Privacybeleid.

Offerteklus B.V. is verantwoordelijk voor de verwerking van persoonsgegevens binnen de Offerteklus-dienst. Bedrijfsgegevens zie je op de over-pagina.

Voor vragen over privacy kun je contact opnemen via privacy@offerteklus.nl.

Offerteklus verwerkt twee soorten persoonsgegevens:

• Gegevens van jou als gebruiker: naam, e-mailadres, telefoonnummer, bedrijfsnaam, KvK-nummer, BTW-nummer, factuuradres, betaalgegevens (via Mollie).
• Gegevens van jouw klanten: naam, adres, e-mailadres, telefoonnummer en alle informatie die jij aanlevert in offertes.
• Inhoud van offertes: foto's, spraakopnames, beschrijvingen, materialen, prijzen, marges.
• Technische gegevens: IP-adres, browser-informatie en gebruiksdata om de dienst te onderhouden en beveiligen.

Offerteklus verwerkt gegevens uitsluitend voor:

• Het leveren van de Offerteklus-dienst (offertes maken, versturen, en koppelen aan je boekhouding).
• Het uitvoeren van betalingen en facturatie van het abonnement.
• Het beantwoorden van support-vragen.
• Het onderhouden en beveiligen van het platform (logging, fraudepreventie).
• Wettelijke verplichtingen (zoals fiscale bewaarplicht).

Offerteklus werkt met externe verwerkers die strikt aan onze instructies gebonden zijn:

• Supabase (databasehosting, EU-region Frankfurt).
• Vercel (web-hosting, EU-region).
• OpenAI (AI-aanroepen voor vision en spraak — onder Zero Data Retention contract; jouw data wordt niet bewaard en niet gebruikt voor training).
• Mollie (betalingsverwerker, NL).
• Resend (transactionele e-mail, EU-data).
• Sentry (foutregistratie).
• Plausible (privacy-vriendelijke analytics, geen cookies, geen persoonsgegevens).
• Boekhoud-koppelingen die jij zelf activeert (Moneybird, SnelStart, e-Boekhouden).

Offerteklus slaat data primair op in de EU (Frankfurt-region). OpenAI is een Amerikaanse partij; data wordt onder een Zero Data Retention contract verwerkt en niet langer dan strikt nodig bewaard.

Voor doorgifte naar landen buiten de EU gebruiken we Standard Contractual Clauses van de Europese Commissie.

Voor actieve gebruikers bewaren we gegevens zolang het abonnement loopt.

Bij beëindiging van het abonnement krijg je 30 dagen om je data te exporteren (CSV/PDF). Daarna verwijderen we persoonsgegevens, behalve waar wettelijke bewaarplichten anders bepalen (fiscale gegevens 7 jaar).

Foto's en spraakopnames die naar OpenAI worden gestuurd worden niet door OpenAI bewaard (zero data retention).

Op grond van de AVG heb je het recht op:

• Inzage in je persoonsgegevens.
• Correctie van onjuiste gegevens.
• Verwijdering van je gegevens (binnen wettelijke kaders).
• Beperking van de verwerking.
• Overdraagbaarheid (export in CSV/JSON).
• Bezwaar tegen verwerking.
• Het indienen van een klacht bij de Autoriteit Persoonsgegevens.

Offerteklus gebruikt versleuteling in transit (TLS 1.3) en at-rest (AES-256). Toegang tot productiesystemen is beperkt tot bevoegd personeel met two-factor authenticatie. We voeren periodieke beveiligingsaudits uit.

Bij een datalek met risico voor betrokkenen melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens, conform de AVG.

Offerteklus gebruikt geen marketing-cookies en geen tracking-pixels. Plausible Analytics werkt zonder cookies en zonder persoonsgegevens. Strikt-noodzakelijke cookies (zoals voor authenticatie) gebruiken we wel — daarvoor is geen toestemming vereist.

Lees onze cookie-pagina voor de volledige opsomming.

Bij materiële wijzigingen mailen we actieve gebruikers ten minste 30 dagen vooraf. Kleine tekstuele aanpassingen zijn altijd zichtbaar via de 'laatst bijgewerkt'-datum bovenaan deze pagina.