Privacybeleid

Ingangsdatum: 1 september 2026

Privacy in het kort

SnapInvoice verkoopt geen persoonlijke gegevens en gebruikt je facturen niet om advertenties te targeten. We gebruiken beperkte Google Ads conversiemeting op de publieke/gratis app zoals hieronder beschreven. Je kunt de factuurbewerker gebruiken zonder account. Account-, cloudopslag-, betaal-, e-mailbezorg-, portal- en Pro-functies vereisen dat wij de onderstaande gegevens verwerken.

Wie is verantwoordelijk voor uw gegevens

SnapInvoice, de exploitant van snapinvoice.io, is de verwerkingsverantwoordelijke voor account-, abonnement-, servicebeveiligings-, ondersteunings- en direct gebruiksgegevens. Neem contact met ons op via support@snapinvoice.io.

Wanneer een SnapInvoice gebruiker de gegevens van een klant invoert of dat klant een document verstuurt, bepaalt de gebruiker normaal gesproken waarom die klantgegevens worden verwerkt en is hij de verwerkingsverantwoordelijke. SnapInvoice fungeert als verwerker voor die klantinhoud van de gebruiker, behalve wanneer we beperkte gegevens moeten verwerken voor onze eigen beveiliging, fraudepreventie, juridische doeleinden of facturering. Als u een factuur of offerte heeft ontvangen, neem dan eerst contact op met de afzender voor verzoeken over de inhoud; u kunt ook contact met ons opnemen voor hulp.

Gegevens die we verwerken

Account en identiteit: e-mailadres, verificatierecords, en, als u kiest voor aanmelden via derden, de accountidentificatie, naam, e-mailadres en profielfoto die door die provider worden teruggegeven.
Profiel- en klantinhoud: bedrijfs-/contactgegevens, klanten, facturen, offertes, regelitems, betalingsrecords die u invoert, logo's, handtekeningen, stempels, notities en opgeslagen instellingen.
Documentbezorging: ontvangeradres, onderwerp, bericht, documentoverzicht en PDF, bezorg-/bounce-/klachtstatus, portaltoegangstijd en aantal keer bekeken, offerte-antwoorden, en beperkte reply-forwarding metadata.
Abonnements- en transactiegegevens: betalings-klant, abonnement, afrekenen, plan, status en transactie-identificatoren. SnapInvoice ontvangt of slaat geen volledige betaalkaartnummers op.
Beveiliging en gebruik van het gratis plan: publiek IP adres, tijdstempels, en de SHA-256 hash van een willekeurige browseridentificator van de eerste partij. De niet-gehashte willekeurige waarde blijft in uw browser. De hash is pseudonieme persoonlijke gegevens; het is niet anoniem.
Ondersteuning en diagnostiek: berichten die u ons stuurt en productie-foutdetails zoals foutbericht, paginapad zonder queryparameters, browsertype, applicatieversie en componentstack.
Reclame-metingen: toestemmingssignalen, IP-afgeleid landengroep, browser-/apparaatinformatie, pagina URL, advertentieklikidentificatoren en een bevestigd Pro-aankopevenement met de planwaarde, valuta en een gepseudonimiseerde checkout-poging-ID. We verzenden geen factuur-, klant-, ontvanger-, e-mail-, PDF-, portal- of accountprofielinhoud voor advertentiemeting.

Waarom we gegevens verwerken en onze wettelijke grondslagen

Contract: om uw account aan te maken en te beveiligen, documenten op te slaan en te exporteren, abonnementen te leveren, documenten te verzenden, portals te beheren, antwoorden door te sturen en de door u gevraagde ondersteuning te bieden.
Legitieme belangen: om de gratis-plantoelage af te dwingen, fraude en misbruik te voorkomen, de dienst te beveiligen, de integriteit van levering en facturering te behouden, en betrouwbaarheidsproblemen te diagnosticeren. We wegen deze belangen af tegen de privacy van de gebruiker en gebruiken pseudonimisering en bewaarbeperkingen.
Juridische verplichtingen: om vereiste financiële administratie bij te houden, te reageren op wettelijke verzoeken, geschillen af te handelen en te voldoen aan regels voor belastingen, boekhouding en consumentenbescherming.
Toestemming: voor optionele opslag van advertenties waarbij voorafgaande toestemming vereist is en voor elke andere optionele functie die afhankelijk is van toestemming. Waar de wet een opt-outmodel toestaat, is beperkte conversiemeting gebaseerd op ons legitiem belang bij het begrijpen van de effectiviteit van advertenties, met inachtneming van uw Privacy-instellingen en het privacy-signaal van uw browser. U kunt uw toestemming intrekken zonder dat dit eerdere rechtmatige verwerking beïnvloedt.

Cookies, browseropslag en apparaattoegang

De eigen applicatie van SnapInvoice stelt geen authenticatiecookies in. Optionele advertentieopslag kan worden gebruikt voor de conversiemeting van Google Ads, onderhevig aan de onderstaande controles. Het maakt ook gebruik van de volgende technologieën die volgens de privacywetgeving mogelijk op gelijke wijze als cookies worden gereguleerd:

Lokale opslag: bewaart anonieme concepten en recent opgeslagen lokale documenten, voorkeuren, gratis-PDF aantal, lopende afrekenstatus en authenticatiesessietokens. Het blijft bestaan totdat de app het verwijdert, je uitlogt waar van toepassing, of je browsergegevens wist.
Sessiesopslag: bewaart kortdurende authenticatie en afrekenintentie, pogingidentificaties en UI-afwijzingen voor één sessie. Browsers verwijderen het normaal gesproken wanneer de tabblad-sessie eindigt.
Gratis-gebruik browseridentificatie: er wordt een willekeurige ID gegenereerd en lokaal opgeslagen wanneer de app een gratis PDF download controleert of reserveert. Alleen de SHA-256 hash en uw publieke IP worden verzonden voor quota-handhaving, misbruikpreventie en gerelateerde interne audits. De huidige app leent deze ID niet van apparaat- of browserkenmerken.
Voorkeur voor reclamemeting: uw keuze om te accepteren of te weigeren wordt lokaal tot zes maanden opgeslagen zodat de app deze kan respecteren. U kunt deze op elk moment wijzigen via de Privacy-instellingen in de voettekst van de app. Een ondersteund Global Privacy Control-browser signaal vervangt een eerdere acceptatie en schakelt optionele reclameopslag uit.

Op de publieke/vrije app begint Google Ads Consent Mode met het weigeren van advertentieopslag, advertentiegebruikersgegevens, personalisatie en analyseopslag. In de EEA, het Verenigd Koninkrijk, Zwitserland, Canada en wanneer locatie niet beschikbaar is, vragen we om een keuze voordat optionele advertentieopslag wordt ingeschakeld. Als u weigert, kan Google nog steeds beperkte cookieloze toestemming en conversiesignalen ontvangen voor geaggregeerde meting en modellering, maar het label krijgt de instructie om geen optionele advertentieopslag te gebruiken. In geselecteerde opt-out rechtsgebieden (momenteel de Verenigde Staten, Australië en Nieuw-Zeeland) kan meting starten met optionele opslag ingeschakeld, afhankelijk van uw lokale rechten, opgeslagen keuze en browsersignaal voor privacy.

We schakelen advertentiepersonalisatie, remarketing, verbeterde conversies en Google Analytics uit in deze implementatie. Marketingmeting wordt niet geladen op juridische pagina's, authenticatiepagina's, het beheerdersgebied, factuur- of offerteportalen, of een gewone Pro-werkruimte. Een eenmalige conversie na bevestigde aankoop kan na het afrekenen worden verzonden volgens de toepasselijke toestemmingsstatus.

Derde partijen voor identiteit en afrekenen kunnen cookies of vergelijkbare technologie gebruiken op hun eigen domeinen wanneer u voor die diensten kiest. Hun kennisgevingen en controles zijn van toepassing in die contexten van derden.

Als u een document verzendt via SnapInvoice, verwerken we de ontvanger, het bericht, PDF, en een onveranderlijke documentmomentopname om levering uit te voeren en te bewijzen. Een portal URL is een dragerlink: iedereen die een actieve, niet ingetrokken link heeft, kan het document bekijken zonder in te loggen. Verzenders kunnen de toegangsactiviteit bekijken en de link intrekken.

Levering PDFen zijn privé en alleen toegankelijk via kortdurende download URLen. Gebruikerslogo's, handtekeningafbeeldingen en stempels worden opgeslagen op openbare asset URLen zodat ze kunnen worden weergegeven in PDF, e-mails en portals. Ze zijn niet bedoeld om te worden vermeld via de opslag-API, maar iedereen die het exacte asset URL verkrijgt, kan het bestand ophalen. Upload geen asset die u niet wilt dat documentontvangers ontvangen of die onnodige gevoelige informatie bevat.

Wanneer een ontvanger antwoordt op een ondersteunde bezorgingsmail, wordt het antwoord doorgestuurd naar de afzender van het document. We bewaren beperkte bezorgings- en betrouwbaarheid metadata en slaan de inhoud van het antwoord niet op in de SnapInvoice applicatiedatabase.

Serviceproviders en andere ontvangers

We geven gegevens alleen vrij zoals nodig om de dienst te kunnen uitvoeren, te voldoen aan de wet, rechten en veiligheid te beschermen, of een door u verzochte transactie te voltooien. De categorieën ontvangers die we gebruiken zijn:

Cloud-infrastructuurproviders voor hosting, authenticatie, databases, bestandsopslag en serverfuncties.
Betalings- en factureringsproviders voor afrekenen, abonnementen, fraudepreventie, betalingsverwerking en facturatiegegevens.
Communicatieproviders voor transactionele e-mails, leveringsgebeurtenissen en doorgestuurde antwoorden.
Betrouwbaarheids- en beveiligingsproviders voor beperkte monitoring van productie-fouten en servicebescherming.
Identiteitsproviders wanneer u vrijwillig kiest voor een aanmeldingsmethode van een derde partij. We vragen alleen basis authenticatie-/profielgegevens, geen toegang tot mailbox, schijf, contacten of agenda.
Google voor beperkte Google Ads conversiemeting op de publieke/gratis app en bevestigde checkout-teruggave. Google verwerkt de beperkte meetgegevens onder zijn eigen voorwaarden en Google-site over verantwoordelijkheid voor bedrijfsgegevens.

We onderhouden de huidige gegevens van dienstverleners en subprocessors en zullen relevante informatie op verzoek verstrekken indien nodig voor uw beoordeling van gegevensbescherming.

Wij verkopen geen persoonlijke gegevens en gebruiken klanteninhoud niet voor gedragsreclame over verschillende contexten. De beperkte Google Ads meting die hierboven is beschreven, is geconfigureerd zonder advertentiepersonalisatie of remarketing en kan worden beheerd via Privacy-instellingen.

Internationale doorgiften

Providers kunnen gegevens verwerken in de Europese Economische Ruimte, de Verenigde Staten en andere landen waar zij of hun subverwerkers actief zijn. Waar vereist, zijn overdrachten buiten de EEA, het Verenigd Koninkrijk of Zwitserland gebaseerd op een adequaatheidsbesluit, Standaard Contractbepalingen, de UK-addendum of een ander wettelijk overdrachtsmechanisme, samen met passende waarborgen. Neem contact met ons op om meer informatie aan te vragen.

Bewaring

Anonieme concepten, geschiedenis, instellingen en sessiegegevens blijven in uw browser totdat ze door de app worden verwijderd of door u worden gewist.
Accountprofielen, klanten, facturen, offertes en gerelateerde inhoud blijven bestaan totdat u het document of account verwijdert, onder voorbehoud van back-ups en gegevens die wij wettelijk moeten bewaren.
Portal links verlopen op basis van de vervaldatum van het document en uiterlijk 120 dagen na aanmaak van de levering. Privéleveringen PDF worden 30 dagen na het verlopen van de portal in de wachtrij geplaatst voor verwijdering. Leveringsgeschiedenis en documentmomentopnames blijven bij het gerelateerde document totdat dit of de account wordt verwijderd.
Operationele levering- en communicatielogs worden normaal gesproken niet langer dan 90 dagen bewaard.
Records van het gratis-abonnement, beveiliging, fraudepreventie en factureringsintegriteit worden normaal gesproken niet langer dan 13 maanden bewaard. Korte-termijn associaties voor misbruiksdetectie worden binnen 24 uur verwijderd.
Interne administratieve auditrecords worden niet langer dan 24 maanden bewaard.
Ondersteunings-, geschil-, belasting-, boekhoudkundige-, onderdrukkings- en betalingsgegevens kunnen langer worden bewaard wanneer dit redelijkerwijs nodig of wettelijk vereist is. Betalingsaanbieders bewaren transactiegegevens onder hun eigen wettelijke verplichtingen.

Het verwijderen van een account verwijdert de accountinhoud en de geüploade eigendommen en start de annulering van een actief betaald abonnement. Beperkte frauduleuze, beveiligings-, financiële-, onderdrukkings- en back-upgegevens kunnen langer worden bewaard voor de bovengenoemde periodes of zoals wettelijk vereist.

Uw privacyrechten

Afhankelijk van waar u woont, kunt u toegang, correctie, verwijdering, beperking of overdraagbaarheid van persoonsgegevens aanvragen; bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen; toestemming intrekken; en een klacht indienen bij uw lokale gegevensbeschermingsautoriteit. Deze rechten kunnen onderhevig zijn aan wettelijke uitzonderingen. U kunt veelgebruikte profielgegevens bewerken en uw account verwijderen in Accountinstellingen, of een e-mail sturen naar support@snapinvoice.io. Het kan nodig zijn uw identiteit te verifiëren voordat een verzoek wordt uitgevoerd.

SnapInvoice gebruikt geen persoonsgegevens voor juridisch significante geautomatiseerde besluiten of advertentieprofielen. Gratis-PDF toegang wordt automatisch toegestaan of beperkt met behulp van account-, browseridentificatie- en IP tellers; dit heeft geen juridisch of vergelijkbaar significant effect.

Beveiliging en kinderen

We gebruiken toegangscontroles, databasebeleid op rij-niveau, codering tijdens verzending, privéleveringsopslag, kortstondige links, beperkte service-gegevens en monitoring. Geen enkel systeem is perfect veilig, dus bescherm uw wachtwoord en portallinks en neem contact met ons op als u misbruik vermoedt. SnapInvoice is bedoeld voor volwassenen en bedrijven en is niet gericht op kinderen onder de 16 jaar.

Wijzigingen en contact

We kunnen dit beleid bijwerken naarmate de dienst of wet verandert. We zullen de ingangsdatum bijwerken en aanvullende kennisgeving geven voor materiële wijzigingen indien vereist. Vragen en privacyverzoeken kunnen worden gestuurd naar support@snapinvoice.io.