Privacybeleid
Laatst bijgewerkt: 21 augustus 2026
Vakwerk is administratiesoftware voor zelfstandige vakmensen. Om die te kunnen leveren verwerken wij persoonsgegevens. Hieronder staat welke, waarom, hoe lang en wat je rechten zijn. In gewone taal, want anders heeft het geen zin.
1. Wie zijn wij
- Aanbieder: OPERATOR_NAME nog invullen
- Adres: OPERATOR_ADDRESS nog invullen
- KvK-nummer: OPERATOR_COC nog invullen
- Contact: SUPPORT_EMAIL nog invullen
2. Welke gegevens verwerken wij
Van jou, als gebruiker
- Je naam en e-mailadres, omdat je daarmee inlogt.
- Je wachtwoord, versleuteld opgeslagen (scrypt). Wij kunnen het niet lezen en kunnen het je dus ook niet vertellen.
- De gegevens van je bedrijf die je zelf invult: bedrijfsnaam, adres, telefoonnummer, KvK-nummer, btw-nummer, IBAN en je logo. Die staan op je offertes en facturen.
- Wanneer je voor het laatst inlogde, hoe vaak je inlogde en wanneer je voor het laatst iets in de app deed. Meer meten we niet.
Van jouw klanten, die jij invoert
- Naam, en wat je er verder zelf bij zet: adres, telefoonnummer, e-mailadres.
- Wat je bij een klus vastlegt: foto's, documenten, bonnetjes, uren, logboekregels, offertes en facturen.
Deze gegevens zijn van jou. Wij bewaren en beveiligen ze, maar wij gebruiken ze nergens anders voor. Zie §3.
Technische gegevens
- Eén cookie: je inlogsessie. Die is nodig om ingelogd te blijven, staat op httpOnly en SameSite=Lax, en bevat alleen een willekeurig sessienummer — geen persoonsgegevens.
- Serverlogs met foutmeldingen. Daar staan geen namen, e-mailadressen of klantgegevens in; alleen technische id's, tijdstippen en foutcodes.
- Geen trackingcookies, geen Google Analytics, geen advertentiepixels, geen externe scripts. Daarom is er ook geen cookiebanner: voor een strikt noodzakelijke sessiecookie is geen toestemming nodig.
3. Onze rol: verantwoordelijke of verwerker
Dit onderscheid bepaalt wie waarvoor aanspreekbaar is, en het is het enige juridische begrip dat je hier echt moet weten.
- Voor jouw eigen accountgegevens (naam, e-mailadres, bedrijfsgegevens) zijn wij verwerkingsverantwoordelijke. Wij bepalen waarom we die nodig hebben: om je een werkend account te kunnen geven.
- Voor de gegevens van jouw klanten die jij in Vakwerk zet, ben jij de verwerkingsverantwoordelijke en zijn wij verwerker. Wij doen daarmee alleen wat nodig is om de software te laten werken. De afspraken die de AVG (art. 28) daarvoor voorschrijft staan in de voorwaarden, §7. Door akkoord te gaan met de voorwaarden is die verwerkersovereenkomst gesloten; een apart document hoef je niet te tekenen.
4. Waarom en op welke grondslag
| Waarvoor | Grondslag |
|---|---|
| Je account laten werken en de software leveren | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Contact met je opnemen over de beta | Uitvoering van de overeenkomst |
| Misbruik voorkomen (onder andere begrenzing van inlogpogingen) | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Weten of de beta gebruikt wordt (login- en activiteitsmomenten) | Gerechtvaardigd belang |
| Fouten kunnen onderzoeken (serverlogs) | Gerechtvaardigd belang |
5. Hoe lang bewaren we het
- Je gegevens en die van je klanten: zolang je account bestaat. Verwijder je je account, dan verdwijnt alles binnen 30 dagen definitief — ook uit de back-ups, want die worden niet langer dan 30 dagen bewaard.
- Serverlogs: maximaal 30 dagen.
- Inlogsessies: maximaal 30 dagen, of tot je uitlogt.
6. Met wie delen we het
Met zo min mogelijk partijen. Vakwerk draait op één server bij één hostingpartij binnen de Europese Unie. Daar staat de database en daar staan de bestanden die je uploadt.
- Onze hostingpartij — als verwerker, binnen de EU. Zij hebben geen reden om in je gegevens te kijken en doen dat niet.
- Verder niemand. Geen advertentienetwerken, geen analysediensten, geen AI-diensten, geen doorverkoop. Er gaat geen enkel gegeven naar buiten de EU.
7. Hoe beveiligen we het
- Al het verkeer gaat over HTTPS.
- Wachtwoorden staan versleuteld (scrypt), nooit leesbaar.
- Elk bedrijf ziet uitsluitend zijn eigen gegevens. Dat is in de software op elke query afgedwongen, niet alleen in het scherm.
- Bestanden die je uploadt staan niet op een openbaar adres. Ze zijn alleen op te vragen als je bent ingelogd en ze bij jouw bedrijf horen.
- Er wordt dagelijks een back-up gemaakt, die versleuteld buiten de server staat.
8. Je rechten
Je hebt het recht om:
- je gegevens in te zien;
- ze te laten corrigeren — de meeste kun je zelf aanpassen in de app;
- ze te laten verwijderen — dat kun je zelf doen bij Instellingen → Account, en het verwijdert alles;
- ze mee te nemen: bij Instellingen → Account download je alles in één bestand;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.
Wil je iets waarvoor geen knop is, stuur dan een bericht. We reageren binnen 30 dagen. Ben je het niet eens met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Datalekken
Gaat er ondanks alles iets mis met je gegevens, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer dat verplicht is, en informeren wij jou zo snel mogelijk rechtstreeks als het jou raakt.
10. Wijzigingen
Verandert er iets wezenlijks aan dit beleid, dan laten we dat weten via het e-mailadres waarmee je bent geregistreerd. De datum bovenaan geeft aan wanneer dit voor het laatst is aangepast.