Privacyverklaring – Jaarklaar

1 Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Gegeven	Informatie
Handelsnaam	Cees de Controller
Applicatie	Jaarklaar (jaarklaar.app)
KvK-nummer	95299238
E-mailadres	cees@ceesdecontroller.nl

Voor alle vragen over uw privacy kunt u contact opnemen via bovenstaand e-mailadres.

2 Welke persoonsgegevens verzamelen wij?

Accountgegevens

E-mailadres — nodig voor registratie, inloggen en communicatie
Wachtwoord — opgeslagen als versleutelde hash via Supabase Auth; nooit leesbaar voor ons

Profielgegevens (optioneel, door uzelf ingevuld)

Voor- en achternaam, telefoonnummer
Bedrijfsnaam, KvK-nummer, RSIN, BTW-nummer
Vestigingsadres
Factuur-e-mailadres en interne referentie

Financiële gegevens in dossiers

Financiële bedragen en balansposten die u zelf invoert voor de jaarrekening
Organisatienaam, rechtsvorm, KvK-nummer, boekjaarperiode
Bestuurders en grondslagen

Betaalgegevens

Betaalgegevens worden uitsluitend verwerkt door Stripe. Wij slaan geen betalingskaartgegevens op.
Wij ontvangen van Stripe een betalingsbevestiging met uw e-mailadres en het betaalde bedrag.

Technische gegevens

IP-adres (tijdelijk, via Cloudflare voor beveiliging)
Anonieme gebruiksstatistieken via PostHog (geen cookies, geen herleidbare persoonsgegevens)

3 Waarom verwerken wij uw gegevens?

Doel	Grondslag	Gegevens
Toegang verlenen tot de applicatie	Uitvoering overeenkomst	E-mailadres, wachtwoord
Opslaan van uw jaarrekening-dossiers	Uitvoering overeenkomst	Financiële gegevens, organisatiegegevens
Verwerken van betalingen	Uitvoering overeenkomst	E-mailadres, betaalgegevens (via Stripe)
Sturen van transactionele e-mails	Gerechtvaardigd belang	E-mailadres
Verbeteren van de applicatie	Gerechtvaardigd belang	Geanonimiseerde gebruiksstatistieken
Voldoen aan wettelijke verplichtingen	Wettelijke verplichting	Betaalbevestigingen (fiscale bewaarplicht)

4 Hoe lang bewaren wij uw gegevens?

Gegevens	Bewaartermijn
Accountgegevens en dossiers	Zolang uw account actief is. Na verwijdering van uw account worden gegevens binnen 30 dagen gewist.
Betaalgegevens (facturen)	7 jaar (wettelijke fiscale bewaarplicht)
E-mailcommunicatie	2 jaar
Technische logs	Maximaal 90 dagen
Anonieme statistieken (PostHog)	12 maanden

5 Delen wij uw gegevens met derden?

Wij verkopen uw gegevens nooit aan derden. Wij werken samen met de volgende verwerkers die uw gegevens uitsluitend verwerken ten behoeve van onze dienstverlening:

Verwerker	Rol	Locatie
Supabase	Database en authenticatie	EU (Frankfurt)
Stripe	Betalingsverwerking	EU-vestiging; PCI-DSS gecertificeerd
Cloudflare	Hosting, CDN en DDoS-beveiliging	EU-regio
Loops.so	Transactionele e-mail	EU-regio
PostHog	Anonieme gebruiksanalyse	EU (Frankfurt); geen cookies

Met alle verwerkers is een verwerkersovereenkomst gesloten conform artikel 28 AVG. Zie onze verwerkersovereenkomstenpagina voor details.

6 Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

Recht op inzage — U kunt opvragen welke persoonsgegevens wij van u verwerken.
Recht op rectificatie — U kunt onjuiste gegevens laten corrigeren. Veel gegevens kunt u zelf aanpassen via uw accountpagina.
Recht op verwijdering — U kunt verzoeken om verwijdering van uw persoonsgegevens ("recht om vergeten te worden").
Recht op beperking van de verwerking — U kunt verzoeken de verwerking tijdelijk stop te zetten.
Recht op gegevensoverdraagbaarheid — U kunt uw gegevens in een gestructureerd, machineleesbaar formaat opvragen.
Recht van bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar cees@ceesdecontroller.nl. Wij reageren binnen 30 dagen.

Als u van mening bent dat uw privacyrechten worden geschonden, kunt u ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7 Cookiebeleid

Jaarklaar maakt geen gebruik van tracking cookies of advertentiecookies.

Functionele cookies

Wij gebruiken uitsluitend technisch noodzakelijke cookies voor de werking van de applicatie, zoals uw inlogsessie (via Supabase Auth). Deze cookies zijn noodzakelijk voor de dienstverlening en vereisen geen toestemming.

Analyse zonder cookies

Voor gebruiksstatistieken gebruiken wij PostHog in cookieloze modus. PostHog verzamelt geen persoonsgegevens en plaatst geen cookies. Er worden uitsluitend geanonimiseerde gedragspatronen gemeten om de applicatie te verbeteren.

8 Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen:

Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
Wachtwoorden worden nooit in leesbare tekst opgeslagen (bcrypt-hashing via Supabase)
Toegang tot de database is beveiligd via Row Level Security: gebruikers kunnen uitsluitend hun eigen gegevens inzien
Betalingen verlopen uitsluitend via Stripe (PCI-DSS gecertificeerd)
Beveiligingsheaders (HSTS, CSP, X-Frame-Options) op alle pagina's

9 Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen sturen wij een e-mail naar geregistreerde gebruikers. De meest recente versie is altijd beschikbaar op app.jaarklaar.app/privacy.html.

Datum laatste update: 31 maart 2026

10 Contact

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen:

Cees de Controller
E-mail: cees@ceesdecontroller.nl