Privacybeleid

1. Wie is verantwoordelijk?

SmartWerk is verwerkingsverantwoordelijke voor persoonsgegevens die via smartwerk.nl en onze diensten worden verwerkt, tenzij anders vermeld.

Contactgegevens:

• SmartWerk
• Nederland
• KVK: op verzoek beschikbaar via e-mail
• E-mail: support@smartwerk.nl
• https://www.smartwerk.nl

2. Toepassingsgebied

Dit privacybeleid geldt voor bezoekers van onze website, gebruikers met een account, ontvangers van documenten die u verstuurt, en boekhouders die via een uitnodiging toegang krijgen.

3. Welke gegevens verwerken wij?

• Accountgegevens: e-mailadres, authenticatie-ID, abonnementsstatus
• Bedrijfs- en profielgegevens die u invult (naam, KvK, BTW, adres, bank)
• Documentgegevens: facturen, offertes, contracten, uitgaven, CV's en bijlagen
• Klantgegevens die u in SmartWerk opslaat (u bent daarvoor zelf verantwoordelijk). Voor de verwerkersovereenkomst (AVG art. 28) zie /terms §12.
• Technische gegevens: IP-adres, browser, logs, cookies (zie /cookies)
• Betalingsgegevens via Stripe (geen volledige kaartgegevens bij ons)
• E-mailmetadata via Resend (verificatie, wachtwoordreset, factuur-/uitnodigingsmails)

4. Doeleinden en rechtsgronden (AVG)

• Uitvoering overeenkomst (art. 6 lid 1 sub b)
• Wettelijke verplichting (art. 6 lid 1 sub c)
• Gerechtvaardigd belang: beveiliging en verbetering (art. 6 lid 1 sub f)
• Toestemming voor niet-essentiële cookies (art. 6 lid 1 sub a)

5. Bewaartermijnen

Gegevens bewaren wij zolang uw account actief is. Wanneer u uw account verwijdert (Dashboard → Profiel → Account verwijderen), wissen wij uw persoonsgegevens uit onze actieve systemen zonder onredelijke vertraging, doorgaans direct.

Uitzonderingen: (a) wettelijke bewaarplicht voor administratie en belasting (tot 7 jaar waar van toepassing); (b) versleutelde back-ups tot 30 dagen; (c) beperkte beveiligings- of foutlogs bij verwerkers (bijv. Vercel, Sentry, Resend, Stripe) volgens hun bewaartermijnen; (d) gegevens die u al aan derden hebt verstuurd (bijv. factuur-e-mails naar klanten) en die wij niet kunnen intrekken.

6. Verwerkers

Wij verkopen uw gegevens niet. Verwerkers: Google Firebase/Google Cloud, Vercel (hosting), Stripe, Resend (transactionele e-mail), en optioneel Sentry voor foutmonitoring.

7. Doorgifte buiten de EER

Waar nodig gebruiken wij passende waarborgen, zoals EU-standaardcontractbepalingen (SCC's).

8. Beveiliging

HTTPS, toegangsbeheer en beperkte toegang tot productiesystemen.

9. Uw rechten

Inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit, intrekken toestemming, klacht bij de Autoriteit Persoonsgegevens.

Zelf account verwijderen: log in → Dashboard → Profiel → Account verwijderen. Bevestig met uw account-e-mailadres. Zelf gegevens exporteren (portabiliteit): Dashboard → Profiel → Mijn gegevens exporteren (ZIP/JSON). Voor overige inzageverzoeken: contact via sectie 1 (reactie binnen 30 dagen).

10. Cookies

Zie /cookies voor details.

11. Kinderen

Niet bedoeld voor personen jonger dan 16 jaar.

12. Wijzigingen

Wij kunnen dit beleid aanpassen en informeren u bij wezenlijke wijzigingen.