Privacyverklaring
Laatst bijgewerkt: augustus 2026
DentalFact is een administratieprogramma voor ZZP’ers in de mondzorg. Je registreert er je omzet mee en maakt er facturen mee. Deze verklaring legt uit welke gegevens wij verwerken en waarom.
Wie is verantwoordelijk
GGDEV B.V.
KvK: 42058464
BTW-ID: NL869517466B01
E-mail: hallo@dentalfact.nl
Ons vestigingsadres is bekend bij de Kamer van Koophandel en op aanvraag beschikbaar.
Welke gegevens wij verwerken
Gegevens die je zelf invult
Je account: naam, e-mailadres, en een wachtwoord (versleuteld opgeslagen, wij kunnen het niet teruglezen). Als je een passkey gebruikt, bewaren wij de publieke sleutel en het type apparaat, nooit je vingerafdruk of gezichtsscan: die blijven op je eigen toestel.
Je bedrijfsgegevens voor op je facturen: bedrijfsnaam, tenaamstelling, adres, postcode, plaats, telefoonnummer, e-mailadres, KvK-nummer, BIG-nummer, IBAN, en een logo als je dat uploadt.
Je opdrachtgevers: de praktijken waar je werkt en de collega’s voor wie je waarneemt, met hun naam, adres en KvK-nummer, en de afgesproken honorariumpercentages.
Je administratie: per dag of per maand de omzet die je hebt gedraaid, en de facturen die je daarvan maakt. Facturen bewaren een bevroren kopie van de gegevens zoals ze waren op het moment van factureren.
Je werkrooster: op welke weekdagen je bij welke praktijk werkt.
Het BIG-nummer en de gegevens van je opdrachtgevers vul je in omdat ze op de factuur horen. Wij gebruiken ze nergens anders voor.
Gegevens die automatisch ontstaan
Inloggegevens: wanneer je inlogt, bewaren wij per sessie het IP-adres en de browserinformatie. Dat is nodig om te kunnen zien of je nog ingelogd bent, en om je te laten zien welke apparaten toegang tot je account hebben.
Foutmeldingen: gaat er iets mis in de app, dan leggen wij vast wat er misging en op welke pagina. De foutmelding wordt eerst automatisch ontdaan van bedragen, IBAN’s en factuurnummers voordat hij wordt opgeslagen. Deze meldingen gebruiken wij alleen om storingen op te lossen.
Cookies: alleen een cookie om je ingelogd te houden. Wij gebruiken geen trackingcookies, geen analytics en geen advertentienetwerken. Zie onze cookieverklaring.
Wat wij niet doen
- Wij verkopen je gegevens niet, aan niemand.
- Wij gebruiken je gegevens niet om reclame te maken of profielen op te bouwen.
- Wij volgen je surfgedrag niet.
- Wij gebruiken je omzetgegevens of facturen niet om AI-modellen te trainen.
Waarom wij deze gegevens verwerken
| Doel | Grondslag |
|---|---|
| Je account laten werken (inloggen, gegevens bewaren) | Uitvoering van de overeenkomst |
| Facturen maken met jouw gegevens erop | Uitvoering van de overeenkomst |
| Storingen opsporen en oplossen | Gerechtvaardigd belang: een werkende dienst |
| Je mailen over je account (wachtwoord vergeten, afloop van je proefperiode) | Uitvoering van de overeenkomst |
| Betalingen verwerken voor je abonnement | Uitvoering van de overeenkomst |
| Onze eigen boekhouding en belastingaangifte | Wettelijke verplichting |
Met wie wij gegevens delen
Wij schakelen een paar bedrijven in om de dienst te laten draaien. Zij mogen je gegevens alleen gebruiken voor het doel waarvoor wij ze inschakelen.
| Bedrijf | Waarvoor | Waar |
|---|---|---|
| LeaseWeb | Onze server, waar de app en de database draaien | Amsterdam |
| Hetzner | Versleutelde back-ups van de database | Duitsland |
| Cloudflare | DNS en e-mailontvangst | EU/wereldwijd |
| Resend | Verzenden van e-mail (wachtwoord vergeten, verificatie) | EU |
| Mollie | Verwerken van je abonnementsbetaling | Amsterdam |
Alle bedrijven in deze lijst zitten in de EU of verwerken gegevens binnen de EU.
Als je de Claude-koppeling gebruikt: DentalFact kan gekoppeld worden aan Claude (Anthropic), zodat je via een gesprek je omzet kunt registreren. Deze koppeling staat standaard uit en je zet hem zelf aan in Instellingen. Zet je hem aan, dan gaan de gegevens die je in dat gesprek opvraagt of invoert naar Anthropic. Je kunt de koppeling op elk moment weer verbreken. Doe je niets, dan worden er geen gegevens met Anthropic gedeeld.
Hoe lang wij je gegevens bewaren
Zolang je een account hebt, bewaren wij je gegevens: het is je administratie, je wilt er volgend jaar nog bij kunnen.
Verwijder je je account, dan schakelen wij het meteen uit en wissen wij je gegevens definitief na 30 dagen. Binnen die termijn kun je het account herstellen door opnieuw in te loggen. Facturen die wij aan jou hebben gestuurd voor je abonnement moeten wij zeven jaar bewaren voor de Belastingdienst; dat is een wettelijke plicht waar wij niet omheen kunnen. Onze versleutelde back-ups bevatten je gegevens tot ze uitgedraaid zijn.
Foutmeldingen bewaren wij maximaal zes maanden.
Hoe wij je gegevens beveiligen
- Al het verkeer tussen jouw browser en onze server is versleuteld (HTTPS).
- Wachtwoorden worden gehasht opgeslagen en zijn niet terug te lezen.
- Je kunt een passkey instellen, dan heb je helemaal geen wachtwoord meer nodig.
- De database is alleen bereikbaar vanaf onze eigen server.
- Er worden elke nacht versleutelde back-ups gemaakt, waarbij de versleuteling gebeurt vóórdat de gegevens onze server verlaten.
- Je gegevens zijn afgeschermd van die van andere gebruikers: elke opvraging in de app is gebonden aan jouw account.
Je rechten
Je hebt het recht om:
- Je gegevens in te zien. Het meeste zie je gewoon in de app.
- Fouten te laten corrigeren. Dat kun je zelf in de app.
- Je gegevens te laten verwijderen. Dat kan zelf in de app, via Instellingen.
- Je gegevens mee te nemen in een bruikbaar bestandsformaat.
- Bezwaar te maken tegen de verwerking.
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wil je iets van dit alles, mail dan naar hallo@dentalfact.nl. Wij reageren binnen 30 dagen.
Vragen
Mail naar hallo@dentalfact.nl.