Boekt is een boekhoudapplicatie voor het Nederlandse MKB, aangeboden door MayFair Holding B.V. In je administratie staat gevoelige informatie: je omzet, je klanten, je kosten. Wij vinden dat je precies moet weten wat daarmee gebeurt. Deze verklaring legt dat uit in gewone taal.
De korte versie: je gegevens staan op Europese servers, worden nooit verkocht, en worden niet gebruikt om AI-modellen te trainen. Je kunt op elk moment alles exporteren of je account laten verwijderen.
1. Wie is verantwoordelijk?
MayFair Holding B.V. is verwerkingsverantwoordelijke voor je persoonsgegevens.
Bedrijf
MayFair Holding B.V., handelend onder de naam Boekt
2. Welke gegevens verwerken wij?
Accountgegevens
Bij registratie vragen we je naam, e-mailadres, bedrijfsnaam en een wachtwoord. Je wachtwoord wordt versleuteld opgeslagen en is voor niemand — ook niet voor ons — leesbaar.
Administratieve gegevens
Alles wat je in Boekt invoert of importeert:
- Facturen, offertes en factuurregels
- Klantgegevens (naam, adres, KVK-nummer, btw-nummer, e-mailadres)
- Uitgaven, bonnetjes en geüploade afbeeldingen
- Banktransacties die je importeert via een CSV-bestand
- Urenregistratie en kilometerregistratie
- Btw-aangiftes en financiële rapportages
Technische gegevens
Voor de beveiliging en werking van de dienst loggen we IP-adressen, browsertype en tijdstippen van inloggen. Deze gegevens bewaren we maximaal 90 dagen.
3. Waarvoor gebruiken we ze?
Dienstverlening
Het aanbieden van de boekhoudfuncties waarvoor je Boekt gebruikt
Overeenkomst
Facturatie van je abonnement en administratie van je account
Beveiliging
Voorkomen van misbruik, fraude en ongeautoriseerde toegang
Wettelijke plicht
Bewaarplichten uit belastingwetgeving
Support
Beantwoorden van je vragen en oplossen van problemen
De grondslagen hiervoor zijn de uitvoering van onze overeenkomst met jou (artikel 6 lid 1 sub b AVG), een wettelijke verplichting (sub c) en ons gerechtvaardigd belang bij een veilige en werkende dienst (sub f).
4. AI-functies en je gegevens
Boekt gebruikt kunstmatige intelligentie voor het uitlezen van bonnetjes, het schrijven van betalingsherinneringen en de AI-assistent. Hiervoor werken wij samen met Anthropic PBC.
Belangrijk: Anthropic gebruikt gegevens die via de API worden verstuurd niet om AI-modellen mee te trainen. De gegevens worden alleen gebruikt om jouw specifieke verzoek te verwerken.
Wat er precies verstuurd wordt, hangt af van de functie:
- Bonnetje scannen — de afbeelding van je bonnetje
- Betalingsherinnering — factuurnummer, bedrag, vervaldatum en klantnaam
- AI-assistent — een samenvatting van je recente facturen, uitgaven en klanten, zodat de assistent je vragen kan beantwoorden
Wil je geen gebruikmaken van AI-functies, dan kun je die simpelweg niet gebruiken — de rest van Boekt werkt gewoon zonder.
5. Met wie delen we gegevens?
Wij verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn om Boekt te laten werken:
Supabase
Database en opslag — servers binnen de EU (Frankfurt)
Vercel
Hosting van de applicatie — verwerking binnen de EU
Anthropic
AI-functies — gegevens worden niet gebruikt voor training
KVK
Alleen wanneer je zelf een bedrijf opzoekt via de KVK-koppeling
Met al deze partijen hebben wij verwerkersovereenkomsten gesloten. Daarnaast kunnen wij verplicht zijn gegevens te delen met autoriteiten wanneer de wet dat voorschrijft.
6. Waar staan je gegevens?
Je administratie staat opgeslagen op Europese servers. Voor de AI-functies worden gegevens verwerkt door Anthropic, dat servers in de Verenigde Staten gebruikt. Deze doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie.
7. Hoe lang bewaren we ze?
- Administratieve gegevens — zolang je account actief is. Na opzegging bewaren we je gegevens nog 7 jaar, omdat de Belastingdienst dat voor administraties voorschrijft.
- Accountgegevens — tot 30 dagen na opzegging, tenzij je eerder om verwijdering vraagt.
- Technische logs — maximaal 90 dagen.
8. Hoe beveiligen we je gegevens?
- Al het verkeer verloopt versleuteld via HTTPS
- Wachtwoorden worden gehasht opgeslagen en zijn niet leesbaar
- Databasetoegang is per gebruiker afgeschermd, zodat je alleen je eigen administratie ziet
- Toegang tot productiesystemen is beperkt tot wie het strikt nodig heeft
9. Jouw rechten
Onder de AVG heb je de volgende rechten:
- Inzage — opvragen welke gegevens wij van je hebben
- Correctie — onjuiste gegevens laten aanpassen
- Verwijdering — je account en gegevens laten wissen, voor zover er geen wettelijke bewaarplicht geldt
- Dataportabiliteit — je gegevens in een leesbaar formaat ontvangen
- Bezwaar — bezwaar maken tegen bepaalde verwerkingen
Stuur een bericht naar privacy@boekt.app en wij reageren binnen 30 dagen. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Cookies
Boekt gebruikt alleen functionele cookies die nodig zijn om je ingelogd te houden en de applicatie te laten werken. Wij plaatsen geen tracking- of advertentiecookies en gebruiken geen externe analysediensten die je gedrag volgen.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer de dienst verandert of wetgeving daartoe aanleiding geeft. Bij belangrijke wijzigingen informeren wij je per e-mail. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.
12. Contact
Vragen over privacy? Mail naar privacy@boekt.app.