Privacy Policy
1. Wie zijn wij
amigo-bills is een product van Pips Holding B.V., gevestigd in Nederland (hierna: "wij", "ons"). Voor vragen over privacy kunt u contact opnemen via support@amigosuite.nl.
2. Welke gegevens verwerken wij
Wij hanteren het principe van minimale gegevensverzameling. Wij verwerken uitsluitend:
- E-mailadres — voor inloggen en transactionele communicatie (bv. betalingsbevestiging).
- Versleuteld wachtwoord (bcrypt-hash) — wij kunnen uw wachtwoord nooit inzien.
- OAuth-identifier (bij inloggen via Google of Apple) — een uniek ID van de provider, nooit uw wachtwoord.
- Credits-saldo — het tegoed voor AI-functies.
- Versleutelde cloud-backup (optioneel) — uw financiële administratie, versleuteld met uw eigen sleutel. Wij kunnen de inhoud technisch niet inzien.
Wij verwerken geen naam, adres, telefoonnummer, betaalgegevens (die staan bij Stripe) of inhoud van uw administratie.
3. Zero-knowledge principe
De cloud-backup van uw administratie is versleuteld met een sleutel die uitsluitend u bezit (de herstelcode die u bij inschrijving ontvangt). Wij bewaren deze sleutel niet en kunnen uw backup nooit ontsleutelen. Uw financiële data is en blijft van u.
4. Grondslagen
- Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) — e-mailadres en inloggegevens zijn noodzakelijk voor het leveren van de dienst.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — credits-administratie voor de AI-dienst.
5. Bewaartermijnen
- Accountgegevens: zolang uw account actief is, plus 30 dagen na verwijdering.
- Cloud-backup: tot u deze verwijdert of uw account opheft.
- Factuurgegevens bij Stripe: conform Stripe's beleid (financiële bewaarplicht 7 jaar).
6. Subverwerkers
| Partij | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Serverhosting + object storage | Duitsland (EU) |
| Stripe, Inc. | Betalingsverwerking | VS (SCCs) |
| Resend, Inc. | Transactionele e-mail | VS (SCCs) |
| Anthropic, Inc. | AI-verwerking (optioneel, per factuur) | VS (SCCs) |
| Google LLC / Apple Inc. | OAuth-authenticatie (optioneel) | VS (SCCs) |
7. Uw rechten (AVG)
- Inzage, rectificatie en verwijdering van uw gegevens
- Bezwaar en beperking van verwerking
- Dataportabiliteit
- Recht om uw toestemming in te trekken
Stuur een verzoek naar support@amigosuite.nl. Wij reageren binnen 30 dagen.
8. Klachten
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.