Privacybeleid

1. Wie zijn wij

Consolidr is een softwareproduct van LB Studio B.V., gevestigd in Nederland, ingeschreven in het Handelsregister onder nummer 42065816. Dit privacybeleid beschrijft hoe wij omgaan met persoonsgegevens die worden verwerkt via de website consolidr.aien de bijbehorende diensten (hierna: “de Dienst”).

Voor vragen over dit beleid kunt u contact opnemen via info@consolidr.ai.

2. Welke gegevens verwerken wij

3. Grondslag en doeleinden

Wij verwerken persoonsgegevens op de volgende grondslagen:

• Uitvoering van de overeenkomst — het verlenen van toegang tot de Dienst, het synchroniseren van administraties, het genereren van rapportages en het aanbieden van AI-suggesties voor rekeninggroepering.
• Gerechtvaardigd belang — het verbeteren en beveiligen van de Dienst, het voorkomen van misbruik.
• Wettelijke verplichting — wanneer de wet ons verplicht gegevens te bewaren of te verstrekken.

4. Hoe lang bewaren wij gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Accountgegevens en financiële data: zolang uw account actief is en tot 30 dagen na opzegging.
• Communicatiegegevens: maximaal 2 jaar.
• Anonieme gebruiksstatistieken: onbepaalde tijd (niet herleidbaar tot personen).

Na beëindiging van uw abonnement kunt u een verzoek indienen tot verwijdering van uw gegevens via info@consolidr.ai.

5. Delen met derden

LB Studio B.V. verkoopt uw gegevens niet aan derden. Wij kunnen gegevens delen met:

• Exactsoftware Group B.V. — als aanbieder van het Exact Online-platform, ten behoeve van de OAuth-koppeling en API-toegang.
• Infrastructuurleveranciers — hostingpartijen en databaseproviders die de Dienst technisch ondersteunen (waaronder Vercel, Supabase, Upstash en Resend), uitsluitend op basis van een verwerkersovereenkomst. Een volledig overzicht staat in de verwerkersovereenkomst.
• Anthropic, PBC (VS) — voor AI-suggesties sturen wij rekeningcodes en -omschrijvingen naar de Anthropic API. Anthropic treedt hierbij op als subverwerker. Er worden geen bedragen, namen of andere persoonsgegevens gedeeld. Doorgifte naar de VS vindt plaats op basis van Standard Contractual Clauses. Zie §2.5 voor details.
• Bevoegde autoriteiten — uitsluitend indien wij daartoe wettelijk verplicht zijn.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging. Toegang tot financiële gegevens is beperkt tot uw eigen organisatie via strikte authenticatie (OAuth via Exact Online). Verbindingen verlopen uitsluitend via HTTPS.

7. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie — u kunt onjuiste gegevens laten corrigeren.
• Verwijdering — u kunt verzoeken uw gegevens te verwijderen (“recht op vergetelheid”).
• Beperking — u kunt de verwerking van uw gegevens laten beperken.
• Overdraagbaarheid — u kunt uw gegevens opvragen in een machineleesbaar formaat.
• Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekken toestemming — u kunt uw toestemming op elk moment intrekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Stuur een verzoek naar info@consolidr.ai. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Intrekken Exact Online-koppeling: de OAuth-toegang van Consolidr tot uw Exact Online-omgeving kunt u op elk moment zelf intrekken via Exact Online → Mijn account → Apps en koppelingen. Na intrekking worden geen nieuwe gegevens meer opgehaald. Voor verwijdering van reeds opgeslagen gegevens kunt u contact opnemen via info@consolidr.ai.

8. Cookies

Consolidr maakt uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van de Dienst, zoals sessiecookies voor authenticatie. Wij plaatsen geen tracking- of advertentiecookies. Bij uw eerste bezoek informeren wij u hierover via een cookiemelding.

9. Verwerker vs. verwerkingsverantwoordelijke

Voor de financiële gegevens van uw medewerkers of klanten die via de Dienst worden verwerkt, treedt LB Studio B.V. op als verwerker in de zin van de AVG. U blijft als gebruiker de verwerkingsverantwoordelijke. De verwerkersovereenkomst (DPA) is een integraal onderdeel van de gebruiksovereenkomst en wordt standaard gesloten bij aanvang van het gebruik van de Dienst, conform Art. 28 AVG.

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wezenlijke wijzigingen worden minimaal 14 dagen van tevoren per e-mail aangekondigd. De meest actuele versie is altijd beschikbaar op consolidr.ai/privacy.

11. Contact

Vragen over dit privacybeleid? Neem contact op via info@consolidr.ai.