Privacyverklaring
Versie 7 september 2026
Contabella verwerkt persoonsgegevens van bezoekers van deze website (contabella.nl) en van gebruikers van de applicatie (app.contabella.nl). Hieronder lees je welke gegevens dat zijn, waarvoor we ze gebruiken, hoe lang we ze bewaren en welke rechten je hebt.
Wie is verantwoordelijk
Contabella is verantwoordelijk voor de verwerking van gegevens van websitebezoekers en van accountgegevens in de applicatie. Vragen over privacy stel je aan info@contabella.nl.
- Bedrijfsnaam
- [bedrijfsnaam volgt]
- KvK-nummer
- [KvK-nummer volgt]
- Adres
- [adres volgt]
- info@contabella.nl
Voor de boekhoudgegevens die een organisatie in de applicatie invoert (bijvoorbeeld namen en adressen van klanten en leveranciers) is die organisatie zelf de verantwoordelijke. Contabella verwerkt die gegevens alleen in opdracht van de organisatie, als verwerker.
Deze website
- Deze website plaatst geen cookies, gebruikt geen statistieken van derden en laadt geen lettertypen, scripts of afbeeldingen van andere partijen.
- Bezoeken aan deze website worden niet bijgehouden.
- Mail je ons, dan gebruiken we je e-mailadres en de inhoud van je bericht om te antwoorden. We bewaren de correspondentie zolang dat voor het contact nodig is.
De applicatie
Accountgegevens
Naam, e-mailadres, wachtwoord (alleen opgeslagen als bcrypt-hash), de instellingen voor tweestapsverificatie (versleuteld) en je rol per organisatie. We gebruiken deze gegevens om je toegang te geven en de applicatie te beveiligen. Grondslag: de overeenkomst met je organisatie.
Sessie
Na het inloggen bewaart je browser een sessietoken waarmee de applicatie je herkent. Het token verloopt vanzelf. De applicatie plaatst geen trackingcookies.
Logboek
De applicatie legt vast wie wat deed en wanneer, met het IP-adres: inloggen, wijzigingen in instellingen en beveiliging, en boekingen, ook als die door een koppeling zijn gedaan. Dit logboek is nodig voor de beveiliging en voor de controleerbaarheid van de administratie (bewaarplicht). Het logboek van API-aanroepen (sleutel, pad, status, duur) wordt 90 dagen bewaard.
Boekhoudgegevens
Alles wat een organisatie in haar administratie invoert of via een koppeling aanlevert, inclusief bijlagen zoals factuur-pdf's. Deze gegevens zijn van de organisatie. Contabella gebruikt ze uitsluitend om de dienst te leveren en nooit voor andere doelen, zoals analyse of het trainen van modellen. De organisatie bepaalt de bewaartermijn; voor een boekhouding geldt de wettelijke bewaarplicht van zeven jaar.
E-mail vanuit de applicatie
Uitnodigingen en wachtwoordlinks versturen we via een mailprovider in de Europese Unie. De links in die mails zijn eenmalig en verlopen; in de database staat alleen een hash.
AI
AI-functies staan alleen aan als je organisatie een eigen AI-sleutel instelt. Alleen de inhoud die voor die ene functie nodig is, gaat naar de AI-leverancier: bij de help-assistent je vraag (en de handleiding van Contabella, nooit je cijfers), bij de herkenning van inkoopfacturen de ingezonden factuur. Contabella bewaart per functie het aantal aanroepen en de geschatte kosten, niet de inhoud. De leverancier kan de aanvraag buiten de Europese Unie verwerken; daarom gebeurt dit alleen op de eigen sleutel en op initiatief van je organisatie.
Bankkoppeling
Stelt je organisatie een koppeling met ABN AMRO in, dan haalt Contabella de bankmutaties op van de gekoppelde rekening. De certificaten daarvoor staan versleuteld opgeslagen.
Waar de gegevens staan en wie erbij helpt
De applicatie en de database staan in de Europese Unie. We schakelen de volgende partijen in:
| Partij | Waarvoor | Waar |
|---|---|---|
| DigitalOcean | Server waarop de applicatie en deze website draaien | Amsterdam, Nederland |
| Supabase | Database en opslag van bijlagen | Parijs, Frankrijk |
| Resend | Verzenden van e-mail vanuit de applicatie (uitnodigingen, wachtwoordlinks) | Europese Unie |
| mailbox.org | Ontvangen van e-mail op info@contabella.nl | Duitsland |
| Anthropic | AI-functies, alleen op de eigen sleutel van je organisatie en op initiatief van je organisatie | Mogelijk buiten de EU; zie AI hieronder |
| ABN AMRO | Ophalen van bankmutaties, alleen als je organisatie een bankkoppeling instelt | Nederland |
We verkopen geen gegevens en delen ze niet met anderen dan de partijen hierboven, tenzij de wet ons daartoe verplicht.
Bewaartermijnen
- Accountgegevens: zolang je account bestaat. Na verwijdering blijft alleen wat nodig is in het logboek van de administratie.
- Logboek van de administratie: zolang de administratie bestaat, vanwege de bewaarplicht.
- Logboek van API-aanroepen: 90 dagen.
- Boekhoudgegevens: bepaalt de organisatie; wettelijk minimaal zeven jaar.
- E-mailcorrespondentie: zolang nodig voor het contact.
Beveiliging
Alleen HTTPS, tweestapsverificatie, wachtwoorden als bcrypt-hash, geheimen versleuteld met AES-256-GCM, scheiding per administratie in de database zelf (row-level security), begrensde inlogpogingen en een onveranderbaar grootboek. Hoe dat precies werkt, staat op de startpagina onder Beveiliging.
Jouw rechten
Je hebt recht op inzage in je gegevens, op correctie en verwijdering, op beperking van de verwerking, op overdracht van je gegevens en op bezwaar. Stuur je verzoek naar info@contabella.nl; we reageren binnen een maand. Gaat het om gegevens die in de boekhouding van een organisatie staan, neem dan contact op met die organisatie; wij helpen haar bij het afhandelen. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Verwerkersovereenkomst
Organisaties die Contabella gebruiken, sluiten met ons een verwerkersovereenkomst. Die stellen we beschikbaar bij de brede introductie; in de eerste fase krijg je hem op verzoek.
Wijzigingen
Verandert er iets in hoe we met gegevens omgaan, dan passen we deze verklaring aan. De datum bovenaan geeft de laatste versie aan.