Privacybeleid

Laatst bijgewerkt: oktober 2026

Verwerkingsverantwoordelijke

ReportWise wordt beheerd door CData s.r.o., statutair gevestigd in Žilina, Slowakije ("wij", "ons"). Wij zijn verantwoordelijk voor de persoonsgegevens die via deze website worden verwerkt. Contact: [email protected]

Je bestand blijft op je apparaat

Wanneer je een CSV- of Excel-bestand uploadt, wordt het verwerkt en wordt het PDF-rapport volledig in je browser gemaakt — het bestand zelf wordt nooit naar onze servers geüpload. Sommige optionele functies (AI-commentaar, deellinks, gekoppelde gegevensbronnen en geplande rapporten) verwerken wel rapportgegevens op onze servers; elke functie zet je zelf aan en wordt hieronder uitgelegd, zodat je altijd weet waar je gegevens naartoe gaan.

Optionele functies die onze servers gebruiken

  • AI-commentaar (optioneel) — als je AI-commentaar aanzet, worden alleen de geaggregeerde cijfers die al in je rapport staan (KPI's, totalen, grafiekpunten) naar Anthropic gestuurd om de tekst te maken. Ruwe regels worden nooit verstuurd. Rechtsgrond: uitvoering van een overeenkomst / gerechtvaardigd belang (art. 6 lid 1 sub b en f AVG).
  • Deellinks (optioneel) — wanneer je een rapport publiceert, slaan we het berekende rapport op (geaggregeerde cijfers, grafiekgegevens, je bedrijfsnaam, gekozen kleur en logo) zodat het via een privélink te bekijken is. Als je de link intrekt in je dashboard, wordt hij verwijderd. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
  • Gekoppelde gegevensbronnen (optioneel) — als je Stripe, Xero of QuickBooks koppelt, slaan we een versleuteld toegangstoken op en halen we alleen-lezen gegevens op (bijv. betalingen, facturen, contacten) om je rapport op onze servers te maken. We bewaren alleen de metadata van het resulterende rapport, nooit de ruwe gegevens, en je kunt de koppeling op elk moment verbreken. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
  • Geplande rapporten per e-mail (optioneel) — als je een rapport plant, slaan we de planning, je huisstijl en de e-mailadressen van de ontvangers op, en mailen we de gemaakte PDF in de gekozen frequentie naar die ontvangers. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

Wat we verzamelen en waarom

  • Accountgegevens (e-mail, naam) — opgeslagen wanneer je inlogt via Google OAuth of een magische link. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
  • Anonieme gebruiksgegevens — een SHA-256-hash van je IP-adres, het aantal pagina's en de datum, gebruikt om de limiet van het gratis plan te handhaven. Het ruwe IP-adres wordt nooit opgeslagen. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
  • Betaalgegevens — volledig verwerkt door Paddle, onze Merchant of Record en de officiële verkoper van je aankoop. Wij bewaren alleen je Paddle-klant-ID en abonnementsstatus; we komen nooit aan kaartgegevens. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
  • CSV Fixer-gegevens — als je een hersteld bestand downloadt, bewaren we het platform, het aantal rijen, het aantal gevonden en opgeloste problemen en een SHA-256-hash van het bestand, zodat je niet twee keer voor hetzelfde bestand betaalt. Het bestand en de inhoud ervan verlaten nooit je browser. Gegevens van niet-ingelogde gebruikers worden na 30 dagen verwijderd. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
  • Koppelingstokens — als je een gegevensbron koppelt (Stripe, Xero, QuickBooks), slaan we een versleuteld OAuth-toegangs-/vernieuwingstoken en het ID van het gekoppelde account op, zodat we je gegevens kunnen ophalen. Tokens worden versleuteld opgeslagen. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
  • Gepubliceerde rapportgegevens — als je een deellink maakt, slaan we het berekende rapport op (geaggregeerde cijfers en grafiekgegevens), je bedrijfsnaam, accentkleur en een eventueel geüpload logo. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
  • Instellingen voor geplande rapporten — als je terugkerende rapporten plant, slaan we de frequentie, het sjabloon, de huisstijl en de e-mailadressen van de ontvangers op die je invoert. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

Cookies en sessies

We gebruiken één beveiligde sessiecookie om je ingelogd te houden. Er worden geen tracking- of advertentiecookies gebruikt. Cloudflare Turnstile (CAPTCHA) kan een kortlevende cookie plaatsen om bots te detecteren — die is AVG-conform en privacyvriendelijk.

Verwerkers

  • Paddle.com Market Ltd — betalingsverwerking en Merchant of Record (VK, AVG-conform)
  • Google OAuth — optionele inlogprovider (EU-modelcontractbepalingen van toepassing)
  • Cloudflare — CDN, DDoS-bescherming, Turnstile-CAPTCHA (EU–US Data Privacy Framework)
  • Anthropic PBC — genereren van AI-commentaar; ontvangt alleen geaggregeerde cijfers (VS; alleen gebruikt als je AI-commentaar aanzet)
  • Stripe — alleen-lezen gegevensbron (alleen gebruikt als je je Stripe-account koppelt)
  • Xero — alleen-lezen boekhoudbron (alleen gebruikt als je je Xero-account koppelt)
  • QuickBooks — alleen-lezen boekhoudbron (alleen gebruikt als je je QuickBooks-account koppelt)
  • E-mailverzending (SMTP) — verstuurt inlogmails met magische link en PDF's van geplande rapporten naar de ontvangers die je opgeeft

Bewaartermijn

Accountgegevens worden bewaard zolang je account actief is. Anonieme gebruiksgegevens worden na 30 dagen automatisch verwijderd. Je kunt je account en alle bijbehorende gegevens op elk moment definitief verwijderen via je dashboard.

Je rechten (AVG)

Als je in de EU/EER bent, heb je het recht om je persoonsgegevens in te zien, te corrigeren en te laten wissen, ze in een overdraagbaar formaat te ontvangen, bezwaar te maken tegen de verwerking en de verwerking te laten beperken. Je hebt ook het recht een klacht in te dienen bij je nationale toezichthouder (in Nederland de Autoriteit Persoonsgegevens).

Contact

Voor vragen over privacy of om je rechten uit te oefenen, neem contact op via [email protected]