Beveiliging en jouw gegevens

Laatst bijgewerkt: augustus 2026

In DentalFact staat je administratie: je omzet per praktijk, je bedrijfsgegevens en je facturen. Er zitten geen patiëntgegevens in.

De app kent alleen de omzetbedragen die je zelf invoert, je eigen bedrijfsgegevens en de gegevens van je opdrachtgevers die op de factuur horen.

Waar je gegevens staan

De app, de database en de bestanden die je uploadt staan op één server in Amsterdam. Je administratie blijft binnen de EU: de server staat in Nederland, de back-ups in Duitsland.

Back-ups

• Elke dag maakt de server een volledige back-up van de database en van de bestanden die je hebt geüpload.
• De back-up wordt versleuteld op onze eigen server, voordat hij naar een opslagruimte bij Hetzner in Duitsland gaat. Hetzner heeft de sleutel niet.
• Wij bewaren zeven dagelijkse, vier wekelijkse en zes maandelijkse momentopnames. Wat ouder is, verdwijnt automatisch.

Inloggen

Je logt in met een wachtwoord of met een passkey (Face ID, Touch ID of de pincode van je apparaat). Van een passkey bewaren wij alleen de publieke sleutel en het type apparaat, en je vingerafdruk of gezichtsscan blijft op je eigen toestel. In je instellingen zie je welke passkeys aan je account gekoppeld zijn en kun je er op elk moment een verwijderen.

De bedrijven die wij inschakelen

Om de dienst te laten draaien schakelen wij een paar bedrijven in. Zij mogen je gegevens alleen gebruiken voor het doel waarvoor wij ze inschakelen. Dit is de hele lijst.

Mollie is voor je betaalgegevens deels zelf verantwoordelijke en niet alleen onze verwerker. De wet verplicht een betaaldienst om bepaalde gegevens zelf te bewaren en te controleren.

Anthropic komt alleen in beeld als je de koppeling met Claude zelf aanzet in Instellingen. Die koppeling staat standaard uit. Zet je hem aan, dan gaan de gegevens die je in dat gesprek opvraagt of invoert naar Anthropic. Je kunt de koppeling op elk moment weer verbreken.

Deze lijst gaat over de app. Op deze website meten wij met Google Analytics hoe de site wordt gebruikt, maar alleen na jouw toestemming in de cookiebanner. In de app zelf zit geen tracking. Zie de cookieverklaring.

Wat er gebeurt als je stopt

Loopt je proefperiode af en kies je geen abonnement, dan gaat je account op alleen-lezen. Je gegevens blijven staan en je kunt je facturen downloaden.

Verwijder je je account, dan schakelen wij het meteen uit en wissen wij je gegevens definitief na 30 dagen. Log je binnen die 30 dagen weer in, dan staat alles er nog. Wil je die herstelperiode niet, dan kun je bij het verwijderen aangeven dat het meteen en definitief moet.

Twee dingen blijven staan: de facturen die wij aan jou hebben gestuurd voor je abonnement moeten wij zeven jaar bewaren voor de Belastingdienst, en de versleutelde back-ups bevatten je gegevens tot ze volgens het schema hierboven zijn uitgedraaid. Je kunt je hele archief in één keer downloaden voordat je verwijdert.

Wie zit er achter DentalFact

DentalFact is een dienst van GGDEV B.V., een klein Nederlands ontwikkelbedrijf, ingeschreven bij de Kamer van Koophandel onder nummer 42058464. Sinds augustus 2026 staat DentalFact daar ook als officiële handelsnaam geregistreerd. Ons vestigingsadres is bekend bij de Kamer van Koophandel en op aanvraag beschikbaar.

Een kwetsbaarheid melden

Zie je iets dat niet klopt in de beveiliging, mail dan naar hallo@dentalfact.nl en beschrijf zo precies mogelijk wat je hebt gevonden. Wij laten je weten wat we ermee doen. Onze contactgegevens voor beveiligingsmeldingen staan ook machineleesbaar in security.txt (RFC 9116).

Vragen

Wil je iets weten dat hier niet staat, mail dan naar hallo@dentalfact.nl.

Welke gegevens wij precies verwerken en waarom, staat in de privacyverklaring. De afspraken over de dienst zelf staan in de algemene voorwaarden.