Privacy, geschreven om gelezen te worden.

In het kort

Billr bewaart wat je in een factuur typt, en je e-mailadres zodat je kunt inloggen. Het gebruikt geen scripts voor statistieken, advertenties of tracking door derden. Het plaatst alleen functionele cookies van zichzelf, en geen trackingcookies. Maak je nooit een account aan, dan heeft Billr helemaal niets over jou. De factuurgenerator werkt volledig in je browser.

• Concepten die je in de gratis generator maakt, verlaten je toestel nooit.
• Er is geen wachtwoord, dus er is ook geen wachtwoord van jou dat kan uitlekken.
• Alleen functionele cookies van Billr zelf. Geen analytische cookies, geen advertentiecookies.
• Je kunt alles exporteren en je account verwijderen vanuit de app.
• We verkopen, verhuren of delen je gegevens niet met adverteerders. Nooit.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven worden (de partij die bepaalt waarom en hoe ze verwerkt worden), is de uitbater van Billr.

De verwerkingsverantwoordelijke is de uitbater van Billr, gevestigd in België, bereikbaar op [email protected].

Zolang die vermelding niet is aangevuld, beschouw je deze verklaring als een beschrijving van hoe de software werkt en niet als een afgewerkte juridische kennisgeving.

Wat we bewaren

Niets hiervan wordt op de achtergrond verzameld. Alles hieronder bestaat omdat jij het getypt of geüpload hebt, of omdat je Billr gevraagd hebt iets te doen waarvoor het nodig is.

Als je een account hebt

• Je e-mailadres. Het identificeert je account en is de enige manier om in te loggen.
• Je bedrijfsgegevens. Naam, adres, btw-nummer, logo en betalingsvoorwaarden: wat er op je facturen gedrukt wordt.
• Je facturen, creditnota’s, offertes en ontvangstbewijzen, met inbegrip van factuurregels, bedragen, datums, btw-tarieven, notities en status.
• Je klanten, zoals je ze invoert: naam, adres, e-mailadres en btw-nummer. Je bent er zelf verantwoordelijk voor dat je een rechtsgrond hebt om de gegevens van je klanten bij te houden.
• Uitgaven en ontvangen facturen die je zelf registreert, met inbegrip van elk bestand dat je bijvoegt.
• Je formule en betalingsstatus. Welke formule je hebt, wanneer ze verlengd wordt en of een betaling gelukt is.
• Eenvoudige technische logboeken. Tijdstippen van verzoeken, IP-adres en foutmeldingen, kort bewaard zodat de dienst kan werken en misbruik kan worden gestopt.

Als je je inschreef of werd uitgenodigd door iemand die Billr gebruikt

Inschrijvingspagina’s, uitnodigingen en gastenlijsten zijn van de organisator die ze gemaakt heeft. De organisator bepaalt wat er gevraagd wordt en is verantwoordelijk voor die keuze; Billr bewaart de antwoorden namens de organisator en toont ze aan niemand anders.

• Wat je invulde. Je naam, e-mailadres, het aantal plaatsen, je antwoorden op de vragen van de organisator, en of je betaald hebt. Als de organisator naar eten vroeg, kan je antwoord iets zeggen over je gezondheid of je overtuigingen; het wordt alleen bewaard om aan de organisator en de keuken te tonen.
• Je antwoord op een uitnodiging, per persoon in je huishouden, met het tijdstip waarop je antwoordde. Je kunt het wijzigen via dezelfde link.
• Je ticket. Een code die je inschrijving aan de ingang identificeert, en het moment waarop die gescand werd.
• Of je ermee akkoord ging nog van de organisator te horen. Alleen als de organisator dat vroeg, en alleen met de formulering die jij te zien kreeg.

Wil je inzien, verbeteren of verwijderen wat een organisator over jou bijhoudt, vraag het dan aan de organisator; die kan dat allemaal vanuit Billr doen. Kun je de organisator niet bereiken, schrijf ons dan op [email protected] en we helpen je.

Wat we nooit bewaren

• Wachtwoorden. Die zijn er niet. Inloggen gebeurt met een eenmalige code die naar je e-mailadres wordt gestuurd.
• Kaartnummers. Betaalgegevens voer je in bij onze betaaldienstverlener en ze komen nooit op de servers van Billr terecht. Wij zien een formule, een status en hoogstens de laatste vier cijfers.
• Gedragsprofielen. Geen advertentie-ID’s, geen tracking over websites heen, geen gegevenshandelaars, geen analysescript van derden in de app. Billr telt bezoeken aan zijn eigen pagina’s zelf, zonder cookies: met een code die elke dag verandert en niet naar jou herleid kan worden, nooit met je adres.

Concepten in de gratis generator blijven in je browser

De factuurgenerator is een hulpmiddel dat volledig in je browser werkt. Wat je typt, wordt bewaard in de localStorage van je browser onder de sleutel billr.generator.v1, zodat je je werk niet kwijt bent als je het tabblad sluit. Het wordt niet naar Billr verstuurd, wij kunnen het niet lezen en er wordt nergens een reservekopie van gemaakt.

Een logo dat je in de generator toevoegt, wordt door je eigen browser ingelezen en als afbeelding in datzelfde lokale concept opgenomen. Het wordt niet geüpload. Als je de sitegegevens van Billr in je browser wist, of in de generator op Reset drukt, verdwijnt het concept definitief, ook uit ons bereik, omdat we het nooit gehad hebben.

Dat verandert zodra je ervoor kiest een factuur in een account op te slaan. Op dat moment wordt de factuur naar onze servers gestuurd en bewaard, want bewaren is precies waarom je ze opslaat.

Inloggen met een code per e-mail

Om in te loggen vul je je e-mailadres in en sturen we je een code van zes cijfers die ongeveer tien minuten geldig is en één keer gebruikt kan worden. De code wordt alleen in gehashte vorm bewaard, en alleen tot ze gebruikt is of vervalt. Bij herhaalde mislukte pogingen wordt het aantal pogingen beperkt.

Een geslaagde aanmelding maakt een sessie aan, die bewaard wordt in de sessiecookie die hieronder beschreven staat. Er is geen wachtwoord om te kiezen, te vergeten, op meerdere sites te hergebruiken of te laten stelen bij een datalek van iemand anders.

Cookies

Billr plaatst alleen functionele cookies van zichzelf. Geen enkele volgt je naar andere sites, geen enkele komt van een derde partij, en geen enkele dient voor advertenties of statistieken.

• Sessie (billr_session): houdt je ingelogd. Pas geplaatst nadat je inlogt, gemarkeerd als HttpOnly en Secure, en met een ondertekende verwijzing naar je sessie in plaats van je gegevens.
• Munt (billr_currency): toont prijzen in jouw munt. 180 dagen bewaard.
• Land (billr_country): het land van waaruit je de site bezoekt, als code van twee letters, zodat de site toont wat daar geldt. 180 dagen bewaard.
• Herkomst (billr_src): één woord, zoals “google” of de naam van een link, zodat we weten via welk kanaal je kwam als je een account maakt. Niets over jou als persoon. 7 dagen bewaard.

Daarom kreeg je ook geen cookiebanner te zien: deze cookies laten de site werken en zeggen niets over wie je bent. Uitloggen verwijdert de sessiecookie, en je sitegegevens wissen verwijdert ze allemaal.

E-mails die we sturen

• Inlogcodes, wanneer je er een aanvraagt.
• Service-e-mails, zoals een ontvangstbewijs voor een betaling of een bericht over een belangrijke wijziging aan deze verklaring of de voorwaarden.
• Facturen die je vanuit Billr verstuurt naar je eigen klanten. Die vertrekken namens jou, met jouw naam in het bericht.

Een factuurmail die vanuit Billr vertrekt, bevat een kleine afbeelding waarmee de app kan zien wanneer je klant de mail geopend heeft, zodat ze het jou kan laten weten. Dat signaal wordt alleen aan jou getoond, is gekoppeld aan je factuur en wordt niet gebruikt om een profiel van de ontvanger op te bouwen. Veel mailprogramma’s blokkeren het, dus beschouw het als een aanwijzing en niet als een bewijs. Wil je het liever niet gebruiken, download dan de pdf en verstuur hem vanuit je eigen mailbox.

We sturen geen marketingmails naar je klanten, en we verkopen hun adressen niet.

Wie het nog te zien krijgt

Billr doet een beroep op een klein aantal dienstverleners om het product te laten werken. Als verwerker verwerkt elk van hen gegevens alleen op onze instructies en alleen voor het beschreven doel:

• Een aanbieder van hosting en databanken, om de applicatie te laten draaien en je gegevens op te slaan.
• Een aanbieder voor het afleveren van e-mail, om inlogcodes en de facturen die je verstuurt te bezorgen.
• Een betaaldienstverlener, om betalingen voor betalende formules te ontvangen en je kaartgegevens te bewaren.
• Een Peppol-toegangspunt, om e-facturen te versturen en te ontvangen wanneer je dat inschakelt. De registratie van je onderneming op het netwerk omvat een identiteitscontrole van de persoon die dat doet, uitgevoerd door die aanbieder.

De actuele lijst van dienstverleners, en de landen waarin ze actief zijn, krijg je op verzoek via het contactadres hierboven. Worden gegevens doorgegeven buiten het Verenigd Koninkrijk of de Europese Economische Ruimte, dan valt dat onder een passend doorgiftemechanisme. We verkopen geen persoonsgegevens, en we delen ze niet met adverteerders.

Hoe lang we het bewaren

• Account- en factuurgegevens: zolang je account bestaat. Facturen zijn zakelijke documenten. We gaan ze niet stilletjes voor je verwijderen.
• Inlogcodes: tot ze gebruikt zijn of vervallen, een kwestie van minuten.
• Technische logboeken: een korte, doorlopende periode, daarna worden ze gewist.
• Nadat je je account verwijderd hebt: je gegevens worden meteen uit het actieve systeem verwijderd en verdwijnen binnen ongeveer dertig dagen uit de versleutelde reservekopieën. Gegevens die we wettelijk moeten bewaren, zoals onze eigen facturen aan jou, houden we bij gedurende de wettelijke termijn.

Je rechten

Als je in het Verenigd Koninkrijk, de Europese Economische Ruimte of een ander rechtsgebied met vergelijkbare wetgeving bent, heb je het recht om je gegevens in te zien, ze te verbeteren, ze te laten verwijderen, een overdraagbare kopie te krijgen, de verwerking te laten beperken of er bezwaar tegen te maken, en een klacht in te dienen bij je toezichthoudende autoriteit voor gegevensbescherming (in België is dat de Gegevensbeschermingsautoriteit). Niets hier vraagt je om daar afstand van te doen.

De meeste daarvan zijn knoppen in plaats van verzoeken: je gegevens zijn zichtbaar in de app, aanpasbaar in de app, exporteerbaar in de app en verwijderbaar in de app. Voor alles wat dat niet is, schrijf je naar het contactadres hierboven en we antwoorden binnen dertig dagen.

Gegevens exporteren en je account verwijderen

Exporteren. Vanuit je accountinstellingen kun je je facturen, klanten en uitgaven exporteren als CSV, en elke factuur downloaden als pdf. Dat kan in elke formule, ook in de gratis formule, en wordt niet beperkt wanneer een betalende formule afloopt.

Verwijderen. Ook vanuit je accountinstellingen kun je je account verwijderen. Daarmee verdwijnen je facturen, klanten, uitgaven, bedrijfsgegevens en e-mailadres uit het actieve systeem. Dat kan niet ongedaan gemaakt worden, dus exporteer eerst als je een kopie wilt. Als je je account verwijdert, wordt ook een eventuele betalende formule opgezegd.

Het concept in je browser verwijderen staat daar los van en ligt volledig in jouw handen: druk in de generator op Reset, of wis de sitegegevens voor dit domein.

Beveiliging

Het verkeer wordt tijdens de overdracht versleuteld met TLS, en de gegevens worden bij opslag versleuteld door onze hostingprovider. Sessies zijn ondertekend en in tijd beperkt. Toegang tot productiegegevens is beperkt tot de mensen die de dienst uitbaten, en er is geen wachtwoorddatabank om te stelen, omdat er geen wachtwoorden zijn.

Geen enkel systeem is perfect. Denk je dat je een beveiligingsprobleem gevonden hebt, schrijf dan graag naar het contactadres hierboven voordat je het openbaar maakt, en we werken met je samen.

Wijzigingen aan deze verklaring

Als deze verklaring wezenlijk verandert (een nieuwe categorie gegevens, een nieuw doel, een nieuw soort ontvanger), mailen we de accounthouders voordat de wijziging ingaat en passen we de datum bovenaan deze pagina aan. Cosmetische aanpassingen en verduidelijkingen gebeuren zonder aankondiging.

Contact

Vragen over deze verklaring, of over de gegevens die Billr over jou bijhoudt, richt je aan de uitbater van de dienst.

De verwerkingsverantwoordelijke is de uitbater van Billr, gevestigd in België, bereikbaar op [email protected].

Zie ook de algemene voorwaarden, die beschrijven wat Billr wel en niet belooft, en de prijzen voor wat elke formule omvat.