Privacyverklaring

1. Wie zijn wij?

GRSL is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke gegevens verzamelen wij?

Via GRSL verwerken wij de volgende persoonsgegevens:

• E-mailadres (bij registratie en inloggen)
• Bedrijfsnaam, adres, KvK-nummer en BTW-nummer (jouw bedrijfsprofiel)
• Klantgegevens die jij zelf invoert (namen, adressen, e-mailadressen van jouw klanten)
• Financiële gegevens: facturen, offertes, uitgaven, urenregistraties
• IP-adres (voor beveiliging en het voorkomen van misbruik)
• Gebruiksgedrag en paginabezoeken via Google Analytics (geanonimiseerd)

3. Waarom verwerken wij deze gegevens?

• Uitvoering van de overeenkomst — om de dienst te leveren (facturen aanmaken, klanten beheren, etc.)
• Wettelijke verplichting — bewaartermijn financiële administratie (7 jaar)
• Gerechtvaardigd belang — beveiliging van de applicatie en voorkomen van fraude
• Toestemming — Google Analytics (alleen na acceptatie cookiemelding)

4. Hoe lang bewaren wij jouw gegevens?

• Accountgegevens: zolang je account actief is, daarna maximaal 30 dagen na verwijdering
• Financiële gegevens (facturen, uitgaven): 7 jaar (wettelijke bewaarplicht Belastingdienst)
• Klantgegevens: zolang je deze zelf bewaart in de applicatie
• Logbestanden (IP, beveiligingslogs): maximaal 90 dagen

5. Delen wij gegevens met derden?

Wij verstrekken jouw gegevens niet aan derden voor commerciële doeleinden. Wij maken gebruik van:

• Supabase (database en authenticatie) — opslag in de EU, voldoet aan EU SCC-vereisten
• Google Analytics — geanonimiseerde bezoekersstatistieken, alleen na toestemming
• Vercel (hosting) — serverinfrastructuur in de EU/VS, voldoet aan EU SCC-vereisten

6. Jouw rechten

Op grond van de AVG heb jij de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van jou hebben
• Correctie — je kunt onjuiste gegevens laten aanpassen
• Verwijdering — je kunt je account en alle bijbehorende gegevens verwijderen via Instellingen → Account verwijderen
• Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid — je kunt je gegevens exporteren via de exportfunctie in de app

Verzoeken kun je sturen naar hallo@grsl.nl. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen tegen onbevoegde toegang, verlies of misbruik. Denk aan versleutelde verbindingen (HTTPS), toegangscontrole via authenticatie en regelmatige beveiligingscontroles.

8. Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op via hallo@grsl.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.