• Facturen, contacten, uitgaven, profielen, notities en bijbehorende bestanden
• Optionele bankrekening- en transactiegegevens bij een bankkoppeling via Ponto (Isabel Group), zoals IBAN, bedragen, data, tegenpartijnamen en omschrijvingen
• Berichten en bijlagen die u naar de AI-assistent stuurt
• Aanmeldingen voor early access (naam en e-mail)

Technische gegevens

• IP-adres (mogelijk geanonimiseerd voor analytics)
• Browsertype en -versie
• Apparaat- en loggegevens voor beveiliging en foutopsporing

4. Grondslagen voor verwerking

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): om Addrow te leveren, uw account te beheren en betalingen te verwerken.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): om de dienst te verbeteren, misbruik te voorkomen en de beveiliging te waarborgen.
• Wettelijke verplichting (art. 6 lid 1 sub c): voor fiscale en administratieve plichten waar van toepassing.
• Toestemming (art. 6 lid 1 sub a): voor optionele marketing en functies die expliciete toestemming vereisen.

5. Hoe we gegevens gebruiken

• Het leveren en onderhouden van de facturatiedienst
• Aanmaken, bewaren, versturen en exporteren van facturen, uitgaven en documenten
• Optionele AI-functies (assistent, bonnen) onder uw controle
• Koppelen van bankbetalingen aan uw facturen (en stoppen van herinneringen) wanneer u bankkoppeling inschakelt
• Account-, abonnements- en supportbeheer
• Betalingen en transactionele e-mail
• Naleving van wet- en regelgeving

Doel bankkoppeling (Ponto)

Als u een bankrekening koppelt via Ponto (Isabel Group), verwerken wij rekening- en transactiegegevens uitsluitend om inkomende betalingen te matchen met openstaande facturen en gerelateerde administratie in Addrow (bijvoorbeeld facturen op betaald zetten en herinneringen stoppen). Wij gebruiken bankgegevens niet voor marketing, reclame, kredietbeoordeling of verkoop aan derden. U betaalt Ponto voor de bankkoppeling; Addrow leest de feed alleen voor matching. U kunt op elk moment ontkoppelen; niet-gekoppelde bankregels kunnen worden verwijderd, matchgeschiedenis die bij een factuur hoort kan met die factuur bewaard blijven voor audit.

6. AI-verwerking

Bij AI-functies kunnen relevante accountgegevens en door u ingediende inhoud naar AI-providers worden gestuurd om een antwoord voor u te genereren.

Uw inhoud wordt niet gebruikt om de onderliggende foundation models te trainen onder onze afspraken met providers. Verwerking gebeurt onder verwerkersovereenkomsten met AVG-waarborgen.

U kunt de assistent uitschakelen in de accountinstellingen. U blijft verantwoordelijk voor het controleren van AI-suggesties voordat u acties goedkeurt.

7. Delen met derden

• AI-providers: voor assistent- en extractieverzoeken die u start
• Betaalproviders: voor betaallinks en abonnementen
• Bankkoppeling: Ponto (Isabel Group) wanneer u rekeningen koppelt voor betalingsmatching
• Hosting en opslag: infrastructuur en bestanden
• E-mail: transactionele berichten
• Analytics: alleen privacyvriendelijke, geanonimiseerde analytics indien ingeschakeld

Wij verkopen uw persoonsgegevens niet.

8. Internationale doorgifte

Sommige providers kunnen buiten de EER verwerken. Wij gebruiken passende waarborgen zoals standaardcontractbepalingen of een adequaatheidsbesluit.

9. Bewaartermijnen

Wij bewaren gegevens zolang nodig voor de dienst, wettelijke plichten (bijvoorbeeld fiscale bewaarplicht in Nederland) en geschillen. Bij bankkoppelingen bewaren wij gestructureerde transactievelden die nodig zijn voor matching en audit zolang de koppeling actief is of een match aan een factuur hangt. Volledige ruwe bank-API-dumps bewaren wij niet langer dan nodig voor debugging; in productie slaan we die standaard niet op. Na beëindiging van het account wissen of anonimiseren wij gegevens binnen een redelijke termijn, tenzij de wet langer bewaren vereist.

10. Uw rechten

U heeft onder meer recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. Neem contact op via hello@addrow.io. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling in transit en veilige wachtwoordopslag. Geen systeem is volledig risicovrij.

12. Kinderen

Addrow is niet gericht op kinderen onder de 16 jaar.

13. Wijzigingen

Wij kunnen dit beleid bijwerken. De datum bovenaan wordt dan aangepast.

14. Contact

hello@addrow.io