Privacyverklaring

Laatst bijgewerkt: september 2026

DentalFact is een administratieprogramma voor ZZP’ers in de mondzorg. Je registreert er je omzet mee en maakt er facturen mee. Deze verklaring legt uit welke gegevens wij verwerken en waarom.

Wie is verantwoordelijk

GGDEV B.V.
KvK: 42058464
BTW-ID: NL869517466B01
E-mail: hallo@dentalfact.nl

Ons vestigingsadres is bekend bij de Kamer van Koophandel en op aanvraag beschikbaar.

Welke gegevens wij verwerken

Gegevens die je zelf invult

Je account: naam, e-mailadres, en een wachtwoord (versleuteld opgeslagen, wij kunnen het niet teruglezen). Als je een passkey gebruikt, bewaren wij de publieke sleutel en het type apparaat, nooit je vingerafdruk of gezichtsscan: die blijven op je eigen toestel.

Je bedrijfsgegevens voor op je facturen: bedrijfsnaam, tenaamstelling, adres, postcode, plaats, telefoonnummer, e-mailadres, KvK-nummer, BIG-nummer, IBAN, en een logo als je dat uploadt.

Je opdrachtgevers: de praktijken waar je werkt en de collega’s voor wie je waarneemt, met hun naam, adres en KvK-nummer, de afgesproken honorarium-percentages en, als je je facturen vanuit DentalFact mailt, de naam en het e-mailadres van de contactpersoon aan wie je ze stuurt.

Je administratie: per dag of per maand de omzet die je hebt gedraaid, en de facturen die je daarvan maakt. Facturen bewaren een bevroren kopie van de gegevens zoals ze waren op het moment van factureren.

Je werkrooster: op welke weekdagen je bij welke praktijk werkt.

Het BIG-nummer en de gegevens van je opdrachtgevers vul je in omdat ze op de factuur horen. Wij gebruiken ze nergens anders voor.

Gegevens die automatisch ontstaan

Inloggegevens: wanneer je inlogt, bewaren wij per sessie het IP-adres en de browserinformatie. Dat is nodig om te kunnen zien of je nog ingelogd bent, en om je te laten zien welke apparaten toegang tot je account hebben.

Foutmeldingen: gaat er iets mis in de app, dan leggen wij vast wat er misging en op welke pagina. De foutmelding wordt eerst automatisch ontdaan van bedragen, IBAN’s en factuurnummers voordat hij wordt opgeslagen. Deze meldingen gebruiken wij alleen om storingen op te lossen.

Servicemails tijdens je proefperiode: tijdens je proefperiode sturen wij een paar automatische servicemails over je account, bijvoorbeeld dat je proefperiode bijna afloopt. Om te bepalen welke mail wanneer past, kijkt de app alleen naar je aanmelddatum, de einddatum van je proefperiode en of er al omzetregistraties of facturen in je account staan: alleen de aantallen, nooit bedragen, praktijknamen of de inhoud van je administratie. Het zijn servicemails, geen nieuwsbrief; wij versturen ze via Resend en je antwoord komt binnen bij hallo@dentalfact.nl.

Cookies: in de app gebruiken wij alleen een cookie om je ingelogd te houden, geen tracking. Op onze website (dentalfact.nl) plaatsen wij daarnaast analytische cookies van Google Analytics, maar pas nadat je daar via de cookiebanner toestemming voor hebt gegeven. Daarmee meten wij geanonimiseerd hoe de website wordt gebruikt. Advertentienetwerken gebruiken wij nergens. Zie onze cookieverklaring.

Wat wij niet doen

• Wij verkopen je gegevens niet, aan niemand.
• Wij gebruiken je gegevens niet om reclame te maken of profielen op te bouwen.
• Wij volgen je niet over andere websites en koppelen de websitestatistieken niet aan je account.
• Wij gebruiken je omzetgegevens of facturen niet om AI-modellen te trainen.

Waarom wij deze gegevens verwerken

Met wie wij gegevens delen

Wij schakelen een paar bedrijven in om de dienst te laten draaien. Zij mogen je gegevens alleen gebruiken voor het doel waarvoor wij ze inschakelen.

De meeste bedrijven in deze lijst zitten in de EU of verwerken gegevens binnen de EU. Google kan gegevens ook in de Verenigde Staten verwerken; dat gebeurt op basis van het EU-US Data Privacy Framework. De websitestatistieken lopen via onze eigen server (sst.dentalfact.nl): je IP-adres wordt daarbij ingekort en niet door ons bewaard, en de meting gebeurt alleen als je in de cookiebanner toestemming hebt gegeven.

Als je de Claude-koppeling gebruikt: DentalFact kan gekoppeld worden aan Claude (Anthropic), zodat je via een gesprek je omzet kunt registreren. Deze koppeling staat standaard uit en je zet hem zelf aan in Instellingen. Zet je hem aan, dan gaan de gegevens die je in dat gesprek opvraagt of invoert naar Anthropic. Je kunt de koppeling op elk moment weer verbreken. Doe je niets, dan worden er geen gegevens met Anthropic gedeeld.

Als je je abonnement in de iPhone-app afsluit: dan loopt de betaling via Apple en niet via ons. Wij zien je betaalgegevens niet: geen kaartnummer, geen bankrekening. Apple is voor die betaling zelf verantwoordelijk en stuurt je ook de bon; wij maken er dan geen factuur bij. Wat wij van Apple terugkrijgen en bewaren is een transactienummer van je abonnement en de stand ervan (of het loopt en tot wanneer), zodat wij weten dat jouw account toegang heeft. Wijzigen of opzeggen doe je op je iPhone, bij Instellingen > [je naam] > Abonnementen. Voor wat Apple zelf met je gegevens doet, geldt de privacyverklaring van Apple.

Hoe lang wij je gegevens bewaren

Zolang je een account hebt, bewaren wij je gegevens: het is je administratie, je wilt er volgend jaar nog bij kunnen.

Verwijder je je account, dan schakelen wij het meteen uit en wissen wij je gegevens definitief na 30 dagen. Binnen die termijn kun je het account herstellen door opnieuw in te loggen. Facturen die wij aan jou hebben gestuurd voor je abonnement moeten wij zeven jaar bewaren voor de Belastingdienst; dat is een wettelijke plicht waar wij niet omheen kunnen. Onze versleutelde back-ups bevatten je gegevens tot ze uitgedraaid zijn.

Maak je een account aan maar bevestig je je e-mailadres niet, dan verwijderen we dat account na 7 dagen.

Foutmeldingen bewaren wij maximaal zes maanden.

Hoe wij je gegevens beveiligen

• Al het verkeer tussen jouw browser en onze server is versleuteld (HTTPS).
• Wachtwoorden worden gehasht opgeslagen en zijn niet terug te lezen.
• Je kunt daarnaast een passkey instellen en daarmee inloggen; je kiest zelf wat je gebruikt.
• De database is alleen bereikbaar vanaf onze eigen server.
• Er worden elke nacht versleutelde back-ups gemaakt, waarbij de versleuteling gebeurt vóórdat de gegevens onze server verlaten.
• Je gegevens zijn afgeschermd van die van andere gebruikers: elke opvraging in de app is gebonden aan jouw account.

Je rechten

Je hebt het recht om:

• Je gegevens in te zien. Het meeste zie je gewoon in de app.
• Fouten te laten corrigeren. Dat kun je zelf in de app.
• Je gegevens te laten verwijderen. Dat kan zelf in de app, via Instellingen.
• Je gegevens mee te nemen in een bruikbaar bestandsformaat.
• Bezwaar te maken tegen de verwerking.
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wil je iets van dit alles, mail dan naar hallo@dentalfact.nl. Wij reageren binnen 30 dagen.

Vragen

Mail naar hallo@dentalfact.nl.