Privacy

Privacyverklaring

Katsjing gaat over je administratie, en daarin staan gegevens van jou en van je klanten. Hieronder lees je wat we vastleggen, waarvoor, wie we daarvoor inschakelen en hoe lang we het bewaren. In gewone taal.

Laatst bijgewerkt op 8 augustus 2026

Wie je kunt aanspreken

Katsjing is een product van Whisper of Coding. Voor alles wat hieronder staat is Whisper of Coding de partij die je kunt aanspreken.

Bedrijf
Whisper of Coding
Product
Katsjing
KvK-nummer
77565061
Adres
Charlotte van Pallandtrade 15, 2907 MP Capelle aan den IJssel
E-mail
privacy@katsjing.nl

Twee rollen, en dat verschil bepaalt de rest

In een boekhoudpakket lopen twee soorten gegevens door elkaar, en de wet behandelt ze verschillend.

Over je account en je abonnement bepalen wij zelf wat er gebeurt: je naam, je e-mailadres, je bedrijfsgegevens en je betalingen aan ons. Daarvoor zijn wij verwerkingsverantwoordelijke, en is deze verklaring de volledige uitleg.

Over alles wat jij in je administratie zet bepaal jij wat er gebeurt: je klantenbestand, je facturen, je offertes, je bonnetjes, je bankmutaties. Wij bewaren en verwerken die gegevens alleen omdat jij ons daarvoor gebruikt. Daar zijn wij verwerker en ben jij de verantwoordelijke. Voor die rol sluiten we een verwerkersovereenkomst met je.

Wat dat praktisch betekent: we kijken niet in je administratie, gebruiken je gegevens voor niets anders dan het laten werken van Katsjing, en verkopen ze aan niemand.

Welke gegevens we verwerken

Je account

Je naam, je e-mailadres, je taalvoorkeur en het moment waarop je voor het laatst inlogde. Je hebt bij ons geen wachtwoord: je logt in met een eenmalige code die we naar je e-mailadres sturen. Er valt dus ook geen wachtwoord te lekken.

Je bedrijfsgegevens

De naam, handelsnaam, het KvK-nummer, btw-identificatienummer, IBAN, adres, telefoonnummer, website en logo die je invult. Vul je een KvK-nummer in, dan halen we de bijbehorende bedrijfsgegevens en de rechtsvorm op bij de Kamer van Koophandel. Die rechtsvorm bepaalt of je in aanmerking komt voor het ZZP-tarief.

Wat je in je administratie zet

Je relaties, facturen, offertes, producten, inkoopfacturen en bonnetjes, geïmporteerde bankmutaties, ritten en bezittingen. Hier zitten ook gegevens van jouw klanten in, zoals hun naam, adres en e-mailadres. Voor dit alles zijn wij verwerker en ben jij de verantwoordelijke.

Je betaling aan ons

Het abonnement loopt via betaaldienstverlener Mollie. Je rekening- of kaartnummer voer je bij Mollie in en komt niet in onze systemen terecht: wij zien het bedrag, de status en hooguit de laatste cijfers van je rekeningnummer. Voor onze eigen boekhouding leggen we vast welk abonnement je wanneer had en wat je ervoor betaalde.

Support en contact

Stuur je een supportbericht, dan komt dat met je naam en e-mailadres in een afgeschermd ticketsysteem bij GitHub, waar wij het beantwoorden. Bijlagen die je meestuurt gaan mee. Gebruik je het contactformulier op de site, dan ontvangen we je naam, e-mailadres en bericht per e-mail.

Technische gegevens

Om Katsjing te laten draaien en misbruik tegen te gaan verwerken we gegevens als je IP-adres, je browsertype en foutmeldingen. Eén plek legt bewust méér vast: accepteert iemand een offerte via de link die je hebt gemaild, dan bewaren we naam, tijdstip, IP-adres en browser van de ondertekenaar. Dat ís het bewijs van het akkoord.

Waarvoor we het gebruiken, en waarom dat mag

Elke verwerking heeft een doel en een grondslag uit de AVG. Deze vier gebruiken we.

Om Katsjing te kunnen leveren

Je account aanmaken, je administratie bijhouden, facturen en offertes versturen, herinneringen sturen, betalingen verwerken. Zonder deze gegevens is er geen dienst. Grondslag: uitvoering van de overeenkomst.

Omdat de wet het voorschrijft

Wij moeten onze eigen verkoopadministratie zeven jaar bewaren, op grond van artikel 52 van de Algemene wet inzake rijksbelastingen. Daarom blijft er van een verwijderde administratie precies één regel over: welk abonnement er is afgenomen en wat ervoor is betaald. Grondslag: wettelijke verplichting.

Om de dienst veilig en werkend te houden

Foutopsporing, beveiliging, het tegengaan van misbruik en spam, en contact met je opnemen over een storing of een belangrijke wijziging. Grondslag: gerechtvaardigd belang, waarbij we telkens zo min mogelijk gegevens gebruiken.

Met je toestemming

Statistiek over het gebruik van de openbare website, en koppelingen met andere diensten die je zelf aanzet. Je kunt die toestemming altijd weer intrekken. Grondslag: toestemming.

Wat we niet doen

We stellen geen profielen van je op, verkopen je gegevens aan niemand, tonen geen advertenties en verhuren je e-mailadres niet. Er worden ook geen besluiten over je genomen die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben.

Cookies en meten

We gebruiken er zo min mogelijk, en achter de inlog staat geen enkele tracker.

Noodzakelijk

Eén cookie houdt je inlogsessie vast, één onthoudt je taalkeuze. Zonder deze twee werkt Katsjing niet, dus daar is geen toestemming voor nodig.

Statistiek op de openbare website

Op de openbare pagina's meten we met Google Analytics hoeveel bezoekers er komen en welke pagina's ze lezen, met een verkort IP-adres. Dit staat bewust niet aan zodra je bent ingelogd of in het klantportaal: die adressen bevatten verwijzingen naar je administratie en je facturen, en die horen niet bij Google terecht te komen.

Geen captcha van derden

Het contactformulier is beveiligd met een controle die we zelf hebben gebouwd. Er komt geen reCAPTCHA of Turnstile aan te pas, dus voor die controle wordt je IP-adres met niemand gedeeld.

Wie we inschakelen

Katsjing draait niet in het luchtledige. Deze partijen verwerken gegevens voor ons, en niet meer dan waarvoor ze zijn ingeschakeld. Met elk van hen is een verwerkersovereenkomst gesloten.

PartijWaarvoorVerwerkt in
SupabaseDatabase, inloggen en bestandsopslag: hier staat je administratie.Duitsland
VercelHosting: het uitleveren van de website en de app.EU, bedrijf in de VS
ResendVerzenden en ontvangen van e-mail: inlogcodes, facturen, herinneringen en doorgestuurde leveranciersfacturen.EU en VS
MollieJe abonnementsbetaling, en online betalen en incasso voor jouw klanten als je dat aanzet.Nederland
Microsoft AzureHet uitlezen van bonnetjes en inkoopfacturen die je uploadt of doorstuurt.EU
GitHubSupportmeldingen in een afgeschermde, niet-openbare omgeving.VS
Google AnalyticsBezoekersstatistiek op de openbare website.VS
Kamer van KoophandelBedrijfsgegevens en rechtsvorm opzoeken bij een KvK-nummer.Nederland
PDOKAdressuggesties bij de kilometerregistratie.Nederland
OpenRouteServiceDe afstand berekenen tussen twee adressen.Duitsland
StorecoveHet versturen van e-facturen over het Peppol-netwerk, als je dat gebruikt.Nederland

Doorgifte buiten de Europese Unie

Je administratie staat in Duitsland en verlaat de EU niet. Een paar van de partijen hierboven zijn Amerikaans. Voor die doorgifte steunen we op het EU-VS Data Privacy Framework en, waar dat niet geldt, op de modelcontractbepalingen van de Europese Commissie.

Hoe lang we bewaren

Je account

Zolang je een account hebt. Zeg je op en vraag je om verwijdering, dan verwijderen we het.

Je administratie

Je verwijdert die zelf, in de instellingen. Hij gaat dan meteen op slot en er volgt een bedenktijd van 30 dagen waarin je het nog kunt terugdraaien. Daarna wordt alles onherroepelijk gewist: facturen, relaties, bestanden. Wij hebben geen knop om dat terug te halen.

Onze eigen verkoopregistratie

Van een verwijderde administratie blijft één regel bewaard: welk abonnement er is afgenomen en wat ervoor is betaald. Dat is onze eigen boekhouding en die moeten we zeven jaar bewaren.

Support en contact

Supportmeldingen bewaren we zolang ze nog van pas komen om je verder te helpen, en daarna maximaal twee jaar. Berichten via het contactformulier bewaren we maximaal een jaar.

Technische logbestanden

Hooguit enkele maanden, en alleen voor foutopsporing en beveiliging.

Let op je eigen bewaarplicht

Op jouw administratie rust een bewaarplicht van zeven jaar, en voor gegevens over onroerende zaken tien jaar. Wij bewaren na het verwijderen niets meer voor je. Download daarom eerst de volledige export die op dezelfde pagina klaarstaat: een ZIP met al je gegevens en bestanden.

Hoe we het beveiligen

Beveiliging zit niet in een laagje eroverheen maar in de opzet zelf.

  • Elke administratie is van andere administraties afgeschermd in de database zelf, niet alleen in de applicatiecode. Een fout in de ene laag geeft daardoor niet meteen gegevens uit een andere administratie vrij.
  • Het klantportaal heeft een eigen, onafhankelijke afscherming: een klant van jou kan alleen bij zijn eigen documenten.
  • Al het verkeer loopt versleuteld, en de gegevens staan versleuteld op schijf.
  • Sleutels van gekoppelde diensten, zoals je Mollie-koppeling, worden apart versleuteld opgeslagen en zijn aan jouw administratie gebonden.
  • Je logt in zonder wachtwoord, met een eenmalige code per e-mail.
  • Van elke financiële handeling en elke verzending blijft een logregel staan, zodat achteraf te volgen is wat er is gebeurd.

Volledige zekerheid bestaat niet. Vermoed je een lek of zie je iets wat niet klopt, meld het dan via het contactformulier. Daar reageren we serieus op, en we zijn je dankbaar.

Je rechten

Onder de AVG heb je een aantal rechten. Voor de gegevens waarvoor wij verantwoordelijk zijn kun je die bij ons uitoefenen.

Inzage
Je mag weten welke gegevens we van je hebben en er een kopie van krijgen.
Rectificatie
Klopt er iets niet, dan pas je dat aan. Het meeste doe je zelf al in je profiel en je instellingen.
Verwijdering
Je administratie verwijder je zelf. Voor je account kun je ons vragen dat te doen, behalve waar de wet ons verplicht iets te bewaren.
Beperking en bezwaar
Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, of ons vragen de verwerking tijdelijk stil te leggen.
Overdraagbaarheid
Daar hoef je niet eens om te vragen: onder Instellingen staat een export van je hele administratie klaar, als ZIP met leesbare bestanden. Die neem je zo mee naar een ander pakket.
Toestemming intrekken
Toestemming die je hebt gegeven, trek je op elk moment weer in. Wat er daarvóór is gebeurd blijft rechtmatig.

Stuur je verzoek via het contactformulier, of via de supportpagina als je bent ingelogd. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we om een extra bevestiging vragen.

Gaat je vraag over gegevens die in de administratie van een ondernemer staan, bijvoorbeeld omdat je een factuur van iemand kreeg die Katsjing gebruikt? Neem dan contact op met díe ondernemer. Wij zijn daar verwerker en mogen niet op eigen houtje in zijn administratie ingrijpen.

Niet tevreden?

Vind je dat we onzorgvuldig met je gegevens omgaan, laat het ons dan eerst weten. We lossen het liever samen op. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Naar de Autoriteit Persoonsgegevens

Wijzigingen

Verandert Katsjing, dan verandert deze verklaring mee. De datum bovenaan zegt wanneer we hem voor het laatst hebben bijgewerkt. Bij een ingrijpende wijziging laten we het je weten in de app of per e-mail.

Terug naar home