Versie 1.0 · 12 augustus 2026
Als je Fiskr gebruikt, zet je gegevens in onze software die over andere mensen gaan: de namen en adressen van je klanten, wat je ze factureert, wat er op je bonnen staat. Over die gegevens blijf jij de baas. Wij verwerken ze alleen omdat jij ons daarvoor inschakelt. Deze overeenkomst legt vast wat wij daar wel en niet mee mogen, en wat je van ons mag verwachten.
Deze overeenkomst hoort bij de algemene voorwaarden en het privacybeleid, en geldt zodra je een Fiskr-account aanmaakt. Je hoeft niets te ondertekenen. Heb je een getekend exemplaar nodig voor je eigen administratie of voor een opdrachtgever, mail dan info@fiskr.nl.
Jij bent de verwerkingsverantwoordelijke: jij bepaalt welke gegevens je in Fiskr zet en waarom. Fiskr B.V., gevestigd in Nederland, is de verwerker: wij bewaren en bewerken die gegevens namens jou, en alleen op jouw aanwijzing.
Voor de gegevens van jouw eigen account (je e-mailadres, je inloggegevens, je betaalgegevens) zijn wij zelf verantwoordelijk. Wat we daarmee doen staat in het privacybeleid.
Uitsluitend om de dienst te leveren die je afneemt: facturen maken en versturen, bonnen uitlezen, btw en inkomstenbelasting berekenen, uren en kilometers bijhouden, en de overzichten die daaruit volgen. We gebruiken je gegevens niet voor onze eigen doelen, verkopen ze niet, en gebruiken ze niet om modellen te trainen.
| Categorie | Waar het over gaat |
|---|---|
| Klantgegevens | Naam, adres, e-mailadres, KvK- en btw-nummer van de klanten aan wie je factureert |
| Factuurgegevens | Factuurregels, bedragen, betaaltermijnen, betaalstatus, herinneringen |
| Bonnen en inkoopfacturen | Wat je uploadt of laat inlezen uit je mailbox, inclusief leveranciersnamen en bedragen |
| Uren, ritten en projecten | Wat je zelf vastlegt, eventueel gekoppeld aan een klant |
| Mailbox | Alleen als je Gmail of Outlook koppelt, en alleen de berichten met bijlagen die op facturen lijken |
Betrokkenen zijn dus vooral jouw klanten en leveranciers, en jijzelf. Fiskr is niet bedoeld voor bijzondere persoonsgegevens zoals gezondheidsgegevens. Zet die er niet in.
We verwerken je gegevens alleen zoals nodig om de dienst te leveren, of wanneer een wet ons daartoe verplicht. In dat laatste geval laten we je dat vooraf weten, tenzij die wet dat verbiedt. Vinden wij dat een instructie van jou in strijd is met de privacywetgeving, dan zeggen we dat.
We nemen passende technische en organisatorische maatregelen. Concreet, en dit is geen opsomming van goede voornemens maar van wat er nu draait:
We doen niet alles zelf. Hieronder staat wie we inschakelen, waarvoor, en waar zij de gegevens bewaren. Schakelen we een nieuwe partij in, dan passen we deze lijst aan; je kunt bezwaar maken via info@fiskr.nl.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hostinger | Servers en database | Frankrijk en Duitsland (EU) |
| Cloudflare | Verkeer, beveiliging tegen misbruik | EU, wereldwijd netwerk |
| OpenRouter | Doorgeefluik naar de AI-modellen die bonnen uitlezen | Verenigde Staten |
| Google (Gemini) | Uitlezen van bonnen en facturen | Verenigde Staten |
| Mistral AI | Tekstuele hulp en categorisering | Europese Unie |
| Maileroo en Hostinger | Verzenden van e-mail, waaronder je facturen en herinneringen | EU |
| Stripe | Betaling van je Fiskr-abonnement | EU en Verenigde Staten |
| Mollie | Betaallinks op je eigen facturen, alleen als je dat koppelt | Nederland |
| Microsoft en Google | Uitlezen van je mailbox, alleen als je die koppelt | EU en Verenigde Staten |
Voor de partijen buiten de Europese Economische Ruimte gebruiken wij de standaardbepalingen van de Europese Commissie. Bij de AI-modellen staat bovendien de instelling aan die de aanbieder verbiedt de gegevens te bewaren of te gebruiken voor training.
Vraagt iemand aan jou om inzage, correctie of verwijdering van zijn gegevens, dan helpen we je daarbij. Het meeste kun je zelf: gegevens van klanten kun je in Fiskr aanpassen of verwijderen, en je kunt een export van je administratie maken. Kom je er niet uit, mail dan info@fiskr.nl. Komt een verzoek bij ons binnen dat eigenlijk voor jou bedoeld is, dan sturen we het door en beantwoorden we het niet zelf.
Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat aan jou zonder onnodige vertraging en uiterlijk binnen 24 uur nadat we ervan weten. We vertellen wat er is gebeurd, welke gegevens het betreft, wat de vermoedelijke gevolgen zijn en wat we eraan doen. Melden bij de Autoriteit Persoonsgegevens is jouw verantwoordelijkheid als verwerkingsverantwoordelijke; wij leveren de informatie die je daarvoor nodig hebt.
Zie je zelf iets dat niet klopt, meld het dan via onze securitypagina.
Iedereen die bij ons toegang heeft tot je gegevens is tot geheimhouding verplicht. Toegang wordt alleen gegeven aan wie het voor zijn werk nodig heeft.
Je mag controleren of we ons aan deze afspraken houden. Vraag de informatie eerst bij ons op; in de meeste gevallen kunnen we die direct geven. Wil je een audit door een onafhankelijke partij, dan werken we daaraan mee, hooguit een keer per jaar, aangekondigd en op jouw kosten, tenzij eruit komt dat we in gebreke waren.
Zeg je op of verwijder je je account, dan verwijderen we je gegevens binnen 30 dagen uit onze systemen. Uit de versleutelde back-ups verdwijnen ze zodra die verlopen, uiterlijk na 30 dagen. Gegevens die wij zelf wettelijk moeten bewaren, zoals onze eigen facturatie aan jou, bewaren we zolang die plicht duurt. Zorg dat je vooraf een export maakt van wat je nodig hebt: voor je eigen administratie geldt een fiscale bewaarplicht van zeven jaar, en die ligt bij jou.
Op deze overeenkomst is Nederlands recht van toepassing. Wijzigen wij deze overeenkomst, dan laten we dat vooraf weten via e-mail of in de app. Bij tegenstrijdigheid met de algemene voorwaarden gaat deze verwerkersovereenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.
Vragen? info@fiskr.nl