Wat InvoiceStack met je gegevens doet
Kort en zonder kleine lettertjes. Deze verklaring gaat over de website invoicestack.nl en over de app op app.invoicestack.nl. Laatst bijgewerkt op 3 september 2026.
Wie er verantwoordelijk is
InvoiceStack vof, gevestigd in Nederland. Vragen over je gegevens stuur je naar info@invoicestack.nl. We reageren binnen vijf werkdagen.
De website: het demoformulier
Vraag je een demo aan, dan vul je je naam, je kantoor en je e-mailadres in. Je telefoonnummer, het aantal administraties en een toelichting zijn optioneel. Meer verzamelt de website niet: geen cookies, geen bezoekersstatistieken, geen advertenties.
| Waarvoor | Grondslag | Hoe lang |
|---|---|---|
| Contact opnemen over je aanvraag en een demo inplannen | Wat nodig is om een overeenkomst voor te bereiden (artikel 6 lid 1 onder b AVG) | Tot twaalf maanden na het laatste contact. Word je klant, dan gaan de gegevens op in je klantdossier. |
Je aanvraag komt in ons beheerscherm terecht en, als dat is ingericht, als e-mail bij ons tweeën. Daarvoor gebruiken we een maildienst (Resend); die ziet alleen de inhoud van dat ene bericht.
De app: voor kantoren die met InvoiceStack werken
In de app verwerkt InvoiceStack gegevens in opdracht van jouw kantoor: accountgegevens van medewerkers, de inkoopfacturen die je klanten in Visma uploaden, en een logboek van wie wat wanneer deed. Daarvoor is jouw kantoor de verantwoordelijke en InvoiceStack de verwerker. De afspraken daarover staan in de verwerkersovereenkomst die we met elk kantoor sluiten; die is op aanvraag beschikbaar.
- Facturen worden gelezen en daarna niet bewaard. Het document zelf blijft in Visma.
- Wachtwoorden worden alleen versleuteld opgeslagen en zijn voor niemand leesbaar, ook niet voor ons.
- De app gebruikt één cookie: de sessie waarmee je ingelogd blijft. Geen andere.
- Gegevens worden nooit gebruikt om modellen te trainen.
Waar de gegevens staan
| Partij | Wat | Waar |
|---|---|---|
| Railway | Hosting van de website, de app en de database | Amsterdam, EU |
| Anthropic | Het taalmodel dat facturen in de app uitleest | Verenigde Staten, onder het EU-VS Data Privacy Framework en met een verwerkersovereenkomst; geen training op onze gegevens |
| Resend | E-mail bij een demo-aanvraag, als dat is ingericht | EU/VS, met een verwerkersovereenkomst |
We verkopen geen gegevens en delen ze met niemand anders, tenzij de wet ons daartoe verplicht.
Beveiliging
Alle verbindingen zijn versleuteld. Toegangssleutels van kantoren liggen versleuteld opgeslagen, per kantoor apart. Elke handeling in de app komt in een logboek dat alleen kan worden aangevuld, nooit gewijzigd. Bij een datalek melden we dat binnen 48 uur aan het betrokken kantoor.
Je rechten
Je mag je gegevens inzien, laten corrigeren of laten verwijderen, en je mag bezwaar maken tegen de verwerking. Mail naar info@invoicestack.nl; we handelen het binnen een maand af. Werk je bij een kantoor dat InvoiceStack gebruikt, dan loopt een verzoek via dat kantoor. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets in wat we doen, dan passen we deze pagina aan en zetten we de datum bovenaan bij. Bij een wezenlijke verandering informeren we de kantoren die met ons werken rechtstreeks.