Jaarrekening.io

Beveiliging & Privacy

Uw financiële gegevens verdienen zorgvuldige bescherming. Hier leest u welke maatregelen de applicatie daadwerkelijk toepast en welke externe diensten gegevens kunnen verwerken.

Het belangrijkste in een oogopslag

  • Dataopslag: de primaire applicatiedatabase en documentopslag draaien in een Europese Supabase-regio; AI-verwerking kan internationaal plaatsvinden.
  • Versleuteling: versleuteld transport (TLS) en door de infrastructuur versleutelde opslag.
  • Data-isolatie: strikte scheiding per organisatie op databaseniveau (row-level security).
  • AI-training: Anthropic gebruikt API-invoer en -uitvoer standaard niet voor modeltraining.
  • Dataverwijdering: op verzoek, met inachtneming van wettelijke en technische bewaartermijnen.

De vermelde certificeringen zijn die van de leveranciers: een SOC 2 Type II-rapport van Supabase en ISO/IEC 27001 voor de datacenters van AWS.

Wat deze pagina behandelt

Waar gegevens worden opgeslagen, hoe ze worden versleuteld en van andere klanten gescheiden, wie toegang heeft (rollen Admin, Opsteller, Nakijker, Goedkeurder en Externe bijdrager), hoe gegevens bij AI-verwerking worden beschermd, wat er bij contracteinde gebeurt, welke subverwerkers gegevens kunnen verwerken, welke normen het product ondersteunt en welke rechten u onder de AVG heeft.

Subverwerkers en andere ontvangers, afhankelijk van de ingeschakelde functie: Supabase (AWS EU) voor database, opslag en authenticatie, Vercel voor webhosting en als doorgeefluik voor de bankkoppeling, Anthropic voor AI (niet de salarisadministratie zelf), Stripe voor betalingen, Resend voor e-mail, Google Workspace voor de mailbox info@jaarrekening.io, Sentry (EU) voor foutmeldingen en Google Fonts voor het lettertype; Google Analytics en Tag Manager alleen na toestemming; Ponto (Ibanity) als u een bankrekening koppelt, de PDOK Locatieserver voor adressen, VIES voor btw-nummers en Have I Been Pwned voor de wachtwoordcontrole; optioneel Cloudflare Turnstile, KvK, Company.info en Perplexity, door u gekoppelde boekhoudproviders en diensten als Mollie en webhooks. De app verstuurt geen aangiften naar de Belastingdienst.

Jaarrekening.io is geen langetermijnarchief: wettelijk te bewaren administratie exporteert u zelf. De volledige toelichting staat op deze pagina. Een kwetsbaarheid meldt u via Beveiligingslek melden.