Privacy & Cookies

Last updated: 1 oktober 2025

1. Doel van dit privacybeleid

Dit privacybeleid legt uit hoe Facturaz S.L. ("Facturaz", "wij", "onze", of "ons") uw persoonlijke gegevens verzamelt, gebruikt en beschermt in overeenstemming met:

  • EU-verordening 2016/679 (GDPR), en
  • Spaanse organieke wet 3/2018 (LOPDGDD) inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten.

Door dit privacybeleid te accepteren, geeft u Facturaz uw uitdrukkelijke, geïnformeerde en vrijwillige toestemming om uw persoonsgegevens te verwerken die zijn verzameld via onze website, www.facturaz.es (de "Website" of het "Platform").

Gebruik maken van het Platform betekent dat u ten minste 18 jaar oud moet zijn of voldoende handelingsbekwaam om bindende contracten af te sluiten.

Dit beleid is van toepassing op alle gebruikers van onze services, inclusief bezoekers, geregistreerde gebruikers en autónomos (freelancers).

2. Gegevensbeheerder

Facturaz S.L. is een Spaanse vennootschap met beperkte aansprakelijkheid, geregistreerd in het handelsregister van Valencia met NIF B22962112 en met als wettelijk adres Calle Barques 2, Planta 2, 46002 Valencia, Spanje.

U kunt contact met ons opnemen via soporte@facturaz.es voor vragen over dit beleid.

Facturaz treedt op als de Gegevensbeheerder wanneer wij gegevens rechtstreeks van u verzamelen (bijvoorbeeld tijdens registratie of facturering).

In sommige gevallen treden wij op als Gegevensverwerker. Bijvoorbeeld wanneer professionele klanten onze software gebruiken om de gegevens van hun eigen klanten te beheren. In die gevallen verwerken we gegevens strikt volgens hun instructies.

3. Updates van dit beleid

Wij kunnen dit privacybeleid periodiek bijwerken om wijzigingen in de wet, technologie of onze werkwijze weer te geven.

Als er belangrijke updates zijn, brengen we je hiervan per e-mail of rechtstreeks via het Platform op de hoogte.

Zorg ervoor dat uw persoonlijke gegevens accuraat en up-to-date blijven. Laat het ons weten als uw gegevens veranderen tijdens uw relatie met ons.

4. Koppelingen van derden

Onze website kan koppelingen naar andere websites, plug-ins of toepassingen bevatten.

Als u op deze koppelingen klikt, kunnen derden gegevens over u verzamelen of delen.

Facturaz beheert deze websites niet en is niet verantwoordelijk voor hun privacybeleid.

Wij raden u aan het privacybeleid te lezen van elke externe site die u bezoekt.

5. Persoonsgegevens die wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en opslaan:

  • Identificatiegegevens: naam, achterna(a)m(en), DNI/NIE of nationaal identiteitsbewijs, geboortedatum en -plaats.
  • Contactgegevens: adres, e-mail, telefoonnummer.
  • Financiële en fiscale gegevens: bankrekening (IBAN), facturen, betalingsgegevens, belastinggegevens.
  • Professionele gegevens: type activiteit, arbeidsstatus of professionele affiliaties.
  • Technische gegevens: IP-adres, browsertype, sessie-id's, toegangslogs.
  • Verificatiedocumenten: geüploade ID-kaarten, paspoorten, digitale certificaten of betalingsbewijzen.

Wij kunnen ook geaggregeerde of geanonimiseerde gegevens gebruiken voor statistische of analytische doeleinden, waarbij uw identiteit niet kan worden achterhaald.

6. Hoe wij uw gegevens verzamelen

Wij verzamelen gegevens op twee manieren:

a) Directe interacties

Als u zich registreert, onboardingformulieren invult, documenten uploadt, betalingen verricht of contact met ons opneemt via e-mail, chat of andere middelen.

b) Geautomatiseerde technologieën

Wanneer u onze website bezoekt, verzamelen wij technische gegevens zoals het IP-adres of het browsertype met behulp van cookies of soortgelijke technologieën.

Zie het gedeelte over cookies hieronder voor meer informatie.

7. Hoe wij uw gegevens gebruiken (en rechtsgrondslag)

Wij verwerken uw gegevens alleen wanneer dit wettelijk is toegestaan. De belangrijkste doeleinden zijn:

  • Het beheren van het aanmaken van accounts en toegang tot het Platform,
  • Betalingen verwerken en facturen uitgeven,
  • Het aanbieden en verbeteren van onze diensten,
  • Handelen van klantenondersteuning en communicatie,
  • Voldoen aan fiscale, boekhoudkundige en juridische verplichtingen,
  • Voorkomen van fraude en waarborgen van systeembeveiliging, en
  • Versturen van belangrijke service- of beleidsupdates.

Wanneer dit nodig is, vertrouwen we op uw uitdrukkelijke toestemming (bijvoorbeeld voor marketinge-mails of cookievoorkeuren).

U kunt deze toestemming op elk gewenst moment intrekken.

8. Ontvangers van gegevens

Wij kunnen uw persoonlijke gegevens delen met vertrouwde derden, alleen wanneer dit noodzakelijk is en onder geheimhoudingsovereenkomsten:

Technology Providers

  • Amazon Web Services (AWS): voor hosting en database-infrastructuur.
  • Stripe Payments: voor veilige verwerking van betalingen.
  • Bilbabit: voor gegevensoverdracht conform Verifactu.

Public Authorities

  • Agencia Tributaria (AEAT) of andere fiscale/wettelijke autoriteiten indien wettelijk vereist.

Professionele dienstverleners

  • Boekhouders, belastingadviseurs of accountants onder strikte geheimhoudingsverplichtingen.

Alle derde partijen behandelen uw gegevens in overeenstemming met de GDPR en passen passende beveiligingsmaatregelen toe.

9. Facturaz als gegevensverwerker

Wanneer professionele klanten Facturaz gebruiken om de gegevens van hun eigen klanten te beheren (bijv, facturen of klantenlijsten), treedt Facturaz op als Gegevensverwerker.

In die gevallen:

  • Wij verwerken gegevens alleen volgens de instructies van de klant,
  • Wij passen strikte vertrouwelijkheids- en technische beveiligingsmaatregelen toe, en
  • Wij voldoen volledig aan de vereisten van GDPR en Verifactu.

10. Internationale gegevensoverdracht

Sommige serviceproviders kunnen gegevens verwerken of opslaan buiten de Europese Economische Ruimte (EER).

Dergelijke overdrachten vinden alleen plaats als:

  • Het land van bestemming heeft een adequaatheidsbesluit van de Europese Commissie, of
  • De aanbieder maakt gebruik van door de EU goedgekeurde modelcontractbepalingen (Standard Contractual Clauses, SCC's) om gelijkwaardige gegevensbescherming te waarborgen.

11. Gegevensbeveiliging

Wij gebruiken krachtige technische en organisatorische beveiligingsmaatregelen om uw persoonlijke gegevens te beschermen tegen verlies, misbruik of onbevoegde toegang.

These include:

  • SSL/TLS-codering voor gegevensoverdracht,
  • Toegangscontrole en -bewaking,
  • Veiligheidslogging en inbraakdetectie,
  • Regelmatige infrastructuuraudits, en
  • Encrypted back-ups en redundantie.

Hoewel we alle redelijke voorzorgsmaatregelen nemen, kan geen enkel online systeem absolute veiligheid garanderen.

Als er een datalek plaatsvindt dat van invloed kan zijn op uw rechten, stellen wij u hiervan op de hoogte zoals wettelijk is vereist.

12. Gegevensbewaring

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit beleid worden genoemd of dan wettelijk verplicht is.

Typische bewaartermijnen zijn onder andere:

  • Rekeninggegevens: zolang uw account actief is en tot 5 jaar na beëindiging (voor boekhoudkundige en fiscale doeleinden).
  • Facturen en Verifactu-documenten: minimaal 6 jaar, zoals vereist door de Spaanse handelswetgeving.
  • Support- en communicatiegegevens: tot 2 jaar na oplossing.

Na de bewaarperiode worden uw gegevens veilig verwijderd of geanonimiseerd.

13. Uw rechten

Onder GDPR heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

  • Access: Een kopie opvragen van de persoonlijke gegevens die we over u bewaren.
  • Rectification: Corrigeer onjuiste of onvolledige gegevens.
  • Erasure: Verzoek om verwijdering ("recht om vergeten te worden") wanneer dit wettelijk is toegestaan.
  • Restriction: Beperk de verwerking van uw gegevens in specifieke omstandigheden.
  • Objection: Maak bezwaar tegen bepaalde vormen van gebruik, zoals direct marketing.
  • Portability: Ontvang uw gegevens in een gestructureerd, machinaal leesbaar formaat.
  • Withdraw consent: Toestemming te allen tijde intrekken wanneer de verwerking is gebaseerd op toestemming.

Om deze rechten uit te oefenen, stuurt u een e-mail naar soporte@facturaz.es met een kopie van uw identiteitsbewijs ter verificatie.

Als u van mening bent dat uw rechten zijn geschonden, kunt u een klacht indienen bij het Spaanse agentschap voor gegevensbescherming (AEPD) via www.aepd.es.

14. Minderjarigen

Facturaz-services zijn bedoeld voor gebruikers van 18 jaar of ouder.

Wij verzamelen niet bewust persoonlijke gegevens van minderjarigen.

Als wij constateren dat dergelijke gegevens zijn verzameld, verwijderen wij deze onmiddellijk.

15. Cookies

Facturaz gebruikt cookies en vergelijkbare technologieën om:

  • Een correcte werking van de website te garanderen,
  • Veilig aanmelden en sessiebeheer mogelijk maken,
  • Generveer gebruikersvoorkeuren voor toekomstige bezoeken,
  • Gebruik en verkeer analyseren voor prestatieverbeteringen en
  • Gebruikers beschermen tegen potentiële beveiligingsrisico's.

Het accepteren van cookies is optioneel, maar sommige functies werken mogelijk niet goed als u ze uitschakelt.

Beheer cookies in uw browser

U kunt uw browser configureren om cookies te beheren of te weigeren.

  • Internet Explorer: Extra → Internetopties → Privacy → Instellingen
  • Firefox: Extra → Opties → Privacy → Geschiedenis → Aangepaste instellingen
  • Chrome: Instellingen → Privacy → Inhoudsinstellingen
  • Safari: Voorkeuren → Beveiliging

U kunt uw voorkeuren ook op elk gewenst moment beheren via onze Cookie Voorkeuren Centrum.

16. Beleidswijzigingen

Facturaz kan dit Privacybeleid bijwerken om juridische, technische of operationele wijzigingen weer te geven.

Significante updates worden per e-mail of rechtstreeks binnen het Platform gecommuniceerd.

Wij raden u aan dit beleid regelmatig door te nemen om op de hoogte te blijven van de manier waarop wij uw gegevens beschermen.