Ga direct naar de hoofdinhoud

Vertrouwen en juridische zaken

Privacybeleid

Hoe Implemit Pty Ltd, handelend onder de naam Nummbas, persoonlijke informatie verzamelt, gebruikt, deelt en beschermt, en welke keuzes u heeft.

Van kracht per 1 oktober 2026. Laatst bijgewerkt op 14 oktober 2026.

Op deze pagina
Over dit beleid. Nummbas wordt geëxploiteerd door Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495), een Australisch bedrijf dat handelt onder de naam Nummbas. Ons adres is Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. Dit beleid is een kennisgeving over hoe we met persoonlijke informatie omgaan. Het is geen overeenkomst en het maakt geen deel uit van onze Gebruiksvoorwaarden.

Belangrijkste punten

  • Wat we verzamelen. Uw accountgegevens, de bedrijfsgegevens die u koppelt, wat u aan Nummbas-FO vraagt, en apparaat- en gebruiksgegevens. Zie artikel 2.
  • De gegevens van uw klanten. We verwerken informatie over uw klanten, leveranciers en opdrachtnemers voor u en volgens uw instructies. Zie artikel 6.
  • AI. Anthropic en Google verwerken uw vragen en de bedrijfsgegevens die nodig zijn om ze te beantwoorden. We gebruiken uw gegevens niet om AI-modellen te trainen. Zie artikel 5.
  • Waar uw informatie naartoe gaat. Onze servers en database staan in Singapore en worden gehost door Render. Bij naam genoemde aanbieders werken in de Verenigde Staten, de Europese Unie en het Verenigd Koninkrijk. Zie artikel 7.
  • Cookies en marketingtools. In de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland en Canada blijven analysetools en marketingtools in uw browser uitgeschakeld totdat u ze toestaat. Elders zijn ze actief totdat u ze uitschakelt. Onze servers registreren productgebeurtenissen, wat u ook kiest. Zie artikel 11.
  • Geen verkoop. We verkopen geen persoonlijke informatie, en we verkopen of verhuren uw bedrijfs- of financiële gegevens niet. Wanneer marketingtools aanstaan, sturen we beperkte identificatiegegevens naar advertentieplatforms om onze eigen advertenties te meten. Zie artikel 4.
  • Uw rechten. U kunt een kopie van uw informatie opvragen, ons vragen deze te corrigeren of te verwijderen, bezwaar maken tegen sommige vormen van gebruik, en een klacht indienen bij ons of bij een toezichthouder. Zie artikel 10 en artikel 16.

Wie wij zijn en waarop dit beleid van toepassing is

Wie wij zijn en waarop dit van toepassing is. “Wij”, “ons” en “onze” verwijzen naar Implemit Pty Ltd. “Nummbas” is onze handelsnaam en ons product. Dit beleid is van toepassing op onze website op www.nummbas.com (de “website”), de webapp op app.nummbas.com (de “app”), de demo op demo.nummbas.com (de “demo”), onze iOS- en Android-apps (de “mobiele apps”), onze e-mails en onze supportkanalen. Samen zijn dit de “Diensten”. Het is niet van toepassing op de diensten die u aan Nummbas koppelt of op websites waarnaar we linken. Die hebben hun eigen privacybeleid.
Woorden die we gebruiken. “Persoonlijke informatie” betekent informatie over een persoon die is geïdentificeerd of redelijkerwijs kan worden geïdentificeerd. “Nummbas-FO” is onze AI-assistent. “Nummbas Books” is onze boekhoudfunctie. Een “gekoppelde dienst” is een winkel-, betaal-, advertentie-, bank-, boekhoud- of andere dienst die u aan Nummbas koppelt. Een “accounteigenaar” heeft de rol eigenaar in het account van een bedrijf. “Gehasht” betekent met een eenrichtingsberekening omgezet in een code, zodat het origineel niet kan worden teruggelezen. “Analysetools” en “marketingtools” zijn de twee optionele groepen in Cookievoorkeuren (artikel 11).
Onze rol. Voor accounteigenaren, teamleden, mensen die contact met ons opnemen en bezoekers van de website en de openbare pagina’s van de app bepalen wij hoe de informatie wordt gebruikt. Volgens het recht van het Verenigd Koninkrijk en de Europese Unie zijn wij de verwerkingsverantwoordelijke. Voor uw klanten, leveranciers en opdrachtnemers, en voor mensen die in uw banktransacties en documenten worden genoemd, verwerken wij de informatie voor u en volgens uw instructies. Volgens dat recht zijn wij uw verwerker, en gelden uw eigen privacyverklaring, artikel 6 en onze Verwerkersovereenkomst.

Onze vertegenwoordiger in de EER, het Verenigd Koninkrijk en Zwitserland. De Europese Economische Ruimte (de “EER”) is de Europese Unie plus IJsland, Liechtenstein en Noorwegen. “DataRep” (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) is sinds 30 september 2026 onze vertegenwoordiger in de EER, het Verenigd Koninkrijk en Zwitserland. DataRep handelt op grond van artikel 27 van zowel de Algemene Verordening Gegevensbescherming van de Europese Unie als de UK GDPR, en artikel 14 van de Zwitserse federale wet inzake gegevensbescherming. Als u zich in een van die gebieden bevindt, kunt u rechtstreeks contact met ons opnemen, of via DataRep een vraag stellen of uw rechten uitoefenen:

  • Stuur een e-mail naar datarequest@datarep.com met “Nummbas” in de onderwerpregel.
  • Gebruik het formulier op www.datarep.com/data-request.
  • Schrijf naar DataRep op het adres in uw land, vermeld in artikel 18. Adresseer de envelop aan “DataRep”, niet aan Nummbas, en vermeld in de brief dat deze over Nummbas gaat.
De eigen kennisgeving van DataRep. De privacyverklaring van DataRep legt uit hoe DataRep omgaat met wat u ernaartoe stuurt.

Informatie die we verzamelen

CategorieWat eronder valtWaar het vandaan komt
Account, profiel en teamUw e-mailadres, naam, bedrijfsnaam, wachtwoord (alleen in gehashte vorm opgeslagen), profielgegevens en antwoorden bij de onboarding, zoals functietitel en branche. Het e-mailadres en de rol van elke uitgenodigde persoon. Als u Nummbas binnen BigCommerce opent, uw winkel-ID en uw gebruikers-ID en e-mailadres bij BigCommerce. De functieverzoeken, dagelijkse check-ins en waarschuwingsregels die u aanmaakt.U, of de persoon die u uitnodigt. BigCommerce. Uw taal, tijdzone, IP-adres en browsertype worden bij de registratie toegevoegd.
Inloggen en beveiligingEen vastlegging van elke ingelogde sessie, met IP-adres, browsertype en inlogmethode. Gegevens voor tweefactorauthenticatie, versleuteld of gehasht. Onze “beveiligingslogboeken”: een activiteitenlogboek van wat gebruikers doen en een medewerkerslogboek van wat onze medewerkers doen in onze beheertools.U en uw apparaat. Onze medewerkers.
Bedrijfsgegevens en financiële gegevensBestellingen, terugbetalingen, kosten, uitbetalingen, producten en voorraad, advertentiecampagnes, advertentie-uitgaven, advertentietekst en advertentieafbeeldingen, waaronder voorbeeldafbeeldingen van uw advertentievideo's, de notities en tags die uw team aan advertentie-uitingen toevoegt, boekhoudrapporten en transacties, en totalen uit tools voor e-mailmarketing, support, abonnementen en verzending. Informatie over uw klanten, leveranciers en opdrachtnemers (artikel 6).U, en de diensten die u koppelt, zoals Shopify, Stripe, Google Ads, QuickBooks en Xero. De pagina Integraties in de app vermeldt ze.
BankgegevensDe naam van uw bank, rekeningnamen, de laatste cijfers van elk rekeningnummer, saldi, en transacties met hun omschrijving, categorie en de naam van de tegenpartij. Wat u verschuldigd bent op uw creditcards, als u ermee heeft ingestemd dit met Plaid te delen.Plaid, nadat u binnen Plaid toestemming heeft gegeven.
Nummbas Books- en belastinggegevensGrootboeken, verkoopfacturen, inkoopfacturen, bonnen en andere documenten, belastingregistraties en aangiftecijfers, en de e-mailadressen waarvan u toestaat dat ze bonnen insturen. Voor het indienen van de Britse btw-aangifte: uw btw-nummer, de periode, de cijfers van de negen vakken, de ontvangstbevestiging van HM Revenue and Customs (“HMRC”), en de hieronder beschreven gegevens.U. De diensten die u koppelt. HMRC.
Nummbas-FO-gesprekken en bestandenUw vragen, de gespreksgeschiedenis en notities, de bestanden die u bijvoegt en de tekst die daaruit wordt gehaald, en gegenereerde rapporten, dagelijkse briefs en dagelijkse kansen.U. De Diensten.
FactureringUw abonnement, de status ervan, factuur- en proefperiodedatums, en de klant-ID’s en abonnements-ID’s van Stripe. Stripe verzamelt en bewaart uw kaartgegevens en factuuradres, en wij ontvangen of bewaren uw kaartnummer niet. Het record van Stripe voor uw abonnement bevat ook uw bedrijfs-ID en gebruikers-ID, de pagina waarop u bent begonnen en, als marketingtools aanstaan, uw marketingkeuze en klik-ID’s van advertenties. Voor een abonnement dat via Shopify, Wix of BigCommerce is gekocht, de identificatiecode van de shop, site of winkel.U. Stripe. Shopify, Wix of BigCommerce.
Support- en e-mailgegevensWat u in de supportchat typt, wat de chattool verzamelt zodra u deze opent, en de e-mails die u ons stuurt. Een contactrecord voor elke gebruiker bij onze e-mailaanbieder (e-mailadres, naam en abonnementsgroep). De ontvanger, het onderwerp en de afleverstatus van elke e-mail die we versturen, en adressen waar onze e-mail niet kon worden afgeleverd of die onze e-mail als spam hebben gemarkeerd. Uw marketing- en meldingskeuzes, en wanneer u zich daar voor het eerst voor heeft aangemeld.U. Crisp, onze chataanbieder. Resend, onze e-mailaanbieder.
Apparaat-, gebruiks- en cookiegegevensIn uw browser, wanneer analysetools aanstaan: paginaweergaven, klikken, fouten, productgebeurtenissen en sessieopnamen. Op onze servers, wat uw cookiekeuze ook is: productgebeurtenissen die aan uw gebruikers-ID of bedrijfs-ID zijn gekoppeld, technische gegevens van elk verzoek, die in een beperkt aantal gevallen een e-mailadres bevatten, en uw IP-adres en land. In de mobiele apps: inlogtokens die op uw apparaat worden bewaard, een token voor pushmeldingen, het platform van uw apparaat en, wanneer de app op een update controleert, uw IP-adres, dat Expo ziet. We hebben geen analyse- of advertentietools aan de mobiele apps toegevoegd. Artikel 11 vermeldt elke tool.Uw apparaat. Onze servers. Advertentieplatforms en FirstPromoter.
Bankkoppelingen. Wanneer u een bank koppelt, logt u in bij uw bank en geeft u toestemming binnen Plaid, niet binnen Nummbas. Plaid verwerkt uw informatie volgens het privacybeleid voor eindgebruikers van Plaid. Uw bankgegevens zijn beschikbaar voor Nummbas-FO, waardoor een deel ervan naar onze AI-aanbieders kan worden gestuurd (artikel 5).

Britse btw-aangifte. Als het indienen van de Britse btw-aangifte voor uw account beschikbaar is, koppelt u Nummbas aan HMRC, de belastingdienst van het Verenigd Koninkrijk, op de eigen inlogpagina van HMRC. We zien of bewaren uw gebruikers-ID of wachtwoord van HMRC niet, en we versleutelen de toegangstokens die HMRC ons geeft. Een aangifte wordt verzonden wanneer een eigenaar of beheerder deze indient. Onze supporttoegang stelt medewerkers niet in staat om verbinding te maken met HMRC of een aangifte voor u in te dienen. Bij elk verzoek verplicht de wet ons, als leverancier van de software, om HMRC het volgende te sturen: uw openbare IP-adres en verbindingsgegevens, het tijdstip, gegevens over uw browser en apparaat (waaronder een apparaat-ID die in uw browser is opgeslagen), het e-mailadres, de gebruikers-ID en de inlogmethode van de ingelogde gebruiker, en het IP-adres van onze server en de productversie. Als u niet wilt dat deze gegevens worden verzonden, kunt u geen aangifte doen via Nummbas.

Wijzigingen in uw advertentieaccounts. In het abonnement Scale kan Nummbas campagnes, advertentiesets en advertenties pauzeren of hervatten in advertentieaccounts die u hebt gekoppeld. Nummbas kan ook budgetten van campagnes en advertentiesets wijzigen, en trackingtags toevoegen aan accounts in Google Ads. Nummbas maakt een wijziging pas nadat een eigenaar of beheerder van uw bedrijf die in Nummbas heeft goedgekeurd. Nummbas houdt bij wie elke wijziging heeft goedgekeurd, wanneer, en wat de waarden ervoor en erna waren. Onze supporttoegang stelt medewerkers niet in staat om een wijziging voor u goed te keuren of te maken.

Spel op de website. Wanneer het prijzenspel op de website actief is, plaatst het een cookie die uw apparaat 365 dagen lang identificeert om het aantal keren spelen te beperken, wat uw cookiekeuze ook is. Voor elke keer spelen leggen we gehashte codes vast die zijn gemaakt van die apparaat-ID, uw netwerkadres en uw browsertype, en Cloudflare Turnstile controleert of de speler een mens is. Als u wint, vragen we om een e-mailadres om u een link te sturen waarmee u de prijs bevestigt, en om de prijs toe te voegen aan het account dat u daarna aanmaakt. We verwijderen spel- en prijsgegevens, inclusief het e-mailadres van een winnaar, 12 maanden nadat het spel is afgelopen. Als u daarom vraagt, verwijderen we uw e-mailadres eerder.

Wat u moet verstrekken. U moet ons uw e-mailadres, naam, bedrijfsnaam en een wachtwoord geven om een account te openen. Voor een proefperiode of abonnement dat u bij ons koopt, is ook een betaalmethode nodig, die u aan Stripe opgeeft. Het koppelen van een dienst, marketing-e-mail, en analysetools en marketingtools zijn uw keuze, maar een functie die van een koppeling afhankelijk is, werkt niet zonder die koppeling. We vragen niet om informatie over gezondheid, religie of politiek, maar banktransacties en documenten kunnen die wel onthullen.

Hoe we informatie gebruiken en onze rechtsgronden

Waarom we informatie gebruiken. De laatste kolom geeft onze rechtsgrond als u zich in het Verenigd Koninkrijk, de EER of Zwitserland bevindt.

DoelBijvoorbeeldRechtsgrond
De dienst leveren en uw abonnement beherenWe stellen uw dashboards, rapporten en Nummbas Books samen, beantwoorden uw vragen aan Nummbas-FO, en tellen dezelfde koper in al uw winkels één keer. We starten de gratis proefperiode van 14 dagen, innen de betaling, en sturen serviceberichten, waarschuwingen en samenvattingen.Overeenkomst, als u zelf de klant bent, bijvoorbeeld als eenmanszaak. Gerechtvaardigde belangen als u Nummbas gebruikt voor een vennootschap of maatschap, ook als teamlid. Ons belang is het leveren van de dienst waarvoor het bedrijf zich heeft aangemeld.
De website beheren en de Diensten veilig houdenWe passen de cookieregels voor uw land toe, houden beveiligingslogboeken bij, beperken het aantal verzoeken per IP-adres, en controleren of een zakelijk e-maildomein al een proefperiode heeft gebruikt.Gerechtvaardigde belangen. Ons belang is een werkende, veilige dienst en het voorkomen van fraude en misbruik.
U ondersteunenWe beantwoorden uw chatberichten en e-mails, en bevoegde medewerkers kunnen uw account openen om een probleem op te lossen.Overeenkomst, als u zelf de klant bent. Anders gerechtvaardigde belangen. Ons belang is het beantwoorden van mensen die om hulp vragen.
Het product begrijpen en verbeterenWe tellen hoe vaak een functie wordt gebruikt en sporen fouten en trage pagina’s op. Deze informatie is gekoppeld aan uw gebruikers-ID.Toestemming, voor wat analysetools in uw browser verzamelen, inclusief sessieopnamen. Gerechtvaardigde belangen, voor de gebeurtenissen en technische gegevens die onze servers bijhouden. Ons belang is begrijpen hoe de Diensten worden gebruikt en ze werkend houden.
Nummbas promotenWe sturen e-mails met producttips en mijlpalen, en marketing-e-mail als u zich daarvoor aanmeldt. Wanneer marketingtools aanstaan, meten we onze eigen advertenties en kennen we de verwijzing toe aan de partner die u heeft doorverwezen. We labelen klantrecords bij Stripe om partnercommissies te berekenen, en we organiseren het spel op de website.Toestemming, voor marketing-e-mail, advertentiemeting en toekenning van verwijzingen. Gerechtvaardigde belangen voor de rest. Ons belang is klanten helpen de dienst te gebruiken waarvoor ze betalen, partners correct betalen en het spel eerlijk laten verlopen.
Aan wettelijke verplichtingen voldoenWe sturen HMRC bij elke btw-aangifte de gegevens die de wet vereist, bewaren belasting- en factureringsgegevens, beantwoorden verzoeken om rechten uit te oefenen en reageren op rechtmatige verzoeken van autoriteiten.Wettelijke verplichting.
Ons bedrijf en onze rechtspositie beschermenWe winnen professioneel advies in, stellen rechtsvorderingen in of voeren daartegen verweer, en dragen het bedrijf over als het wordt verkocht of geherstructureerd.Gerechtvaardigde belangen, namelijk de activiteiten in deze rij. Wettelijke verplichting wanneer een rechtbank of toezichthouder dit eist.
Gerechtvaardigde belangen en toestemming. “Gerechtvaardigde belangen” betekent dat we een zakelijke reden hebben voor het gebruik en dat uw rechten niet zwaarder wegen dan die reden. U kunt bezwaar maken tegen zulk gebruik (artikel 10). U kunt een toestemming op elk moment intrekken, in Cookievoorkeuren of, voor marketing-e-mail, in Instellingen. Het intrekken van toestemming verandert niets aan wat daarvoor is gedaan.

Toegang door medewerkers. Bevoegde medewerkers kunnen uw accountgegevens zien in onze beheertools en een account wijzigen, bijvoorbeeld om een wachtwoord opnieuw in te stellen. Medewerkers met onze hoogste beheerdersrol kunnen uw account openen om problemen op te lossen, telkens voor maximaal 15 minuten. Deze handelingen worden vastgelegd in ons medewerkerslogboek.

Met wie we informatie delen

De ontvangers. In onze Lijst van Subverwerkers staat wat elke aanbieder in de eerste zes rijen doet en waar die aanbieder gegevens verwerkt.
Type ontvangerWieWat ze ontvangen
Hosting en netwerkRender. Cloudflare.Render draait onze servers en database, dus de account- en bedrijfsgegevens die we opslaan staan bij Render. Cloudflare leidt ons netwerkverkeer door, ontvangt uw IP-adres en land, en slaat de bestanden op die u bij Nummbas-FO bijvoegt, de rapporten die Nummbas-FO genereert en uw Nummbas Books-documenten.
AI-aanbiedersAnthropic en Google.Uw vragen en de bedrijfsgegevens die nodig zijn om ze te beantwoorden (artikel 5).
E-mail, pushmeldingen en supportResend. Expo, dat pushmeldingen doorgeeft aan Apple en Google. Crisp.Resend bezorgt onze e-mails en ontvangt e-mails die naar uw Nummbas Books-adres voor bonnen worden gestuurd. Expo, Apple en Google ontvangen uw pushtoken en de tekst van elke melding, die bedrijfscijfers kan bevatten. Crisp ontvangt wat u in de supportchat typt.
Analyse en monitoringPostHog. Datadog.De informatie over gebruik, fouten en prestaties in de artikelen 2 en 11.
Betalingen en factureringStripe. Shopify, Wix en BigCommerce wanneer u uw abonnement daar koopt.Stripe ontvangt de factureringsgegevens in artikel 2. Shopify, Wix en BigCommerce ontvangen welk abonnement u hebt gekozen.
Advertenties en verwijzingenGoogle Ads, Meta, Microsoft Advertising, Reddit en OpenAI. FirstPromoter.Wanneer marketingtools aanstaan, de informatie in artikel 11. FirstPromoter wordt hieronder beschreven.
Diensten en personen die u aanwijstHMRC. QuickBooks en Xero. Plaid. Uw eigen Stripe- of Square-account, en PayPal waar dat voor uw account beschikbaar is. Personen aan wie u facturen stuurt of met wie u een link deelt.HMRC ontvangt de btw-aangiften die u indient. QuickBooks en Xero ontvangen de uitbetalingssamenvattingen die Nummbas Books verstuurt zodra u het versturen inschakelt. Plaid ontvangt uw bedrijfs-ID. Uw betaalaccount ontvangt de factuurgegevens en het e-mailadres van de betaler wanneer een klant een factuur betaalt. De personen die u kiest, ontvangen de factuur of het gedeelde dashboard.
Uw advertentieaccountsUw eigen advertentieaccounts bij Meta, Google Ads, TikTok en Snapchat, wanneer u het sturen naar die accounts inschakelt.Wanneer u het sturen inschakelt, sturen we elke gevolgde onlinebestelling naar de advertentieaccounts bij Meta, Google Ads, TikTok of Snapchat die u kiest. Bij elke bestelling sturen we de waarde, het tijdstip van de bestelling, de advertentieklik waar die vandaan kwam, het IP-adres en de browsergegevens van de koper, en het e-mailadres van de koper in gecodeerde (gehashte) vorm. U bepaalt welke advertentieaccounts dit ontvangen.
Adviseurs, autoriteiten en rechtsopvolgersOnze professionele adviseurs. DataRep. Rechtbanken, toezichthouders en wetshandhavingsinstanties. Een koper of rechtsopvolger van ons bedrijf.Wat zij nodig hebben om ons te adviseren of namens ons op te treden, wat we volgens de wet aan een autoriteit moeten geven, en wat een koper nodig heeft om de Diensten voort te zetten.

Verwijzingspartners en FirstPromoter. FirstPromoter beheert ons partnerprogramma. Partners registreren zich en loggen in op promote.nummbas.com, dat FirstPromoter host onder zijn eigen privacyverklaring. Dit beleid geldt voor wat een partner rechtstreeks aan ons stuurt. Als een accounteigenaar via de link van een partner bij ons is gekomen terwijl marketingtools aanstonden, sturen we FirstPromoter het e-mailadres van de eigenaar, de bedrijfs-ID en de verwijzing zodra het e-mailadres is geverifieerd, en FirstPromoter informeert de partner over de nieuwe verwijzing. FirstPromoter leest abonnementsbetalingen uit Stripe om commissies te berekenen. Daarvoor voorzien we, zolang het partnerprogramma loopt, elk klantrecord bij Stripe van de bedrijfs-ID, en nieuwe records bevatten het e-mailadres van de accounteigenaar, ongeacht of een partner het bedrijf heeft doorverwezen. Voor een doorverwezen bedrijf dat via Shopify, Wix of BigCommerce betaalt, sturen we FirstPromoter het bedrag, de valuta, de datum en het abonnement van elke betaling of terugbetaling.

Geen verkoop van uw gegevens. We verkopen geen persoonlijke informatie, en we verkopen of verhuren uw bedrijfs- of financiële gegevens niet. Wanneer marketingtools aanstaan, sturen we beperkte identificatiegegevens naar advertentieplatforms om onze eigen advertenties te meten. Zij krijgen informatie over bezoeken aan en aanmeldingen bij Nummbas en over de eerste betaling voor een abonnement. We verkopen de gegevens die we uit uw gekoppelde diensten lezen niet. We sturen bestelgegevens alleen naar een advertentieplatform wanneer u het sturen naar uw eigen advertentieaccount daar inschakelt.

Informatie van Google. Uit Google Ads lezen we uw advertentieaccounts, campagnes, uitgaven, advertentietekst en advertentieafbeeldingen, waaronder voorbeeldafbeeldingen van uw advertentievideo's. Nadat een eigenaar of beheerder heeft goedgekeurd, kan Nummbas campagnes, advertentiegroepen en advertenties in Google pauzeren of hervatten, campagnebudgetten wijzigen, of trackingtags toevoegen aan ondersteunde links in Google Ads. We slaan deze informatie met uw andere bedrijfsgegevens op bij onze hostingaanbieder, gebruiken haar om u uw advertentieresultaten te tonen, en sturen haar naar onze AI-aanbieders wanneer de AI-functies in artikel 5 haar nodig hebben. Als u Google Ads ontkoppelt, worden de gegevens verwijderd die we daaruit hebben gesynchroniseerd (artikel 8).

Aanbieders die ook voor zichzelf handelen. Sommige aanbieders gebruiken informatie ook voor hun eigen doeleinden, onder hun eigen privacybeleid. Zo gebruikt Stripe betaalgegevens voor zijn eigen fraudepreventie en naleving van de wet (zie het privacybeleid van Stripe), en verwerkt Intuit QuickBooks-gegevens onder zijn eigen privacyvoorwaarden. Wij staan los van Intuit en handelen niet namens Intuit.

AI-functies

Waar we AI gebruiken. AI wordt gebruikt voor de chat van Nummbas-FO (inclusief de bestanden die u bijvoegt en onderzoek op openbare webpagina’s), de dagelijkse brief, dagelijkse kansen, en de rapporten en documenten die Nummbas-FO genereert. Waar Nummbas Books voor uw account beschikbaar is, leest AI ook bonnen en inkoopfacturen en stelt het categorieën voor banktransacties voor. Onze AI-aanbieders zijn Anthropic en Google. Anthropic is onze eerste keuze. Google is de terugvaloptie, en het model van Google beoordeelt ook antwoorden, documenten en vertalingen.

Wat we versturen. We versturen uw vraag, de gespreksgeschiedenis en notities, de afbeeldingen en pdf’s die u bijvoegt, en de bedrijfsgegevens die nodig zijn om te antwoorden, zoals productverkopen en marges, recente bestellingen, bankkosten, advertentiecampagnes, en namen van en betalingen aan opdrachtnemers. Voor Nummbas Books versturen we de bon of inkoopfactuur met uw bedrijfsnaam, of de gegevens van de banktransactie die moet worden gecategoriseerd.

Wat we niet versturen. We versturen niet de herkenningscodes die in artikel 6 worden beschreven, en ook geen enkel e-mailadres van een koper uit uw gesynchroniseerde bestellingen en betalingen. Een bestand dat u bijvoegt, een banktransactie of een Nummbas Books-record kan de naam of contactgegevens van een persoon bevatten, en die worden verstuurd wanneer ze nodig zijn om u te antwoorden. Webonderzoek zoekt naar algemene onderwerpen en verstuurt uw klantrecords niet. De demo verstuurt niets naar een AI-aanbieder.

Training en benchmarks. We gebruiken uw gegevens niet om AI-modellen te trainen. Anthropic verklaart dat het deze gegevens niet gebruikt om zijn modellen te trainen. We gebruiken de betaalde dienst van Google, en Google verklaart dat het prompts of antwoorden die via zijn betaalde dienst worden verstuurd niet gebruikt om zijn producten te verbeteren. Als een eigenaar of beheerder het delen voor benchmarks inschakelt, voegen we de maandelijkse advertentie- en verkoopcijfers van uw bedrijf toe aan vergelijkingen die de cijfers van minstens 20 bedrijven combineren. Als het delen wordt uitgeschakeld, halen we die cijfers weer weg.

Hoe lang de aanbieders het bewaren. Anthropic verklaart dat het deze gegevens binnen 30 dagen verwijdert. Het zegt dat het inhoud die zijn veiligheidssystemen markeren maximaal 2 jaar bewaart, en de bijbehorende veiligheidsscores maximaal 7 jaar. Google verklaart dat het prompts en antwoorden van zijn betaalde dienst gedurende een beperkte tijd bewaart om misbruik op te sporen, en in zijn voorwaarden staat het aantal dagen niet. We gebruiken de standaard zakelijke voorwaarden van elke aanbieder en hebben met geen van beide een bijzondere bewaartermijn of een vaste verwerkingsregio vastgelegd. Zie Anthropic over gegevensbewaring, Anthropic over modeltraining en de voorwaarden van de Gemini API van Google.

AI kan het mis hebben. Nummbas-FO kan fouten maken. Controleer belangrijke cijfers aan de hand van uw eigen administratie voordat u ernaar handelt.

Informatie over uw klanten, leveranciers en opdrachtnemers

Onze rol. We verwerken deze informatie voor u en volgens uw instructies (artikel 1). U bent ervoor verantwoordelijk die personen te vertellen hoe hun informatie wordt gebruikt.

Wat we over kopers opslaan. Voor een bestelling of betaling uit een winkel, marktplaats of betaaldienst slaan we een “herkenningscode” op. Dat is een gehashte vorm van het e-mailadres van de koper of, als dat er niet is, van de klant-ID van het platform. Amazon-bestellingen, PayPal-betalingen en records zonder een van beide gegevens hebben geen code. Voor bestellingen uit Shopify, WooCommerce, BigCommerce en Wix slaan we ook een herkenningscode op die is gemaakt uit het telefoonnummer van de koper, als de bestelling er een bevat. Voor bestellingen uit WooCommerce, BigCommerce en Wix slaan we ook een tweede herkenningscode op die is gemaakt uit het e-mailadres van de koper in de vorm die Google Ads gebruikt, zodat u de bestelling naar Google Ads kunt sturen. We slaan ook het land en de staat of regio van de bestelling op, kortingscodes en trackingnummers. Waar het platform die verstrekt, slaan we op hoe de koper uw winkel heeft bereikt (zoals de landingspagina, de verwijzende site en de campagne), de betaalmethode en de klant-ID van het platform. Als u de enquête na aankoop inschakelt, slaan we ook het antwoord van elke koper op bij de bestelling, inclusief alles wat de koper typt bij de keuze “Anders”.

Winkeltracking. Als u winkeltracking inschakelt, draait er een script van Nummbas in uw winkel wanneer de koper analytische en marketingtracking toestaat volgens de cookie-instellingen van uw winkel, of wanneer uw winkel kopers niet om toestemming voor cookies vraagt. Voor elk bezoek slaan we de pagina op waar de koper binnenkwam, de verwijzende site, informatie die de campagne of advertentie identificeert, het apparaattype en een willekeurige bezoekers-ID die in de browser wordt bewaard. Overige informatie die na het vraagteken in het paginaadres is toegevoegd, verwijderen we. We slaan ook checkout- en aankoopgebeurtenissen op met het bestelnummer, en herkenningscodes die zijn gemaakt uit het e-mailadres en het telefoonnummer die bij de checkout zijn opgegeven. We koppelen elke bestelling aan een vastgelegd bezoek, ook aan een bezoek dat de koper in de 30 dagen ervoor heeft toegestaan, zelfs als de koper tracking later heeft geweigerd. We gebruiken het IP-adres en de browsergegevens van de koper om geautomatiseerd verkeer te blokkeren. We bewaren ze alleen 8 dagen bij een aankoop wanneer u bestellingen naar uw advertentieaccounts stuurt, en slaan ze anders niet op.

Bestellingen naar uw advertentieplatforms sturen. Als u het sturen inschakelt, stuurt Nummbas elke onlinebestelling die winkeltracking heeft vastgelegd naar uw eigen advertentieaccounts. We sturen een bestelling alleen als winkeltracking de aankoop heeft vastgelegd, en dat gebeurt alleen als de koper marketingtracking heeft toegestaan of uw winkel geen toestemmingstool heeft. Voor een koper in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, of van wie we het land niet kennen, sturen we de bestelling alleen als de koper marketingcookies heeft geaccepteerd in de toestemmingsbanner van uw winkel. Om te weten of een koper heeft geaccepteerd, bewaart winkeltracking elke cookiekeuze die de toestemmingsbanner van uw winkel doorgeeft 12 maanden, met het tijdstip en de willekeurige bezoekers-ID. We sturen de waarde van de bestelling, het tijdstip van de bestelling, de advertentieklik waar de koper vandaan kwam, het IP-adres en de browsergegevens van de koper, en het e-mailadres van de koper in gehashte vorm. We sturen geen namen, adressen, telefoonnummers of gekochte artikelen.

Wat we niet over kopers opslaan. We slaan bij gesynchroniseerde bestellingen geen namen, straatadressen of telefoonnummers van kopers op. We lezen het e-mailadres en het telefoonnummer van de koper om herkenningscodes te maken en slaan die niet op bij de bestelling of betaling. Er zijn twee uitzonderingen. We slaan de omschrijving van elke Stripe-betaling op zoals uw checkout die heeft geschreven, dus die kan een naam of een e-mailadres bevatten. En als u de enquête na aankoop inschakelt, kan een koper een naam of contactgegevens typen in het vak “Anders” van de enquête, en we slaan op wat de koper typt. Koper-ID’s van marktplaatsen slaan we alleen in gehashte vorm op. Van Klaviyo, Gorgias en Recharge slaan we aantallen en totalen op, geen afzonderlijke records.

De herkenningscode is nog steeds persoonlijke informatie. Het is een pseudoniem, niet anoniem. Hetzelfde e-mailadres levert dezelfde code op voor elk bedrijf dat Nummbas gebruikt.

Nummbas Books is anders. Waar Nummbas Books voor uw account beschikbaar is, slaat het op wat u in uw boekhouding zet over uw klanten, leveranciers en opdrachtnemers. Dat omvat namen, e-mailadressen, postadressen, het e-mailadres waarnaar elke factuur is verzonden, en een fiscaal identificatienummer, dat we versleutelen, behalve het type en de laatste vier cijfers.

Leveranciers in Voorraad. Als u Voorraad gebruikt, bewaart het de leveranciersgegevens die u voor inkooporders invoert: namen, e-mailadressen, de extra e-mailadressen die u in kopie zet bij inkooporders, telefoonnummers en postadressen. Een inkooporder die u per e-mail verstuurt, gaat naar uw leverancier van “uw bedrijfsnaam via Nummbas”, en antwoorden gaan naar uw eigen e-mailadres.

Verzoeken om verwijdering en om een kopie. Wanneer een koper een Shopify-winkel vraagt de eigen gegevens te verwijderen, of eBay ons meldt dat een eBay-account is verwijderd, wissen we de herkenningscode of de koper-ID, het land en de regio bij de bestellingen van die koper. We verwijderen ook de enquêteantwoorden van die koper bij de bestellingen die Shopify in het verzoek noemt, of het verzoek nu een e-mailadres bevat of niet. Wanneer Shopify ons vraagt de gegevens van een koper te verwijderen, verwijderen we de vastgelegde bezoeken, gebeurtenissen, bestelkoppelingen en herkenningscodes van die koper, op basis van het e-mailadres, het telefoonnummer of de bestelnummers. Neem voor een koper van een winkel op een ander platform contact met ons op om de vastgelegde bezoeken, gebeurtenissen en bestelkoppelingen te verwijderen. Een herkenningscode die ook bij een Stripe-betaling staat, wordt niet automatisch bij die betaling gewist. Laat het ons in dat geval weten, en ook bij elk ander verwijderingsverzoek van een van uw klanten, dan verwijderen we hun herkenningscode en locatie uit uw bestel- en betaalgegevens. Wanneer Shopify het verzoek van een koper om een kopie van de eigen gegevens doorgeeft, wordt er niets automatisch verstuurd. De winkeleigenaar kan ons vragen om wat we bewaren, en we verstrekken dat binnen 30 dagen. Wanneer een winkel Nummbas de-installeert, Shopify ons vraagt een winkel te wissen, of een verkoper op TikTok Shop onze toegang intrekt, verwijderen we de koppeling en de bijbehorende gesynchroniseerde gegevens (artikel 8).

Als u klant bent van een bedrijf dat Nummbas gebruikt. Neem eerst contact op met dat bedrijf. Het bepaalt hoe uw informatie wordt gebruikt, en wij geven elk verzoek dat u ons stuurt door. Waar de wet u het recht geeft om het ons rechtstreeks te vragen, zoals het Australische recht kan doen, antwoorden wij u zelf binnen 30 dagen.

Waar uw informatie wordt opgeslagen en naartoe wordt gestuurd

Waar we het opslaan. Onze servers en database staan in Singapore en worden gehost door Render. We verstrekken persoonlijke informatie aan de ontvangers buiten Australië die in de tabel staan. De laatste kolom geeft aan of het Verenigd Koninkrijk en de Europese Unie hebben besloten dat de bestemming persoonlijke informatie op een vergelijkbaar niveau beschermt (een adequaatheidsbesluit).

BestemmingWieAdequaatheidsbesluit
SingaporeRender: onze servers, database en tijdelijke gegevensopslag.Nee.
AustraliëOnze medewerkers.Nee.
Verenigde StatenAnthropic (opgeslagen gegevens), Resend, Stripe, Plaid en Expo. Render, dat zegt dat zijn voornaamste verwerkingsactiviteiten in de Verenigde Staten plaatsvinden. Wanneer marketingtools aanstaan: Google, Meta, Microsoft, Reddit en OpenAI.Alleen voor een ontvanger die is gecertificeerd onder het EU-U.S. Data Privacy Framework en, voor het Verenigd Koninkrijk, de UK Extension daarvan.
Europese UnieDatadog en PostHog, die elk zeggen dat hun Europese dienst in Duitsland wordt gehost. Crisp, een Frans bedrijf dat zegt dat het chatgegevens in Nederland opslaat en in de Verenigde Staten, het Verenigd Koninkrijk en Singapore relayservers heeft draaien die alleen verbindingslogboeken bijhouden. FirstPromoter, waarvan het privacybeleid een bedrijf in Roemenië als exploitant noemt en niet vermeldt waar zijn servers staan. DataRep, in Ierland.Ja voor het Verenigd Koninkrijk. Geen doorgifte buiten de EER, behalve naar de relayservers van Crisp.
Verenigd KoninkrijkHMRC, als het indienen van de Britse btw-aangifte voor uw account beschikbaar is.Ja voor de Europese Unie. Geen doorgifte buiten het Verenigd Koninkrijk.
Elk land waar de aanbieder faciliteiten heeftAnthropic (AI-verwerking), Google (tijdelijke opslag en caching voor AI) en Cloudflare (netwerk en bestandsopslag). We hebben de bestanden die Cloudflare opslaat niet tot één land beperkt.Hangt af van het land.
Niet bevestigdApple en Google voor pushmeldingen, Shopify, Wix en BigCommerce als u uw abonnement daar koopt, en de advertentieaccounts bij Meta, Google Ads, TikTok en Snapchat waarnaar u bestellingen stuurt. In hun privacybeleid staat waar zij actief zijn.Hangt af van het land.
Waarborgen. Waar het recht van het Verenigd Koninkrijk, de Europese Unie of Zwitserland een waarborg voor een doorgifte vereist, baseren we ons op de voorwaarden voor gegevensbescherming in onze overeenkomsten met deze aanbieders. Voor Render staat in die voorwaarden dat doorgiften plaatsvinden onder het Data Privacy Framework of, waar dat niet van toepassing is, onder de standaardcontractbepalingen van de Europese Commissie, met het addendum van het Verenigd Koninkrijk bij die bepalingen voor gegevens uit het Verenigd Koninkrijk. Dit beleid vermeldt nog niet de waarborg voor elk van de andere aanbieders, en ook niet welke aanbieders in de Verenigde Staten onder het Data Privacy Framework zijn gecertificeerd. Stuur een e-mail naar customersupport@nummbas.com, of vraag het aan DataRep, en noem de aanbieder. We laten u weten welke waarborg van toepassing is en hoe u er een kopie van krijgt.

Hoe lang we informatie bewaren

WatHoe lang
Account- en bedrijfsgegevens, inclusief records en bestanden van Nummbas BooksZolang uw account open is.
Gegevens die uit een gekoppelde dienst zijn gesynchroniseerdTotdat u de dienst ontkoppelt. Wanneer u een dienst ontkoppelt, verwijderen we de gegevens die we daaruit hebben gesynchroniseerd meteen, en voor een bank vragen we Plaid de koppeling te verwijderen. Records van verzendlabels worden ongeveer 30 dagen later verwijderd. Als u Nummbas Books gebruikt, bewaart het een eigen kopie van de records die het al heeft vastgelegd, zoals banktransacties, omdat die deel uitmaken van uw boekhouding. Inzichten, dagelijkse briefs en antwoorden van Nummbas-FO die al op basis van de gegevens zijn geschreven, blijven bewaard.
Enquêteantwoorden uit de enquête na aankoop van uw winkelTotdat u de winkel ontkoppelt of het account wordt verwijderd. Een antwoord waarvan de bestelling nooit uit de winkel binnenkomt, wordt 30 dagen nadat de enquête is getoond verwijderd.
Winkelbezoeken en gebeurtenissen die winkeltracking vastlegt13 maanden, daarna verwijderd. Eerder verwijderd wanneer u ze verwijdert, de winkel ontkoppelt of het account wordt verwijderd.
IP-adres en browsergegevens van een aankoop, bewaard voor het sturen van bestellingen naar advertentieplatforms8 dagen.
Cookiekeuzes die de toestemmingsbanner van een winkel aan winkeltracking doorgeeft, bewaard om te laten zien of een koper marketingcookies heeft geaccepteerd12 maanden.
Een marktplaatskoppeling waarvan de toegang is verlopen en niet is vernieuwd25 dagen later verwijderd, samen met de bijbehorende gegevens.
Bestanden die bij Nummbas-FO zijn bijgevoegd en rapporten die het genereert7 dagen.
Gesprekken met Nummbas-FOTotdat u het gesprek verwijdert of het account wordt verwijderd.
Beveiligingslogboeken12 maanden, ook nadat het account is gesloten.
InlogsessiesU blijft ingelogd totdat u uitlogt, er 30 dagen voorbijgaan zonder dat u de app gebruikt, of een zesde login de sessie beëindigt die u het langst niet hebt gebruikt. Verlopen sessierecords worden verwijderd de volgende keer dat u inlogt.
DeellinksStandaard 30 dagen. U kunt een andere periode of einddatum kiezen, of een link op elk moment uitschakelen.
Facturerings- en belastinggegevensZolang het belasting- en vennootschapsrecht dat vereist.
Analysegegevens die PostHog bewaartSessieopnamen: 30 dagen. Andere analysegebeurtenissen: 7 jaar, de periode die PostHog voor ons abonnement hanteert.
Monitoringgegevens die Datadog bewaartServerlogboeken: 15 dagen. Browsermonitoringgegevens en verzoektraces: tot 30 dagen.
Supportchats die Crisp bewaartTotdat we het gesprek verwijderen. Crisp bewaart het IP-adres van iemand die een chat start zolang dat gesprek bestaat.
E-mailgegevens die Resend bewaartBezorggegevens: 30 dagen. Contactgegevens: totdat we ze verwijderen.
E-mails die u ons stuurtTotdat we ze uit onze mailbox verwijderen. Vraag het ons als u een e-mail wilt laten verwijderen.
Back-ups van onze database7 dagen. Verwijderde informatie kan in een back-up blijven staan totdat die verloopt.
Spel- en prijsgegevens van het spel op de website12 maanden nadat het spel is afgelopen.

Als uw abonnement eindigt. Uw account en gegevens worden niet verwijderd. U kunt Instellingen nog steeds openen om opnieuw een abonnement af te sluiten of om het account te sluiten.

Uw account sluiten. Inloggen is meteen niet meer mogelijk. Als de accounteigenaar het account sluit, wordt het voor elk teamlid gesloten. Ook de deellinks van het account werken dan niet meer. U kunt ons 90 dagen lang vragen het account te herstellen. Daarna verwijderen we het, met de uitzonderingen hieronder.

Wat de automatische verwijdering omvat. Na de 90 dagen verwijdert een dagelijks proces het account, de gebruikers ervan, de koppelingen, de gegevens die uit gekoppelde diensten zijn gesynchroniseerd, uw Nummbas Books-gegevens en -bestanden, uw Nummbas-FO-gesprekken en onze e-mailregistraties voor het account. Dit proces wordt niet voltooid voor een account dat een abonnement heeft dat via Shopify, Wix of BigCommerce wordt gefactureerd en dat volgens onze gegevens niet is beëindigd. Voor zo’n account verwijderen we het account en de bijbehorende gegevens wanneer u daarom vraagt.

Wat langer wordt bewaard of op verzoek wordt verwijderd. Sommige informatie wordt niet door het automatische proces verwijderd:

  • Beveiligingslogboeken en facturerings- en belastinggegevens. Deze worden bewaard gedurende de perioden in de tabel. Het medewerkerslogboek bevat de registratie dat het account is verwijderd, met de bedrijfsnaam en het abonnement of, bij één verwijderde gebruiker, het e-mailadres en de naam van die gebruiker.
  • Gegevens die door onze aanbieders worden bewaard. Dit zijn gegevens die worden bewaard door onze aanbieders voor betalingen, analyse, monitoring, supportchat en verwijzingen. We vragen de aanbieder ze te verwijderen wanneer u daarom vraagt.
Ons om verwijdering vragen. Stuur een e-mail naar customersupport@nummbas.com vanaf het e-mailadres van het account. U hoeft de 90 dagen niet af te wachten.

Beveiliging

Wat we doen. Uw gegevens worden versleuteld tijdens de overdracht tussen uw browser of de mobiele apps en onze servers, en tussen onze applicatie en de bijbehorende database. Onze database en de back-ups ervan zijn bij opslag versleuteld, en we versleutelen de toegangstokens voor de diensten die u koppelt afzonderlijk. Tweefactorauthenticatie wordt ingeschakeld wanneer u zich registreert of een uitnodiging accepteert, en gebruikers kunnen deze niet zelf uitschakelen. De gegevens van elk bedrijf worden gescheiden gehouden van de gegevens van andere bedrijven. Onze pagina Gegevensbeveiliging beschrijft deze maatregelen ook.
Als er iets misgaat. We laten het u zonder onredelijke vertraging weten als een inbreuk uw gegevens treft. Waar de wet dat vereist, stellen we ook de relevante toezichthouders en de getroffen personen op de hoogte. Wilt u een beveiligingsprobleem melden, stuur dan een e-mail naar cyberteam@nummbas.com.

Uw rechten en keuzes

Uw rechten. We accepteren een verzoek van iedereen. Als een recht niet op u van toepassing is, leggen we uit waarom. U kunt een toestemming op elk moment intrekken, en een klacht indienen bij ons of bij een toezichthouder (artikel 16). U kunt ons ook vragen om:
  • u een kopie te geven van de persoonlijke informatie die we over u bewaren, in een gangbaar formaat, of deze naar een andere aanbieder te sturen waar dat technisch mogelijk is;
  • informatie te corrigeren die onjuist, verouderd of onvolledig is;
  • uw persoonlijke informatie te verwijderen;
  • het gebruik van uw informatie stop te zetten zolang een vraag daarover niet is opgelost; en
  • een persoon een beslissing te laten beoordelen die onze systemen zelfstandig hebben genomen (artikel 13).

Uw recht van bezwaar. U kunt op elk moment bezwaar maken tegen ons gebruik van uw persoonlijke informatie voor direct marketing, en dan stoppen we daarmee. Voor dit doel behandelen we e-mails met producttips en mijlpalen als direct marketing. U kunt ook bezwaar maken tegen een gebruik dat we baseren op gerechtvaardigde belangen, waaronder de gebruiksgebeurtenissen die onze servers vastleggen. We stoppen dan, tenzij we een zwaarwegende reden hebben om door te gaan die de wet aanvaardt.

Hoe u een verzoek indient. Stuur een e-mail naar customersupport@nummbas.com, of gebruik DataRep als u zich in de EER, het Verenigd Koninkrijk of Zwitserland bevindt (artikel 1). Een verzoek vanaf het e-mailadres van uw account is meestal voldoende om aan te tonen wie u bent. Anders kunnen wij of DataRep om een bewijs van uw identiteit vragen. Iemand anders kan namens u een verzoek indienen als u ons laat zien dat u die persoon daartoe hebt gemachtigd.

Kosten en termijnen. Er zijn geen kosten aan verbonden. We antwoorden binnen 30 dagen, of binnen één maand als u zich in het Verenigd Koninkrijk of de EER bevindt. De wet staat een langere termijn toe voor een complex verzoek, en we laten het u binnen de eerste maand weten als we die nodig hebben.

Als we nee zeggen. We laten u schriftelijk weten waarom en hoe u een klacht kunt indienen.

Wat u zelf kunt doen. In de app kunt u:

  • uw account sluiten in Instellingen. De mobiele apps hebben deze optie niet, en een abonnement dat via Shopify, Wix of BigCommerce wordt gefactureerd, moet eerst daar worden opgezegd;
  • uw profielgegevens wijzigen in Instellingen;
  • uw Nummbas Books-gegevens en, als uw abonnement dat omvat, uw rapporten downloaden, zolang uw abonnement actief is;
  • een Nummbas-FO-gesprek verwijderen, met de bijbehorende bestanden;
  • een dienst ontkoppelen op de pagina Integraties; en
  • uw keuzes voor cookies, e-mail en meldingen wijzigen (artikelen 11 en 12).

Cookies en vergelijkbare technologieën

Waar we eerst om toestemming vragen. Noodzakelijke tools zijn nodig om de Diensten te laten werken. Analysetools meten hoe de Diensten worden gebruikt, en marketingtools meten onze advertenties en leggen verwijzingen vast. In de “regio’s met voorafgaande toestemming” blijven analyse- en marketingtools uitgeschakeld totdat u ze toestaat. De regio’s met voorafgaande toestemming zijn de EER, het Verenigd Koninkrijk, Gibraltar, Guernsey, Jersey, het eiland Man, Zwitserland en Canada. We vragen ook eerst om toestemming als uw apparaat op een Europese tijdzone is ingesteld of als we niet kunnen vaststellen waar u bent. Overal elders zijn deze tools actief totdat u ze uitschakelt.

Global Privacy Control en Do Not Track. We reageren niet op Do Not Track-signalen. We behandelen een Global Privacy Control-signaal als een verzoek om marketingtools uitgeschakeld te laten totdat u een keuze maakt.

GroepHulpmiddelWat het doet of ontvangtOp uw apparaat
NoodzakelijkInlogcookiesHouden u ingelogd in de app.Totdat er 30 dagen voorbijgaan zonder dat u de app gebruikt.
NoodzakelijkCookiekeuze (nummbas_cookie_consent)Onthoudt uw keuze op de website, in de app en in de demo.365 dagen.
NoodzakelijkInstellingenOnthouden uw thema, taal en indeling, dat u de supportchat hebt geopend en, voor de Britse btw-aangifte, de apparaat-ID die HMRC vereist. Het spel op de website plaatst een eigen cookie (artikel 2).Browseropslag, totdat u die wist of het tabblad sluit.
OndersteuningSupportchat van CrispWordt geladen wanneer u support voor het eerst opent, en daarna bij latere bezoeken in die browser, ongeacht uw cookiekeuze. Crisp ontvangt wat u typt en uw IP-adres.Crisp geeft aan dat zijn cookies 6 maanden geldig blijven.
AnalysePostHogIs actief op de website, in de app en in de demo, behalve op pagina’s voor gedeelde rapporten, factuurbetalingen en ontvangstbewijzen. PostHog ontvangt paginaweergaven, klikken waarbij de tekst verborgen is, fouten, productgebeurtenissen, uw IP-adres en apparaatgegevens en, in de app, uw gebruikers-ID, e-mailadres, naam, abonnement, bedrijfs-ID, bedrijfsnaam en branche. PostHog neemt uw sessie op, waarbij de paginatekst en wat u typt verborgen zijn.Browseropslag en, in de app en de demo, een cookie van 365 dagen.
AnalyseDatadogIs actief op elke pagina van de app, ook op pagina’s voor gedeelde rapporten, factuurbetalingen en ontvangstbewijzen, waar Datadog geen gebruikers-ID ontvangt. Datadog ontvangt uw gebruikers-ID, bedrijfs-ID en abonnement, paginaprestaties, fouten, klikken waarbij de labels verborgen zijn, adressen van verzoeken, uw IP-adres en apparaatgegevens. Datadog neemt geen sessies op.Een sessiecookie die eindigt na 15 minuten zonder activiteit, of na maximaal 4 uur.
MarketingGoogle AdsPaginaweergaven, met het adres en de titel van de pagina, en conversies voor registratie en demo.Cookies die door Google worden geplaatst. Bekijk hoe Google deze informatie gebruikt.
MarketingMetaPaginaweergaven, registratie- en demogebeurtenissen van de Meta-pixel en onze servers, en een aankoopgebeurtenis met de waarde ervan wanneer uw eerste betaling wordt geïnd. Onze servers voegen de ID’s in de cookies van Meta, uw IP-adres en browsertype toe (niet bij de aankoopgebeurtenis) en, bij registratie- en aankoopgebeurtenissen, uw gehashte e-mailadres en gebruikers-ID (en bij registratie uw gehashte naam). Op de website verzamelt de pixel ook de extra gebeurtenissen die hij zelf vastlegt.Cookies die door Meta worden geplaatst. Meta geeft aan dat zijn klikcookie 90 dagen geldig blijft. Bekijk het beleid van Meta.
MarketingMicrosoft AdvertisingGeladen pagina’s en paginapaden.Cookies die door Microsoft worden geplaatst. Bekijk de verklaring van Microsoft.
MarketingRedditPaginabezoeken en een registratiegebeurtenis van de Reddit-pixel. Van onze servers: een registratiegebeurtenis met uw IP-adres en browsertype, en een aankoopgebeurtenis met de waarde ervan wanneer uw eerste betaling wordt geïnd, elk met uw gebruikers-ID en de advertentieklik-ID van Reddit. Reddit ontvangt uw e-mailadres alleen in gehashte vorm.Een cookie met een klik-ID die we in de app plaatsen voor 1 jaar, en cookies die door Reddit worden geplaatst. Bekijk het beleid van Reddit.
MarketingOpenAIOp de website: het paginapad. In de app: een ID voor de registratiegebeurtenis. Geen contactgegevens.Cookies die door OpenAI worden geplaatst. Bekijk het beleid van OpenAI.
MarketingFirstPromoterWanneer u via de link van een partner binnenkomt: de verwijzingscode, de pagina waarop u bent terechtgekomen, de site waar u vandaan kwam en een tracking-ID.Een verwijzingscookie van 60 dagen, en cookies die door FirstPromoter worden geplaatst. Bekijk het beleid van FirstPromoter.

Waar marketingtools actief zijn. Op de website kunnen marketingtools op elke pagina actief zijn. In de app laden we ze alleen op de pagina’s voor inloggen, registreren en e-mailverificatie. Een tool die daar is geladen, kan in de browserpagina blijven totdat die opnieuw wordt geladen, en we stellen de tool zo in dat die u niet volgt tot in de app. De verwijzingscookie wordt ook gelezen op de pagina’s die worden gebruikt om Nummbas te installeren vanuit Shopify, Wix of BigCommerce. We sturen marketingtools geen gebeurtenissen vanuit uw dashboard of vanaf pagina’s voor gedeelde rapporten, factuurbetalingen of ontvangstbewijzen. In de demo zijn alleen Google Ads, Meta en Microsoft Advertising actief. Onze servers sturen registratie- en aankoopgebeurtenissen alleen naar advertentieplatforms als marketingtools aanstonden toen u zich registreerde of het abonnement startte. Elk e-mailadres en elke naam die we naar een advertentieplatform sturen, is gehasht.

Wat advertentieplatforms verzamelen. Wanneer marketingtools aanstaan, verzamelen de advertentieplatforms in de tabel ook zelf informatie, van de website, de app en de demo en, na verloop van tijd, van andere websites en apps. Ze gebruiken die om onze advertenties te meten en, volgens hun eigen privacybeleid, om advertenties gericht te tonen. U kunt zich bij veel bedrijven afmelden voor gerichte advertenties op aboutads.info/choices en youronlinechoices.eu.

Video en appstore-badges. De video op de website wordt pas vanaf het no-cookie-adres van YouTube geladen wanneer u op afspelen drukt. YouTube ontvangt dan uw IP-adres, apparaatgegevens en kijkgegevens, en kan informatie in uw browser opslaan. De badges van de App Store en Google Play in de voettekst van de website worden geladen vanaf Apple en Google, die elk uw IP-adres ontvangen, ongeacht uw cookiekeuze.

Uw keuze wijzigen. Gebruik in de app en de demo de link Cookievoorkeuren op de inlog- en registratiepagina’s en in het accountmenu. Gebruik op de website de zwevende cookieknop. Wanneer u een groep uitschakelt, stoppen we de tools van die groep en wissen we de cookies en browseropslag die ze op de website, in de app en in de demo hebben geplaatst, behalve één markering die uw weigering vastlegt. Cookies die een aanbieder op zijn eigen site heeft geplaatst, blijven staan totdat u ze wist. Een groep uitschakelen haalt informatie die een aanbieder al heeft ontvangen niet terug, en stopt niet de gebeurtenissen die onze servers vastleggen (artikel 2).

Eén aankoopgebeurtenis kan nog worden verstuurd. Als marketingtools aanstonden toen u een abonnement startte, sturen onze servers Meta en Reddit nog steeds één aankoopgebeurtenis wanneer uw eerste betaling wordt geïnd, meestal wanneer de proefperiode eindigt, ook als u marketingtools sindsdien hebt uitgeschakeld. Stuur ons vóór die tijd een e-mail als u niet wilt dat deze wordt verstuurd.

E-mails, meldingen en marketing

Wie ze verstuurt. Onze e-mails worden verstuurd door Implemit Pty Ltd, handelend onder de naam Nummbas, via Resend. We houden niet bij of u een e-mail opent of op een link erin klikt.

GroepWat eronder valtStandaardHoe u het stopzet
Service en beveiligingE-mailverificatie, beveiligingscodes, wachtwoordherstel, uitnodigingen en factureringsberichten. De accounteigenaar krijgt een herinnering ten minste 7 dagen voordat een proefperiode eindigt, met een link om op te zeggen, en een e-mail ten minste 14 dagen voordat een jaarabonnement dat rechtstreeks bij ons is gekocht, wordt verlengd.AanKan niet worden uitgeschakeld zolang uw account open is.
Producttips en mijlpalenHulp bij het instellen in uw eerste 14 dagen, tips over functies en e-mails over mijlpalen. Uitgenodigde teamleden ontvangen ze ook.AanDe schakelaar met dezelfde naam in Instellingen, of de link in de e-mail.
Waarschuwingen en samenvattingenDagelijks financieel overzicht, Wekelijkse e-mailsamenvatting, Integratiewaarschuwingen, Actieherinneringen en Slimme waarschuwingen.AanDe schakelaar met dezelfde naam in Instellingen, of de link in de e-mail.
MarketingSpeciale aanbiedingen, Tips en nieuws, Productupdates en Functieaankondigingen.UitU meldt zich aan met het vakje bij de registratie, dat niet vooraf voor u is aangevinkt, of in Instellingen. U meldt zich af in Instellingen.

Marketing en afmelden. We sturen alleen marketing-e-mail als u zich daarvoor aanmeldt, en alleen over de onderwerpen die u hebt gekozen. Elke e-mail met een producttip, mijlpaal, waarschuwing of samenvatting heeft een afmeldlink die werkt zonder in te loggen. We verwerken een afmeldverzoek binnen maximaal 5 werkdagen. U kunt ons vragen waar we de contactgegevens vandaan hebben die we gebruiken om u marketing te sturen.

Pushmeldingen. De mobiele apps vragen om uw toestemming voordat ze meldingen sturen. Meldingen kunnen bedrijfscijfers tonen, ook op een vergrendeld scherm, en onze medewerkers kunnen ze ook naar gebruikers van de app sturen. U kunt ze uitschakelen in de instellingen van uw apparaat of in Instellingen in Nummbas.

Geautomatiseerde besluiten

Beslissingen die onze systemen zelfstandig nemen. De belangrijkste zijn:

  • of een bedrijf een gratis proefperiode van 14 dagen kan starten, wat afhangt van de vraag of het zakelijke e-maildomein van dat bedrijf er al een heeft gehad;
  • of betaalde functies beschikbaar zijn, wat wordt bepaald door uw betalingen en de status van uw abonnement;
  • het verwijderen van een gesloten account na 90 dagen (artikel 8);
  • het vastleggen van de commissie van een partner; en
  • beveiligingslimieten, zoals het aantal verzoeken per IP-adres en een limiet van 5 ingelogde sessies.

Wat ze gebruiken. Deze beslissingen gebruiken uw account-, facturerings- en verwijzingsgegevens en het domein van uw zakelijke e-mailadres. We gebruiken Nummbas-FO of onze inzichten niet om beslissingen over u te nemen. Als u het niet eens bent met een automatische uitkomst, neem dan contact met ons op. Een persoon beoordeelt de uitkomst, legt deze uit en corrigeert deze als die onjuist is.

Kinderen

Nummbas is voor bedrijven. Het is bedoeld voor personen van 18 jaar of ouder en is niet gericht op kinderen. We verzamelen niet bewust persoonlijke informatie van kinderen, en we verwijderen deze als we ontdekken dat we dat toch hebben gedaan. In uw klantgegevens kunnen jongere personen voorkomen. We verwerken die informatie alleen voor u (artikel 6).

Regiospecifieke informatie

Australië. We behandelen persoonlijke informatie in overeenstemming met de Privacy Act 1988 (Cth) en de Australian Privacy Principles. In artikel 7 staan de landen waar we deze informatie in het buitenland verstrekken.

Canada, inclusief Quebec. Uw persoonlijke informatie wordt buiten Canada verwerkt en opgeslagen, onder meer in Singapore, Australië en de Verenigde Staten. Deze kan toegankelijk zijn voor rechtbanken, wetshandhavingsinstanties en nationale veiligheidsdiensten in die landen.

Verenigde Staten, inclusief Californië. We verkopen geen persoonlijke informatie voor geld. Wanneer marketingtools aanstaan, sturen we beperkte identificatoren naar advertentieplatforms om onze eigen advertenties te meten (artikel 4). De wetgeving van sommige staten kan dit een “verkoop” of “delen” noemen. U kunt dit uitzetten in Cookievoorkeuren.

Hoe u een klacht indient

Een klacht bij ons indienen. Als u vindt dat we uw persoonlijke informatie niet goed hebben behandeld, stuur dan een e-mail naar customersupport@nummbas.com of schrijf naar de Privacy Officer op ons adres. We streven ernaar de ontvangst van uw klacht binnen 7 dagen te bevestigen, en we bevestigen deze altijd binnen 30 dagen. We onderzoeken de klacht en geven u een schriftelijke uitkomst. We streven ernaar dat binnen 30 dagen te doen, en als we meer tijd nodig hebben, vertellen we u waarom.

Een klacht bij een toezichthouder indienen. U kunt ook een klacht indienen bij een toezichthouder. In het Verenigd Koninkrijk en de EER kunt u dit op elk moment doen, zonder eerst bij ons een klacht in te dienen.

Waar u bentToezichthouderHoe u deze bereikt
AustraliëOffice of the Australian Information Commissioner (OAIC). De OAIC verwacht dat u eerst bij ons een klacht indient en ons 30 dagen de tijd geeft om te reageren.www.oaic.gov.au, oaicintake@oaic.gov.au of 1300 363 992
Verenigd KoninkrijkDe Information Commission (de Britse toezichthouder voor gegevensbescherming, bekend als de ICO).ico.org.uk/make-a-complaint
EERDe gegevensbeschermingsautoriteit van de plaats waar u woont, waar u werkt of waar volgens u de wet is overtreden.De lijst staat op edpb.europa.eu.
ZwitserlandFederale functionaris voor gegevensbescherming en informatie (FDPIC).www.edoeb.admin.ch
CanadaOffice of the Privacy Commissioner of Canada. In Quebec de Commission d'accès à l'information.www.priv.gc.ca en www.cai.gouv.qc.ca

Wijzigingen in dit beleid

Hoe we u informeren. Als een wijziging van dit beleid wezenlijk is, laten we u dat per e-mail of met een melding op de website weten voordat de wijziging ingaat. De ingangsdatum en de datum van de laatste update staan bovenaan dit beleid. We bewaren eerdere versies. Vraag ons om een kopie.

Talen. Dit beleid is in meerdere talen gepubliceerd. De Engelse versie is leidend. Als in een vertaling iets anders staat, laat het ons dan weten en we corrigeren het.

Neem contact met ons op

Vragen, verzoeken en klachten over privacy. Stuur een e-mail naar customersupport@nummbas.com. Via dit adres bereikt u ook onze “Privacy Officer”, die verantwoordelijk is voor dit beleid en voor de toepassing van het recht van Quebec de persoon is die belast is met de bescherming van persoonlijke informatie. Voor beveiligingsmeldingen stuurt u een e-mail naar cyberteam@nummbas.com. Als u dit beleid in een andere vorm nodig heeft, vraag het ons dan en we leveren het kosteloos.

Post. Schrijf ons op dit adres:

Implemit Pty Ltd, handelend onder de naam Nummbas
Ter attentie van: Privacy Officer
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

Onze vertegenwoordiger, DataRep. In artikel 1 staat hoe u contact opneemt met DataRep. Elk adres hieronder begint met “DataRep”.

LandAdres van DataRep
OostenrijkCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
BelgiëRue des Colonies 11, Brussels, 1000
Bulgarije132 Mimi Balkanska Str., Sofia, 1540, Bulgaria
KroatiëGround & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia
CyprusVictory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus
TsjechiëPlatan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic
DenemarkenLautruphøj 1-3, Ballerup, 2750, Denmark
Estland2nd Floor, Tornimae 5, Tallinn, 10145, Estonia
FinlandLuna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland
Frankrijk72 rue de Lessard, Rouen, 76100, France
Duitsland3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
Griekenland24 Lagoumitzi str, Athens, 17671, Greece
HongarijePresident Centre, Kálmán Imre utca 1, Budapest, 1054, Hungary
IJslandLaugavegur 13, 101 Reykjavik, Iceland
IerlandThe Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland
ItaliëViale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy
Letland4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia
LiechtensteinCity Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
Litouwen44A Gedimino Avenue, 01110 Vilnius, Lithuania
LuxemburgBPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg
MaltaTower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta
NederlandCuserstraat 93, Floor 2 and 3, Amsterdam, 1081 CN, Netherlands
NoorwegenC.J. Hambros Plass 2c, Oslo, 0164, Norway
PolenBudynek Fronton ul Kamienna 21, Krakow, 31-403, Poland
PortugalTorre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal
Roemenië15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania
SlowakijeApollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia
SloveniëTrg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia
SpanjeCalle de Manzanares 4, Madrid, 28005, Spain
ZwedenS:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden
ZwitserlandLeutschenbachstrasse 95, Zurich, 8050, Switzerland
Verenigd Koninkrijk107-111 Fleet Street, London, EC4A 2AB, United Kingdom