Privacybeleid

1. Wie zijn wij

Centjes (“wij”, “ons”, “onze”) is een online boekhoudapplicatie beschikbaar via centjes.eu. Centjes is een product van Theproductchef.

2. Welke gegevens verzamelen wij

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Accountgegevens: e-mailadres en naam via Google OAuth bij registratie en inloggen.
• Financiële gegevens: transacties, facturen, bonnetjes en andere boekhoudkundige gegevens die je zelf invoert of uploadt.
• Gmail-gegevens: als je de Gmail-koppeling activeert, verwerken wij factuur-bijlagen uit je e-mail. Wij lezen alleen berichten met bijlagen die relevant zijn voor je boekhouding.
• Gebruiksgegevens: wij kunnen bijhouden hoe je de applicatie gebruikt (bezochte pagina's, uitgevoerde acties) om de dienst te verbeteren.

3. Waarvoor gebruiken wij je gegevens

• Het leveren en verbeteren van de boekhoudservice.
• Het automatisch uitlezen van facturen en bonnetjes met behulp van AI (OCR).
• Het genereren van BTW-overzichten en facturen.
• Het verzenden van servicegerelateerde communicatie.

Wij gebruiken je e-mailadres uitsluitend voor het functioneren van je account. Wij sturen geen marketing-e-mails en verkopen je gegevens niet aan derden.

4. Derde partijen en verwerkers

Wij maken gebruik van de volgende dienstverleners om Centjes te laten functioneren:

• Google (OAuth & Gmail API): voor inloggen en het ophalen van facturen uit Gmail.
• Google Gemini AI: voor het automatisch uitlezen van documenten (OCR). Documenten worden verwerkt door Google's AI-modellen.
• Supabase: voor databaseopslag en bestandsopslag. Data wordt opgeslagen in de EU.
• Vercel: voor het hosten van de applicatie.

Deze partijen verwerken gegevens uitsluitend in opdracht van ons en conform hun eigen privacybeleid.

5. Cookies en sessies

Centjes gebruikt functionele cookies die noodzakelijk zijn voor het functioneren van de applicatie, waaronder authenticatie-sessiecookies. Wij gebruiken geen tracking-cookies van derden en geen advertentiecookies.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Alle verbindingen zijn versleuteld via HTTPS. Toegang tot gegevens is beperkt tot jouw eigen account via Row Level Security op databaseniveau.

7. Bewaartermijn

Wij bewaren je gegevens zolang je een actief account hebt. Wanneer je je account verwijdert, worden je gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten anders vereisen.

8. Je rechten (AVG/GDPR)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je recht op:

• Inzage: je kunt opvragen welke gegevens wij van je verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Verwijdering: je gegevens laten verwijderen.
• Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen.
• Bezwaar: bezwaar maken tegen de verwerking van je gegevens.
• Beperking: de verwerking van je gegevens laten beperken.

Om een van deze rechten uit te oefenen, stuur een e-mail naar rxonly.ai@gmail.com. Wij reageren binnen 30 dagen op je verzoek.

9. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je contact met ons opnemen via rxonly.ai@gmail.com. Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij je via de applicatie.

11. Contact

Voor vragen over dit privacybeleid of over de verwerking van je gegevens kun je contact opnemen via: rxonly.ai@gmail.com