1. Wie zijn wij
Verwerkingsverantwoordelijke: Cedric Segers, handelend onder de naam Taskivo, gevestigd in België. KvK/BCE-nummer: (nog toe te voegen). Contact voor privacy-vragen: privacy@taskivo.be.
2. Welke persoonsgegevens verwerken wij
Van jou (Taskivo-gebruiker)
- Naam, e-mailadres, telefoonnummer
- Bedrijfsnaam, KvK/BCE-nummer, btw-nummer, adres, IBAN
- Aanmelddatum, laatste inlog, IP-adres, gebruikte browser
- Betalingsgegevens (verwerkt door Mollie/Stripe, wij bewaren enkel referentie)
Van jouw klanten (data die je in Taskivo invoert)
- Naam, adres, e-mailadres, telefoon
- Offertes, facturen, werkbonnen, foto's
- Btw-nummer (indien zakelijk)
Belangrijk: voor de data van jouw klanten ben jij verwerkingsverantwoordelijke. Wij zijn verwerker. Er is een verwerkersovereenkomst (DPA) van toepassing die je kan opvragen.
3. Waarom verwerken wij
- Uitvoering van de overeenkomst: jou toegang geven, offertes en facturen genereren, betalingen mogelijk maken.
- Wettelijke verplichtingen: boekhouding (7 jaar bewaring van facturen), btw-aangifte.
- Gerechtvaardigd belang: productverbetering (geanonimiseerd), fraudepreventie, service-e-mails.
- Toestemming: nieuwsbrief, marketing-e-mails (alleen na expliciete opt-in).
4. Aan wie geven wij data door (subverwerkers)
- Supabase (database en authenticatie) — servers in de EU (Ierland/Frankfurt)
- Resend (transactionele e-mails) — servers in de EU
- Netlify (hosting) — servers wereldwijd, met EU-DPA
- Mollie (betalingen NL/BE) — Nederland
- Stripe (betalingen internationaal) — Ierland
- Anthropic Claude (AI-suggesties, alleen als je die feature gebruikt) — USA, met SCC
- PostHog (product-analytics, geanonimiseerd) — EU-cloud
- Sentry (foutmonitoring) — EU-cloud
Met elk van deze partijen hebben wij een verwerkersovereenkomst.
5. Hoe lang bewaren wij
- Account-gegevens: tot 90 dagen na opzegging, dan wissen
- Facturen: 7 jaar (fiscale bewaarplicht NL en BE)
- Offertes (niet omgezet in factuur): 2 jaar
- Werkbonnen: 5 jaar (garantie-verplichting Burgerlijk Wetboek)
- Leads (niet omgezet in klant): 24 maanden
- Log-bestanden: 90 dagen
- AI-request-inhoud: 30 dagen (alleen metadata blijft langer)
6. Jouw rechten (GDPR/AVG)
- Recht op inzage: welke data hebben wij van jou
- Recht op correctie en verwijdering
- Recht op dataportabiliteit (export in Excel/CSV/JSON)
- Recht om je toestemming in te trekken
- Recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Voor alle verzoeken: privacy@taskivo.be. We antwoorden binnen 30 dagen.
7. Beveiliging
- Alle data wordt versleuteld verstuurd (TLS 1.3) en versleuteld opgeslagen
- Multi-tenant isolatie via Row Level Security (RLS): jouw data is nooit toegankelijk voor een ander bedrijf
- Wachtwoorden opgeslagen als hash (bcrypt via Supabase Auth)
- Reguliere back-ups (dagelijks, 30 dagen historie)
- Bij een datalek informeren wij je binnen 72 uur en waar nodig ook de toezichthouder
8. Cookies
Voor het cookiegebruik zie ons apart Cookiebeleid.
9. Wijzigingen
Deze verklaring kan wijzigen. Bij substantiële wijzigingen sturen we een e-mail. De actuele versie staat altijd op deze pagina.