Privacybeleid

Dit privacybeleid beschrijft hoe Andres Roosen (hierna: ik) persoonsgegevens verwerkt in de persoonlijke boekhoudapplicatie voor Plenti BV (KBO 1011.307.053) en de eenmanszaak AR (KBO 1029.469.710), inclusief het privéboek en het boek Gedeeld. De app is niet openbaar: enkel ik heb toegang.

1. Verwerkingsverantwoordelijke

Andres Roosen, namens Plenti BV en de eenmanszaak AR.
Contact voor gegevensbescherming: andres@andresroosen.be

2. Welke gegevens en waarom

• Boekhouding en fiscale aangiftes (wettelijke verplichting): klant- en leveranciersgegevens (naam, adres, KBO/btw, IBAN), facturen, bankverrichtingen en saldi.
• Bankkoppeling via Enable Banking (PSD2, met uitdrukkelijke toestemming bij de bank): saldi en verrichtingen van de door mij gekoppelde rekeningen, enkel om de boekhouding bij te werken.
• Privéboek en Gedeeld: privé- en gezamenlijke verrichtingen, vaste posten en contracten. Het boek Gedeeld bevat gegevens van mijn partner met haar akkoord; zij heeft geen eigen login.
• Herinneringen: termijnen en bevestigingen, enkel naar andres@andresroosen.be.

Er worden geen bijzondere categorieën van persoonsgegevens (AVG art. 9) verwerkt.

3. Rechtsgrond

Wettelijke verplichting (AVG art. 6.1.c: boekhoud- en btw-wetgeving), uitvoering van overeenkomsten met klanten en leveranciers (art. 6.1.b), en voor banktoegang de toestemming die ik geef bij de bank via Enable Banking. Het privéboek is in principe huishoudelijk gebruik; het staat toch in het verwerkingsregister omdat het in hetzelfde systeem draait.

4. Ontvangers en verwerkers

• Overheden: FOD Financiën (Intervat, Biztax), NBB (jaarrekening), Peppol via Peppyrus.
• Enable Banking (Finland): technische toegang tot bankrekeningen die ik koppel; Enable Banking leest, de app bewaart wat nodig is voor de boekhouding.
• Hosting en diensten: Oracle Cloud (EU, Amsterdam), Cloudflare (tunnel, Access, mail), Anthropic (Claude API voor het uitlezen van facturen, met verwerkersovereenkomst), Tailscale (beheerverbinding).

De Claude-connector in de Claude-app mag enkel lezen en krijgt geen IBAN's van derden, geen privéverrichtingen en geen namen van relaties zonder btw-nummer.

5. Bewaartermijn

Boekhoudkundige stukken: 10 jaar vanaf 1 januari na het jaar van het document (W.BTW en WIB 92). Bankverrichtingen en geboekte boekingen zijn onveranderlijk (hashketen). Mails in quarantaine: max. 3 maanden.

6. Beveiliging

Geen open poorten op de server; toegang via Cloudflare Access (Google) en een passkey in de app. Gevoelige handelingen (goedkeuren, boeken, verzenden) vragen een recente passkey-bevestiging. Back-ups zijn versleuteld. Details staan in het interne beveiligingsdocument van de app.

7. Jouw rechten

Betrokkenen (klanten, leveranciers, partner) kunnen inzage, verbetering of beperking vragen via andres@andresroosen.be. Een klacht kan bij de Gegevensbeschermingsautoriteit. Banktoestemmingen via Enable Banking kan je intrekken via je bank of via enablebanking.com/data-sharing-consents.

8. Wijzigingen

Bij materiële wijzigingen werk ik deze pagina bij en pas ik de datum bovenaan aan.