Juridisch
Privacyverklaring
Laatst bijgewerkt: 5 juli 2026
1. Wie wij zijn & onze rol
Saldum levert software waarmee boekhoud- en accountantskantoren bank–factuur-reconciliatie, documentopvraging en liquiditeitsprognoses uitvoeren.
Voor de gegevens van jouw cliënten die je in Saldum verwerkt, is jouw kantoor de verwerkingsverantwoordelijke en is Saldum verwerker. Hiervoor sluiten we een verwerkersovereenkomst. Voor de gegevens van jouw kantoor zelf (gebruikersaccounts, facturatie) is Saldum de verwerkingsverantwoordelijke.
2. Welke gegevens wij verwerken
- Accountgegevens: naam, e-mail, organisatie en rol van kantoormedewerkers (via Clerk).
- Cliënt-boekhoudgegevens: facturen, banktransacties, leveranciers/tegenpartijen, bedragen — die je uploadt of koppelt.
- Facturatiegegevens: abonnement en betaalstatus (via Stripe; kaartgegevens verwerkt Stripe, niet Saldum).
- Technische gegevens: logs, audit-trail en beveiligingsgebeurtenissen.
3. Doeleinden & grondslagen
- Het leveren van de dienst (uitvoering van de overeenkomst).
- Facturatie en administratie (wettelijke plicht / overeenkomst).
- Beveiliging, fraudepreventie en foutopsporing (gerechtvaardigd belang).
- OCR-extractie van documentinhoud, uitsluitend om velden te herkennen (uitvoering van de overeenkomst). AI beslist of boekt nooit zelf.
4. Sub-verwerkers
Wij schakelen de volgende sub-verwerkers in, elk onder een verwerkersovereenkomst en — waar buiten de EU — passende waarborgen (SCC’s):
| Partij | Doel | Regio |
|---|---|---|
| Supabase | Databasehosting (financiële & accountgegevens) | EU (eu-central-1) |
| Vercel | Applicatiehosting & rekencapaciteit | VS — onder DPA + SCC's |
| Vercel Blob | Documentopslag (aangeleverde bonnen/facturen) | Onder DPA + SCC's |
| Clerk | Authenticatie & gebruikersbeheer | VS — onder DPA + SCC's |
| Stripe | Betaal- en abonnementsverwerking | EU/VS — onder DPA + SCC's |
| Resend | Transactionele & cliënt-e-mail | VS — onder DPA + SCC's |
| Trigger.dev | Achtergrondtaken (matching, sync) | VS — onder DPA + SCC's |
| Google (Gemini API) | OCR-extractie van documentinhoud | Onder API-voorwaarden; geen modeltraining op klantdata |
| Anthropic (Claude API) | OCR-extractie (alternatief) | Onder API-voorwaarden; geen modeltraining op klantdata |
| Exact Online | Boekhoudkoppeling (alleen indien gekoppeld) | EU (jouw eigen Exact-omgeving) |
5. Bewaartermijnen
Cliëntgegevens bewaren we zolang je kantoor de dienst gebruikt en daarna conform je instructies en wettelijke bewaarplichten. De onveranderlijke audit-trail en financiële posten worden bewaard om de integriteit en aantoonbaarheid te waarborgen. Bij beëindiging worden gegevens verwijderd of geretourneerd volgens de verwerkersovereenkomst.
6. Doorgifte buiten de EU
De primaire opslag staat in de EU (Supabase, eu-central-1). Een aantal sub-verwerkers is in de VS gevestigd; doorgifte vindt plaats onder de EU-modelcontractbepalingen (SCC’s) en aanvullende waarborgen.
7. Beveiliging
Isolatie op databaseniveau (RLS), een onveranderlijke audit-trail, versleuteling in transit en rust, en strikte toegangscontrole. Zie de beveiligingspagina voor details.
8. Rechten van betrokkenen
Betrokkenen hebben recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Omdat Saldum voor cliëntgegevens verwerker is, lopen verzoeken via het kantoor (verwerkingsverantwoordelijke); wij ondersteunen het kantoor daarbij. Voor accountgegevens kun je ons rechtstreeks benaderen.
9. Cookies
Saldum gebruikt uitsluitend functionele cookies die nodig zijn om je ingelogd te houden (sessiebeheer via Clerk). Geen tracking- of advertentiecookies.
10. Contact
Vragen of een verzoek? Mail privacy@saldum.eu. Voor beveiligingsmeldingen: security@saldum.eu.