Jouw gegevens, onze afspraken.

Wat wij namens jou verwerken, hoe wij dat beveiligen en wie er nog meer bij kan. In gewone taal, met de feiten uit het systeem zelf.

01 Wie is waarvoor verantwoordelijk

Voor de gegevens die jij in Fikst zet ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Wij verwerken die gegevens uitsluitend om de dienst te leveren en volgen daarbij jouw instructies. Deze overeenkomst hoort bij de hoofdovereenkomst en gaat daarboven voor waar het persoonsgegevens betreft.

02 Wat wij niet doen

Wij gebruiken jouw gegevens niet voor eigen doeleinden, niet voor profilering, en niet om modellen mee te trainen. Wij verkopen niets door.

03 Welke gegevens het betreft

Naam, adres en contactgegevens van jouw klanten en contactpersonen; de historie van offertes, werkorders, installaties en service; handtekeningen bij akkoord; verzonden berichten; factuurgegevens en, bij bankkoppelingen, het rekeningnummer van de tegenpartij; en van jouw medewerkers hun naam, e-mail, telefoon en rol. Er worden geen bijzondere persoonsgegevens verwerkt en er wordt geen burgerservicenummer opgeslagen.

04 Hoe wij het beveiligen

Gegevens van verschillende organisaties zijn in de database op rijniveau van elkaar gescheiden. Rechten volgen uit de rol van de ingelogde gebruiker, waarbij een onbekende rol het minimum krijgt in plaats van het maximum. Verkeer is versleuteld. Handtekeningen staan in afgeschermde opslag en zijn alleen via kortlevende links te bekijken, nooit via een openbaar adres. Sleutels voor de programmeerkoppeling worden gehasht opgeslagen en zijn na aanmaken niet meer terug te lezen. Elke wijziging wordt vastgelegd met de gebruiker die hem deed.

05 Wat wij bewust niet vastleggen

Van bezoekers van een online offerte bewaren wij geen IP-adres. Van de browser bewaren wij alleen de familie, dus "Chrome" en niet het volledige herkenningskoord. Er is geen tracking van bezoekers over websites heen.

06 Subverwerkers

Wij schakelen andere partijen in voor hosting, database, e-mailbezorging, betalingen, boekhoudkoppeling, agendakoppeling en de AI-functies. De actuele lijst staat op deze pagina onder "Wie er nog meer bij kan". Nemen wij een nieuwe partij in gebruik, dan melden wij dat vooraf en kun je bezwaar maken.

07 Wie er nog meer bij kan

Supabase (database, inloggen, opslag), Resend (e-mailbezorging, Europese regio), Anthropic (de AI-functies), Vercel (hosting), Hetzner en Cloudflare (de koppelserver), Mollie (betaallinks), Moneybird (boekhouding), monday.com (bronsysteem bij klanten die dat gebruiken) en Microsoft (agendakoppeling, alleen als je die aanzet). Met elk van deze partijen sluiten wij een verwerkersovereenkomst.

08 AI-functies en doorgifte

Fikst bevat AI-functies. Gebruik je die, dan wordt de inhoud die de functie nodig heeft verwerkt door onze AI-leverancier, buiten de Europese Economische Ruimte, met de daarvoor geldende waarborgen. Wil je dat niet, dan kunnen de AI-functies voor jouw omgeving uit.

09 Datalekken

Ontdekken wij een datalek dat jouw gegevens raakt, dan melden wij dat zonder onredelijke vertraging en met de informatie die jij nodig hebt, zodat jij binnen de wettelijke termijn van 72 uur kunt melden bij de Autoriteit Persoonsgegevens.

10 Verzoeken van betrokkenen

Krijg jij een verzoek om inzage, correctie of verwijdering, dan helpen wij je dat uit te voeren. Komt zo'n verzoek bij ons binnen terwijl het over jouw gegevens gaat, dan verwijzen wij de verzoeker naar jou en laten wij het je weten.

11 Einde van de overeenkomst

Bij beëindiging krijg je jouw gegevens terug in een gangbaar formaat. Daarna verwijderen wij onze kopieën, behalve wat wij wettelijk moeten bewaren, zoals facturen die onder de fiscale bewaarplicht vallen.

deze tekst is ook in het Engels beschikbaar. vragen of een ondertekend exemplaar nodig? vraag het via de contactpagina.

Laatst bijgewerkt: 5 augustus 2026