Privacybeleid

1. Wie zijn wij

Reego is een administratiesysteem voor zzp'ers en kleine ondernemers, ontwikkeld en beheerd door Rick Gubbels. Reego is bereikbaar via mijnreego.nl en via de boekhoudservice op info@mijnreego.nl.

2. Welke gegevens verwerken wij

Reego verwerkt persoonsgegevens die u zelf invoert bij het gebruik van het platform of bij contact met ons. Het gaat om de volgende categorieën:

• Naam en contactgegevens (e-mailadres, telefoonnummer, adres)
• Bedrijfsgegevens (bedrijfsnaam, KvK-nummer, BTW-nummer, IBAN)
• Financiële gegevens (facturen, offertes, boekingen, declaraties)
• Klantgegevens die u in het systeem invoert
• Inloggegevens (e-mailadres, versleuteld wachtwoord via Supabase Auth)
• Gebruiksgegevens (inlogmomenten, acties binnen het platform)
• Communicatie via het berichtensysteem of e-mail

3. Waarom verwerken wij uw gegevens

Reego verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

• Uitvoering van de overeenkomst: het verlenen van toegang tot het platform, verwerken van uw administratie en versturen van facturen namens u.
• Wettelijke verplichting: het bewaren van financiële gegevens conform de fiscale bewaarplicht van zeven jaar.
• Gerechtvaardigd belang: verbetering van het platform, beveiliging en het voorkomen van misbruik.
• Toestemming: het versturen van e-mailmeldingen en servicecommunicatie, waarvoor u zich kunt afmelden.

4. Hoe lang bewaren wij uw gegevens

Reego bewaart uw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. De bewaartermijnen zijn als volgt:

• Accountgegevens: zolang uw account actief is, plus maximaal 12 maanden na opzegging.
• Financiële administratie (facturen, boekingen): 7 jaar conform de fiscale bewaarplicht (artikel 52 AWR).
• E-mailcommunicatie: maximaal 2 jaar.
• Technische logbestanden: maximaal 90 dagen.

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

5. Met wie delen wij uw gegevens

Reego deelt uw persoonsgegevens niet met derden voor commerciële doeleinden. Uw gegevens worden uitsluitend gedeeld met de volgende verwerkers, die namens Reego technische diensten verlenen:

• Supabase Inc. (hosting en database, servers in de EU)
• Vercel Inc. (webhosting, serverlocatie VS met adequate waarborgen via SCCs)
• Resend Inc. (transactionele e-mail)
• Anthropic PBC (AI-verwerking bij gebruik van de AI-assistent en bonnetjescan, geen opslag van verwerkte data)
• Mollie B.V. (betalingsverwerking via iDEAL)

Met alle verwerkers zijn verwerkersovereenkomsten of gelijkwaardige juridische waarborgen van kracht. Uw gegevens worden niet verkocht aan derden.

6. Beveiliging

Reego neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Dit omvat:

• Versleutelde verbindingen (HTTPS/TLS) voor alle dataoverdracht
• Wachtwoordhashing via Supabase Auth (bcrypt)
• Toegangsbeveiliging op databaseniveau via Row Level Security (RLS)
• Beperkte toegang tot productiedata, uitsluitend voor de beheerder

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: u kunt opvragen welke gegevens Reego van u verwerkt.
• Rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.
• Beperking: u kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden.
• Overdraagbaarheid: u kunt een kopie van uw gegevens opvragen in een gangbaar digitaal formaat.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming: heeft u toestemming gegeven voor een specifieke verwerking, dan kunt u die altijd intrekken.

U kunt uw rechten uitoefenen door een e-mail te sturen naar info@mijnreego.nl. Reego reageert binnen 30 dagen op uw verzoek.

8. Cookies

Reego maakt op de website uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van het platform, zoals het bewaren van uw sessie. Er worden geen tracking- of advertentiecookies geplaatst.

Voor het bijhouden van anonieme bezoekersstatistieken worden geen cookies van derden gebruikt.

9. Klachten

Bent u niet tevreden over de manier waarop Reego met uw persoonsgegevens omgaat? Neem dan eerst contact op via info@mijnreego.nl. Reego streeft ernaar uw klacht binnen 14 dagen op te lossen.

U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

10. Wijzigingen in dit beleid

Reego behoudt zich het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen ontvangt u een melding via e-mail of via het platform. De meest actuele versie staat altijd op mijnreego.nl/privacy.html.

De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.