SuperFactuur

Privacyverklaring

Laatst bijgewerkt op 21 september 2026 · versie 1.1

SuperFactuur is facturatie- en boekhoudsoftware voor zzp'ers. Om die dienst te kunnen leveren verwerken wij persoonsgegevens. Op deze pagina staat welke gegevens dat zijn, waarom wij ze verwerken, met wie wij ze delen, hoe lang wij ze bewaren en wat je rechten zijn. In gewone taal, zonder verwijzingen naar artikelnummers waar je niets aan hebt.

1. Wie is verantwoordelijk

SuperFactuur is een handelsnaam van Baankompas B.V. Waar hieronder "wij" staat, bedoelen we Baankompas B.V.

NaamBaankompas B.V.
AdresArnhemseweg 6, 3817 CH Amersfoort
KvK-nummer98578405
Btw-identificatienummerNL868554182B01
E-mail[email protected]

2. Twee soorten gegevens, twee rollen

Dit onderscheid is belangrijk, want het bepaalt bij wie je moet zijn met een vraag.

Gegevens over jou als klant van SuperFactuur

Je e-mailadres, je bedrijfsnaam, je abonnement en je betalingen. Hiervoor zijn wij verwerkingsverantwoordelijke. Deze verklaring gaat daarover.

De gegevens in jouw administratie

De klanten, facturen, offertes, bonnen en uren die jij invoert. Daar zitten ook persoonsgegevens van jouw klanten in. Daarvoor ben jij verantwoordelijk en zijn wij slechts verwerker: wij bewaren en verwerken die gegevens in jouw opdracht en doen er niets anders mee. Wat wij daarbij wel en niet mogen, leggen wij vast in een verwerkersovereenkomst, inclusief wanneer en hoe wij op jouw verzoek in je administratie meekijken. Die schrijven wij op dit moment uit. Wil je hem zien zodra hij er is, of heb je hem nu al nodig voor je eigen klant? Mail [email protected]; je krijgt hem dan toegestuurd.

3. Welke gegevens wij verwerken

SoortWatWaarom
Account E-mailadres, wachtwoord (versleuteld opgeslagen, wij kunnen het niet lezen), bedrijfsnaam Inloggen en je administratie aan jou koppelen
Abonnement Gekozen pakket, prijs, begin- en einddatum van je betaalde jaar, en de status van je betaling Uitvoeren van de overeenkomst en factureren
Onze factuur aan jou Je bedrijfsnaam, adres, KvK-nummer, btw-nummer en e-mailadres zoals die op het moment van betalen in je instellingen stonden, met het bedrag en de btw Wij zijn verplicht een factuur te maken en die zeven jaar te bewaren
Automatisch lezen Hoeveel foto's en scans er deze maand automatisch zijn gelezen, en per lezing: tijdstip, bij welke uitgave, de uitkomst (gelezen, geweigerd of mislukt, met de reden), het gebruikte model, de hoeveelheid verwerkte gegevens en de kosten. Niet de bon zelf Het maandtegoed van je pakket bewaken en de kosten van de leesdienst kunnen verantwoorden
Betaling Bedrag, datum, betaalstatus en een kenmerk van de betaaldienst. Wij zien nooit je volledige rekeningnummer of kaartgegevens Innen van het abonnement
Je administratie Klanten, facturen, offertes, uitgaven met bijlagen, uren, projecten, bankmutaties De dienst leveren; jij bepaalt wat erin staat
Bonnen per e-mail Afzender, onderwerp, datum en de bijlage, plus of het bericht is aangenomen of geweigerd Doorgestuurde bonnen in je administratie zetten en kunnen laten zien wat ermee is gebeurd
Beveiliging van je account Wanneer je wachtwoord of e-mailadres is gewijzigd (bij een nieuw e-mailadres het oude en het nieuwe adres), en wanneer SuperFactuur op jouw verzoek in je administratie mocht meekijken: van wanneer tot wanneer, of jij het zelf aanzette of het per e-mail vroeg, en de reden die wij daarbij opschreven Je account beschermen en misbruik kunnen nagaan
Technische gegevens IP-adres, tijdstip en foutmeldingen in de logboeken van onze serverpartij Beveiliging, misbruik tegengaan en storingen oplossen

4. Waarom wij ze mogen verwerken

Wij verwerken geen persoonsgegevens voor advertenties, wij verkopen geen gegevens en wij gebruiken de inhoud van jouw administratie niet voor onszelf.

5. Met wie wij gegevens delen

Wij schakelen een aantal partijen in die nodig zijn om de software te laten werken. Met elk van hen geldt een verwerkersovereenkomst: bij de meeste partijen is die opgenomen in hun eigen voorwaarden, en waar dat niet zo is sluiten wij hem af vóór wij jouw gegevens aan hen toevertrouwen. Zij mogen de gegevens alleen gebruiken voor wat wij hun opdragen.

PartijWaarvoorWaar
Supabase Database, bestandsopslag en inloggen Servers in Frankfurt, Duitsland (EU)
Anthropic Automatisch uitlezen van een foto of scan van een bon Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie
Cloudflare Het plaatsen van de website en de app, zodat ze snel en beveiligd (https) bij je browser komen. Je administratie gaat hier niet doorheen: de app praat rechtstreeks met Supabase. Wereldwijd netwerk; Cloudflare is een Amerikaans bedrijf
Forward Email Ontvangen van bonnen die je naar je eigen bonnenadres mailt, en versturen van de mail die je vanuit SuperFactuur aan je klanten stuurt (facturen, herinneringen, offertes). Daarbij gaan de naam en het e-mailadres van de ontvanger, het onderwerp, de tekst en de pdf door hun servers. Forward Email LLC is een Amerikaans bedrijf en verwerkt gegevens internationaal, op basis van de standaardcontractbepalingen van de Europese Commissie. Bonnen en facturen worden bij ons in Frankfurt bewaard; bij Forward Email gaan ze alleen onderweg doorheen. Van verstuurde mail houden wij zelf alleen bij dát er iets is verstuurd, niet aan wie of wat.
Mollie Het innen van je abonnement met iDEAL. Wij sturen alleen het bedrag, een korte omschrijving (bijvoorbeeld "SuperFactuur Light jaar") en een eigen kenmerk mee. Je bankgegevens vul je bij je eigen bank in; die komen niet bij ons. Van Mollie horen wij of de betaling is gelukt. Mollie B.V., Amsterdam (Nederland, EU)

Over het automatisch lezen van bonnen. Kies je ervoor om een foto of scan automatisch te laten uitlezen, dan gaat dat bestand naar Anthropic, die er de leverancier, de datum, het bedrag en de btw uit haalt. Anthropic gebruikt die gegevens niet om modellen mee te trainen en bewaart ze niet langer dan nodig voor de verwerking. Een e-factuur leest de app altijd op je eigen apparaat. Een pdf met tekst leest de app eerst in je eigen browser; haalt hij daar geen bedrag uit, dan gaat alleen de tekst uit die pdf alsnog naar Anthropic (geen beeld). Wil je dat niets naar buiten gaat, dan kun je bonnen ook zelf invullen. Dat geldt ook voor een foto of scan die op je bonnenadres binnenkomt: die wordt meteen op dezelfde manier gelezen, van welk mailadres hij ook komt. Het bonnenadres is geheim; geef het alleen aan wie bonnen voor je mag insturen. Wil je dit niet, zet het bonnenadres dan uit bij Instellingen, of maak daar een nieuw adres als het oude bij de verkeerde is beland. Elke lezing telt mee in je maandtegoed, ook als iemand anders de bon naar je adres stuurde.

Over het snel invullen van een adres. Typ je bij een klant of bij je eigen bedrijfsgegevens een postcode en huisnummer in het vakje "Adres snel invullen", dan vraagt je browser de straat en plaats op bij de Locatieserver van PDOK, een open en gratis dienst van de Nederlandse overheid (Kadaster). Daar gaan alleen die postcode en dat huisnummer naartoe: geen naam, geen account en geen andere gegevens uit je administratie. Wil je dat niet, vul het adres dan gewoon zelf in. De knop "KvK-nummer opzoeken op kvk.nl" opent alleen de zoekpagina van de Kamer van Koophandel in een nieuw tabblad, met de naam die je typte.

Verder delen wij gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld op vordering van een bevoegde instantie.

6. Hoe lang wij gegevens bewaren

Je account en je administratieZolang je je account gebruikt, ook op het gratis pakket
Na opzeggingTot het einde van de periode waarvoor je betaald hebt, en daarna nog minstens 90 dagen, zodat je alles kunt inzien en downloaden. Daarna kunnen wij je administratie verwijderen; 30 dagen na dat moment wissen wij hem definitief
Na een mislukte betaling (alleen bij een maandafspraak via de klantenservice; bij jaarbetaling met iDEAL kan dit niet gebeuren)Minstens 180 dagen, geteld vanaf die betaling. Je kunt in die tijd alles blijven inzien en downloaden. Daarna kunnen wij je administratie verwijderen; 30 dagen na dat moment wissen wij hem definitief
Als je je account zelf verwijdert30 dagen bedenktijd; daarna wissen wij je administratie en je inloggegevens. Binnen die 30 dagen kan de klantenservice het terugdraaien. Onze eigen facturen aan jou en de betaalgegevens daarbij (bedrijfsnaam, adres, btw-nummer, e-mailadres en het bedrag) blijven staan: die moeten wij zeven jaar bewaren
Onze eigen facturen aan jouZeven jaar (fiscale bewaarplicht), ook als je je account laat verwijderen
Logboeken van de serverKort, in de regel enkele dagen
Beveiligingslogboek van je account (inclusief wanneer SuperFactuur mocht meekijken)Maximaal 400 dagen; de dagelijkse opruiming wist wat ouder is. Verwijder je je account, dan gaat het logboek mee
Berichten op je bonnenadresDertig dagen in het overzicht "Laatste post op dit adres"; de bon zelf blijft in je administratie

Voordat wij iets verwijderen, bieden wij je eerst de gelegenheid om je administratie te exporteren. Wij wissen nooit zonder waarschuwing vooraf.

Let op: jouw eigen bewaarplicht staat hier los van. De Belastingdienst verlangt dat je je administratie zeven jaar bewaart. Stop je met SuperFactuur, zorg dan dat je de export veilig opbergt.

7. Cookies

SuperFactuur plaatst geen cookies. Er zit geen bezoekersteller in, geen advertentienetwerk en geen knoppen van sociale media.

Wat de app wel doet, is een paar gegevens in de opslag van je eigen browser zetten. Die zijn nodig om de app te laten werken en gaan niet naar ons toe:

WatWaarvoor
Je administratieZodat de app snel is en offline werkt
Je inlogsessieZodat je ingelogd blijft
Het serveradres van SuperFactuurZodat de app weet op welke server jouw administratie staat
Een merkteken van je opslagOm te kunnen zien of je browser je gegevens heeft gewist en je te waarschuwen
Een lopende urentellerZodat een timer doorloopt als je de pagina sluit

Omdat dit alles nodig is voor de dienst die je zelf hebt gevraagd, hoeven wij hiervoor geen toestemming te vragen. Je kunt het wissen door de gegevens van de site in je browser te verwijderen. Werk je met een account, dan blijft je administratie op onze servers staan. Werk je zonder account, dan is je browser de enige plek waar je administratie staat en is hij daarmee weg. Maak in dat geval eerst een back-up.

8. Hoe wij je gegevens beveiligen

Gaat er ondanks alles iets mis en is er een kans dat jouw gegevens daardoor in verkeerde handen zijn gekomen, dan melden wij dat bij de Autoriteit Persoonsgegevens en, als het risico voor jou hoog is, ook bij jou.

9. Je rechten

Je hebt het recht om:

Dat laatste hoef je niet aan te vragen: in de app kun je op elk moment zelf je hele administratie exporteren naar pdf, Excel, csv, XML of een auditbestand voor je boekhouder. Voor de andere rechten stuur je een bericht naar [email protected]. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde geven, kunnen wij je vragen je te legitimeren.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

10. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over jou op basis van geautomatiseerde verwerking. Het automatisch uitlezen van een bon is een hulpmiddel: wat eruit komt is een voorstel dat jij zelf controleert en bevestigt. Zolang je dat niet hebt gedaan, staat de bon in de app gemarkeerd als nog te controleren. Hij telt dan al wel mee in je btw-overzicht, met een waarschuwing erbij.

11. Wijzigingen

Verandert er iets aan deze verklaring, dan passen wij de datum bovenaan aan. Gaat het om een wezenlijke verandering, bijvoorbeeld een nieuwe partij die gegevens verwerkt, dan laten wij het je weten in de app of per e-mail voordat de verandering ingaat.

12. Vragen

Stuur een bericht naar [email protected]. Er is één mens die dat leest, en dat is sneller dan een formulier.