Privacybeleid
Laatst bijgewerkt: 6 maart 2026
1. Wie zijn wij?
Allinera is een merknaam van Krydt Accountants BV, gevestigd te Amsterdam. Wij bieden een AI-gestuurd boekhoudplatform aan voor het MKB.
| Bedrijfsnaam | Krydt Accountants BV (h.o.d.n. Allinera) |
| KvK-nummer | 89592387 |
| BTW-nummer | NL865033304B01 |
| Adres | Iwan Kantemanplein 62, 1060RM Amsterdam |
| info@krydt.nl |
2. Onze twee rollen bij gegevensverwerking
Allinera verwerkt persoonsgegevens in twee hoedanigheden:
- Verwerkingsverantwoordelijke - voor onze eigen bedrijfsvoering: websitebezoekers, leads, klantrelatiebeheer en marketing.
- Verwerker - voor de financiele gegevens die onze klanten via het platform verwerken. De klant (het MKB-bedrijf) is verwerkingsverantwoordelijke voor de persoonsgegevens van hun eigen klanten, leveranciers en werknemers. Wij verwerken deze gegevens uitsluitend in opdracht van de klant, vastgelegd in een verwerkersovereenkomst.
3. Welke persoonsgegevens verwerken wij?
3.1 Via onze website
- IP-adres en browsergegevens
- Naam en e-mailadres (bij aanmelding voor de wachtlijst of nieuwsbrief)
- Gegevens die u zelf invult in contactformulieren
- Cookies en analytische gegevens (zie ons Cookiebeleid)
3.2 In het kader van onze dienstverlening
- Contactgegevens van de opdrachtgever: naam, adres, e-mail, telefoonnummer, KvK-nummer, BTW-nummer
- Financiele documenten: facturen, bonnetjes, bankafschriften
- Banktransacties via PSD2-koppelingen (IBAN, rekeninghouder, tegenpartijen)
- BSN-nummers uitsluitend wanneer wettelijk vereist voor belastingaangiften (UAVG artikel 46)
- Gegevens van werknemers, klanten en leveranciers van de opdrachtgever (als verwerker)
3.3 Identificatiegegevens (Wwft)
Als administratiekantoor zijn wij een Wwft-plichtige instelling. Wij zijn wettelijk verplicht een clientenonderzoek (KYC) uit te voeren voordat wij onze dienstverlening starten. Dit omvat identiteitsverificatie en, waar nodig, UBO-vaststelling. U kunt deze verwerking niet weigeren.
4. Doelen en grondslagen van verwerking
| Doel | Grondslag (AVG) |
|---|---|
| Uitvoeren van boekhoud- en belastingdiensten | Uitvoering overeenkomst (art. 6(1)(b)) |
| Fiscale bewaarplicht (7 jaar) | Wettelijke verplichting (art. 6(1)(c)) |
| Clientenonderzoek Wwft | Wettelijke verplichting (art. 6(1)(c)) |
| Wachtlijst en nieuwsbrief | Toestemming (art. 6(1)(a)) |
| Klantenservice en relatiebeheer | Gerechtvaardigd belang (art. 6(1)(f)) |
| Websiteanalyse | Gerechtvaardigd belang (art. 6(1)(f)) |
| Bankgekoppelde diensten (PSD2) | Uitdrukkelijke toestemming (art. 6(1)(a)) |
5. Geautomatiseerde verwerking en AI
Allinera maakt gebruik van kunstmatige intelligentie (AI) voor het verwerken van financiele documenten. Dit omvat het automatisch categoriseren van facturen, het extraheren van gegevens en het genereren van financiele rapportages.
Geen geautomatiseerde besluitvorming. Onze AI ondersteunt het boekhoudproces, maar neemt geen zelfstandige besluiten met juridische of vergelijkbare gevolgen voor u (artikel 22 AVG). Alle AI-output wordt beoordeeld door een accountant. U hebt altijd het recht om menselijke tussenkomst te verzoeken.
Voor AI-verwerking maken wij gebruik van de diensten van Anthropic (Claude API), gevestigd in de Verenigde Staten. Zie sectie 7 voor informatie over internationale doorgifte.
6. Aan wie verstrekken wij uw gegevens?
Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn. Onze sub-verwerkers:
| Dienst | Functie | Locatie |
|---|---|---|
| Supabase | Database en opslag | EU (AWS Frankfurt) |
| Anthropic (Claude API) | AI-documentverwerking | VS (met SCCs) |
| Vercel | Websitehosting | VS (met SCCs) |
| Formspree | Formulierverwerking | VS (met SCCs) |
Daarnaast kunnen wij gegevens delen met:
- De Belastingdienst, voor het doen van belastingaangiften
- FIU-Nederland, indien wij een ongebruikelijke transactie moeten melden op grond van de Wwft
- Andere overheidsinstanties, wanneer wij daartoe wettelijk verplicht zijn
7. Internationale doorgifte van gegevens
Sommige van onze sub-verwerkers zijn gevestigd in de Verenigde Staten. Voor deze doorgiften zijn Standard Contractual Clauses (SCCs) overeengekomen conform artikel 46 AVG, zodat een passend beschermingsniveau is gewaarborgd.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Versleuteling van gegevens in transit (TLS) en in opslag
- Toegangscontrole op basis van rollen
- Regelmatige beveiligingsaudits
- Geheimhoudingsplicht voor alle medewerkers
9. Bewaartermijnen
| Gegevenstype | Bewaartermijn | Grondslag |
|---|---|---|
| Financiele administratie (facturen, bankafschriften) | 7 jaar na einde boekjaar | Artikel 52 AWR |
| Onroerend goed gerelateerde administratie | 10 jaar | Artikel 52 AWR |
| Wwft-identificatiegegevens | 5 jaar na einde relatie | Artikel 33 Wwft |
| Contactgegevens klanten | Duur relatie + 2 jaar | Gerechtvaardigd belang |
| Websitebezoekersdata | Maximaal 13 maanden | AP-richtlijn |
| Wachtlijst-aanmeldingen | Tot intrekking toestemming | Toestemming |
Let op: de fiscale bewaarplicht (7 jaar) kan het recht op wissing beperken. Indien u verzoekt om verwijdering van gegevens die nog onder de wettelijke bewaarplicht vallen, kunnen wij hieraan niet voldoen tot de bewaartermijn is verstreken.
10. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage - welke gegevens wij van u verwerken (art. 15)
- Rectificatie - onjuiste gegevens laten corrigeren (art. 16)
- Wissing - verwijdering van uw gegevens, tenzij een wettelijke bewaarplicht dit verhindert (art. 17)
- Beperking - verwerking tijdelijk stopzetten (art. 18)
- Overdraagbaarheid - uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (art. 20)
- Bezwaar - tegen verwerking op basis van gerechtvaardigd belang (art. 21)
- Intrekking toestemming - wanneer verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken
U kunt uw rechten uitoefenen door een e-mail te sturen naar info@krydt.nl. Wij reageren binnen 30 dagen.
11. Klacht indienen
Bent u het niet eens met de manier waarop wij uw gegevens verwerken? Neem dan eerst contact met ons op. Komen wij er samen niet uit, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
12. Verwerkersovereenkomst
Voor klanten die het Allinera-platform gebruiken, sluiten wij een verwerkersovereenkomst af conform artikel 28 AVG. Hierin worden de afspraken over de verwerking van persoonsgegevens in opdracht van de klant vastgelegd. U kunt een exemplaar opvragen via info@krydt.nl.
13. Cookies
Onze website maakt gebruik van cookies. Lees ons Cookiebeleid voor meer informatie over welke cookies wij gebruiken en hoe u uw voorkeuren kunt beheren.
14. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij substantiele wijzigingen informeren wij u via e-mail of via onze website.