Privacybeleid (Privacy Policy)

Dit privacybeleid beschrijft hoe Axum — de exploitant van de Axum mobiele app en deze website — persoonsgegevens verwerkt. Axum is bedoeld voor het maken en beheren van facturen en bijbehorende zakelijke gegevens. Wij verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en passend Nederlands recht.

1. Verwerkingsverantwoordelijke

2. Welke gegevens verwerken wij?

Afhankelijk van hoe u Axum gebruikt, kunnen onder meer de volgende categorieën voorkomen:

• Account- en authenticatiegegevens (bijv. e-mail, gebruikers-id, of id van uw aanmeldprovider), inlog- en sessie-informatie veilig verwerkt.
• Factuur- en klantgegevensdie u zelf invoert of importeert: bedrijfsnaam, adres, e-mail, telefoon, factuurnummers, regels, btw, totalen, valuta, betaaltermijnen, logo's of teksten op facturen.
• Abonnements- en transactie-metadata via Apple (bijv. of u geabonneerd bent, product-id, verlengdatum) — niet uw volledige betaalkaartgegevens; die verwerkt Apple.
• Technische en gebruiksgegevens om de Dienst stabiel en veilig te houden: apparaat- en os-versie, crash- of foutrapporten, beperkte logbestanden, tijdstempels, en eventuele productanalyse indien ingeschakeld (zie §6).
• Communicatie die u naar ons stuurt (supportverzoeken, e-mails).

U bepaalt welke persoonsgegevens van uw klanten of uzelf in facturen staan; u moet zelf een geldige grondslag hebben om die gegevens te verwerken (uitvoering van een contract, wettelijke plicht, enz.).

3. Waarom verwerken wij gegevens (doelen en grondslagen)?

• Uitvoering van de overeenkomst met u: account, opslag/synchronisatie van uw factuurgegevens, PDF-export, abonnementsfunctionaliteit.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, productverbetering, statistiek in geanonimiseerde vorm, en ondersteuning — gewogen tegen uw privacy.
• Wettelijke verplichting: waar de wet dat eist (bijv. fiscale bewaarplicht) of handhaving aan bevoegde autoriteiten binnen de grenzen van de wet.
• Toestemming: alleen waar wij uitdrukkelijk om toestemming vragen (bijv. marketing cookies op de site, mocht dat later worden ingevoerd); u kunt toestemming intrekken.

4. Bewaartermijnen

• Account- en factuurgegevens: zolang uw account bestaat en na verwijdering gedurende een korte technische periode in back-ups, tenzij een langere bewaarplicht geldt voor bepaalde financiële gegevens.
• Logs en beveiliging: beperkte termijn (meestal weken tot maanden) tenzij nodig voor incidenten.
• Supportcorrespondentie: zolang nodig om uw verzoek af te handelen en daarna volgens interne standaarden.

5. Verwerkers en doorstroom

Wij maken voor hospita, infrastructuur, authentication, e-mail of betaalstromen gebruik van zorgvuldig gekozen dienstverleners (verwerkers) met passende afspraken (AVG art. 28). Voorbeelden: cloudhosting/database, Apple/Google platformdiensten volgens hun beleid, en eventuele e-mail- of supporttools. Een actuele lijst kunt u bij ons opvragen via het privacycontact hierboven.

Persoonsgegevens kunnen buiten de EER worden verwerkt als een verwerker daartoe gevestigd is. In dat geval zorgen wij — voor zover vereist — voor passende waarborgen (zoals EU-standaardcontractbepalingen).

6. Website en cookies

Deze marketingwebsite laadt voornamelijk statische inhoud. Er zijn geen ingeschakelde marketing- of analysepixels in de codebasis; als wij dat later toevoegen, vragen wij waar nodig vooraf toestemming en werken we het cookiebeleid bij. Zie ook uw browserinstellingen voor het wissen van lokale gegevens.

7. Uw rechten

Onder de AVG heeft u onder meer de volgende rechten (met uitzondering van wettelijke beperkingen):

• Inzage in uw gegevens en een kopie te verkrijgen.
• Rectificatie van onjuiste gegevens.
• Wissing (“recht op vergetelheid”) voor zover van toepassing.
• Beperking van de verwerking in bepaalde gevallen.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Gegevensoverdraagbaarheid waar technisch mogelijk.
• Bezwaar tegen geautomatiseerde besluitvorming (wij gebruiken Axum niet voor puur geautomatiseerde besluiten met juridische gevolgen voor u).
• Klacht bij een toezichthouder, in Nederland de Autoriteit Persoonsgegevens (AP).

Dien uw verzoek in via het e-mailadres in het contactblok. Wij reageren binnen één maand, tenzij de complexiteit een verlenging rechtvaardigt. Wij kunnen uw identiteit verifiëren voordat wij gevoelige gegevens vrijgeven.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen (versleuteling in transit waar passend, toegangscontrole, scheiding van omgevingen, beveiligde ontwikkelpraktijken). Geen enkele methode is 100% veilig; meld vermoedelijke incidenten via ons privacycontact.

9. Minderjarigen

Axum richt zich op zakelijke gebruikers. De Dienst is niet bedoeld voor kinderen onder de 16 jaar. Gebruik door minderjarigen met ouderlijke begeleiding en eigen verantwoordelijkheid van de houder van het account.

10. Wijzigingen

Wij kunnen dit beleid bijwerken. De datum bovenaan vermelden wij bij elke belangrijke wijziging. Bij substantiële wijzigingen lichten wij u toe via de app, e-mail of website waar dat passend is.