Naar de inhoud

Privacyverklaring

Wie je gegevens bij Klarbon verwerkt, waarom, hoe lang en met wie: documenten alleen voor het verzoek, account, aankopen via Link, e-mails en je rechten.

Op deze pagina

Deze vertaling is ter informatie. Als de versies verschillen, geldt de Engelse versie.

Erys AI Ltd exploiteert Klarbon en is verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. De viewer van de site werkt op je apparaat. Servertools maken geen documentarchief; e-mail en versleutelde resultaten in het tabblad hebben eigen regels. Het is niet gegarandeerd dat de verwerking volledig in de EU blijft. Account-, betalings- en beveiligingsgegevens bewaren we zoals hieronder staat. Vragen: privacy@klarbon.app.

Wie is verantwoordelijk voor mijn gegevens?

Erys AI Ltd, een private limited company die is ingeschreven in Engeland en Wales onder nummer 15781123, met statutair adres Suite 12, Rivers Lodge, West Common, Harpenden, England, AL5 2JD. Contact voor privacy: privacy@klarbon.app. Alle bedrijfsgegevens staan in de bedrijfsgegevens.

Onze vertegenwoordiger in de Europese Unie volgens artikel 27 AVG: Alexander Jay, gevestigd in Nederland, eu-representative@klarbon.app. Jij en de toezichthouders voor gegevensbescherming in de EU kunnen de vertegenwoordiger over alles in deze verklaring schrijven, in plaats van of naast ons.

Gebruikt een bedrijf Klarbon om facturen of afschriften met gegevens van anderen te verwerken, dan is dat bedrijf verwerkingsverantwoordelijke voor die documenten en verwerkt Erys AI Ltd ze namens dat bedrijf, op grond van de verwerkersovereenkomst.

Wat gebeurt er met mijn documenten?

Openen van een e-factuur in de viewer van de site, de widget of de extensie, en afdrukken of opslaan als pdf, gebeurt op je apparaat zonder upload. De API en MCP gebruiken ook voor het openen van een factuur de server.

Controleren, converteren, corrigeren, aanmaken, bankafschriften converteren en facturen per e-mail sturen bestanden of ingevoerde gegevens naar servers. De applicatie verwerkt documentgegevens voor het lopende verzoek, zonder een uploadarchief, uitgelezen tekst of documentvelden naar haar database, logs of statistieken te schrijven. De werkruimte van de engine staat in het geheugen. Teruggestuurde bestanden die je downloadt, blijven waar je ze opslaat.

Een pdf zonder e-factuurgegevens of een scan laten uitlezen stuurt de tekst of de paginabeelden van het document naar een AI-model dat Cloudflare, onze hostingprovider, op zijn eigen netwerk draait, onder onze bestaande verwerkersovereenkomst met Cloudflare. Cloudflare bewaart de invoer en uitvoer niet meer zodra het antwoord is geleverd en traint er geen AI-modellen mee. Deze verwerking kan buiten de EU plaatsvinden. Klarbon houdt na het verzoek niets van het document, en we gebruiken ingestuurde documenten niet als trainingsvoorbeelden. Wat het model uitleest, is een concept: controleer de waarden aan de hand van het origineel voordat je verdergaat.

Een voorbereid betaald resultaat komt versleuteld met AES-256-GCM terug. Ga je weg om in te loggen of te betalen, dan kunnen alleen de versleutelde inhoud, de tool, de kosten in credits, een eventueel exportformaat en de vervaltijd op de server in de sessionStorage van dit tabblad blijven, nooit een bestandsnaam of onversleutelde documentgegevens. De sleutel blijft op de server. Het resultaat vervalt normaal 30 minuten na de voorbereiding. Hervatten of afbreken wist de opgeslagen invoer; verlopen invoer wordt verwijderd bij het laden van de pagina of door een timer op de actieve pagina. Een browser in de slaapstand kan het lokale wissen vertragen.

Doel Rechtsgrond Bewaard
De gevraagde controle, conversie of uitlezing uitvoeren Overeenkomst (art. 6, lid 1, onder b); voor documenten van een bedrijf de instructies onder de verwerkersovereenkomst (art. 28) Alleen voor het verzoek

Stuur geen facturen of bankafschriften naar support. Beschrijf het probleem; we vragen alleen wat we nodig hebben.

Wat bewaren jullie over mijn account?

Gegevens Waarom Rechtsgrond Bewaard
E-mailadres, taal, datum waarop het account is aangemaakt Je account, inloggen en service-e-mails Overeenkomst Zolang het account bestaat
Abonnement, status en factuurperiode Leveren waarvoor je betaalt Overeenkomst Zolang het account bestaat
Je adres voor facturen per e-mail Bestanden ontvangen die je naar Klarbon mailt Overeenkomst Zolang het account bestaat
Facturen die je per e-mail verstuurt: het adres van de ontvanger, het formaat, de bestandsgrootte, het tijdstip en of de factuur is verstuurd, geweigerd (met de reden) of mislukt; niets uit de factuur Je verzendingen tonen, de daglimieten toepassen en klachten afhandelen Overeenkomst; ons gerechtvaardigd belang om misbruik van het versturen te voorkomen (art. 6, lid 1, onder f) 90 dagen na de verzending, of tot het account wordt opgeheven als dat eerder is
Uitnodigingen voor plaatsen (Boekhouder): de uitgenodigde e-mailadressen Je credits delen met mensen die jij kiest Overeenkomst Tot je de plaats verwijdert of het account opheft
Verwijzingscode, en welk account welk account heeft aangebracht Verwijzingscredits toekennen Overeenkomst Tot het account wordt opgeheven
Elke code die je gebruikt: de code, het tijdstip, je account en een hash met sleutel van het bijbehorende e-mailadres, en bij een korting of proefperiode de afrekening waarbij de code is gebruikt en het betaalde bedrag Toekennen wat een code biedt, één keer per persoon en binnen de limieten ervan, en zien welke codes werken Overeenkomst; ons gerechtvaardigd belang om te weten welke codes werken Tot het account wordt opgeheven, daarna alleen nog als telling, zonder het account of de hash
Als je kantoor zich heeft aangemeld voor het partnerprogramma: naam, land, plaats, website, talen, registernummer en zakelijk e-mailadres van het kantoor, de taal van de aanmelding, het besluit en de data ervan, en de klantlink en aanbiedingscodes van het kantoor Controleren of het een boekhoudkantoor is en het partnerschap uitvoeren Overeenkomst; ons gerechtvaardigd belang om aanmeldingen te controleren (art. 6, lid 1, onder f) Tot het account wordt opgeheven
De vermelding die je kantoor voor publicatie heeft opgegeven: naam, plaats, talen en website Publicatie in het overzicht van partnerkantoren, dat iedereen kan lezen Je toestemming (art. 6, lid 1, onder a), die je intrekt door de vermelding te verwijderen Tot je die verwijdert, het partnerschap eindigt of het account wordt opgeheven
Als je je account via de klantlink van een kantoor hebt aangemaakt: welk kantoor, wanneer, en of je hebt ingestemd je naam en e-mailadres met het kantoor te delen, met de opgegeven naam en de datum Het kantoor alleen laten zien waarmee je hebt ingestemd, en zijn klanten tellen Overeenkomst; voor het delen met het kantoor je toestemming (art. 6, lid 1, onder a) Tot het account wordt opgeheven; de naam tot je je toestemming intrekt
Of je aanbiedingen per e-mail hebt geweigerd Je keuze respecteren Wettelijke verplichting (art. 6, lid 1, onder c) Zolang het account bestaat

Inloggen gaat met een eenmalige code die naar je e-mailadres wordt gestuurd. We bewaren de code alleen als hash met sleutel, 10 minuten geldig, samen met een hash met sleutel van je adres en van het apparaat dat erom vraagt, om pogingen te beperken. De dagelijkse opschoning verwijdert die gegevens als de code is verlopen en het uurvenster voor pogingen is gesloten, en wist de verzendteller van een adres na afloop van de UTC-dag. Een ingelogde sessie wordt als hash bewaard en eindigt 30 dagen na het laatste gebruik. Bij het inloggen onthouden we ook 90 dagen lang hashes met sleutel van het netwerkblok en het apparaat waarmee je inlogde, zodat je eigen inlogverzoeken nooit worden opgehouden door limieten die voor anderen zijn bedoeld. Rechtsgrond: de overeenkomst en ons gerechtvaardigd belang om accounts te beveiligen (art. 6, lid 1, onder f).

Facturen per e-mail versturen. Als je een factuur per e-mail verstuurt, verwerkt Klarbon het adres van de ontvanger en de factuur namens jou, als je verwerker, om die ene e-mail te versturen. Daarvoor geldt de verwerkersovereenkomst. De factuur wordt alleen voor het verzoek gebruikt en niet bewaard. Gebruikt een ontvanger de link in zo'n e-mail om geen facturen meer te ontvangen die via Klarbon worden verstuurd, dan bewaren we een gesleutelde hash van het adres en de datum, nooit het adres zelf. Zo kunnen we verdere facturen aan dat adres weigeren. Rechtsgrond: ons gerechtvaardigd belang, en dat van de ontvanger, om dat verzoek te respecteren (art. 6, lid 1, onder f). Bewaartermijn: tot vanaf dat adres op dezelfde pagina wordt gevraagd weer facturen te ontvangen.

Je account opheffen via de accountpagina zegt een abonnement direct op, verwijdert je opgeslagen kaarten en je naam, e-mailadres en telefoonnummer uit het klantrecord in ons Stripe-account, wist je sessies, inloggegevens, gebruikstellers, API-sleutels, instellingen voor automatisch opwaarderen, verwijzingen, plaatsen en uitnodigingen, en vervangt je e-mailadres door een betekenisloze waarde. De codes die je hebt gebruikt, blijven alleen als tellingen bewaard, zonder je account of je e-mailadres. Betalingsgegevens blijven onder een accountreferentie bewaard, zoals hieronder staat. Ze zijn gepseudonimiseerd, niet per se anoniem: een betaalreferentie kan nog te koppelen zijn aan een wettelijk bewaard record bij Stripe. Contactgegevens bij herroepingen worden apart bewaard voor de termijn hieronder. Je Link-account en de bestelgegevens die Link als verkoper bewaart, worden niet met je Klarbon-account verwijderd: vraag Link ze te verwijderen, zoals Link uitlegt. Een Link-account opheffen beëindigt ook elk abonnement dat via Link is verkocht.

Wat bewaren jullie over betalingen?

Aankopen worden verkocht via Link, de merchant-of-recorddienst van Stripe: Sold through Link, LLC, een met Stripe verbonden onderneming, is de verkoper van elke aankoop. Op eigen afrekenpagina's verzamelt Link je betaalgegevens, je factuuradres en een btw-id als Link daarom vraagt, int de betaling en de btw, en stuurt het betaalbewijs, de factuur en meldingen van terugbetalingen. Link bewaart de gegevens over bestelling, belasting, terugbetaling en betwisting en beantwoordt vragen over betalingen en abonnementen via Link-support. Stripe, inclusief Link, bepaalt hoe het die gegevens voor deze doelen gebruikt, en voor fraudepreventie en zijn wettelijke plichten, en is daarvoor zelf verwerkingsverantwoordelijke, volgens het privacybeleid van Link en het privacybeleid van Stripe. Voor een abonnement vraagt Link om een Link-account. We zien nooit een volledig kaartnummer.

Link deelt de bestelling met ons zodat we haar kunnen leveren: je contactgegevens, je factuuradres, een eventueel btw-id en de details van de bestelling, en daarna een eventuele terugbetaling of betwisting. We bewaren alleen wat de tabel hieronder noemt, en alleen zo lang als daar staat.

Gegevens Waarom Rechtsgrond Bewaard
Elke aankoop: betaalreferentie, artikel, credits, bedrag, valuta, of een btw-id is opgegeven, terugbetalingen, datum, de geaccepteerde versie van de voorwaarden en wanneer je vroeg om meteen te beginnen De aankoop leveren, de aankoopbevestiging, terugbetalingen, herroepingen en betwistingen Overeenkomst; wettelijke verplichting Zeven volle kalenderjaren na het jaar waartoe het record hoort, met de afsluitregels hieronder
Creditlogboek: elke credit die is toegevoegd, gebruikt, teruggeboekt of terugbetaald Je saldo, en het afstemmen van terugbetalingen en betwistingen Overeenkomst; wettelijke verplichting Zeven volle kalenderjaren na het jaar waartoe het record hoort, met de afsluitregels hieronder
Abonnementsbetalingen, betwistingen en betaalmeldingen van Stripe (referentie, soort, bedrag) Boekhoudkundige bewijsstukken en betwistingen Wettelijke verplichting Zeven volle kalenderjaren na het jaar waartoe het record hoort, met de afsluitregels hieronder
Herroepingsverklaringen: je naam, e-mailadres, omschrijving, gekozen aankoop, ontvangstbevestiging, terugbetaling en uitkomst Je herroeping en een eventuele beoordeling door billing afhandelen en aantonen Overeenkomst; wettelijke verplichting Zeven volle kalenderjaren na het jaar waarin de zaak is afgesloten; een open zaak wordt bewaard tot ze is afgehandeld
Automatisch opwaarderen, van vóór de verkoop via Link: het pakket, de drempel, het merk en de laatste vier cijfers van de opgeslagen kaart, en de referentie van Stripe daarnaar Credits kopen als je saldo laag werd, zoals je had ingesteld Overeenkomst Zolang het account bestaat, en samen met het account verwijderd; er wordt niet opgewaardeerd zolang aankopen via Link worden verkocht

Het Britse recht verplicht een vennootschap haar boekhouding zes jaar te bewaren na het einde van het boekjaar waartoe die hoort (GOV.UK), en een vordering uit overeenkomst kan zes jaar lang worden ingesteld (Limitation Act 1980, section 5). We rekenen in kalenderjaren: een record wordt zeven volle kalenderjaren bewaard na het jaar waartoe het hoort. Een saldo of betwisting die nog openstaat, wordt bewaard tot ze is afgehandeld, en daarna zeven volle kalenderjaren na dat jaar. De dagelijkse taak voor het verlopen van gegevens verwijdert de gedetailleerde financiële geschiedenis van een afgehandeld account pas als alle credit- en API-saldi op nul staan, er geen abonnement of betwisting openstaat en de laatste financiële activiteit buiten die termijn valt. Zo verwijderen we geen toekenning die nog een saldo zonder vervaldatum onderbouwt. De taak verwijdert ook verlopen contactgegevens van afgesloten herroepingen. Referenties van betaalmeldingen worden na de termijn van de transactie verwijderd, ook als een open account zijn aankoop- en creditgeschiedenis nog nodig heeft. Omzettotalen zonder account- of betaalkenmerk kunnen blijven bestaan. Deze plichten kunnen vereisen dat gegevens na het opheffen van het account blijven.

En API-sleutels?

Rechtsgrond: de overeenkomst en ons gerechtvaardigd belang om onbevoegde toegang te voorkomen. Een API-sleutel zie je één keer. We bewaren een hash met sleutel ervan, de eerste tekens zodat je hem herkent, de naam die je hem gaf, wanneer hij is gemaakt en wanneer hij het laatst is gebruikt, tot je hem intrekt of het account opheft. Verzoeken die met dezelfde idempotentiesleutel worden herhaald, worden 24 uur herkend aan een hash met sleutel van die sleutel en een hashwaarde van het verzoek, nooit aan het document. Verlopen invoer wordt gewist bij de dagelijkse opschoning, als een andere sleutel wordt gebruikt of bij het opheffen van het account. Gegevens voor snelheidslimieten bevatten gepseudonimiseerde kenmerken en tellers, geen documenten; inactieve tellers verlopen na 90 dagen en worden bij de dagelijkse opschoning of het opheffen van het account verwijderd.

En facturen per e-mail?

De functie voor facturen per e-mail verwerkt het bericht en de bijlagen voor het gevraagde antwoord, op grond van de dienstovereenkomst of de verwerkingsinstructies van de zakelijke klant. De applicatie archiveert het bericht niet. Voorbeeldweergaven van verzonden berichten staan uit voor mail.klarbon.app, gecontroleerd op 5 november 2026 om 21:52 UTC. De bezorging gaat wel door de wachtrij van de e-maildienst, en de ontvangende mailbox houdt eigen kopieën. We kunnen geen SMTP-verwerking alleen in de EU en geen direct wissen uit bezorgwachtrijen beloven. Gebruik facturen per e-mail niet als die kopieën niet passen bij je gegevens. We tellen berichten per account en per dag om de limiet toe te passen.

Service-e-mails, waaronder codes, aankoopbevestigingen en herroepingen, bevatten het adres en de informatie die voor dat bericht nodig is. Onze aanbieder voor het verzenden van e-mail ontvangt die gegevens voor de bezorging, onder een overeenkomst. Codes verlopen na tien minuten; betalings- en herroepingsgegevens volgen de bewaartermijnen hierboven. Bezorgmetadata staan los van de gegevens in de applicatie.

En als ik support benader?

De mailboxen voor support, billing, privacy en beveiliging ontvangen het adres, het bericht en alles wat je meestuurt. We gebruiken dat om je te antwoorden, een kwestie uit de overeenkomst op te lossen of een wettelijke plicht na te komen: naargelang het geval de overeenkomst, ons gerechtvaardigd belang om vragen af te handelen of een wettelijke verplichting. Toegang is beperkt tot het beheer van Klarbon en de mailboxaanbieder onder overeenkomst. Afgehandelde supportgesprekken worden 24 maanden na afhandeling verwijderd, tenzij een geschil, een toezichtsplicht of een vordering bewaring vereist. Financiële en herroepingsbewijzen volgen de langere termijn hierboven. Stuur geen facturen of bankafschriften naar support.

Wat wordt er gelogd voor de beveiliging?

De diagnostiek van onze applicatie noemt technische stappen, statussen, foutcategorieën en zo nodig betaal- of herroepingsreferenties, geen documentinhoud, bestandsnamen, e-mailteksten of inlogcodes. Aanroeplogs en traces van de Worker staan uit; bewust gestructureerde applicatielogs blijven aan. Hosting- en e-maildiensten kunnen afzonderlijk netwerk- en verzoekmetadata verwerken, waaronder IP-adressen. Opgeslagen Worker-logs worden hooguit zeven dagen bewaard. Rechtsgrond: ons gerechtvaardigd belang om een veilige, werkende dienst te beschermen (art. 6, lid 1, onder f).

Om daglimieten zonder account toe te passen, tellen we verzoeken tegen een hash met sleutel van het netwerkblok waartoe je IP-adres hoort, nooit tegen het adres zelf. De dagelijkse opschoning verwijdert deze tellers, en die per account, na hun bewaartermijn van 90 dagen.

Turnstile. Inloggen, het tonen van het telefoonnummer op de juridische pagina's, het formulier voor deadlineherinneringen en sommige servertools hebben een korte controle door Cloudflare Turnstile of je een mens bent. Die verwerkt signalen zoals je IP-adres, browser en verbinding om mensen van geautomatiseerd verkeer te onderscheiden. Cloudflare doet dit namens ons en gebruikt die signalen ook als afzonderlijke verwerkingsverantwoordelijke om Turnstile te verbeteren, zoals het privacyaddendum voor Turnstile uitlegt. Rechtsgrond: ons gerechtvaardigd belang om de dienst tegen misbruik te beschermen.

Gebruiken jullie statistieken of cookies?

We tellen stappen in het product, zoals "een controle is gestart" of "een conversie is gedownload". Elke gebeurtenis legt alleen de naam, het soort pagina, de tool, de stap, het formaat, een foutcode, de taal van de pagina en, waar dat van toepassing is, één globale categorie vast: waar het bezoek vandaan kwam (zoals een zoekmachine of een AI-assistent), hoe iets is gedeeld (zoals per e-mail of met een gekopieerde link) of met welke cookiedoelen je hebt ingestemd. Ze bevat geen kenmerk, geen IP-adres, geen cookie en niets uit je document, en wordt drie maanden bewaard. Paginaweergaven en laadtijden kunnen ook worden gemeten met Cloudflare Web Analytics, dat geen cookie plaatst en je niet identificeert of over sites heen volgt. Rechtsgrond voor beide: ons gerechtvaardigd belang om te weten welke pagina's en tools werken (art. 6, lid 1, onder f).

Advertenties van Klarbon. Kom je op een pagina door op een van onze advertenties te klikken, dan voegt Google Ads aan het adres van de pagina het campagnenummer, het nummer van de advertentiegroep en het zoekwoord toe waarop we bieden. Dat is ons zoekwoord, niet de woorden waarmee jij hebt gezocht. Zolang je op die pagina blijft, bevatten ook de gebeurtenissen hierboven die drie waarden, en koop je vanaf die pagina, dan worden ze aan de aankoop in ons Stripe-account toegevoegd, zodat we zien welke advertenties tot aankopen leiden. Niets hiervan wordt op je apparaat opgeslagen en we lezen geen klik-ID. Rechtsgrond: ons gerechtvaardigd belang om te weten welke advertenties hun geld waard zijn (art. 6, lid 1, onder f). Bewaartermijn: drie maanden bij de gebeurtenissen en, bij een aankoop, zo lang als de gegevens van die aankoop worden bewaard volgens de tabel hierboven.

Google Analytics, alleen als je ermee instemt. Bij je eerste bezoek vraagt een banner of we Google Analytics mogen gebruiken. Tot je instemt, wordt er niets van Google geladen. Stem je in, dan plaatst Google Analytics de cookies hieronder en ontvangt het het adres van elke pagina zonder query of fragment (alleen campagneparameters zoals utm_source blijven staan), de paginatitel, de site die je doorstuurde, je browser, apparaat, scherm, een globale locatie op basis van je IP-adres en de productstappen hierboven met dezelfde velden. Het ontvangt niets uit je bestanden, niets wat je in een formulier typt en geen accountgegevens. Google Signals staat uit, en gepersonaliseerde advertenties blijven uit, tenzij je ook Advertenties kiest (zie hieronder). Google Ireland Limited verwerkt deze gegevens namens ons; Google kan ze doorgeven aan Google LLC in de Verenigde Staten, die is gecertificeerd onder het EU-US Data Privacy Framework en de Britse uitbreiding daarvan. Google Analytics bewaart de gegevens 14 maanden. Rechtsgrond: je toestemming (art. 6, lid 1, onder a, en art. 5, lid 3, van de e-privacyrichtlijn). Je kunt die altijd intrekken met Cookie-instellingen onderaan elke pagina: we stoppen dan de tag en verwijderen de cookies. Stuurt je browser een Global Privacy Control-signaal, dan behandelen we dat als weigering en vragen we niets.

Advertentiedoelgroepen, alleen als je ze kiest. Via Kiezen in de banner zie je twee schakelaars, Analyse en Advertenties, die beide uit staan tot je ze aanzet. Accepteren zet alleen Analyse aan. Voor Advertenties moet Analyse aan staan, omdat de doelgroepen worden opgebouwd uit de analysegegevens hierboven. Zet je Advertenties aan, dan deelt Google Analytics je bezoeken met het Google Ads-account van Klarbon, plaatst Google Ads de cookies hieronder en kan Google je browser toevoegen aan doelgroepen van Klarbon, zoals mensen die een tool hebben gebruikt, zodat Google je Klarbon-advertenties kan tonen op Google en op andere sites. We sturen Google geen e-mailadres, niets wat je in een formulier typt, geen accountgegevens en niets uit je bestanden, en we uploaden geen klantenlijsten. Voor advertenties treedt Google Ireland Limited op als afzonderlijke verwerkingsverantwoordelijke en gebruikt het de gegevens zoals het uitlegt in hoe Google cookies gebruikt in advertenties, met dezelfde doorgiften aan Google LLC als hierboven. Google houdt een browser in een doelgroep gedurende de lidmaatschapsduur die wij voor die doelgroep instellen, ten hoogste 540 dagen. Rechtsgrond: je toestemming (art. 6, lid 1, onder a, en art. 5, lid 3, van de e-privacyrichtlijn). Je kunt die altijd intrekken met Cookie-instellingen, door Advertenties of Analyse uit te zetten: we geven de tag dan voor geen enkel advertentiedoeleinde toestemming en verwijderen de Google Ads-cookies op klarbon.app. Voor cookies die Google op zijn eigen domeinen bewaart, gelden je keuzes in Mijn advertentiecentrum. We gebruiken geen andere scripts voor advertenties, retargeting of sociale media.

Wat wordt er in mijn browser opgeslagen?

Analysecookies worden pas geplaatst nadat je ze in de banner accepteert, en Google Ads-cookies alleen als je ook Advertenties kiest. De rest van de opslag hieronder ondersteunt functies die je gebruikt; de verwijzingscookie koppelt een aankoop ook aan een verwijzing.

Naam Soort Wat het doet Hoe lang
__Host-kb_session cookie Houdt je ingelogd 30 dagen na het laatste gebruik
__Host-kb_dev cookie Herkent een apparaat waarop je bent ingelogd, zodat je inlogcodes altijd aankomen 90 dagen
kb_ref cookie Onthoudt de verwijzingslink die je volgde, zodat de verwijzingscredits worden toegekend als je een account aanmaakt 30 dagen
kb_code cookie Bewaart de code uit een codelink die je volgde, zodat de code wordt toegevoegd als je inlogt of bij het afrekenen wordt gebruikt 30 dagen
kb_code_note cookie Laat de pagina één keer weten dat je via een codelink kwam, zodat die kan laten zien wat de code oplevert; de code zelf staat er nooit in 10 minuten
kb_partner cookie Onthoudt de klantlink van het boekhoudkantoor die je volgde, zodat je account bij het aanmaken aan het kantoor wordt gekoppeld 30 dagen
kb_lang cookie Onthoudt de gekozen taal 1 jaar
kb_consent lokale opslag Onthoudt of je analyse- en advertentiecookies hebt geaccepteerd of geweigerd, zodat de banner niet op elke pagina terugkomt 6 maanden, daarna vragen we opnieuw
_ga cookie, alleen na je instemming Google Analytics: onderscheidt de bezoeken van één browser met een willekeurig getal 13 maanden
_ga_02KQST1ND2 cookie, alleen na je instemming Google Analytics: houdt de stand van het huidige bezoek bij 13 maanden
_gcl_au, _gcl_aw cookie, alleen als je Advertenties kiest Google Ads: koppelt je bezoeken aan de advertenties en doelgroepen van Klarbon 90 dagen
Google Ads-cookies op domeinen van Google, zoals IDE op doubleclick.net cookie, alleen als je Advertenties kiest Google Ads: herkent je browser voor de doelgroepen en advertenties van Klarbon Door Google bepaald, maximaal 13 maanden
kb_theme lokale opslag Onthoudt licht of donker, alleen als je er een kiest Tot je Systeem kiest
kb-recent, kb_recent IndexedDB en lokale opslag, alleen als je het aanzet Recente bestanden: de e-facturen die je in de viewer van de site opent, elk met de bestandsnaam, het moment waarop je het bestand voor het laatst opende en een korte samenvatting (nummer, leverancier, afnemer, bedrag, datum), zodat je ze op dit apparaat opnieuw kunt openen; kb_recent bewaart de instelling of, als je het aanbod hebt afgeslagen, wanneer je dat deed, zodat het aanbod 90 dagen niet terugkomt. Wordt nooit naar Klarbon gestuurd Elk bestand tot 30 dagen nadat je het voor het laatst opende, maximaal de 20 meest recente, en allemaal tot je Recente bestanden wissen kiest; het afslaan van het aanbod: 90 dagen
kb_make lokale opslag, alleen als je het aanzet E-factuur maken: je gegevens als leverancier, je bankgegevens, je klanten (maximaal 50), je laatste factuur en het nummer daarvan, zodat het formulier je volgende factuur vooraf invult. Wordt nooit naar Klarbon gestuurd, behalve als onderdeel van een factuur die je maakt Tot je Mijn gegevens op dit apparaat vergeten kiest
kb-folder IndexedDB Onthoudt de map die je koos voor "Opslaan in..." (de toegang van de browser tot die map en de naam ervan) en je keuze "Per maand opslaan", alleen als je "Onthoud deze map op dit apparaat" aanvinkt; niets daarvan gaat naar Klarbon. Bestanden die je opslaat, gaan naar die map en van daaruit naar waar je eigen Google Drive-, OneDrive- of Dropbox-app ze synchroniseert, volgens je overeenkomst met die aanbieder Tot je "Vergeet deze map" kiest of de gegevens van de site wist
klarbon:pending sessieopslag Bewaart alleen een versleuteld resultaat en beperkte metadata terwijl je inlogt of betaalt Tot hervat, afgebroken of verlopen bevonden; normaal 30 minuten na de voorbereiding, tenzij het tabblad in de slaapstand staat
Offline pagina's cacheopslag Laat de geïnstalleerde app zijn openbare pagina's offline openen, nooit een documentarchief Vervangen bij updates van de service worker
Overdracht van een gedeeld bestand geheugen van de service worker, geen blijvende opslag Geeft een bestand één keer door aan de tool onder een willekeurig kenmerk Eén keer opgehaald of 60 seconden; een herstart wist het. Oude deelcaches worden bij activering verwijderd

De browserextensie bewaart alleen je taalinstelling in de extensieopslag van de browser. De afrekenpagina's van Link en de Turnstile-controle draaien op de domeinen van hun eigen aanbieders en volgen hun eigen beleid.

Sturen jullie mij aanbiedingen?

Service-e-mails, zoals inlogcodes, aankoopbevestigingen, verlengingsberichten en antwoorden op facturen per e-mail, horen bij de dienst. Als je aankoop ons een adres geeft, kun je af en toe ook een aanbieding over Klarbon-abonnementen krijgen, zoals een jaarabonnement als je per maand betaalt. Je kunt dat weigeren bij het aanmaken van je account of bij de aankoop, en elke e-mail met een aanbieding heeft een link die ze direct stopt. Rechtsgrond: ons gerechtvaardigd belang om klanten over vergelijkbare diensten te informeren (art. 6, lid 1, onder f), zoals de e-privacyregels voor e-mail aan bestaande klanten toestaan (art. 13, lid 2). We delen je adres nooit voor de marketing van anderen.

Hoe zit het met deadlineherinneringen?

In de landengidsen, op de landenpagina en onder het resultaat van het openen, controleren of converteren van een factuur kun je e-mails aanvragen vóór de voor jou geldende datums voor e-facturatie. We bewaren je e-mailadres, het land, voor Duitsland de datum die voor jou geldt, je taal, de pagina waarop je je hebt aangemeld en de versie van de formuliertekst bij die aanmelding, wanneer je je hebt aangemeld, wanneer we de bevestiging hebben gestuurd en wanneer je hebt bevestigd, en welke herinneringen we hebben gestuurd. De lijst wordt nooit gekoppeld aan een account, een aankoop of een bestand.

We sturen eerst één e-mail met een bevestigingslink, en verder niets tot je die opent. Een aanmelding die niet binnen 7 dagen is bevestigd, wordt tijdens de dagelijkse opschoning verwijderd. Zodra je bevestigt, sturen we één e-mail 30 dagen en één 7 dagen vóór elke datum die voor jou geldt, en verder niets. Elke e-mail bevat een link waarmee je je met één klik afmeldt en de aanmelding en de bijbehorende registratie van gestuurde herinneringen verwijdert. Rechtsgrond: je toestemming (art. 6, lid 1, onder a), die je intrekt met die link. Bewaartermijn: tot je je afmeldt of tot de laatste datum die voor jou geldt voorbij is, wat zich het eerst voordoet. Onze e-maildienstverlener ontvangt je adres en de e-mail voor de bezorging op grond van een overeenkomst.

Wie ontvangt mijn gegevens?

We gebruiken deze categorieën ontvangers voor de doelen hierboven. Verwerkers handelen onder een overeenkomst; Stripe en Link, als verkoper van elke aankoop, en Turnstile hebben daarnaast de eigen doelen als verwerkingsverantwoordelijke die hierboven staan:

Aanbieder Waarvoor Wat ze ontvangen
Hosting, netwerk, database en e-mailroutering (Cloudflare) De website, de servers en de accountdatabase draaien, e-mail versturen en ontvangen, Turnstile Alles wat onze servers verwerken, voor de doelen hierboven
Betalingen (Stripe, en Link als verkoper van elke aankoop) Afrekenen, abonnementen, btw, betaalbewijzen en facturen, terugbetalingen, betwistingen, hulp bij betalingen Je e-mailadres, factuurgegevens, een eventueel btw-id, aankopen
Webstatistieken (Google Ireland Limited), alleen als je analysecookies accepteert Leren welke pagina's en tools mensen helpen Paginaadressen zonder query, de verwijzende site, browser- en apparaatgegevens, globale locatie op basis van je IP-adres, productstappen
Advertenties (Google Ireland Limited, als afzonderlijke verwerkingsverantwoordelijke), alleen als je Advertenties kiest Doelgroepen van Klarbon en het tonen van Klarbon-advertenties op Google en op andere sites Dezelfde analysegegevens en de Google Ads-cookies
AI-model dat Cloudflare op zijn eigen netwerk draait, onder onze verwerkersovereenkomst met Cloudflare, zonder bewaring en zonder training Pdf's zonder e-factuurgegevens en scans uitlezen De tekst of paginabeelden van het document, alleen voor het verzoek
Openbare registers voor de opzoekingen, elk onder eigen voorwaarden: de VIES-dienst van de Europese Commissie en de belastingdiensten van de lidstaten die hij raadpleegt; de openbare registers van het Peppol-netwerk (SML, SMP en de Peppol Directory) De btw-nummercontrole en de Peppol-zoekfunctie, alleen voor de controle; er wordt niets bewaard De btw-nummers die je invult, en je eigen nummer als je dat opgeeft, naar VIES; de nummers en ID's die je in de Peppol-zoekfunctie invult
Het boekhoudkantoor met de klantlink waarmee je je account hebt aangemaakt, alleen als je ermee instemt Weten welke van zijn klanten Klarbon gebruiken De naam die je opgeeft en het e-mailadres van je account, met de datum van je toestemming, tot je die intrekt
Iedereen die het overzicht van partnerkantoren bekijkt Een boekhoudkantoor vinden dat met e-facturen werkt De vermelding die je kantoor wilde publiceren
Onze e-mailaanbieder voor de mailboxen van support, privacy en billing Je antwoorden De berichten die je ons stuurt

Klarbon gebruikt het wereldwijde netwerk van Cloudflare, dus TLS-ontsleuteling en de afhandeling van verzoeken kunnen buiten de EU plaatsvinden. De plaatsing van de Worker bij Frankfurt is een voorkeur zonder garantie, geen belofte van verwerking alleen in de EU, en geldt niet voor e-mail of geplande taken. De rekenkracht van de engine is door de containerconfiguratie tot de EU beperkt. De D1-accountdatabases vallen onder EU-jurisdictie. Geen van deze instellingen beperkt het netwerk, het uitlezen van pdf's en scans met AI, de e-mailbezorging, de statistieken, de betalingsverwerking of support tot een regio. Het zijn aparte grenzen, geen claim van verwerking van begin tot eind in de EU. Voor internationale doorgiften waarvoor wettelijke beperkingen gelden, gebruiken we het toepasselijke adequaatheidsbesluit of passende contractuele waarborgen, zoals standaardbepalingen voor gegevensbescherming en waar nodig het Britse addendum. Vraag privacy@klarbon.app naar de betrokken ontvanger, de plaatsen van toegang en een kopie van de waarborgen. Een rekenlocatie is op zichzelf geen doorgiftemechanisme.

Zakelijke klanten kunnen de lijst met subverwerkers op naam krijgen onder de verwerkersovereenkomst. We verkopen geen persoonsgegevens en geven ze alleen aan autoriteiten als de wet dat vereist.

Wat zijn mijn rechten?

Je kunt vragen om een kopie van je gegevens, om correctie, wissing, beperking van het gebruik of een kopie in een overdraagbaar formaat, en je kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. Waar we op je toestemming steunen, zoals bij analyse- en advertentiecookies en deadlineherinneringen, kun je die altijd intrekken met Cookie-instellingen onderaan elke pagina of de afmeldlink in elke herinnering, zonder gevolgen voor wat eerder is verwerkt. Schrijf naar privacy@klarbon.app vanaf het adres van je account, of zeg om welk account het gaat; we antwoorden binnen een maand, wat de wet bij ingewikkelde verzoeken met nog twee maanden laat verlengen, en dat laten we je dan weten. We vragen je nooit een document te sturen om te bewijzen wie je bent. Sommige betalingsgegevens moeten de termijn hierboven bewaard blijven, ook als je om wissing vraagt. Voor de gegevens die Link als verkoper heeft, vraag je Link, volgens zijn privacybeleid. Klarbon neemt over jou geen besluit dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft.

Hoe dien ik een klacht in?

Schrijf eerst naar privacy@klarbon.app; we proberen het recht te zetten. Je kunt ook klagen bij het Information Commissioner's Office in het Verenigd Koninkrijk, via ico.org.uk/make-a-complaint, of, als je in de EU woont of werkt of het probleem zich daar voordeed, bij de toezichthouder voor gegevensbescherming van dat land, zoals de Autoriteit Persoonsgegevens in Nederland of de Gegevensbeschermingsautoriteit in België. Het Europees Comité voor gegevensbescherming somt ze op.

Hoe hoor ik over wijzigingen?

Deze verklaring vermeldt haar versie en de datum waarop ze ingaat. Als we wijzigen wat we verzamelen of waarom, passen we deze verklaring aan voordat de wijziging geldt, en mailen we accounthouders als de wijziging hen raakt.

Bronnen

Bijgewerkt op 9 november 2026