Privacy Policy
1. Wie zijn wij
amigo-bills is een product van Pips Holding B.V., gevestigd in Nederland (hierna: "wij", "ons"). Voor vragen over privacy kunt u contact opnemen via support@amigosuite.nl.
2. Welke gegevens verwerken wij
Wij hanteren het principe van minimale gegevensverzameling. Wij verwerken uitsluitend:
- E-mailadres — voor inloggen en transactionele communicatie (bv. betalingsbevestiging).
- Versleuteld wachtwoord (bcrypt-hash) — wij kunnen uw wachtwoord nooit inzien.
- OAuth-identifier (bij inloggen via Google of Apple) — een uniek ID van de provider, nooit uw wachtwoord.
- Credits-saldo — het tegoed voor AI-functies.
- Versleutelde cloud-backup (optioneel) — uw financiële administratie, versleuteld met uw eigen sleutel. Wij kunnen de inhoud technisch niet inzien.
Wij verwerken geen naam, adres, telefoonnummer, betaalgegevens (die staan bij Stripe) of inhoud van uw administratie.
3. Zero-knowledge principe
De cloud-backup van uw administratie is versleuteld met een sleutel die uitsluitend u bezit (de herstelcode die u bij inschrijving ontvangt). Wij bewaren deze sleutel niet en kunnen uw backup nooit ontsleutelen. Uw financiële data is en blijft van u.
4. Grondslagen
- Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) — e-mailadres en inloggegevens zijn noodzakelijk voor het leveren van de dienst.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — credits-administratie voor de AI-dienst.
5. Bewaartermijnen
- Accountgegevens: zolang uw account actief is, plus 30 dagen na verwijdering.
- Cloud-backup: tot u deze verwijdert of uw account opheft.
- Factuurgegevens bij Stripe: conform Stripe's beleid (financiële bewaarplicht 7 jaar).
6. Website-analyse (amigosuite.nl)
Op onze website amigosuite.nl meten wij op geaggregeerde wijze hoe bezoekers de pagina gebruiken (welke pagina's worden bekeken en of men doorklikt naar de app). Dit doen wij cookieloos en privacyvriendelijk:
- Geen cookies of lokale opslag — wij plaatsen geen cookie en gebruiken geen localStorage; er blijft geen herkenning op uw apparaat achter. Daarom vragen wij hiervoor geen toestemming (geen cookiebanner nodig).
- First-party & self-hosted — de meting draait op onze eigen infrastructuur. Er is geen externe analytics-partij (zoals Google Analytics) betrokken; de gegevens verlaten onze infra niet.
- Geen PII bewaard — wij bewaren geen IP-adres. Uw IP-adres wordt uitsluitend kortstondig gebruikt om een dagelijks roterende, onomkeerbare telling af te leiden en daarna niet opgeslagen. Browser/besturingssysteem worden tot een grove categorie afgerond. Er wordt geen profiel opgebouwd en u wordt niet over websites heen gevolgd.
- Alleen aggregaat — de metingen dienen om geaggregeerde trends te zien (bezoekersaantallen, doorklik-percentage), niet om individuele bezoekers te volgen. Ruwe gebeurtenissen worden maximaal 90 dagen bewaard.
- Respecteert Do-Not-Track / Global Privacy Control — staat DNT of GPC aan in uw browser, dan meten wij niets.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij geaggregeerde, niet-identificerende websitestatistiek.
7. Gebruiksstatistieken bij inloggen (bv. amigo-bills)
Let op: dit onderdeel is een concept-tekst en nog niet door een jurist afgetekend. Productie-dataverzameling op dit ingelogde pad start pas ná die sign-off.
Bent u ingelogd in een amigo-app (bijvoorbeeld amigo-bills), dan meten wij hoe u de kernstappen van de app doorloopt (bijvoorbeeld onboarding, inloggen en het aanmaken van een factuur), om te zien waar gebruikers vastlopen en de app te verbeteren:
- Pseudoniem, niet anoniem — de meting gebruikt een onomkeerbare sleutel die is afgeleid van uw account-ID, niet uw e-mailadres of naam. Wij loggen geen inhoud van uw administratie of facturen.
- First-party & self-hosted — net als de website-analyse in §6 draait dit op onze eigen infrastructuur, zonder externe analytics-partij.
- Bewaartermijn — ruwe gebeurtenissen bewaren wij maximaal 90 dagen, daarna worden ze automatisch verwijderd. Geaggregeerde trends (zonder herleidbare gegevens) bewaren wij onbeperkt.
- Uw rechten — u kunt dit meten uitzetten via de instellingen in de betreffende app (in amigo-bills: Veelgestelde vragen → "Anonieme gebruiksstatistieken toestaan" uitvinken). Staat Do-Not-Track of Global Privacy Control aan in uw browser, dan meten wij sowieso niets en staat die instelling vergrendeld uit. Verwijdert u uw account, dan verwijderen wij ook de daaraan gekoppelde statistiek-gegevens.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij productverbetering — deze rechtsgrondkeuze (t.o.v. het alternatief, toestemming vooraf) is onderdeel van de jurist-sign-off hierboven.
8. Subverwerkers
| Partij | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Serverhosting + object storage | Duitsland (EU) |
| Stripe, Inc. | Betalingsverwerking | VS (SCCs) |
| Resend, Inc. | Transactionele e-mail | VS (SCCs) |
| Anthropic, Inc. | AI-verwerking (optioneel, per factuur) | VS (SCCs) |
| Google LLC / Apple Inc. | OAuth-authenticatie (optioneel) | VS (SCCs) |
9. Uw rechten (AVG)
- Inzage, rectificatie en verwijdering van uw gegevens
- Bezwaar en beperking van verwerking
- Dataportabiliteit
- Recht om uw toestemming in te trekken
Stuur een verzoek naar support@amigosuite.nl. Wij reageren binnen 30 dagen.
10. Klachten
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.