Privacybeleid

Overzicht

Het is opgesteld om de informatie te verstrekken die wordt beschreven in de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679, "AVG") en de relevante Litouwse wetgeving inzake gegevensbescherming. De volgende sectie identificeert de verwerkingsverantwoordelijke; de rest van de pagina behandelt elk onderwerp achtereenvolgens.

Wie is de verwerkingsverantwoordelijke

De dienst wordt beheerd door MB Libranet, een kleine vennootschap. Locatie: Vilnius, Litouwen. Zij is de verwerkingsverantwoordelijke onder artikel 4(7) van de AVG voor account-, facturerings- en operationele gegevens. Wanneer een klant de gegevens van een ander persoon in een factuur invoert, bepaalt die klant doorgaans het doel en de middelen van die verwerking; FreeBillGen verwerkt de gegevens om de dienst te leveren volgens de instructies van de klant. Voor privacyvragen kunt u schrijven naar info@freebillgen.com. Volledige juridische entiteitsgegevens, inclusief registratie- en btw-nummers, vindt u op de bedrijfsinformatiepagina.

We hebben geen Functionaris voor Gegevensbescherming aangesteld omdat onze verwerkingen niet voldoen aan de drempelwaarden van artikel 37. De persoon die verantwoordelijk is voor gegevensbescherming is bereikbaar via het bovenstaande e-mailadres.

Welke gegevens wij verwerken

We verwerken de volgende beperkte categorieën persoonsgegevens, op de vermelde rechtsgronden:

• Accountgegevens. Uw naam, e-mailadres, een eenrichtingshash van uw wachtwoord gemaakt door de geconfigureerde hash-driver van de applicatie of een publieke sleutel van een passkey, en een Google-account-ID als u kiest voor inloggen via Google. Rechtsgrondslag: Uitvoering van de overeenkomst - Art. 6(1)(b) AVG.
• Door u aangemaakte factuur- en klantgegevens. Alleen de gegevens die u ervoor kiest in te voeren: klantnamen, adressen, btw-nummers, factuurregels, totalen en betalingsstatus. Rechtsgrondslag: Uitvoering van de overeenkomst - Art. 6(1)(b) AVG.
• Ontvangen facturen (Postvak IN). Factuurbestanden die u handmatig uploadt, en berichten en bijlagen die op uw Postvak IN-adres worden ontvangen als u dat inschakelt. We zetten ondersteunde UBL/CII-e-factuurbestanden om in leesbare velden en bewaren de oorspronkelijke bestanden voor uw administratie. Ook PDF’s en afbeeldingen kunnen worden geüpload of ontvangen; optioneel uitlezen met AI wordt hieronder beschreven. Rechtsgrondslag: Uitvoering van een overeenkomst - Art. 6, lid 1, onder b), AVG.
• Documenthulpmiddelen zonder account. De gastgenerator gebruikt de door u ingevoerde velden voor verkoper, klant, regels, belasting en betaling om een PDF weer te geven zonder een opgeslagen factuurrecord aan te maken. De openbare e-factuurvalidator schrijft de XML naar tijdelijke uploadopslag, leest deze voor de gevraagde controles, probeert de upload onmiddellijk na verwerking te verwijderen, verwijdert tijdelijke validatiebestanden en maakt geen document- of rapportrecord aan. Rechtsgrondslag: Uitvoering van de door u gevraagde dienst - Art. 6, lid 1, onder b), AVG; gerechtvaardigde belangen bij het beveiligen van de dienst - Art. 6, lid 1, onder f), AVG.
• Feedback en bugrapporten. Als u feedback verzendt terwijl u bent ingelogd, bewaren we het bericht, het rapporttype, de pagina-URL, het IP-adres en de browser-, besturingssysteem-, viewport-, taalregio- en user-agentgegevens die door het feedbackformulier zijn geselecteerd. U kunt een privé-PNG-, JPEG- of WebP-screenshot bijvoegen. De e-mail en inboxmelding van de beheerder ontvangen de rapportreferentie en link, geen kopie van het bericht of de screenshot. Rechtsgrondslag: Gerechtvaardigde belangen bij het beantwoorden van feedback en het verbeteren van de dienst - Art. 6, lid 1, onder f), AVG.
• Sessie- en beveiligingscookies. Een ondertekende sessiecookie en een CSRF-tokencookie die worden gebruikt om u ingelogd te houden en vervalste browsersessieverzoeken te weigeren. Rechtsgrondslag: Strikt noodzakelijk - Art. 6, lid 1, onder f), gerechtvaardigde belangen.
• Optioneel conceptdocument voor gasten. Als u de functie voor het onthouden van concepten selecteert, worden alleen de gastformuliervelden die het opslaan van concepten ondersteunen, in deze browser opgeslagen. Deze kunnen klant- en bankbetalingsgegevens bevatten. Het opslaan ervan maakt geen document aan in uw FreeBillGen-account of -database. Rechtsgrondslag: Toestemming - Art. 6, lid 1, onder a), AVG. U kunt deze te allen tijde intrekken door het concept te wissen.
• Activiteiten- en beveiligingsregistraties. Applicatielogboeken kunnen een IP-adres, user-agent, verzoekmetadata en foutcontext bevatten. Verificatiegebeurtenissen kunnen de account- of e-mailreferentie, het IP-adres, de user-agent, het gebeurtenistype, het tijdstip en beperkte context bevatten. Beheerdersmeldingen bewaren alleen de fout-, bestelling-, providergebeurtenis- of feedbackreferentie die nodig is om de gebeurtenis te onderzoeken. Rechtsgrondslag: Gerechtvaardigde belangen - Art. 6, lid 1, onder f), AVG.
• Registraties van checkout, aankoop en providergebeurtenissen. Als u de Pro-checkout start of voltooit, verwerken we het geaccepteerde aanbod en de checkout-intentie, de klant- en transactiereferenties van Paddle, het factureringsland, de aankoopstatus, aanpassingen, terugbetalingen, herroepingsregistraties en de bezorgstatus van de aankoopbevestiging. Een geverifieerde Paddle-webhook bevat aanvankelijk de exacte versleutelde payload, het bron-IP-adres, de user-agent en de verwerkingscontext, zodat deze veilig kan worden geverifieerd, geordend, opnieuw geprobeerd en afgestemd. Rechtsgrondslag: Uitvoering van een overeenkomst - Art. 6, lid 1, onder b), AVG; boekhoudkundige en consumentenrechtelijke verplichtingen - Art. 6, lid 1, onder c), AVG; gerechtvaardigde belangen bij betalingsintegriteit en bescherming tegen herhaling - Art. 6, lid 1, onder f), AVG.
• Bevestigingen van sanctiewaarschuwingen. Als u een waarschuwing voor een land met sancties bevestigt, registreert de dienst de gebruiker, de factuur- of gastconceptreferentie, het land, het IP-adres, de user-agent, de meldingsversie en het tijdstip. Dit legt vast welke waarschuwing is getoond en bevestigd; het bepaalt niet of een transactie rechtmatig is. Rechtsgrondslag: Gerechtvaardigde belangen bij het toepassen en documenteren van de sanctiewaarschuwing van de dienst - Art. 6, lid 1, onder f), AVG.
• VIES-auditlogboek. Wanneer u vraagt om een btw-identificatienummer van een EU-koper te valideren, slaan we de verzoekidentificatie, het opgevraagde land en nummer, het resultaat, het raadplegingsnummer en de geretourneerde naam of het adres op. Dit ondersteunt de validatiefunctie en bewaart het bewijs dat voor uw transactie is geretourneerd. Rechtsgrondslag: Uitvoering van onze overeenkomst met de accounthouder - Art. 6(1)(b) AVG; klantgegevens worden verwerkt op instructie van de accounthouder.
• AI-verwerking (optioneel, Pro). Alleen als u AI-verwerking inschakelt: de inhoud van een document dat u ons vraagt te lezen, inclusief de namen van partijen, adressen, btw- en registratienummers, bankgegevens en totalen die erop vermeld staan, of de tekst die u aanlevert voor het opstellen van een document of voor een betalingsherinnering, wordt naar een AI-provider verzonden. Elk verzoek wordt geregistreerd met de provider, het model, het aantal pagina's en tokens, het resultaat en het onbewerkte antwoord van de provider. Rechtsgrondslag: Uitvoering van de overeenkomst voor de functie die u hebt ingeschakeld - Art. 6(1)(b) AVG; voor leveranciers- en klantgegevens geldt uw instructie als verwerkingsverantwoordelijke.

Sommige gegevens behoren toe aan factuurklanten of leveranciers in plaats van de accounthouder. U bent de bron omdat u deze invoert of uploadt. Voor die klant- of leveranciersgegevens bent u doorgaans de verwerkingsverantwoordelijke en dient u over uw eigen rechtsgrond te beschikken en eventueel vereiste kennisgevingen te verstrekken. Wij verwerken deze gegevens op uw instructie om de factureringsdienst te leveren.

Subverwerkers

De dienst maakt gebruik van de onderstaande providers voor specifieke functies. Geen enkele wordt gebruikt als advertentie- of gedragsanalytisch netwerk. Hun rol en de verzonden gegevens hangen af van de functie die u gebruikt.

SMTP2GO (transactionele e-mail)

Wanneer u een factuur per e-mail verzendt of een systeemmelding ontvangt, wordt het bericht verzonden via SMTP2GO via de EU-regio (mail-eu.smtp2go.com). Gedeelde gegevens: afzender, ontvangersadres, onderwerp, berichttekst en eventueel bijgevoegde pdf. SMTP2GO Inc. is gevestigd in Nieuw-Zeeland met EU-infrastructuur; doorgiften vallen onder de standaardcontractbepalingen.

Cloudflare Turnstile (botbescherming)

De formulieren /login en /register tonen een Cloudflare Turnstile-challenge om geautomatiseerd misbruik te blokkeren. De widget wordt geladen vanaf challenges.cloudflare.com en wisselt een kortstondig token uit met het siteverify-eindpunt van Cloudflare. Gedeelde gegevens: uw IP-adres, user-agent en een eenmalig challenge-token. Turnstile plaatst geen trackingcookies en wordt niet voor advertenties gebruikt. Cloudflare, Inc. is gevestigd in de Verenigde Staten; doorgiften vallen onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen.

Europese Commissie VIES (btw-validatie)

Wanneer u het btw-nummer van een koper valideert, worden de landcode en het btw-nummer die u hebt ingevoerd verzonden naar het VAT Information Exchange System (VIES) van de Europese Commissie op ec.europa.eu. De ontvanger is een EU-instelling; de verwerking wordt beheerst door Verordening (EU) 2018/1725.

Hosting en pdf-generatie (intern)

De applicatiedatabase en gehoste bestanden draaien op infrastructuur binnen de Europese Unie. Factuur-pdf's worden op de applicatieserver gegenereerd met behulp van mPDF; geen externe pdf-generatiedienst ontvangt de factuur.

AI-providers (productbetaalde verwerking)

Als u AI-verwerking inschakelt en het werk wordt betaald met credits, worden de documenttekst en de velden die in de AI-sectie worden beschreven naar een van de onderstaande providers verzonden. Het verzoek wordt op het moment van verzending naar het goedkoopste geschikte kleine model gestuurd, dus welke provider het ontvangt, hangt af van die lijst. Elke onderstaande provider wordt op een betaald abonnement gebruikt, waarbij de prompts en documenten die wij verzenden niet worden gebruikt om de modellen van die provider te trainen, en waarbij verwerking buiten de Europese Unie kan plaatsvinden op grond van de overeenkomst die ernaast staat vermeld. Een sleutel die u zelf koppelt, valt hier niet onder: die verzoeken gaan naar uw provider, onder uw eigen overeenkomst daarmee.

• Google LLC - Verenigde Staten. Verwerkersovereenkomst.

Optionele Google-aanmelding stuurt u door naar Google OAuth en ontvangt een stabiele account-id, geverifieerd e-mailadres en naam wanneer u de aanmelding goedkeurt. Paddle is de merchant of record voor de Pro-checkout en verwerkt facturatie-, belasting- en betalingsgegevens onder zijn eigen privacyvoorwaarden. Geen van beide providers wordt gebruikt voor site-analytics of advertenties. Er zijn geen Meta-pixels, analytics-SDK's of externe foutrapportagediensten.

Cookies en optionele browseropslag

Wij plaatsen uitsluitend strikt noodzakelijke cookies. Krachtens artikel 5, lid 3, van de ePrivacyrichtlijn (2002/58/EG) vereisen strikt noodzakelijke cookies geen toestemming; daarom ziet u geen cookiebanner. Het optionele browserconcept dat hieronder wordt beschreven, staat uit totdat u het selecteert.

Geen analyticscookies. Geen advertentiecookies. Er worden geen cookies van derden door ons geplaatst. De Cloudflare Turnstile-challenge beschreven in sectie 04 kan een eigen kortstondige cookie plaatsen met het bereik challenges.cloudflare.com; die cookie is strikt noodzakelijk voor de botbeschermingschallenge en wordt niet gebruikt voor tracking.

Gegevensbewaring

Account-, factuur-, klant-, bedrijfs-, geüploade Inbox-bestands-, uitgaand e-maillog- en VIES-verzoekgegevens blijven bewaard zolang het account actief is. Verwijdering via zelfbediening blokkeert onmiddellijk de toegang en vervangt de accountnaam en het e-mailadres. Na ten minste 30 dagen komen die gegevens en het gebruikersrecord in aanmerking voor de dagelijkse tenantopschoning. De hieronder beschreven betalings- en sanctiegegevens kennen afzonderlijke limieten.

Feedbackrapporten en privéscreenshots worden maximaal 365 dagen bewaard en worden eerder verwijderd wanneer de gerelateerde tenant wordt opgeschoond. De bijbehorende feedbackmelding wordt samen met het rapport verwijderd. Andere meldingen aan de operator worden maximaal 365 dagen bewaard.

Door de applicatie beheerde lokale logbestanden rouleren maximaal 30 dagen. Hosting- en infrastructuurdiensten kunnen hun eigen toegangs- of beveiligingslogboeken bewaren onder hun gepubliceerde bewaarcriteria. Identificatoren van authenticatiegebeurtenissen, inclusief de gebruikers- of e-mailverwijzing, het IP-adres, de user-agent en de context, worden na 30 dagen verwijderd; alleen het gebeurtenistype en het tijdstip blijven bewaard. VIES-verzoeklogboeken blijven bij het actieve account bewaard en worden door de tenantopschoning verwijderd.

Geannuleerde of verlopen afrekenintenties die geen bestelling hebben opgeleverd, worden verwijderd zodra zowel hun vervaldatum als hun laatste activiteit minstens 30 dagen oud zijn. Voor verwerkte of verouderde Paddle-gebeurtenissen worden de exacte payload, het bron-IP-adres, de user-agent, de sorteersleutel en de foutdetails na 30 dagen verwijderd; de event-ID van de provider, het type, de payload-hash, de status en de tijdstempels worden tot maximaal 10 jaar bewaard. Ruw bewijsmateriaal voor een onopgeloste gebeurtenis blijft bewaard totdat deze is opgelost, en valt onder de geautomatiseerde beoordeling van verouderde gevallen. Het e-mailadres van de ontvanger van een aankoopbevestiging wordt na 30 dagen verwijderd wanneer de bevestiging is verzonden of de verzending is mislukt, na 365 dagen wanneer de verzending onzeker blijft, of bij de volgende bewaartermijncontrole wanneer de bestelling niet langer aan een account is gekoppeld. Voltooide bestel-, aanpassings-, terugbetalings- en herroepingsgegevens blijven bewaard zolang ze aan een actief account zijn gekoppeld. Zodra die koppeling wordt verwijderd, wordt de voltooide financiële gegevensset 10 jaar na de laatste activiteit verwijderd. Een gedocumenteerde juridische bewaarplicht kan die verwijdering uitstellen; bewaarplichten hebben een beoordelingsdatum en een auditspoor.

Handmatig geüploade Inbox-facturen volgen de bovenstaande accountregel. Als er een inkomend e-mailontvangstbewijs bestaat, wordt een verwerkt replaybeveiligingsrecord na 30 dagen verwijderd. Voor een in behandeling zijnde of mislukte ontvangst worden gebruikers- en foutidentificatoren na 30 dagen verwijderd, terwijl de bron-hash, de status en de tellers voor hernieuwde pogingen bewaard blijven totdat de ontvangst is afgehandeld.

Het IP-adres, de user-agent en de referentie naar het gastconcept bij een sanctiebevestiging worden na 30 dagen verwijderd. Gebruikers- en factuurkoppelingen worden verwijderd tijdens het wissen van de tenant. Het resterende land, de kennisgevingsversie en het bevestigingstijdstip worden tot maximaal 10 jaar bewaard, waarna de bevestiging wordt verwijderd.

De gastgenerator maakt geen serverzijdig factuurrecord aan. De openbare validator maakt geen document- of rapportrecord aan. Deze probeert de tijdelijke upload onmiddellijk na verwerking te verwijderen en verwijdert het tijdelijke validatiebestand tijdens de controle. Als een upload achterblijft na een mislukte verwijdering of een onderbroken verzoek, wordt deze door de lokale opruiming van tijdelijke uploads verwijderd zodra het bestand ouder is dan 24 uur. Verzoekmetadata kan nog steeds verschijnen in de hierboven beschreven applicatielogs.

Een gastconcept dat u op eigen verzoek in de browser hebt opgeslagen, vervalt zeven dagen na de laatst opgeslagen update in de lokale browseropslag. U kunt het onmiddellijk verwijderen met 'Opgeslagen concept wissen' of door de gegevens van deze site in uw browser te wissen. FreeBillGen kopieert dat browserconcept niet automatisch naar een account.

Uw rechten onder de AVG

Op grond van de AVG hebt u de rechten op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Wanneer de verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken (art. 7, lid 3).

U hebt ook het recht op grond van artikel 77 AVG om een klacht in te dienen bij een toezichthoudende autoriteit - doorgaans die in het EU/EER-land waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden. Omdat de exploitant in Litouwen is gevestigd, is de leidende autoriteit de Staatsinspectie voor Gegevensbescherming (State Data Protection Inspectorate of Lithuania, VDAI).

Voor een stapsgewijze handleiding over hoe u elk recht kunt uitoefenen, inclusief termijnen en wat u in een verzoek moet opnemen, zie de speciale AVG-rechtenpagina.

Geautomatiseerde besluitvorming

FreeBillGen maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Geen enkel besluit dat juridische of vergelijkbaar aanzienlijke gevolgen voor u heeft, wordt uitsluitend via geautomatiseerde middelen genomen. Wij scoren, rangschikken of profileren gebruikers niet voor reclame, krediet, fraude of enig ander doel. AI-functies produceren, wanneer u ze inschakelt, suggesties die u beoordeelt en bevestigt; ze nemen zelf geen beslissing.

AI-verwerking (optioneel)

AI-functies zijn optioneel. Ze zijn standaard uitgeschakeld, maken deel uit van Lifetime Pro en worden pas actief nadat u ze hebt ingeschakeld in de Instellingen. Totdat u dat doet, wordt niets wat u uploadt, ontvangt of schrijft naar een AI-provider verzonden.

Wanneer u ons een document vraagt te lezen, sturen wij dat document door: de inhoud ervan, de namen van partijen, adressen, btw- en registratienummers, bankgegevens en totalen die erop vermeld staan. Voor het opstellen van teksten sturen wij de tekst of het spraakbericht dat u aanlevert, en de klant- en catalogusnamen die nodig zijn om het af te stemmen. Voor de samensteller van betalingsherinneringen sturen wij het factuurnummer, de data en bedragen ervan en de bedrijfsnaam van de klant, nooit de betalingsgeschiedenis van een natuurlijk persoon.

Een document wordt als het bestand zelf verzonden, dus alles wat erin staat gaat mee. Wij kunnen geen tekst uit een document verwijderen voordat het wordt gelezen, inclusief tekst die in het wit is afgedrukt, die tot nul is verkleind of die anderszins onzichtbaar is op de pagina. Wij scannen op dergelijke tekst en tonen u alles wat wij lezen voordat u iets bevestigt.

Wanneer FreeBillGen de verwerking betaalt, vanuit welkomstkredieten of een kredietpakket, gaat het verzoek naar het goedkoopste geschikte kleine model onder de aanbieders die in de sectie met subverwerkers worden genoemd, op het moment van het verzoek gekozen. Die aanbieder kan zich buiten de Europese Unie bevinden. Elke aanbieder wordt daar vermeld met het bedrijf, het land waar de verwerking plaatsvindt en de verwerkersovereenkomst, zodat de pagina en de routering nooit van elkaar kunnen afwijken.

Met een eigen aanbiederssleutel gaan uw documenten naar uw aanbieder onder uw eigen overeenkomst met hen. U bent klant van die aanbieder en, voor een aanbieder buiten de EU, bent u de gegevensexporteur. De sleutel wordt versleuteld op onze server opgeslagen, bij elk verzoek dat u activeert meegestuurd, nooit in logs weggeschreven, alleen getoond als de laatste vier tekens, en kan op elk moment worden ingetrokken. Wij handelen op basis van uw gedocumenteerde instructie.

Elk verzoek wordt vastgelegd met de aanbieder, het model, het aantal pagina's en tokens, het resultaat en het onbewerkte antwoord van de aanbieder, zolang uw account bestaat. Het record wordt samen met uw account verwijderd. Audio die voor transcriptie is verzonden, wordt verwijderd zodra deze is getranscribeerd.

Verbonden assistenten (optioneel)

U kunt een AI-assistent die u al gebruikt, zoals Claude of ChatGPT, verbinden met uw FreeBillGen-account. Dit is optioneel en staat uit totdat u er een verbindt. U begint vanuit de assistent, en een FreeBillGen-pagina vraagt u vervolgens wat deze mag doen voordat er iets wordt verbonden.

FreeBillGen stuurt uit eigen beweging niets naar het bedrijf achter uw assistent, of naar wie dan ook. De assistent haalt de gegevens op waar u om vraagt, op het moment dat u het vraagt, met behulp van een toegangstoken dat uw goedkeuring heeft aangemaakt. Wat de assistent daarna bewaart, en waar deze het verwerkt, wordt beheerst door uw eigen voorwaarden met het bedrijf dat de assistent exploiteert.

Om die reden is het bedrijf achter uw assistent geen subverwerker van ons en verschijnt het niet in de bovenstaande lijst met subverwerkers: wij geven hen uw gegevens niet om namens ons te verwerken. U bent degene die hen erom vraagt, onder uw overeenkomst met hen.

Een assistent kan alleen lezen wat u op de goedkeuringspagina heeft toegestaan: uw facturen, offertes en creditnota’s met hun status en PDF’s, uw klanten en hun contactgegevens, uw werkwachtrij en uw AI-creditsaldo. De assistent kan nooit uw wachtwoord, sessie of opgeslagen providersleutel zien of een ander account lezen. Geautoriseerde voorbereiding van concepten gebruikt de AI-instellingen die u beheert; de assistent kan deze niet wijzigen.

Elke leesactie en elk voorstel dat een assistent doet, wordt in uw account gelogd met het tijdstip en het gebruikte hulpmiddel, en wordt onder die assistent getoond in Instellingen, Assistenten. Het logboek vermeldt de naam van het document, nooit een kopie van wat is gelezen.

De toegang duurt totdat u de assistent ontkoppelt in Instellingen, Assistenten, wat deze binnen een minuut beëindigt. De toegang eindigt ook onmiddellijk als het account wordt opgeschort, verbannen of gesloten, en de bovenstaande gegevens worden samen met het account verwijderd.

Gegevensbeveiliging

Technische en organisatorische maatregelen (artikel 32 AVG):

• Wachtwoorden opgeslagen met het geconfigureerde stuurprogramma voor eenrichtingshashing; passkeys (WebAuthn) ondersteund.
• Optionele tijdsgebaseerde 2FA via elke TOTP-compatibele authenticator-app.
• CSRF-tokens beschermen formulieren en acties binnen browsersessies die de toestand wijzigen; staatloze API-schrijfbewerkingen maken gebruik van afzonderlijke authenticatie- of handtekeningcontroles.
• Framework-querybuilders en parameterbindingen worden gebruikt voor toegang tot applicatiegegevens.
• HTTPS/TLS voor gegevensoverdracht; HTTP Strict Transport Security ingeschakeld.
• Content Security Policy en andere beveiligingsheaders.
• Auditlog op applicatieniveau voor beveiligingsgevoelige acties.
• In broncode beheerde bewaartermijnen bepalen de geplande verwijdering en de-identificatie. Als een vereiste termijn ontbreekt of ongeldig is, stopt het opruimproces voordat records worden gewijzigd.

Internationale doorgiften

De servicedatabase en gehoste bestanden bevinden zich in de Europese Unie. SMTP2GO, Cloudflare Turnstile, optionele Google-aanmelding, Paddle-checkout en optionele AI-verwerking kunnen verwerking of doorgifte buiten de EER met zich meebrengen voor hun specifieke functies:

• Cloudflare Turnstile - doorgiften naar de Verenigde Staten, gedekt door het EU-VS-kader inzake gegevensbescherming en de standaardcontractbepalingen van de Europese Commissie.
• SMTP2GO - het exploitatiebedrijf is gevestigd in Nieuw-Zeeland (een land met een adequaatheidsbesluit van de Europese Commissie) en maakt gebruik van EU-infrastructuur voor bezorging. Waar doorgiften plaatsvinden, worden deze gedekt door standaardcontractbepalingen.
• AI-providers - via het product betaalde verwerking kan buiten de EER plaatsvinden; de doorgiftewaarborg van elke provider staat vermeld in de sectie met subverwerkers. Verwerking met eigen sleutel vindt plaats waar uw provider actief is, onder uw overeenkomst met hen.

Google en Paddle beschrijven hun waarborgen voor internationale doorgiften in hun eigen privacyverklaringen. FreeBillGen stuurt geen factuurgegevens naar een van beide providers voor analytische doeleinden of advertenties. Als de providerlijst of doorgifteregelingen wijzigen, wordt dit beleid bijgewerkt.

Kinderen

FreeBillGen is een zakelijke tool en is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet willens en wetens persoonsgegevens van kinderen.

Wijzigingen in dit beleid

Wijzigingen worden op deze pagina gepubliceerd met een nieuwe datum onder 'Laatst bijgewerkt'. De datum bovenaan identificeert de huidige versie.

Contact

Privacyvragen en verzoeken inzake rechten: info@freebillgen.com. Postadres en volledige gegevens van de rechtspersoon vindt u op de bedrijfsinformatiepagina.