PENNYDO

Privacyverklaring

Pennydo gaat zorgvuldig om met persoonsgegevens. Hieronder staat in hoofdlijnen welke gegevens nodig kunnen zijn en waarom.

Wie is waarvoor verantwoordelijk?

Voor accountbeheer, beveiliging, abonnementen, ondersteuning en het gebruik van de Pennydo-website bepaalt Pennydo waarom en hoe persoonsgegevens worden verwerkt. Voor persoonsgegevens die een gebruiker zelf in een administratie invoert, zoals klant- en leveranciersgegevens, bepaalt die gebruiker het doel; Pennydo verwerkt deze gegevens dan uitsluitend om de dienst te leveren. Privacyvragen kunnen naar privacy@pennydo.nl.

Welke gegevens

Account- en contactgegevens, bedrijfsgegevens, klant- en leveranciersgegevens, facturen, bonnetjes, boekingen en andere administratiegegevens die je zelf invoert. Daarnaast verwerkt Pennydo beperkte technische en beveiligingsgegevens, zoals inlogpogingen, IP-adressen en systeemgebeurtenissen, voor zover die nodig zijn om de dienst veilig te laten werken.

Doelen en grondslagen

Pennydo verwerkt gegevens om de overeenkomst uit te voeren en de boekhouddienst te leveren; om accounts en de infrastructuur te beveiligen en misbruik te voorkomen op basis van een gerechtvaardigd belang; om betalingen, ondersteuning en communicatie af te handelen; en om wettelijke verplichtingen na te komen. Google Analytics wordt alleen na toestemming geladen. Je kunt die toestemming altijd via ‘Cookie-instellingen’ intrekken.

Ontvangers en dienstverleners

Alleen medewerkers en leveranciers die gegevens nodig hebben voor hun taak krijgen toegang. Pennydo kan gebruikmaken van hosting-, back-up-, e-mail- en beveiligingsleveranciers. Zij mogen gegevens alleen verwerken volgens de afspraken met Pennydo en de toepasselijke privacywetgeving.

Betalen via Mollie

Voor online betalingen delen we de noodzakelijke betaal- en contactgegevens met Mollie. Pennydo bewaart zelf geen bank- of kaartgegevens.

Analytische cookies

Met jouw toestemming gebruikt Pennydo Google Analytics om geaggregeerd inzicht te krijgen in het gebruik van de website en de dienst te verbeteren. Zonder toestemming blijft analytische opslag uitgeschakeld. Je keuze wordt lokaal in je browser bewaard.

Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers, waaronder Google, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Pennydo gebruikt zulke diensten alleen wanneer daarvoor een rechtsgeldige doorgiftegrond en passende waarborgen bestaan. Zonder toestemming wordt Google Analytics niet geladen.

Bewaren en beveiligen

Accountgegevens worden in beginsel bewaard zolang het account of de overeenkomst bestaat en daarna alleen zolang dat nodig is voor afhandeling, beveiliging of een wettelijke verplichting. Bij beëindiging trekt Pennydo de toegang tot het account, de API, wachtwoordherstel en de persoonlijke documentinbox direct in. Gegevens die niet meer nodig zijn, worden gewist; de fiscale administratie blijft zonder gewone gebruikerstoegang bewaard zolang de wettelijke bewaarplicht dat vereist.

De bewaartermijn is in beginsel 7 jaar, gerekend vanaf het einde van het laatste relevante kalenderjaar. Voor onder meer gegevens over onroerende zaken en OSS kan 10 jaar gelden. Een juridische blokkade schort verwijdering op. Na afloop controleert Pennydo eerst de integriteit en past vervolgens een tweede wachttijd van 30 dagen toe voordat de afzonderlijke administratie en documenten definitief worden gewist. Een niet-persoonlijk verwijderbewijs voorkomt dat de gewiste administratie bij een herstel uit een oudere back-up opnieuw actief wordt. Versleutelde back-ups verdwijnen volgens het 30-daagse rotatiebeleid.

Mislukte loginpogingen en openbare beveiligingsgebeurtenissen worden na maximaal 30 dagen verwijderd. Verlopen wachtwoordlinks worden verwijderd; gebruikte links uiterlijk na 7 dagen.

Pennydo neemt technische en organisatorische beveiligingsmaatregelen, beperkt toegang per administratie en verkoopt persoonsgegevens niet. Geen enkele beveiliging is absoluut; meld vermoed misbruik of een mogelijk datalek direct via privacy@pennydo.nl.

Jouw rechten

Je kunt, voor zover de AVG dat toestaat, vragen om inzage, correctie, verwijdering, beperking van verwerking of overdracht van gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en eerder gegeven toestemming intrekken. Pennydo kan eerst om informatie vragen om je identiteit veilig vast te stellen. Een verzoek kan niet altijd volledig worden uitgevoerd, bijvoorbeeld wanneer gegevens wettelijk moeten worden bewaard.

Mail een verzoek naar privacy@pennydo.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Geen geautomatiseerde besluiten

Pennydo gebruikt herkenning, berekeningen en suggesties om de gebruiker te helpen, maar neemt geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen. De gebruiker controleert en bevestigt de administratie zelf.

Versie 2026-10-11 · laatst bijgewerkt: 11 oktober 2026