Laatst bijgewerkt: 17 september 2026
Privacyverklaring
De Verklaring beschrijft hoe MargeWacht (Eenmanszaak) omgaat met persoonsgegevens bij het aanbieden van MargeWacht, een dienst voor het uitlezen en bewaken van horeca-inkoopfacturen.
1. Wie is verantwoordelijk
Voor het aanleveren van de gegevens van gebruikers (naam, e-mailadres, accountgegevens) is de klant verantwoordelijk, voor het juist en tijdig verwerken en beheer van gebruikers (naam, e-mailadres, accountgegevens) en voor bezoek aan margewacht.nl is MargeWacht de verwerkingsverantwoordelijke:
- MargeWacht (Eenmanszaak)
- KvK 93292929 · btw NL005011751B90
- Privacyvragen: privacy@margewacht.nl
- Het volledige vestigingsadres staat in de algemene voorwaarden.
Voor de inhoud van geüploade facturen (leveranciers, prijzen, eventuele contactnamen op een factuur) is de klant, het horecabedrijf, aanleververantwoordelijk. MargeWacht is daarvoor verwerker en handelt volgens de verwerkersovereenkomst met de klant.
2. Welke gegevens en waarvoor
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam, e-mailadres, wachtwoord (versleuteld), bedrijfsnaam, rol | Account aanmaken, inloggen, toegang beheren | Uitvoering van de overeenkomst |
| Bedrijfsgegevens (adres, KvK, btw), doelmarges | Rapporten, facturatie, wettelijke vermeldingen | Uitvoering van de overeenkomst / wettelijke plicht |
| Geüploade of doorgestuurde facturen en bonnen, en de daaruit gelezen regels | De kernfunctie: prijzen en marges bewaken | Namens de klant, op diens grondslag (verwerker) |
| Gebruikslogboek (welke gebruiker welke actie deed) en beheerderslogboek | Beveiliging, ondersteuning, verantwoording | Gerechtvaardigd belang (veilige, controleerbare dienst) |
| E-mailadres + meldingsvoorkeur (aan/uit per gebruiker) | Optionele dagelijkse samenvatting bij prijswijzigingen. Alleen als je die zelf aanzet; elke mail heeft een afmeldlink. | Toestemming |
| Betaalgegevens (via Stripe, MargeWacht ziet geen kaartnummers) | Abonnement afrekenen | Uitvoering van de overeenkomst |
| Technische logs van de hostingpartij (IP-adres, tijdstip) | Beschikbaarheid en misbruikpreventie | Gerechtvaardigd belang |
MargeWacht vraagt niet actief om bijzondere persoonsgegevens. Op inkoopfacturen staan die normaal ook niet; komt het toch voor, dan valt dit onder de verantwoordelijkheid van de klant. MargeWacht zal de bijzondere persoonsgegevens uitsluitend verwerken als onderdeel van het document, namens de klant.
3. Geen geautomatiseerde besluiten
MargeWacht rekent en signaleert, maar neemt geen besluiten met rechtsgevolg of vergelijkbaar gevolg (art. 22 AVG). Prijs-, leveranciers- en claimbeslissingen blijven bij de gebruiker.
4. Cookies en lokale opslag
MargeWacht gebruikt geen tracking-, analyse- of advertentiecookies en laadt geen externe scripts of lettertypen. Er is daarom geen cookiebanner. Wat er wél wordt opgeslagen:
| Wat | Waar | Waarvoor | Bewaartermijn |
|---|---|---|---|
sb-* | Cookie | Ingelogd blijven (authenticatie) | Sessie / max. 1 jaar, vernieuwd bij gebruik |
mw_org | Cookie | Onthouden welke vestiging actief is | 1 jaar |
| PKCE-verificatiecode | Cookie | Beveiliging van de inlogstroom | Kortstondig, tijdens inloggen |
mw-onboard-dismissed | Lokale opslag | Onthouden dat je de uitleg hebt weggeklikt | Tot je je browsergegevens wist |
Dit zijn strikt noodzakelijke, functionele voorzieningen.
5. Verwerkers en ontvangers
MargeWacht deelt gegevens alleen met dienstverleners die nodig zijn om de dienst te leveren, elk onder een verwerkersovereenkomst:
| Partij | Rol | Locatie gegevens |
|---|---|---|
| Supabase | Database, opslag van documenten, authenticatie | EU (Frankfurt) |
| Vercel | Hosting van de applicatie | EU-regio; bedrijf gevestigd in de VS (SCC's) |
| Anthropic | Uitlezen van factuurdocumenten met AI | VS (SCC's; geen gebruik voor training; beperkte bewaartermijn) |
| mijndomein.nl | Verzenden van systeem-e-mail (bevestiging, wachtwoordherstel) | EU |
| Cloudflare | Doorzetten van bijlagen die naar je inkoop-mailadres worden gestuurd | EU-regio (SCC's) |
| Resend | Verzenden van de optionele dagelijkse samenvattingsmail (alleen als je die aanzet) | EU-regio (SCC's) |
| Stripe | Betaalverwerking (zodra abonnementen live zijn) | EU/VS (SCC's) |
De actuele lijst met sub-verwerkers is op verzoek beschikbaar, eventuele wijzigingen worden op digitaal of schriftelijk verzoek aan de klant gemeld. MargeWacht verkoopt geen gegevens van derden en gebruikt klantgegevens niet voor eventuele benchmarks met andere bedrijven zonder aparte toestemming.
6. Doorgifte buiten de EU
Het uitlezen van facturen gebeurt bij Anthropic in de Verenigde Staten. Voor deze doorgifte gelden de modelcontractbepalingen van de Europese Commissie (SCC's) en aanvullende maatregelen. Documenten worden niet gebruikt om AI-modellen te trainen en worden na verwerking beperkt bewaard; de bewaartermijnen staan in paragraaf 7. Specifieke verzoeken hierover zijn mogelijk, maar kunnen afhangen van de fiscale bewaarplicht, die voor bepaalde gegevens voorgaat.
7. Bewaartermijnen
- Originele facturen en bonnen: uiterlijk 90 dagen na upload automatisch verwijderd uit de opslag.
- Uitgelezen factuur- en margegegevens: zolang het account actief is. Na opzegging op verzoek verwijderd, en uiterlijk binnen 90 dagen na beëindiging.
- Account- en bedrijfsgegevens: tot 90 dagen na beëindiging van het account; facturatiegegevens minimaal 7 jaar (fiscale bewaarplicht).
- Gebruiks- en beveiligingslogboeken: maximaal 12 maanden.
- Beheerderslogboek: maximaal 24 maanden.
8. Beveiliging
Versleutelde verbindingen (TLS), versleutelde opslag, toegang per organisatie strikt afgeschermd op databaseniveau, toegang op basis van rol, en registratie van beheerdersacties. Een datalek wordt zonder onnodige vertraging beoordeeld en, waar vereist, binnen 72 uur gemeld aan de Autoriteit Persoonsgegevens en aan direct betrokkenen.
9. Jouw rechten
Je hebt het recht op:
- inzage in je gegevens;
- correctie van onjuiste gegevens;
- verwijdering (“recht op vergetelheid”);
- beperking van de verwerking;
- overdraagbaarheid: export van je gegevens in een leesbaar bestand (nu al zelf beschikbaar in de app);
- bezwaar tegen verwerking op grond van gerechtvaardigd belang.
Ben je gebruiker bij een klant van MargeWacht, richt je verzoek dan aan dat bedrijf; MargeWacht helpt hen daarbij. Overige verzoeken: privacy@margewacht.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
MargeWacht kan deze verklaring aanpassen. Wezenlijke wijzigingen worden vooraf aan accounthouders gemeld. De datum bovenaan geeft de laatste versie aan.