Privacyverklaring

Verwerkingsverantwoordelijke

MLR Ventures GmbH, vertegenwoordigd door Benjamin de Jong, c/o Benjamin de Jong, Corinthstraße 63, 10115 Berlijn, Duitsland. E-mail: info@jaarrekening.io.

Wat het privacybeleid regelt

• Verantwoordelijke of verwerker: voor uw account, aankopen, websitebezoek en berichten aan ons zijn wij verantwoordelijke; wat u in uw administratie vastlegt (werknemers, relaties, bankmutaties, belastinggegevens) verwerken wij als verwerker in uw opdracht, onder de verwerkersovereenkomst.
• Gegevens: account- en contactgegevens, aankopen en btw-nummer, IP-adres en gebruiksgegevens in logboeken, foutmeldingen, berichten aan info@, websitebezoek, en in uw administratie onder meer relaties, bankmutaties, fiscale nummers en de loonadministratie met het burgerservicenummer van werknemers.
• Burgerservicenummer: alleen voor de loonadministratie en de loonaangifte van de werkgever (art. 46 Uitvoeringswet AVG, art. 28 Wet op de loonbelasting 1964); van werknemers alleen zichtbaar voor beheerder en opsteller en niet in het auditspoor; fiscale nummers waarin het bsn van een ondernemer kan zitten legt het auditspoor vast zonder het nummer zelf; de salarisadministratie gaat niet naar AI-functies. De app verstuurt geen aangiften naar de Belastingdienst.
• Doeleinden en rechtsgronden: de overeenkomst (art. 6 lid 1 onder b AVG), onze wettelijke plichten (onder c), ons gerechtvaardigd belang bij een veilig platform en een gelijke weergave van de website (onder f) en uw toestemming voor bezoekstatistieken (onder a). Geen besluiten die alleen op geautomatiseerde verwerking berusten.
• Ontvangers: Supabase, Vercel, Anthropic (alleen wat een AI-functie nodig heeft; bij een boekingsvoorstel ook eerdere bankmutaties zonder loonbetalingen, niet de salarisadministratie zelf), Stripe, Resend, Google Workspace, Sentry, Google Fonts, na toestemming Google Tag Manager en Analytics, en diensten die u zelf inschakelt zoals Ponto voor de bankkoppeling. Doorgifte naar de Verenigde Staten op basis van standaardcontractbepalingen of het EU-VS Data Privacy Framework.
• Bewaartermijnen: account zolang het bestaat; aankopen volgens de bewaarplicht van onze boekhouding; uw administratie zolang zij in uw werkruimte staat, met de wettelijke bewaarplicht van zeven jaar bij u, en verwijdering volgens de algemene voorwaarden 30 dagen na het einde van de overeenkomst (met definitieve boekjaren of loonruns met de hand, wat langer kan duren); eigen bezoekstatistieken 30 dagen.
• Beveiliging: versleuteld transport en versleutelde opslag, verplichte tweede factor, rollen afgedwongen in de database, en een vast plan voor datalekken (melding aan de toezichthouder binnen 72 uur waar verplicht).
• Uw rechten: inzage (ook als download in Instellingen), rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming, en een klacht bij een toezichthouder, in Nederland de Autoriteit Persoonsgegevens.
• Cookies: niet strikt noodzakelijke cookies alleen na uw toestemming; de eigen bezoekstatistieken slaan geen IP-adressen op; toestemming voor advertenties vragen wij niet en geven wij via Google Consent Mode altijd als geweigerd door.

De volledige tekst van het privacybeleid staat op deze pagina. Zie ook Beveiliging en privacy voor de volledige lijst van subverwerkers.