Privacybeleid

Wie is verantwoordelijk

Neo Code (KvK 97596590, btw-nummer NL004389869B31) is de verwerkingsverantwoordelijke voor ZZPKluis. Vragen over dit beleid of je gegevens kun je sturen naar info@zzpkluis.com of via de contactpagina.

Welke gegevens we verzamelen

• Account: naam, e-mailadres en wachtwoord (gehasht met bcrypt, nooit leesbaar opgeslagen) wanneer je je registreert.
• Documenten: de bestanden die je uploadt (contracten, facturen, polissen e.d.), samen met titel, categorie, vervaldatum en eventuele notities. Bestanden worden versleuteld opgeslagen (AES-256-GCM) op onze eigen server.
• Betaling: bij een upgrade naar een betaald abonnement verloopt de betaling via Mollie. Wij slaan zelf geen kaart- of bankgegevens op — alleen het bedrag, het gekozen plan, de status en het betalingskenmerk van Mollie.
• Contactformulier: naam, e-mailadres en je bericht wanneer je het contactformulier invult.
• Sessie: na het inloggen zetten we een technisch noodzakelijk, beveiligd cookie (`zzpkluis_session`) zodat je ingelogd blijft.
• Cookievoorkeur: je keuze in de cookiemelding slaan we 180 dagen op in een cookie (`cc_consent`), zodat we die melding niet steeds opnieuw tonen.
• Analytics- en advertentiecookies: alleen als je hiervoor toestemming geeft, laden we Google Tag Manager en meten we websitebezoek en advertentieprestaties.
• Documenten delen: als je een deel-link van een document verstuurt, telt de bezoekersteller een uniek bezoek via een gehashte combinatie van IP-adres en browser — je IP-adres zelf slaan we niet op. Een cookie (`sh_own`) zorgt dat je eigen bezoek aan je eigen link niet meetelt.

Waarvoor we gegevens gebruiken

We gebruiken je gegevens om ZZPKluis te laten werken: een account aanmaken en beheren, inloggen, documenten opslaan en tonen, deadline-herinneringen mogelijk maken, abonnementen afhandelen en je vragen via het contactformulier beantwoorden. Analytics- en advertentiegegevens gebruiken we, alleen met jouw toestemming, om te zien hoe de website wordt gebruikt en om onze Google Ads-campagnes te verbeteren.

Bewaartermijnen

• Je account en documenten blijven bewaard zolang je account bestaat. Via Instellingen kun je je account en alle bijbehorende documenten zelf direct en permanent verwijderen — dit gebeurt onmiddellijk, niet pas na een wachttijd.
• Betaalgegevens (bedrag, plan, status, Mollie-kenmerk) bewaren we conform de wettelijke fiscale bewaarplicht van 7 jaar.
• Contactberichten bewaren we om je vraag te kunnen afhandelen en op te volgen.
• Het sessiecookie is 14 dagen geldig, het cookievoorkeur-cookie 180 dagen.

Verwerkers en derde partijen

• Mollie B.V. — verwerkt betalingen voor betaalde abonnementen.
• Eigen mailserver — we versturen bevestigingsmails (accountaanmaak, betalingsbevestiging) via onze eigen mailserver, niet via een externe mailinglijst-tool.
• Google Tag Manager / Google Ads — alleen na jouw toestemming, voor websiteanalyse en het meten van advertentieconversies.

De applicatie en database draaien op onze eigen server; er is geen externe hostingpartij die toegang heeft tot je documenten.

Beveiliging

Wachtwoorden worden gehasht opgeslagen (bcrypt) en zijn voor ons niet leesbaar. Geüploade documenten worden versleuteld opgeslagen (AES-256-GCM). Het sessiecookie is alleen server-leesbaar (httpOnly) en wordt over een beveiligde verbinding verstuurd.

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en dataportabiliteit van je persoonsgegevens. Je documenten en account kun je zelf direct inzien, aanpassen en verwijderen via je account-instellingen. Voor overige verzoeken — bijvoorbeeld over je contactbericht of betaalgegevens — mail je naar info@zzpkluis.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina.