Privacyverklaring

1. Wie zijn wij?

BSCPro is een dienst van SynqLayer, gevestigd in Nederland. KvK: 42041391. BTW: NL005450830B62. Contact: info@bscpro.nl

2. Welke gegevens verwerken wij?

• Accountgegevens: naam en e-mailadres (bij registratie)
• Bankafschriftdata: transactiegegevens uit uw PDF (voor conversie; zie bewaartermijnen)
• Tax Radar data: geëxtraheerde transactiegegevens (leverancier, bedrag, BTW-tarief, categorie) bij gebruik van de Tax Radar functie
• Financiële analysedata: statistische patronen bij gebruik van de Benford-analyse functie
• Gebruiksgegevens: IP-adres, tijdstip van gebruik (voor beveiliging)
• Betalingsgegevens: verwerkt door Mollie — wij slaan geen betaalgegevens op

3. Waarvoor gebruiken wij uw gegevens?

• Uitvoeren van de conversiedienst (rechtsgrond: uitvoering overeenkomst, Art. 6.1b AVG)
• Tax Radar: automatische BTW-categorisering en belastingmonitoring (rechtsgrond: uitvoering overeenkomst, Art. 6.1b AVG; vereist expliciete activering)
• Benford-analyse: statistische fraudedetectie op transactiepatronen (rechtsgrond: uitvoering overeenkomst, Art. 6.1b AVG; vereist expliciete activering)
• Accountbeheer en klantenservice (rechtsgrond: uitvoering overeenkomst)
• Beveiliging en fraudepreventie (rechtsgrond: gerechtvaardigd belang, Art. 6.1f AVG)
• Facturering (rechtsgrond: wettelijke verplichting, Art. 6.1c AVG)

4. Bewaartermijnen

• PDF bankafschriften: worden direct na verwerking verwijderd, uiterlijk binnen 24 uur
• Conversieresultaten (download): worden uiterlijk binnen 24 uur automatisch verwijderd
• Tax Radar data (tax_entries): bewaard zolang uw account actief is of totdat u verwijdering verzoekt; u kunt individuele entries verwijderen via het Tax Radar dashboard
• Accountgegevens: bewaard zolang uw account actief is
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht Belastingdienst)
• Geanalyseerde transactiedata (bank_analyses): 30 dagen

5. Sub-verwerkers

Wij werken samen met de volgende verwerkers:

• Google Cloud (Vertex AI) — Document AI, Tax Radar analyse en gratis scan — EU regio europe-west4 (Eemshaven, Nederland) — Standard Contractual Clauses
• Mistral AI — OCR-verwerking — EU (Frankrijk) — Data Processing Addendum + Standard Contractual Clauses
• Supabase Inc. — database hosting — EU regio (eu-west-2, Londen, Verenigd Koninkrijk) — Standard Contractual Clauses
• Vercel Inc. — webhosting en serverless functies — Standard Contractual Clauses
• Mollie B.V. — betalingen (Nederland) — eigen verwerkersovereenkomst
• Resend Inc. — transactionele e-mail (welkomstmails, factuurmeldingen) — Standard Contractual Clauses

Doorgifte naar de VS vindt plaats op basis van Standard Contractual Clauses (EU-besluit 2021/914).

6. Uw rechten

• Inzage: opvragen welke gegevens wij van u verwerken
• Correctie: onjuiste gegevens laten corrigeren
• Verwijdering: verzoeken uw gegevens te verwijderen
• Overdraagbaarheid: gegevens in gangbaar formaat opvragen
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking toestemming: Tax Radar en Benford-analyse kunnen worden uitgeschakeld via Profiel → Tax Radar

Verzoeken stuurt u naar info@bscpro.nl. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleuteling van dataoverdracht (TLS/HTTPS), strikte toegangsbeveiliging, en automatische verwijdering van gevoelige data na verwerking.

8. Klachten

Klachten over gegevensverwerking kunt u sturen naar info@bscpro.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.