Privacy & gegevens
Hoe wij omgaan met jouw gegevens.
Onder de AVG zijn we verantwoordelijk voor de gegevens die we via formulieren en klantcontact verzamelen. Hieronder leggen we kort en duidelijk uit wat we doen, waarom, en welke rechten je hebt.
Laatst bijgewerkt: mei 2026
Welke gegevens verzamelen we
Via formulieren op deze site: naam, e-mail, telefoonnummer, bedrijfsnaam, KvK-nummer (optioneel) en eventueel je bericht. Via onze klantadministratie: financiële gegevens, salarisadministratie en bijbehorende identiteits- en banking-gegevens voor zover nodig voor de dienstverlening.
Waarvoor gebruiken we ze
Form-submissies: contact opnemen, offerte uitbrengen, PID versturen of afspraak bevestigen. Klantgegevens: uitvoeren van fiscale, salaris- en administratieve dienstverlening conform de overeenkomst en wettelijke verplichtingen (Wet op de inkomstenbelasting, Wwft, NOAB-richtlijnen).
Wettelijke grondslag
Voor klantgegevens: uitvoering van overeenkomst en/of wettelijke verplichting (Wwft, Belastingdienst). Voor marketing-communicatie (nieuwsbrief, follow-up): jouw toestemming (consent_marketing = true), te allen tijde intrekbaar.
Delen met derden
We delen je gegevens alleen met partijen die nodig zijn voor de dienstverlening: Yuki, Exact, SnelStart, Loket.nl (boekhoud- en salarispakketten), Supabase (database & auth), Resend (transactionele mail) en Sentry (error monitoring). Met elke verwerker hebben we een verwerkersovereenkomst conform AVG art. 28. Geen verkoop, geen advertising-tracking buiten Plausible/GA4.
Bewaartermijn
Form-submissies: 2 jaar (tenzij klant wordt) — daarna automatische verwijdering. IP-adressen: 30 dagen (via pg_cron job genullified). Financiële klantgegevens: 7 jaar (fiscale bewaarplicht art. 52 AWR).
Jouw rechten onder AVG
Je hebt het recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens. Bezwaar maken tegen verwerking kan ook. Stuur een verzoek naar privacy@finoptis.nl met onderwerp 'AVG-verzoek'. We reageren binnen 30 dagen.
Beveiliging
Alle data-transfer via HTTPS/TLS 1.3. Database-toegang via RLS (Row Level Security) per @finoptis.nl medewerker. Auth via magic-link, geen wachtwoorden. PID-documenten in private storage met signed URLs (1u geldig).
Klacht indienen
Niet tevreden over hoe wij met je gegevens omgaan? Eerst contact met privacy@finoptis.nl, daarna recht op klacht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Contact
Finoptis · Koningsweg 40-05, 3762 EC Soest · privacy@finoptis.nl · KvK 91997402
Bij verschil tussen deze samenvatting en de officiële verwerkersovereenkomst tussen jou en Finoptis is laatstgenoemde leidend. Voor vragen: privacy@finoptis.nl.