Privacyverklaring

Wie is verantwoordelijk?

MijnFacturen.be is een handelsnaam van CCreative, een eenmanszaak ingeschreven bij de Kamer van Koophandel (Nederland) onder nummer 24438645. CCreative is de verwerkingsverantwoordelijke voor de gegevens op deze site.

Vragen over privacy of een verzoek over je gegevens? Mail naar privacy@mijnfacturen.be. We antwoorden binnen een maand, meestal veel sneller.

Welke gegevens verwerken we, en waarom?

1. Het nummer dat je invult in de Peppol-check

Om de check uit te voeren hebben we het ondernemings- of btw-nummer nodig dat je invult. Het nummer van een vennootschap is geen persoonsgegeven, maar het nummer van een eenmanszaak kan dat wel zijn. Daarom gaan we er zuinig mee om.

• Doel: nagaan of het bedrijf via Peppol bereikbaar is en je het resultaat tonen.
• Grondslag: ons gerechtvaardigd belang om de dienst te leveren die je zelf opvraagt (art. 6.1.f AVG).
• Met wie gedeeld:
  • Het centrale Peppol-adresboek (SML, beheerd door OpenPeppol) wordt bevraagd via DNS-diensten van Cloudflare en, als die niet antwoordt, Google. Daarbij gaat alleen een gehashte vorm van het nummer over het netwerk, niet het nummer zelf.
  • Is het bedrijf geregistreerd, dan vragen we bij de Peppol-dienstverlener van dat bedrijf op welke documenten het ontvangt. Die dienstverlener kent het nummer al.
  • Voor de bedrijfsnaam vragen we de Peppol Directory van OpenPeppol (België).
• Bewaartermijn: het resultaat wordt hooguit tien minuten in de cache van Cloudflare bewaard, onder een gehashte sleutel, om het Peppol-netwerk niet onnodig te belasten. Daarna verdwijnt het. We zetten ingevoerde nummers niet in logbestanden.

Het nummer staat ook in het webadres van de resultaatpagina (?nr=…), zodat je een resultaat kunt delen of bewaren. Dat adres blijft in je eigen browsergeschiedenis staan; wij slaan het niet op.

2. Technische gegevens bij elk bezoek

Zoals elke website ontvangt deze site bij een bezoek je IP-adres, browsertype en de opgevraagde pagina. Dat is technisch nodig om de pagina te tonen en de site te beveiligen.

• Doel: de site leveren, misbruik tegengaan (we beperken het aantal checks per IP-adres per minuut) en storingen opsporen.
• Grondslag: gerechtvaardigd belang (art. 6.1.f AVG).
• Verwerker: Cloudflare, Inc. host en beveiligt de site.
• Bewaartermijn: de teller voor het aantal checks verloopt na een minuut. Technische logs bewaart Cloudflare maximaal 3 dagen; daarin staat het webadres zonder het ingevoerde nummer.

3. Als je ons mailt

Mail je naar privacy@mijnfacturen.be, dan verwerken we je e-mailadres en wat je schrijft om je te antwoorden. E-mail komt binnen via Cloudflare en wordt bewaard in een mailbox bij Google Workspace. We bewaren je bericht zolang dat nodig is om je vraag af te handelen en maximaal twee jaar daarna, tenzij een wettelijke bewaarplicht langer is.

Cookies en tracking

MijnFacturen.be plaatst geen cookies en gebruikt geen analytics, advertentienetwerken of trackingpixels. Je hoeft daarom ook niets weg te klikken.

Op sommige pagina's staan (of komen) links naar aanbieders van factuursoftware. Een deel daarvan zijn affiliatelinks, zie Hoe we verdienen. Klik je zo'n link aan, dan kan de aanbieder of het affiliatenetwerk op hún site cookies plaatsen om bij te houden dat je via ons kwam. Daarvoor geldt het privacybeleid van die partij. Wij krijgen daarvan geen persoonsgegevens, alleen geanonimiseerde cijfers over kliks en aankopen.

Doorgifte buiten Europa

Cloudflare en Google zijn Amerikaanse bedrijven. Gegevens kunnen daardoor buiten de Europese Economische Ruimte terechtkomen. Beide zijn aangesloten bij het EU-VS Data Privacy Framework en gebruiken daarnaast de standaardcontractbepalingen van de Europese Commissie.

Je rechten

Je hebt recht op inzage, correctie, verwijdering en beperking van je gegevens, op overdraagbaarheid en om bezwaar te maken tegen de verwerking. Stuur een verzoek naar privacy@mijnfacturen.be.

Goed om te weten: omdat we ingevoerde nummers niet opslaan en niet aan een persoon koppelen, hebben we meestal niets dat we kunnen inzien of verwijderen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland, waar CCreative gevestigd is) of bij de Gegevensbeschermingsautoriteit (België). We stellen het op prijs als je eerst contact met ons opneemt.

We nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking en maken geen profielen.