Bijlage bij de algemene voorwaarden · laatst bijgewerkt: 22 september 2026
Als je InAgenda gebruikt, verwerk je via de dienst persoonsgegevens van jouw klanten, leveranciers en relaties — bijvoorbeeld boekingen, contactgegevens, je CRM en (met de administratiemodule) bonnen, facturen en banktransacties. Voor die gegevens ben jij de verwerkingsverantwoordelijke en is InAgenda de verwerker in de zin van de AVG. Deze bijlage legt vast hoe wij als verwerker met die gegevens omgaan en geldt automatisch als onderdeel van je overeenkomst met InAgenda.
We verwerken uitsluitend de gegevens die nodig zijn om de dienst te leveren: gegevens van boekers (naam, e-mailadres, telefoonnummer, afspraakhistorie), je CRM-contacten, je diensten en verkopen, en — als je de administratiemodule gebruikt — de documenten en transacties die je zelf uploadt of invoert. We gebruiken deze gegevens alleenvoor het leveren en beveiligen van InAgenda: nooit voor eigen (marketing)doeleinden, nooit voor verkoop aan derden en nooit voor het trainen van AI-modellen.
Voor onderdelen van de dienst schakelen we de volgende subverwerkers in. Met elk van hen zijn verwerkersafspraken gemaakt; bij doorgifte buiten de EU gelden de EU-standaardclausules (SCC's) en/of het EU-VS Data Privacy Framework.
| Subverwerker | Waarvoor | Welke gegevens | Locatie |
|---|---|---|---|
| Hostingprovider (VPS) | Hosting van de applicatie, database en opgeslagen documenten | Alle in de dienst opgeslagen gegevens | EU |
| Brevo (Sendinblue SAS) | Versturen van e-mails (bevestigingen, herinneringen, bonnen) | Naam, e-mailadres en de inhoud van de mail | EU (Frankrijk) |
| BudgetSMS | Versturen van sms-herinneringen (als je die aan hebt staan) | Telefoonnummer en de herinneringstekst | EU (Nederland) |
| Anthropic, PBC | AI-uitlezing van bonnen en facturen (alleen op het moment dat je een document laat scannen) | Uitsluitend het aangeboden document; niet je CRM of andere gegevens. Wordt niet gebruikt voor training en na een korte bewaartermijn verwijderd (verwerkersovereenkomst/DPA van kracht) | VS (SCC’s / Data Privacy Framework) |
Geen subverwerkers van ons, maar jouw eigen leveranciers (jij sluit daar zelf een overeenkomst mee en koppelt ze optioneel aan InAgenda): Mollie (online betalingen via jouw eigen Mollie-account), Google en Microsoft (jouw eigen agenda-koppeling). Wijzigen we onze subverwerkers, dan werken we deze lijst bij en melden we dat vooraf via e-mail; ben je het met een nieuwe subverwerker niet eens, dan kun je je account kosteloos beëindigen.
De AI-herkenning van bonnen en facturen is een hulpmiddel. Wil je niet dat documenten voor uitlezing naar Anthropic gaan, dan kun je elk document ook volledig handmatig invoeren — de originelen blijven dan uitsluitend op onze eigen server staan.
We nemen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder: versleutelde verbindingen (HTTPS/TLS) voor alle verkeer, toegang tot de server uitsluitend met sleutelauthenticatie, gescheiden gegevens per ondernemer, wachtwoorden als hash, beperkte toegang (alleen de beheerder van InAgenda), logging en back-ups.
Ontdekken we een inbreuk in verband met persoonsgegevens die jouw gegevens raakt, dan informeren we je zonder onredelijke vertraging (uiterlijk binnen 48 uur na ontdekking) met wat er bekend is: aard van de inbreuk, welke gegevens en betrokkenen het betreft en welke maatregelen genomen zijn. Het is aan jou als verwerkingsverantwoordelijke om zo nodig de Autoriteit Persoonsgegevens en betrokkenen te informeren; daar helpen we bij.
Vraagt een klant van jou om inzage, correctie of verwijdering, dan kun je vrijwel alles zelf: gegevens staan in je beheer en CRM (met export), en verwijderen kan per boeking, contact of document. Lukt iets niet, dan helpen we binnen redelijke termijn kosteloos.
Iedereen die namens InAgenda toegang heeft tot gegevens is gebonden aan geheimhouding en krijgt alleen toegang voor zover dat nodig is voor beheer en ondersteuning van de dienst.
Beëindig je je account, dan verwijderen we je gegevens en documenten binnen 30 dagen van de actieve systemen; back-ups rouleren daarna automatisch uit. Let op: voor je administratie (bonnen, facturen) geldt voor jóu een fiscale bewaarplicht van 7 jaar — exporteer of download die dus vóór je opzegt. Op verzoek helpen we bij het aanleveren van een export.
We beantwoorden redelijke vragen over onze naleving van deze bijlage en verstrekken op verzoek beschikbare documentatie (zoals dit overzicht van maatregelen en subverwerkers), zodat jij aan je eigen verantwoordingsplicht kunt voldoen.
Deze bijlage duurt zolang je de dienst gebruikt en gaat bij tegenstrijdigheid vóór de algemene voorwaarden waar het de verwerking van persoonsgegevens betreft. Aansprakelijkheid volgt de regeling in de algemene voorwaarden. Vragen? Mail allin@allinclusive.eu.