Privacyverklaring

BD Finance & Control (KvK 42013390) is verantwoordelijk voor de verwerking van persoonsgegevens op deze website. Vragen over privacy stel je per e-mail via bilal-zakelijk@outlook.com.

Als je de website bezoekt: technisch noodzakelijke gegevens die je browser meestuurt, zoals je IP-adres, alleen zolang dat nodig is om de pagina te leveren en misbruik te beperken. Je cookiekeuze bewaren we in een cookie in je eigen browser.

Als je een boekhouder een aanvraag stuurt: je naam en e-mailadres, en als je die invult je telefoonnummer, bedrijfsnaam, ondernemingsvorm, budget en je bericht.

Als je het contactformulier gebruikt: je naam, e-mailadres, onderwerp en bericht, en ons antwoord daarop.

Als je een review plaatst: je beoordeling, je tekst en de naam en eventuele bedrijfsnaam die je zelf kiest. Die worden openbaar op het profiel van de boekhouder. We koppelen de review aan je aanvraag, zodat we kunnen aantonen dat hij van een echte klant komt.

Als je als boekhouder een account hebt: je naam, e-mailadres, een cryptografische hash van je wachtwoord, je tweestapsverificatie (versleuteld), je profielgegevens (waaronder je KvK-nummer), de aanvragen die je ontvangt en wanneer je met welke versie van onze voorwaarden akkoord ging.

Als je betaalt voor je profiel of een sponsorpakket: Mollie verwerkt je betaalgegevens. Wij ontvangen geen kaartnummers; we bewaren je klant- en abonnementsnummer bij Mollie, de betaalde bedragen en je facturen (7 jaar, wettelijke bewaarplicht). Bij een iDEAL-betaling geeft Mollie ons de naam en IBAN van de betalende rekening door voor de machtiging voor automatische incasso.

• Geen IP-adressen of browsergegevens bij ingelogde sessies. Voor de beveiliging tegen misbruik tellen we verzoeken per IP-adres, maar we bewaren daarbij alleen een onomkeerbare, versleutelde afgeleide, en die wissen we binnen twee dagen.
• Geen advertentie-, tracking- of social-mediacookies, geen tracking pixels en geen profielen van bezoekers.
• Geen account voor ondernemers: een aanvraag sturen kan zonder in te loggen.
• Geen profielfoto's, geen geboortedatum, geen BSN en geen financiële administratie.
• Geen kaartnummers: die gaan rechtstreeks naar Mollie.
• Statistieken zonder cookies, alleen met je toestemming, en zonder persoonlijke links (zoals reviewlinks) of zoekopdrachten erin.

We sturen je aanvraag door naar de boekhouder die je kiest, omdat je daarom vraagt (uitvoering van de dienst, artikel 6 lid 1 sub b AVG).

We beantwoorden je vraag via het contactformulier omdat je die aan ons stelt (artikel 6 lid 1 sub b AVG, of ons gerechtvaardigd belang bij goede klantenservice, sub f).

We beheren accounts, profielen en abonnementen van boekhouders om onze overeenkomst met hen uit te voeren (artikel 6 lid 1 sub b AVG), en leggen vast wanneer je met de voorwaarden akkoord ging, zodat we dat kunnen aantonen.

We beveiligen de website en beperken misbruik op basis van ons gerechtvaardigd belang bij een veilige dienst (artikel 6 lid 1 sub f AVG).

Heeft een boekhouder je als klant gemarkeerd, dan kunnen we je per e-mail vragen om een review, met hooguit één herinnering. Dat doen we op basis van ons gerechtvaardigd belang bij betrouwbare reviews (artikel 6 lid 1 sub f AVG). Een review publiceren we omdat jij die plaatst.

Bezoekersstatistieken meten we alleen met je toestemming (artikel 6 lid 1 sub a AVG). Je kunt die toestemming altijd intrekken via ‘Cookie-instellingen’ onderaan elke pagina.

We bewaren facturen omdat de wet dat verplicht (artikel 6 lid 1 sub c AVG).

Een aanvraag delen we alleen met de boekhouder die je kiest. Die wordt daarna zelf verantwoordelijk voor wat hij met je gegevens doet. We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

We werken met deze dienstverleners, die gegevens alleen in onze opdracht verwerken:

• Vercel Inc. (hosting van de website en, alleen als je daarvoor toestemming geeft, anonieme bezoekersstatistieken). Vercel kan gegevens in de Verenigde Staten verwerken; dat gebeurt op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
• Neon Inc. (hosting van de database waarin accounts, profielen, aanvragen en berichten staan).
• Mollie B.V., Amsterdam (afhandeling van betalingen voor profielen en sponsoring). Mollie is voor een deel van de verwerking zelf verantwoordelijk, onder meer voor fraudepreventie en de wettelijke bewaarplicht van betaalgegevens.
• Resend (verzending van e-mails, zoals bevestigingen, herinneringen over je abonnement, antwoorden op je vragen en meldingen van nieuwe aanvragen).

• Aanvragen: maximaal 24 maanden, of korter als de boekhouder zijn account eerder verwijdert. Daarna wissen we ze automatisch.
• Berichten via het contactformulier en onze antwoorden: maximaal 12 maanden.
• Reviews: zolang het profiel van de boekhouder bestaat. Wil je dat je review eerder verdwijnt, neem dan contact met ons op.
• Accounts en profielen van boekhouders: zolang het account bestaat. Verwijder je je account, dan wissen we je account, profiel en ontvangen aanvragen direct.
• Sessies: tot uiterlijk een dag nadat de sessie is verlopen (een sessie duurt maximaal zeven dagen).
• Beveiligingstellers (gehasht): maximaal twee dagen.
• Logboek van beheeracties (wie een review verwijderde of een boekhouder verifieerde): 24 maanden.
• Je cookiekeuze: 12 maanden in je eigen browser; daarna vragen we het opnieuw.
• Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.

De website is alleen bereikbaar via een versleutelde verbinding (HTTPS, met HSTS). Wachtwoorden slaan we op als cryptografische hash, nooit leesbaar. Bij het kiezen van een wachtwoord controleren we of het in bekende datalekken voorkomt; daarvoor versturen we alleen de eerste vijf tekens van een hash van je wachtwoord, nooit het wachtwoord zelf.

Elk account gebruikt verplicht tweestapsverificatie met een authenticator-app. Alleen jij hebt toegang tot je dashboard en de aanvragen die je ontvangt. Formulieren zijn beschermd tegen misbruik en de website gebruikt strikte beveiligingsinstellingen in de browser.

Vind je een kwetsbaarheid? Meld die dan vertrouwelijk per e-mail via bilal-zakelijk@outlook.com (zie ook security.txt). Doe geen onderzoek dat de dienst of gegevens van anderen schaadt; we nemen je melding serieus en houden je op de hoogte.

We nemen geen besluiten over je die uitsluitend op automatische verwerking berusten. De volgorde van de zoekresultaten is uitgelegd bij de resultaten zelf: gesponsorde profielen eerst, daarna op gemiddelde beoordeling. Daarvoor maken we geen profiel van jou.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken tegen de verwerking, om de verwerking te laten beperken, om je gegevens over te laten dragen en om gegeven toestemming in te trekken. Boekhouders kunnen hun gegevens zelf wijzigen en hun account zelf verwijderen in het dashboard. Voor andere verzoeken neem je contact op per e-mail via bilal-zakelijk@outlook.com. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk graag eerst van jou.

We gebruiken alleen noodzakelijke cookies; statistieken alleen met je toestemming. Welke cookies dat precies zijn, lees je in ons cookiebeleid.

We passen deze verklaring aan als onze dienst verandert. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Bij belangrijke wijzigingen laten we boekhouders dat vooraf per e-mail weten.