Deze overeenkomst hoort bij de algemene voorwaarden en geldt zodra je een account aanmaakt. Hij regelt wat wij met persoonsgegevens mogen doen die van jou zijn, en wat niet. Je hoeft hem niet apart te tekenen, maar vraag je om een ondertekend exemplaar dan stuur ik dat.
Verwerkingsverantwoordelijke: jij, de ondernemer of het bedrijf met een Sturo-account. Jij bepaalt welke gegevens er verwerkt worden en waarom.
Verwerker: Regio Insight, eenmanszaak van Tim Hilverts, Roelofarendsveen, KvK 42112092. Wij verwerken die gegevens voor jou en alleen op jouw aanwijzing.
Sturo koppelt met je boekhouding, leest daaruit, en maakt daarvan een periodiek bericht en een overzicht in de app. Dat is het enige doel.
Deze overeenkomst loopt zolang je een account hebt en eindigt zodra dat account is verwijderd.
Hier zit het punt dat deze overeenkomst kort maakt. Sturo is zo gebouwd dat er zo min mogelijk te verwerken valt.
| Wie | Wat |
|---|---|
| Jij, als accounthouder | E-mailadres, versleuteld wachtwoord, bedrijfsnaam, je voorkeuren, en de sleutel naar je boekhouding (versleuteld opgeslagen). |
| Jouw bedrijf | Opgetelde maandbedragen: omzet per maand, wat er openstaat, en hoe dat over de tijd verdeeld is. Geen facturen, geen regels, geen omschrijvingen. |
Gegevens van jouw klanten, als je werkt met een boekhoudpakket of een Google Sheet. Die worden opgehaald op het moment dat jij kijkt, op je scherm getoond, en daarna weggegooid. Ze gaan niet naar de opslag, niet in een melding en niet in de opslag op je toestel.
Upload je een Excel- of CSV-bestand, dan worden de facturen daaruit wel bewaard: datum, bedrag, wat er openstaat en de naam van je klant. Dat moet, want er is geen boekhoudpakket om ze bij op te halen. Die namen staan versleuteld in de opslag en zijn in de database niet te lezen. Een nieuwe upload vervangt de vorige, facturen ouder dan 24 maanden verdwijnen vanzelf, en bij opzeggen gaat alles weg.
Wil je dat niet: zet je bestand in Google Sheets en deel de sheet met Sturo. Dat telt als koppeling, dus dan geldt de regel hierboven en wordt er niets van jouw klanten bewaard.
Dat is een bewuste keuze en geen toeval. Zijn jouw klanten particulieren, dan zijn hun naam en telefoonnummer persoonsgegevens. Die hoeven wij niet te hebben om jou te vertellen wie je moet bellen, dus houden we ze niet. Er is voor die gegevens dus ook geen bewaartermijn nodig en geen verwijderprocedure: ze bestaan bij ons niet.
Wij nemen passende technische en organisatorische maatregelen. Concreet zijn dat er nu deze:
Deze lijst is wat er is, niet wat er zou moeten zijn. Komt er iets bij, dan komt het hier ook bij te staan.
Wij schakelen deze partijen in. Met elk van hen is een verwerkersovereenkomst gesloten.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | De database waarin je account en je maandcijfers staan. | Frankfurt, Europese Unie |
| Resend | Het versturen van je maandbericht. Krijgt je e-mailadres en de inhoud van je eigen bericht. | Versturen vanuit Ierland. Logboeken over verzonden mail staan in de Verenigde Staten. |
| Mollie | Het afhandelen van je betaling. Krijgt je naam, e-mailadres en betaalgegevens. | Nederland |
Willen wij een subverwerker toevoegen of vervangen, dan melden wij dat minstens 30 dagen van tevoren per e-mail. Heb je daar bezwaar tegen, dan kun je opzeggen tegen de datum waarop de wijziging ingaat, en krijg je het niet-gebruikte deel van je abonnement terug.
Let op de regel over Resend. Het versturen gebeurt binnen de EU, maar de logboeken staan in de Verenigde Staten. Dat is een doorgifte buiten de EU en het staat er daarom expliciet. Wil je dat niet, laat het weten: we zijn aan het uitzoeken of een Europese partij dit kan overnemen.
Ontdekken wij een datalek dat jouw gegevens raakt, dan laten wij het je binnen 24 uur weten. Niet binnen 72 uur zoals de wet ons als verwerker toestaat, want jij hebt zelf 72 uur om het bij de Autoriteit Persoonsgegevens te melden en je moet die tijd niet aan ons kwijt zijn.
Je krijgt dan minimaal te horen:
Wij helpen je met de melding bij de Autoriteit Persoonsgegevens en, als dat nodig is, bij het informeren van betrokkenen.
Krijg jij een verzoek van iemand die zijn gegevens wil inzien, corrigeren, verwijderen of meekrijgen, dan helpen wij je daarbij en rekenen daar niets voor. Komt zo'n verzoek bij ons binnen terwijl het over jouw gegevens gaat, dan sturen wij het door naar jou en behandelen het niet zelf.
Je mag één keer per jaar controleren of wij ons aan deze overeenkomst houden, en vaker als daar aanleiding voor is. Vraag ernaar en je krijgt antwoord op je vragen en inzage in wat er van je is opgeslagen. Wil je een onafhankelijke audit door een derde, dan kan dat op jouw kosten.
Zeg je op, dan worden je cijfers en je koppeling verwijderd. Wil je je opgeslagen maandcijfers eerst in een bestand meekrijgen, vraag ernaar voordat je opzegt, dan lever ik ze aan.
Wat blijft staan zijn de facturen die je van ons kreeg. Die moeten wij zeven jaar bewaren van de Belastingdienst, en dat is een wettelijke plicht die boven deze overeenkomst gaat.
De aansprakelijkheidsregeling uit de algemene voorwaarden geldt ook hier. Op deze overeenkomst is Nederlands recht van toepassing.
Deze overeenkomst is opgesteld door Regio Insight zelf en niet door een jurist getoetst. Ben je verwerkingsverantwoordelijke en zie je iets dat niet klopt of ontbreekt, laat het weten. Dan is het binnen een week aangepast.
Sturo gebruikt hier alleen functionele opslag. Pas na je toestemming activeren we Google Analytics om te zien hoeveel mensen deze pagina lezen. Wat er met je gegevens gebeurt staat in de privacyverklaring.