Home · Privacy & veiligheid
100% Europees · AVG by design

Jouw administratie blijft van jou. En in Europa.

Bonnetjes, facturen, je btw: het is de kern van je bedrijf. Daarom bouwden we Sum-IT vanaf dag één rond de strengste privacyregels ter wereld, de Europese AVG. Geen kleine lettertjes, geen datahandel, geen gegevens buiten de EU.

Data alleen in de EUVersleuteld onderweg en in opslagGeen datahandel
1

Opgeslagen in de EU. Nooit daarbuiten.

Alles draait in beveiligde AWS-datacenters binnen de Europese Unie. Dat geldt niet alleen voor je administratie, maar ook voor back-ups, logbestanden, geüploade documenten en het automatisch uitlezen van je bonnetjes. Voor ons is dit een harde eis, geen voorkeur.

  • Geen doorgifte naar landen buiten de EU
  • Ook AI en tekstherkenning draaien binnen de EU
  • Btw-nummers checken we alleen bij het EU-systeem VIES
AWS-datacenters · EU
Beveiliging

Gebouwd als een kluis

Meerdere lagen beveiliging, zodat je gegevens veilig zijn, ook als er ooit ergens iets misgaat.

Versleuteld, overal

Al het verkeer loopt via TLS 1.2 of hoger. Database, documenten en back-ups zijn versleuteld opgeslagen. De gevoeligste velden versleutelen we extra met AES-256 voordat ze de database bereiken.

Jouw bedrijf, jouw kluis

Elk bedrijf is strikt gescheiden. Welke gegevens je mag zien, bepaalt de server op basis van je beveiligde login, nooit de app of de browser.

Sterke login

Inloggen loopt via Keycloak, met bescherming tegen raadpogingen. Je e-mailadres bevestig je met een eenmalige code van 6 cijfers.

Geen meekijkers

Beheeraccounts van Sum-IT krijgen via het platform geen toegang tot jouw bedrijfsgegevens. Binnen je eigen bedrijf bepaal jij de rollen: eigenaar, beheerder of meelezer.

Controleerbaar voor de fiscus

De originele foto of pdf van een bon wordt nooit meer aangepast. Wijzigingen worden vastgelegd in een logboek dat niet te wissen is.

Slim, maar zuinig

We verzamelen alleen wat nodig is voor je administratie en belasting. Logbestanden bevatten nooit wachtwoorden, codes of de inhoud van je documenten.

Jouw rechten

De AVG werkt voor jou

Je hebt rechten op je eigen gegevens. Bij Sum-IT zijn die geen formaliteit.

Meenemen

Je kunt je gegevens exporteren, zodat je nooit vastzit aan Sum-IT.

Laten verwijderen

Wil je weg? Dan verwijderen we je account en al je gegevens volledig. Eén voorwaarde: download eerst zelf je administratie, want jij moet die 7 jaar bewaren.

Eerlijk bij problemen

Bij een datalek melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou, zoals de AVG voorschrijft.

Alles laten verwijderen? Dat kan, volledig.

We bewaren niets “voor de zekerheid”. Wel zorgen we dat jij niet in de problemen komt: als ondernemer ben je wettelijk verplicht je administratie 7 jaar te bewaren (fiscale bewaarplicht). Die plicht ligt bij jou, niet bij ons. Daarom gaat het zo:

  1. Download je administratieMet één knop in de app: facturen, bonnetjes en overzichten.
  2. Bewaar hem veiligOp je computer of in je eigen cloud. Je bevestigt dat je hem hebt.
  3. Wij verwijderen allesJe account en al je gegevens, ook uit onze systemen.

Zonder download verwijderen we je administratie niet, want dan zou jij niet meer aan de wet kunnen voldoen. Alleen de facturen die Sum-IT zelf aan jou heeft gestuurd, bewaren we 7 jaar: die bewaarplicht geldt ook voor ons.

Waarom we je gegevens mogen gebruiken: om de dienst te leveren die je afneemt (je administratie) en om te voldoen aan de belastingwet (art. 6 lid 1 b en c AVG). Voor iets anders, zoals marketing of analyses, vragen we eerst apart je toestemming.

Veelgestelde vragen

Waar staan mijn gegevens?

Uitsluitend in de Europese Unie, in beveiligde AWS-datacenters. Ook back-ups, logbestanden en de verwerking van bonnetjes blijven binnen de EU.

Verkopen jullie mijn gegevens of tonen jullie advertenties?

Nee. Je gegevens zijn van jou. We gebruiken ze alleen om Sum-IT te laten werken en om aan wettelijke plichten te voldoen. In de app zit geen advertentie- of marketingtracking.

Kunnen medewerkers van Sum-IT mijn administratie zien?

Beheeraccounts van Sum-IT hebben via het platform geen toegang tot de bedrijfsgegevens van klanten; zulke verzoeken worden door de software geweigerd.

Wat gebeurt er met de foto van mijn bonnetje?

De foto wordt versleuteld opgeslagen in de EU en binnen de EU uitgelezen. Het origineel wordt nooit aangepast, zodat je administratie controleerbaar blijft voor de Belastingdienst.

Kan ik mijn gegevens meenemen of laten verwijderen?

Ja. Je kunt je gegevens altijd exporteren. Wil je alles laten verwijderen, dan verwijderen we je account en al je gegevens volledig. Daarvoor moet je eerst je administratie downloaden en zelf bewaren: als ondernemer ben je wettelijk verplicht die 7 jaar te bewaren. Zonder die download verwijderen we niet, anders kom jij in de problemen met de Belastingdienst.

Wat als er toch iets misgaat?

We houden een onveranderbaar logboek bij van wijzigingen en monitoren afwijkende toegang. Bij een datalek melden we dat volgens de AVG binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou.

Alle details staan in onze privacyverklaring en algemene voorwaarden. Vragen? Mail hallo@sum-it.eu.

Veilig beginnen met je administratie?

Maak een gratis profiel aan. Je gegevens blijven in Europa.

Gratis profiel aanmaken