Privacybeleid

1. Verwerkingsverantwoordelijke

Fiscasa (een handelsnaam van de eenmanszaak Koen Meijer Software, KvK 68619510, BTW-id NL001970188B78, Oostduinlaan 133, 2596 JK Den Haag) is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit beleid. Voor privacyvragen: info@fiscasa.nl.

2. Welke gegevens we verwerken

• Accountgegevens: je e-mailadres en wachtwoord (versleuteld opgeslagen).
• Aangiftegegevens: gegevens die nodig zijn voor de Modelo 210, zoals je fiscale identiteit (NIF/NIE), pandgegevens (kadastrale waarde, adres) en bedragen.
• Betaalgegevens: je betaling verloopt via Mollie. Wij ontvangen een betaalstatus en referentie; wij bewaren geen creditcard- of bankrekeninggegevens.
• E-mail voor herinneringen: als je je opgeeft voor een jaarlijkse herinnering, bewaren we je e-mailadres daarvoor.

3. Doeleinden en grondslagen

• Het leveren van de dienst (het berekenen en genereren van je aangifte) — uitvoering van de overeenkomst.
• Het afhandelen van betalingen — uitvoering van de overeenkomst / wettelijke plicht.
• Het sturen van jaarlijkse herinneringen — op basis van jouw toestemming (altijd uitschrijfbaar).
• Beveiliging en het voorkomen van misbruik — gerechtvaardigd belang.

4. Bewaartermijnen

Accountgegevens bewaren we zolang je een account hebt. Aangiftegegevens bewaren we tot je ze verwijdert of je account opzegt, mede zodat we je aangifte volgend jaar kunnen voorinvullen. Herinnerings-e-mails bewaren we tot je je uitschrijft. Betaal- en administratiegegevens bewaren we zolang een wettelijke bewaarplicht dat vereist.

5. Delen met derden

We verkopen je gegevens niet. We schakelen verwerkers in die ons helpen de dienst te leveren, binnen de EU:

• Mollie (Nederland) — betalingsverwerking.
• Hetzner Online GmbH (Duitsland, EU) — hosting van de applicatie.
• Mistral AI (Frankrijk, EU) — alleen als je de optionele AI-functies gebruikt (documentherkenning/vertaling).

Controleer deze lijst tegen de diensten die je daadwerkelijk gebruikt.

6. Cookies en bezoekersstatistiek

We gebruiken geen tracking- of advertentiecookies. Voor het inloggen wordt een technische sessietoken gebruikt die nodig is om de dienst te laten werken.

Voor bezoekersstatistiek draaien we Umami op onze eigen server in Duitsland. Die plaatst geen cookies, gebruikt geen advertentie-identificatie en bouwt geen profiel van je op: we zien aantallen per pagina, vanaf welke site je binnenkwam en het type apparaat. Je IP-adres wordt gebruikt om terugkerende bezoeken te herkennen, maar niet bewaard. Er gaat geen enkel gegeven naar een advertentienetwerk of een analytics-dienst van een derde partij.

We tellen daarnaast dat er een registratie, een inlog of een aanmelding voor de herinnering plaatsvond. Dat gebeurt zonder je e-mailadres of accountgegevens: het is een teller, geen logboek van wat jij doet. Binnen de aangifte zelf meten we niets.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken of een gegeven toestemming intrekken. Stuur je verzoek naar info@fiscasa.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde opslag van wachtwoorden en versleutelde verbindingen (HTTPS).

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging.