Privacybeleid

1. Verwerkingsverantwoordelijke

Fiscasa ([bedrijfsnaam en rechtsvorm], KvK [KvK-nummer], [vestigingsadres]) is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit beleid. Voor privacyvragen: [contact-e-mailadres].

2. Welke gegevens we verwerken

• Accountgegevens: je e-mailadres en wachtwoord (versleuteld opgeslagen).
• Aangiftegegevens: gegevens die nodig zijn voor de Modelo 210, zoals je fiscale identiteit (NIF/NIE), pandgegevens (kadastrale waarde, adres) en bedragen.
• Betaalgegevens: je betaling verloopt via Mollie. Wij ontvangen een betaalstatus en referentie; wij bewaren geen creditcard- of bankrekeninggegevens.
• E-mail voor herinneringen: als je je opgeeft voor een jaarlijkse herinnering, bewaren we je e-mailadres daarvoor.
• Gebruiksstatistieken: we gebruiken privacyvriendelijke, cookieloze analytics (Plausible) die geen tot personen herleidbare gegevens verzamelen.

3. Doeleinden en grondslagen

• Het leveren van de dienst (het berekenen en genereren van je aangifte) — uitvoering van de overeenkomst.
• Het afhandelen van betalingen — uitvoering van de overeenkomst / wettelijke plicht.
• Het sturen van jaarlijkse herinneringen — op basis van jouw toestemming (altijd uitschrijfbaar).
• Beveiliging en het voorkomen van misbruik — gerechtvaardigd belang.

4. Bewaartermijnen

Accountgegevens bewaren we zolang je een account hebt. Aangiftegegevens bewaren we [bewaartermijn invullen — bijv. tot je ze verwijdert of je account opzegt], mede zodat we je aangifte volgend jaar kunnen voorinvullen. Herinnerings-e-mails bewaren we tot je je uitschrijft. Betaal- en administratiegegevens bewaren we zolang een wettelijke bewaarplicht dat vereist.

5. Delen met derden

We verkopen je gegevens niet. We schakelen verwerkers in die ons helpen de dienst te leveren, binnen de EU:

• Mollie (Nederland) — betalingsverwerking.
• [Hostingpartij, bijv. Hetzner — EU] — hosting van de applicatie.
• [Mistral AI — EU] — alleen als je de optionele AI-functies gebruikt (documentherkenning/vertaling).

Controleer deze lijst tegen de diensten die je daadwerkelijk gebruikt.

6. Cookies

We gebruiken geen tracking- of advertentiecookies. Onze analytics (Plausible) werkt cookieloos. Voor het inloggen wordt een technische sessietoken gebruikt die nodig is om de dienst te laten werken.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken of een gegeven toestemming intrekken. Stuur je verzoek naar [contact-e-mailadres]. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde opslag van wachtwoorden en versleutelde verbindingen (HTTPS).

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging.