Privacybeleid
Laatst bijgewerkt: 30 september 2025
Belastbaar ("wij", "ons" of "onze") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, delen en beschermen wanneer u onze website en diensten gebruikt.
1. Gegevens Die Wij Verzamelen
1.1 Door U Verstrekte Gegevens
Wij verzamelen gegevens die u vrijwillig verstrekt bij het gebruik van onze diensten, waaronder:
- Accountinformatie (naam, e-mailadres)
- Belastingberekening invoer (salaris, gemeente, persoonlijke omstandigheden)
- Opgeslagen belastingscenario's en voorkeuren
- Communicatie met ons supportteam
1.2 Automatisch Verzamelde Gegevens
Wanneer u onze website bezoekt, verzamelen we automatisch:
- Apparaatinformatie (browsertype, besturingssysteem)
- Gebruiksgegevens (bezochte pagina's, bestede tijd, interacties)
- IP-adres en algemene locatiegegevens
- Cookies en vergelijkbare trackingtechnologieën
2. Hoe Wij Uw Gegevens Gebruiken
Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:
- Om onze belastingberekeningsdiensten te leveren en te onderhouden
- Om uw ervaring te personaliseren en uw voorkeuren op te slaan
- Om met u te communiceren over service-updates en verbeteringen
- Om de prestaties van onze website te analyseren en te verbeteren
- Om te voldoen aan wettelijke verplichtingen en onze rechten te beschermen
- Om fraude of beveiligingsproblemen op te sporen en te voorkomen
3. Rechtsgrondslag voor Verwerking (AVG)
Onder de Algemene Verordening Gegevensbescherming (AVG) verwerken wij uw persoonsgegevens op basis van:
- Toestemming: Wanneer u akkoord gaat met specifieke gegevensverwerking (bijv. analytics cookies)
- Contractuitvoering: Om onze belastingberekeningsdiensten te leveren
- Gerechtvaardigd Belang: Om onze diensten te verbeteren en fraude te voorkomen
- Wettelijke Verplichting: Om te voldoen aan Nederlandse belasting- en financiële regelgeving
4. Gegevens Delen en Openbaarmaking
Wij verkopen uw persoonlijke gegevens niet. Wij kunnen uw gegevens delen met:
- Dienstverleners: Cloudhosting, analytics en e-maildiensten (met verwerkersovereenkomsten)
- Wettelijke Vereisten: Wanneer vereist door Nederlandse wetgeving of om onze wettelijke rechten te beschermen
- Bedrijfsoverdrachten: In geval van fusie, overname of verkoop van activa (met kennisgeving aan gebruikers)
Diensten van Derden
Wij gebruiken de volgende diensten van derden die gegevens kunnen verzamelen:
- Google Analytics: Voor website-analyse (geanonimiseerde IP-adressen)
- Hostingproviders: Voor veilige gegevensopslag binnen de EU
5. Uw Rechten (AVG)
Onder de AVG en Nederlandse wetgeving inzake gegevensbescherming heeft u de volgende rechten:
- Recht op Inzage: Vraag een kopie van uw persoonsgegevens aan
- Recht op Rectificatie: Corrigeer onjuiste of onvolledige gegevens
- Recht op Verwijdering: Verzoek om verwijdering van uw persoonsgegevens ("recht om vergeten te worden")
- Recht op Beperking: Beperk hoe wij uw gegevens verwerken
- Recht op Gegevensoverdracht: Ontvang uw gegevens in een gestructureerd formaat
- Recht van Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht op Intrekking Toestemming: Toestemming op elk moment intrekken
- Recht op Klacht: Een klacht indienen bij de Autoriteit Persoonsgegevens
Uitoefening van Uw Rechten
Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@belastbaar.com. Wij reageren binnen één maand.
6. Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- Versleuteling van gegevens tijdens transport (HTTPS/TLS) en opslag
- Regelmatige beveiligingsbeoordelingen en updates
- Toegangscontroles en authenticatiemechanismen
- Veilige datacenters binnen de Europese Unie
- Medewerkerstraining over gegevensbescherming
7. Bewaartermijn Gegevens
Wij bewaren uw persoonsgegevens alleen zolang als nodig:
- Accountgegevens: Tot u uw account verwijdert of om verwijdering verzoekt
- Belastingberekeningen: Bewaard voor uw gemak totdat u ze verwijdert
- Analysegegevens: Geanonimiseerd en bewaard tot 26 maanden
- Wettelijke Vereisten: Zoals vereist door Nederlandse wetgeving (doorgaans 7 jaar voor financiële gegevens)
8. Cookies en Tracking
Wij gebruiken cookies en vergelijkbare technologieën om:
- Uw voorkeuren en instellingen te onthouden
- Websiteverkeer en gebruikersgedrag te analyseren
- Gepersonaliseerde inhoud en functies te bieden
Cookie Beheer
U kunt cookievoorkeuren beheren via onze cookiebanner of browserinstellingen. Het uitschakelen van bepaalde cookies kan de functionaliteit van de website beïnvloeden.
9. Internationale Gegevensoverdracht
Uw gegevens worden voornamelijk opgeslagen en verwerkt binnen de Europese Unie. Als wij gegevens buiten de EU overdragen, zorgen wij voor:
- Adequaat beschermingsniveau (adequaatheidsbesluit)
- Standaard Contractuele Clausules (SCC's) goedgekeurd door de EU-Commissie
- Passende waarborgen in overeenstemming met de AVG
10. Privacy van Kinderen
Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen. Als we hiervan op de hoogte raken, verwijderen we de informatie onmiddellijk.
11. Wijzigingen in Privacybeleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door:
- Een kennisgeving op onze website te plaatsen
- Een e-mailmelding te sturen (voor materiële wijzigingen)
- De datum "Laatst bijgewerkt" bovenaan dit beleid bij te werken
12. Contactinformatie
Voor vragen over dit Privacybeleid of om uw rechten uit te oefenen, neem contact met ons op:
- E-mail: privacy@belastbaar.com
- Functionaris Gegevensbescherming: dpo@belastbaar.com
- Adres: Belastbaar, Amsterdam, Nederland
Toezichthoudende Autoriteit
U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
- Website: autoriteitpersoonsgegevens.nl
- Adres: Bezuidenhoutseweg 30, 2594 AV Den Haag
Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse wetgeving inzake gegevensbescherming.