Privacybeleid

1 — Wie zijn wij?

Invoisio is een online facturatieplatform, ontwikkeld en beheerd door:

Invoisio is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2 — Welke gegevens verzamelen wij?

Wij verwerken de volgende gegevens:

Accountgegevens

• naam
• e-mailadres
• bedrijfsnaam

Bedrijfsgegevens

• KvK-nummer
• BTW-nummer
• adresgegevens

Financiële gegevens

• factuurgegevens
• transactiegegevens
• IBAN (indien opgegeven)

Technische gegevens

• IP-adres
• browsergegevens
• sessiegegevens

Gebruikersdata binnen het platform

• klanten van de Klant
• facturen en offertes
• communicatiegegevens

3 — Doeleinden en rechtsgrond

Wij verwerken gegevens voor:

• uitvoeren van de overeenkomst (gebruik platform)
• verwerken van betalingen
• beveiligen van accounts
• verbeteren van onze diensten
• voldoen aan wettelijke verplichtingen

Rechtsgrondslagen:

• uitvoering overeenkomst
• wettelijke verplichting
• gerechtvaardigd belang
• toestemming (voor cookies)

4 — Betalingen

Betalingen worden verwerkt via:

Stripe Payments Europe Ltd.

Stripe verwerkt gegevens als zelfstandige verwerkingsverantwoordelijke volgens hun eigen privacybeleid.

Invoisio slaat geen volledige betaalkaartgegevens op.

5 — Verwerking van klantdata (belangrijk)

De Klant kan via Invoisio persoonsgegevens van zijn eigen klanten verwerken.

In dit geval:

• De Klant is verwerkingsverantwoordelijke
• Invoisio is verwerker

Invoisio verwerkt deze gegevens uitsluitend in opdracht van de Klant.

6 — Sub-verwerkers

Wij maken gebruik van de volgende sub-verwerkers (verwerkers die in onze opdracht persoonsgegevens kunnen verwerken):

• Stripe Payments Europe Ltd. (Ierland, EU) — betalingsverwerking. Rechtsgrondslag: uitvoering overeenkomst.
• Hostinger International Ltd. (Cyprus, EU) — VPS-hosting. Rechtsgrondslag: uitvoering overeenkomst.
• Sendinblue SAS / Brevo (Frankrijk, EU) — transactionele e-mail (factuur-/offerte-/herinneringsmails). Rechtsgrondslag: uitvoering overeenkomst.
• Twilio Ireland Ltd. (Ierland, EU) — WhatsApp- en SMS-herinneringen (alleen indien u deze functie inschakelt). Rechtsgrondslag: toestemming.
• Google Ireland Ltd. (Ierland, EU) — Google Analytics 4 (alleen na uw cookie-consent) en Google Fonts. Rechtsgrondslag: toestemming.
• Functional Software Inc. / Sentry (Verenigde Staten) — error-monitoring. Rechtsgrondslag: gerechtvaardigd belang (stabiele dienstverlening). Doorgifte op basis van Standaardcontractbepalingen (SCC's).
• Anthropic PBC (Verenigde Staten) — AI-classificatie van geüploade documenten (alleen indien u de AI-import-functie gebruikt). Rechtsgrondslag: toestemming. Doorgifte op basis van Standaardcontractbepalingen (SCC's).

Wij verkopen geen persoonsgegevens aan derden. Op verzoek (via privacy@invoisio.com) ontvangt u een DPA / verwerkersovereenkomst.

7 — Bewaartermijnen

• Factuurgegevens: 7 jaar (wettelijk verplicht)
• Accountgegevens: zolang account actief is
• Na verwijdering: binnen redelijke termijn verwijderd

8 — Beveiliging

Wij nemen passende maatregelen, waaronder:

• HTTPS/TLS versleuteling
• gehashte wachtwoorden (bcrypt)
• beveiligde sessies
• toegangscontrole
• regelmatige updates

9 — Uw rechten (AVG)

U heeft recht op:

• inzage
• correctie
• verwijdering
• beperking
• bezwaar
• dataportabiliteit

Verzoeken via: privacy@invoisio.com

10 — Cookies en tracking

Functionele cookies (geplaatst zonder toestemming, strikt noodzakelijk):

• laravel_session, XSRF-TOKEN — sessie + CSRF-bescherming. Bewaartermijn: sessie / 2 uur.
• invoisio_lang — gekozen taal (NL/EN/DE/ES). Bewaartermijn: 1 jaar.
• invoisio_cookies — uw cookie-keuze (accepted/declined). Bewaartermijn: 1 jaar.

Analytische cookies (alleen na expliciete toestemming via de cookiebanner):

• Google Analytics 4 — tracking-ID G-H045CHFHBZ. Doel: anoniem geaggregeerde bezoekstatistieken (pageviews, sessieduur, herkomst). Bewaartermijn: 14 maanden. Verwerker: Google Ireland Ltd. Wij maken geen gebruik van Google Ads of cross-site tracking.

Wij gebruiken Google Consent Mode v2: vóór uw toestemming worden geen analytische cookies geplaatst en gaat geen pageview-data naar Google. U kunt uw keuze altijd wijzigen door uw browser-cookies voor invoisio.com te wissen — bij uw volgende bezoek verschijnt de banner opnieuw.

Op ingelogde delen van de dienst (app.invoisio.com) plaatsen wij geen analytische cookies, ook niet bij toestemming.

Interne pageview-statistieken: wij gebruiken een eigen, in-house analytics-systeem zonder cookies, zonder IP-opslag en zonder user-tracking — alleen geaggregeerde pad-statistieken voor productverbetering. Bewaartermijn 90 dagen, daarna automatisch verwijderd. Geen derde partij betrokken.

11 — Klachten

U kunt een klacht indienen bij: autoriteitpersoonsgegevens.nl

12 — Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op onze website.

13 — Contact

1 — Who are we?

Invoisio is an online invoicing platform, developed and managed by:

Invoisio is responsible for the processing of personal data as described in this privacy policy.

2 — What data do we collect?

We process the following data:

Account data

• name
• email address
• company name

Company data

• Chamber of Commerce number
• VAT number
• address details

Financial data

• invoice data
• transaction data
• IBAN (if provided)

Technical data

• IP address
• browser data
• session data

User data within the platform

• the Customer's clients
• invoices and quotes
• communication data

3 — Purposes and legal basis

We process data for:

• performing the agreement (platform use)
• processing payments
• securing accounts
• improving our services
• complying with legal obligations

Legal bases:

• performance of the agreement
• legal obligation
• legitimate interest
• consent (for cookies)

4 — Payments

Payments are processed via:

Stripe Payments Europe Ltd.

Stripe processes data as an independent data controller according to their own privacy policy.

Invoisio does not store full payment card details.

5 — Processing of customer data (important)

The Customer may process personal data of their own clients via Invoisio.

In this case:

• The Customer is the data controller
• Invoisio is the data processor

Invoisio processes this data solely on behalf of the Customer.

6 — Sub-processors

We use the following sub-processors (processors that may process personal data on our behalf):

• Stripe Payments Europe Ltd. (Ireland, EU) — payment processing. Legal basis: performance of contract.
• Hostinger International Ltd. (Cyprus, EU) — VPS hosting. Legal basis: performance of contract.
• Sendinblue SAS / Brevo (France, EU) — transactional email (invoice/quote/reminder mails). Legal basis: performance of contract.
• Twilio Ireland Ltd. (Ireland, EU) — WhatsApp and SMS reminders (only if you enable this feature). Legal basis: consent.
• Google Ireland Ltd. (Ireland, EU) — Google Analytics 4 (only after your cookie consent) and Google Fonts. Legal basis: consent.
• Functional Software Inc. / Sentry (United States) — error monitoring. Legal basis: legitimate interest (stable service). Transfer based on Standard Contractual Clauses (SCCs).
• Anthropic PBC (United States) — AI classification of uploaded documents (only if you use the AI import feature). Legal basis: consent. Transfer based on Standard Contractual Clauses (SCCs).

We do not sell personal data to third parties. Upon request (via privacy@invoisio.com) you can receive a DPA / data processing agreement.

7 — Retention periods

• Invoice data: 7 years (legally required)
• Account data: as long as the account is active
• After deletion: removed within a reasonable period

8 — Security

We take appropriate measures, including:

• HTTPS/TLS encryption
• hashed passwords (bcrypt)
• secured sessions
• access control
• regular updates

9 — Your rights (GDPR)

You have the right to:

• access
• correction
• deletion
• restriction
• objection
• data portability

Requests via: privacy@invoisio.com

10 — Cookies and tracking

Functional cookies (placed without consent, strictly necessary):

• laravel_session, XSRF-TOKEN — session + CSRF protection. Retention: session / 2 hours.
• invoisio_lang — chosen language (NL/EN/DE/ES). Retention: 1 year.
• invoisio_cookies — your cookie choice (accepted/declined). Retention: 1 year.

Analytical cookies (only after explicit consent via the cookie banner):

• Google Analytics 4 — tracking ID G-H045CHFHBZ. Purpose: anonymously aggregated visit statistics (pageviews, session duration, source). Retention: 14 months. Processor: Google Ireland Ltd. We do not use Google Ads or cross-site tracking.

We use Google Consent Mode v2: before your consent no analytical cookies are placed and no pageview data is sent to Google. You can change your choice at any time by clearing your browser cookies for invoisio.com — the banner will reappear on your next visit.

On the logged-in parts of the service (app.invoisio.com) we do not place analytical cookies, even with consent.

Internal pageview statistics: we use an in-house analytics system without cookies, without IP storage and without user tracking — only aggregated path statistics for product improvement. Retention 90 days, then automatically deleted. No third party involved.

11 — Complaints

You can file a complaint at: autoriteitpersoonsgegevens.nl

12 — Changes

We may update this privacy policy. The most recent version is always available on our website.

13 — Contact

1 — ¿Quiénes somos?

Invoisio es una plataforma de facturación en línea, desarrollada y gestionada por:

Invoisio es responsable del tratamiento de los datos personales tal como se describe en esta política de privacidad.

2 — ¿Qué datos recopilamos?

Procesamos los siguientes datos:

Datos de cuenta

• nombre
• dirección de correo electrónico
• nombre de la empresa

Datos de la empresa

• número de registro mercantil
• número de IVA
• datos de dirección

Datos financieros

• datos de facturación
• datos de transacciones
• IBAN (si se proporciona)

Datos técnicos

• dirección IP
• datos del navegador
• datos de sesión

Datos de usuario dentro de la plataforma

• clientes del Cliente
• facturas y presupuestos
• datos de comunicación

3 — Finalidades y base jurídica

Procesamos datos para:

• ejecutar el acuerdo (uso de la plataforma)
• procesar pagos
• proteger cuentas
• mejorar nuestros servicios
• cumplir con obligaciones legales

Bases jurídicas:

• ejecución del contrato
• obligación legal
• interés legítimo
• consentimiento (para cookies)

4 — Pagos

Los pagos se procesan a través de:

Stripe Payments Europe Ltd.

Stripe procesa datos como responsable independiente del tratamiento según su propia política de privacidad.

Invoisio no almacena datos completos de tarjetas de pago.

5 — Tratamiento de datos de clientes (importante)

El Cliente puede procesar datos personales de sus propios clientes a través de Invoisio.

En este caso:

• El Cliente es el responsable del tratamiento
• Invoisio es el encargado del tratamiento

Invoisio procesa estos datos exclusivamente por encargo del Cliente.

6 — Subencargados del tratamiento

Utilizamos los siguientes subencargados (encargados que pueden procesar datos personales en nuestro nombre):

• Stripe Payments Europe Ltd. (Irlanda, UE) — procesamiento de pagos. Base jurídica: ejecución del contrato.
• Hostinger International Ltd. (Chipre, UE) — alojamiento VPS. Base jurídica: ejecución del contrato.
• Sendinblue SAS / Brevo (Francia, UE) — correo transaccional (facturas, presupuestos, recordatorios). Base jurídica: ejecución del contrato.
• Twilio Ireland Ltd. (Irlanda, UE) — recordatorios por WhatsApp y SMS (solo si activas esta función). Base jurídica: consentimiento.
• Google Ireland Ltd. (Irlanda, UE) — Google Analytics 4 (solo después de tu consentimiento de cookies) y Google Fonts. Base jurídica: consentimiento.
• Functional Software Inc. / Sentry (Estados Unidos) — monitorización de errores. Base jurídica: interés legítimo (servicio estable). Transferencia conforme a Cláusulas Contractuales Tipo (CCT).
• Anthropic PBC (Estados Unidos) — clasificación con IA de documentos cargados (solo si usas la función de importación con IA). Base jurídica: consentimiento. Transferencia conforme a Cláusulas Contractuales Tipo (CCT).

No vendemos datos personales a terceros. A petición (a privacy@invoisio.com) puedes recibir un DPA / contrato de encargo del tratamiento.

7 — Plazos de conservación

• Datos de facturación: 7 años (obligación legal)
• Datos de cuenta: mientras la cuenta esté activa
• Tras la eliminación: eliminados en un plazo razonable

8 — Seguridad

Tomamos las medidas adecuadas, incluyendo:

• cifrado HTTPS/TLS
• contraseñas hasheadas (bcrypt)
• sesiones seguras
• control de acceso
• actualizaciones regulares

9 — Sus derechos (RGPD)

Usted tiene derecho a:

• acceso
• corrección
• eliminación
• limitación
• oposición
• portabilidad de datos

Solicitudes a: privacy@invoisio.com

10 — Cookies y seguimiento

Cookies funcionales (instaladas sin consentimiento, estrictamente necesarias):

• laravel_session, XSRF-TOKEN — sesión + protección CSRF. Retención: sesión / 2 horas.
• invoisio_lang — idioma elegido (NL/EN/DE/ES). Retención: 1 año.
• invoisio_cookies — tu elección de cookies (accepted/declined). Retención: 1 año.

Cookies analíticas (solo tras consentimiento explícito mediante el banner):

• Google Analytics 4 — ID de seguimiento G-H045CHFHBZ. Finalidad: estadísticas de visitas agregadas y anónimas (páginas vistas, duración de sesión, origen). Retención: 14 meses. Encargado: Google Ireland Ltd. No utilizamos Google Ads ni seguimiento entre sitios.

Usamos Google Consent Mode v2: antes de tu consentimiento no se instalan cookies analíticas ni se envían datos de páginas vistas a Google. Puedes cambiar tu elección en cualquier momento borrando las cookies de tu navegador para invoisio.com — el banner volverá a aparecer en tu próxima visita.

En las partes con sesión iniciada del servicio (app.invoisio.com) no instalamos cookies analíticas, ni siquiera con consentimiento.

Estadísticas internas de páginas vistas: usamos un sistema de analítica propio sin cookies, sin almacenamiento de IP y sin seguimiento de usuarios — solo estadísticas agregadas de rutas para mejorar el producto. Retención de 90 días, luego eliminadas automáticamente. Sin terceros implicados.

11 — Reclamaciones

Puede presentar una reclamación en: autoriteitpersoonsgegevens.nl

12 — Cambios

Podemos actualizar esta política de privacidad. La versión más reciente siempre está disponible en nuestro sitio web.

13 — Contacto

1 — Wer sind wir?

Invoisio ist eine Online-Rechnungsplattform, entwickelt und verwaltet von:

Invoisio ist verantwortlich für die Verarbeitung personenbezogener Daten wie in dieser Datenschutzerklärung beschrieben.

2 — Welche Daten erheben wir?

Wir verarbeiten die folgenden Daten:

Kontodaten

• Name
• E-Mail-Adresse
• Firmenname

Unternehmensdaten

• Handelsregisternummer
• USt-IdNr
• Adressdaten

Finanzdaten

• Rechnungsdaten
• Transaktionsdaten
• IBAN (falls angegeben)

Technische Daten

• IP-Adresse
• Browserdaten
• Sitzungsdaten

Nutzerdaten innerhalb der Plattform

• Kunden des Kunden
• Rechnungen und Angebote
• Kommunikationsdaten

3 — Zwecke und Rechtsgrundlage

Wir verarbeiten Daten für:

• Erfüllung der Vereinbarung (Plattformnutzung)
• Verarbeitung von Zahlungen
• Sicherung von Konten
• Verbesserung unserer Dienste
• Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen:

• Vertragserfüllung
• gesetzliche Verpflichtung
• berechtigtes Interesse
• Einwilligung (für Cookies)

4 — Zahlungen

Zahlungen werden verarbeitet über:

Stripe Payments Europe Ltd.

Stripe verarbeitet Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.

Invoisio speichert keine vollständigen Zahlungskartendaten.

5 — Verarbeitung von Kundendaten (wichtig)

Der Kunde kann über Invoisio personenbezogene Daten seiner eigenen Kunden verarbeiten.

In diesem Fall:

• Der Kunde ist der Verantwortliche
• Invoisio ist der Auftragsverarbeiter

Invoisio verarbeitet diese Daten ausschließlich im Auftrag des Kunden.

6 — Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter (Unterauftragsverarbeiter) ein, die personenbezogene Daten in unserem Auftrag verarbeiten können:

• Stripe Payments Europe Ltd. (Irland, EU) — Zahlungsabwicklung. Rechtsgrundlage: Vertragserfüllung.
• Hostinger International Ltd. (Zypern, EU) — VPS-Hosting. Rechtsgrundlage: Vertragserfüllung.
• Sendinblue SAS / Brevo (Frankreich, EU) — Transaktions-E-Mails (Rechnungen, Angebote, Erinnerungen). Rechtsgrundlage: Vertragserfüllung.
• Twilio Ireland Ltd. (Irland, EU) — WhatsApp- und SMS-Erinnerungen (nur wenn Sie diese Funktion aktivieren). Rechtsgrundlage: Einwilligung.
• Google Ireland Ltd. (Irland, EU) — Google Analytics 4 (nur nach Ihrer Cookie-Einwilligung) und Google Fonts. Rechtsgrundlage: Einwilligung.
• Functional Software Inc. / Sentry (Vereinigte Staaten) — Fehler-Monitoring. Rechtsgrundlage: berechtigtes Interesse (stabiler Dienst). Übermittlung auf Basis von Standardvertragsklauseln (SCC).
• Anthropic PBC (Vereinigte Staaten) — KI-Klassifizierung hochgeladener Dokumente (nur bei Nutzung der KI-Importfunktion). Rechtsgrundlage: Einwilligung. Übermittlung auf Basis von Standardvertragsklauseln (SCC).

Wir verkaufen keine personenbezogenen Daten an Dritte. Auf Anfrage (an privacy@invoisio.com) erhalten Sie eine DPA / Auftragsverarbeitungsvereinbarung.

7 — Aufbewahrungsfristen

• Rechnungsdaten: 7 Jahre (gesetzlich vorgeschrieben)
• Kontodaten: solange das Konto aktiv ist
• Nach Löschung: innerhalb einer angemessenen Frist entfernt

8 — Sicherheit

Wir treffen angemessene Maßnahmen, darunter:

• HTTPS/TLS-Verschlüsselung
• gehashte Passwörter (bcrypt)
• gesicherte Sitzungen
• Zugriffskontrolle
• regelmäßige Updates

9 — Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Widerspruch
• Datenübertragbarkeit

Anfragen an: privacy@invoisio.com

10 — Cookies und Tracking

Funktionale Cookies (ohne Einwilligung gesetzt, unbedingt erforderlich):

• laravel_session, XSRF-TOKEN — Sitzung + CSRF-Schutz. Speicherdauer: Sitzung / 2 Stunden.
• invoisio_lang — gewählte Sprache (NL/EN/DE/ES). Speicherdauer: 1 Jahr.
• invoisio_cookies — Ihre Cookie-Wahl (accepted/declined). Speicherdauer: 1 Jahr.

Analytische Cookies (nur nach ausdrücklicher Einwilligung über das Cookie-Banner):

• Google Analytics 4 — Tracking-ID G-H045CHFHBZ. Zweck: anonym aggregierte Besuchsstatistiken (Seitenaufrufe, Sitzungsdauer, Herkunft). Speicherdauer: 14 Monate. Auftragsverarbeiter: Google Ireland Ltd. Wir nutzen weder Google Ads noch seitenübergreifendes Tracking.

Wir verwenden Google Consent Mode v2: ohne Ihre Einwilligung werden keine analytischen Cookies gesetzt und keine Seitenaufrufe an Google übermittelt. Sie können Ihre Wahl jederzeit ändern, indem Sie Ihre Browser-Cookies für invoisio.com löschen — beim nächsten Besuch erscheint das Banner erneut.

In den eingeloggten Bereichen des Dienstes (app.invoisio.com) setzen wir auch mit Einwilligung keine analytischen Cookies.

Interne Seitenaufruf-Statistik: Wir verwenden ein eigenes Analytics-System ohne Cookies, ohne IP-Speicherung und ohne Nutzer-Tracking — nur aggregierte Pfad-Statistiken zur Produktverbesserung. Aufbewahrung 90 Tage, danach automatisch gelöscht. Kein Drittanbieter beteiligt.

11 — Beschwerden

Sie können eine Beschwerde einreichen bei: autoriteitpersoonsgegevens.nl

12 — Änderungen

Wir können diese Datenschutzerklärung anpassen. Die aktuellste Version ist immer auf unserer Website verfügbar.

13 — Kontakt