Privacyverklaring
Versie: 1.2
Ingangsdatum: 10 februari 2026
Transparantie voorop. Bij Kresio nemen wij privacy en de veiligheid van financiële data uiterst serieus. Hieronder de volledige juridische uitwerking.
1. Wie zijn wij en wat is onze rol?
Kresio is de ‘Verwerkingsverantwoordelijke’ voor de persoonsgegevens die wij verwerken van websitebezoekers en leads (bijv. voor het Founding Members-programma).
Voor de data die onze klanten invoeren in de SaaS-applicatie (zoals medewerkersgegevens en verkoopcijfers uit Exact Online), treden wij op als ‘Verwerker’. Dit betekent dat wij deze data uitsluitend verwerken in opdracht van de klant.
Onze gegevens
- Kresio (handelsnaam van Octadex)
- Adres: De Tilbarten 49, 9084 CB Goutum
- KvK-nummer: 99648156
- E-mail: privacy@kresio.nl
2. Welke gegevens verwerken wij?
Wij maken onderscheid tussen drie groepen:
A. Websitebezoekers & Leads (Founding Members)
Wanneer u onze website bezoekt of zich aanmeldt voor het Founding Members-programma, verwerken wij:
- Naam en contactgegevens (e-mailadres)
- Bedrijfsnaam
- Informatie over uw interesse in ons product
- Technische gegevens (IP-adres geanonimiseerd, browsertype, apparaatgegevens) via analytics en tracking
Grondslag: Uw toestemming (contactformulier, marketing cookies) of ons gerechtvaardigd belang (analytics, productverbetering). Ons gerechtvaardigd belang betreft het informeren van geïnteresseerden over onze dienstverlening en het verbeteren van onze website. Wij hebben hierbij afgewogen dat de impact op uw privacy beperkt is, gezien de zakelijke context en het feit dat u zelf onze website bezoekt of uw gegevens heeft verstrekt.
B. E-mailupdates (lanceringslijst)
Wanneer u zich aanmeldt om op de hoogte te blijven van de lancering, verwerken wij uitsluitend uw e-mailadres.
- Doel: Het informeren over de lancering van Kresio en het delen van sporadische productupdates (nieuwe features, relevante ontwikkelingen). Wij sturen alleen berichten die ertoe doen.
- Grondslag: Uw expliciete toestemming (opt-in via het aanmeldformulier op de website).
- Bewaartermijn: Tot u zich uitschrijft of maximaal 2 jaar na uw laatste interactie.
- Uitschrijven: U kunt zich op elk moment uitschrijven via de afmeldlink in elke e-mail, of door een verzoek te sturen naar privacy@kresio.nl.
Uw e-mailadres wordt verzonden via onze transactionele e-maildienst Scaleway Transactional Email (zie sectie 4) en wordt niet gedeeld met derden voor marketingdoeleinden.
C. Gebruikers van de Applicatie
Om onze dienst te leveren (het berekenen van commissies), verwerkt de applicatie:
- Login-gegevens van de gebruiker
- Geïmporteerde data uit Exact Online (o.a. verkoopfacturen, debiteurengegevens)
- Stamgegevens van medewerkers (namen, targets, gerealiseerde commissies)
Grondslag: Uitvoering van de overeenkomst.
3. Opslag, Data Soevereiniteit & Beveiliging
Locatie van de data
Uw applicatiedata (commissieberekeningen, medewerkersgegevens, Exact Online-data) wordt uitsluitend opgeslagen binnen de Europese Unie, in datacenters van Scaleway in de regio Parijs (PAR) en Amsterdam (AMS). Scaleway is een Frans bedrijf (Iliad Group) met uitsluitend Europese datacenters.
Voor website-hosting en e-mailverkeer maken wij gebruik van dienstverleners die vallen onder het EU-US Data Privacy Framework, waarmee een adequaat beschermingsniveau is gewaarborgd.
Europese Data Soevereiniteit & Beveiliging
Onze applicatie-hostingprovider Scaleway is een volledig Europees bedrijf (onderdeel van de Franse Iliad Group). Dit betekent dat uw gevoelige bedrijfsdata niet onderworpen is aan buitenlandse wetgeving zoals de Amerikaanse CLOUD Act. Uw applicatiedata blijft volledig onder Europees recht (AVG/GDPR).
Beveiligingsmaatregelen: Alle data wordt versleuteld opgeslagen (encryption at rest) en versleuteld verzonden (TLS/SSL). Toegang tot databases is beperkt tot geautoriseerde services via private netwerken.
4. Delen met derden (Sub-verwerkers)
Wij verkopen uw gegevens nooit door. Wel maken wij gebruik van gespecialiseerde dienstverleners (sub-verwerkers) om onze software en website te kunnen leveren. Met al deze partijen hebben wij een verwerkersovereenkomst gesloten.
| Partner | Functie | Locatie Data & Waarborg |
|---|---|---|
| Scaleway | Applicatie hosting & database | Parijs (FR) / Amsterdam (NL) — EU |
| Vercel | Website hosting | VS (EU-US Data Privacy Framework) |
| Scaleway (TEM) | Transactionele e-mail | Parijs (FR) / Amsterdam (NL) — EU |
| Stripe | Betalingsverwerking | VS/EER (EU-US Data Privacy Framework) |
| Google (Analytics) | Website-analyse | VS (EU-US Data Privacy Framework) — IP-anonimisatie |
| Google (Ads) | Conversietracking advertenties | VS (EU-US Data Privacy Framework) — alleen na toestemming |
| Conversietracking advertenties | VS (EU-US Data Privacy Framework) — alleen na toestemming | |
| Microsoft (Clarity) | Website-analyse (heatmaps) | VS (EU-US Data Privacy Framework) — geanonimiseerd |
5. Bewaartermijnen
Wij bewaren uw gegevens niet langer dan noodzakelijk is voor het doel.
- Leads: Tot uitschrijving of max. 2 jaar na laatste contact.
- E-mailupdates: Tot uitschrijving of max. 2 jaar na laatste interactie. Bij uitschrijving wordt uw e-mailadres binnen 24 uur verwijderd uit onze mailinglijst.
- App-data: Gedurende de looptijd van het abonnement. Na opzegging wordt data binnen 30 dagen verwijderd of geanonimiseerd, tenzij de wet (bijv. fiscale bewaarplicht) anders voorschrijft.
- Analytics-data: Google Analytics bewaart data maximaal 14 maanden. Clarity-data wordt na 30 dagen verwijderd.
6. Geautomatiseerde besluitvorming
Wij nemen geen geautomatiseerde besluiten op basis van uw persoonsgegevens die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Kresio berekent commissies op basis van door de werkgever ingestelde regels — de uitkomsten worden altijd ter controle aangeboden aan de gebruiker.
7. Uw Rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage — U kunt opvragen welke gegevens wij van u verwerken.
- Correctie — U kunt onjuiste gegevens laten aanpassen.
- Verwijdering — U kunt verzoeken uw gegevens te verwijderen (‘recht op vergetelheid’).
- Dataportabiliteit — U kunt uw gegevens in een gestructureerd formaat opvragen.
- Beperking van verwerking — U kunt verzoeken de verwerking tijdelijk te beperken.
- Bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking toestemming — Waar de verwerking gebaseerd is op uw toestemming (bijv. marketing cookies), kunt u deze toestemming te allen tijde intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Wilt u gebruikmaken van deze rechten? Stuur een e-mail naar privacy@kresio.nl. Wij reageren binnen 30 dagen.
Klacht indienen
Bent u niet tevreden met hoe wij met uw gegevens omgaan? Dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De actuele versie vindt u altijd op deze pagina. Bij substantiële wijzigingen informeren wij u per e-mail (indien u zich heeft aangemeld) of via een melding op de website.