Privacyverklaring
Laatst bijgewerkt: 1 oktober 2026
1. Verwerkingsverantwoordelijke
Duckham Meridian Group Limited is de verwerkingsverantwoordelijke voor persoonsgegevens die via InvoiceThread worden verwerkt. Contact: [email protected]
2. Gegevens die wij verzamelen
Wij verzamelen: accountgegevens (naam, e-mailadres), organisatiegegevens (bedrijfsnaam, btw-nummers), factuurgegevens (gegevens van koper/verkoper, factuurregels, bedragen) en gebruiksgegevens (inlogtijden, gebruik van functies).
3. Rechtsgrond
Wij verwerken gegevens op grond van: noodzaak voor de uitvoering van de overeenkomst (het leveren van de Dienst), een wettelijke verplichting (bewaring van fiscale gegevens) en gerechtvaardigd belang (verbetering en beveiliging van de dienst).
4. Gegevensbeveiliging
Persoonsgegevens en financiële informatie worden in rust versleuteld met AES-256-GCM-versleuteling. Alle gegevens worden via TLS verzonden. Wij houden met hashes geketende auditlogboeken bij voor integriteitscontrole.
5. Uw rechten
Op grond van de UK GDPR hebt u het recht op inzage, rectificatie en overdraagbaarheid van uw gegevens. U kunt verzoeken om wissing; houd er echter rekening mee dat het wissen van factuurgegevens beperkt kan zijn door wettelijke fiscale bewaarplichten (bijv. 6 jaar in het VK, 10 jaar in Frankrijk).
6. Bewaartermijn
Accountgegevens worden bewaard gedurende uw abonnement plus 30 dagen. Factuurgegevens worden bewaard gedurende de wettelijke termijn die het toepasselijke fiscale rechtsgebied vereist. Auditlogboeken worden even lang bewaard als de bijbehorende facturen.
7. Externe verwerkers
Wij maken gebruik van externe verwerkers voor: verzending van e-facturen (aanbieders van Peppol-toegangspunten), cloudhosting en AI-ondersteunde documentverwerking. Alle verwerkers zijn gebonden aan verwerkersovereenkomsten die voldoen aan de UK GDPR.
8. Contact
Voor vragen over privacy: [email protected]