Privacyverklaring
Jomp is boekhoudsoftware voor Belgische zelfstandigen en kleine vennootschappen, op dit moment in een gratis testfase. Hier lees je welke persoonsgegevens we verwerken, waarom, hoe lang, en welke rechten je hebt.
1. Wie is verantwoordelijk?
Jomp is een dienst van Frero's VOF, Georges Eeckhoutstraat 38, 9600 Ronse, België, ondernemingsnummer 0787.371.071.
Voor alle vragen over privacy: [email protected].
2. Welke gegevens verwerken we?
- Accountgegevens: je naam, e-mailadres en wachtwoord (enkel als versleutelde hash bewaard).
- Bedrijfsgegevens: naam, rechtsvorm, btw-nummer en btw-statuut, adres, en je antwoorden bij de registratie (zoals je activiteit).
- Boekhoudgegevens: alles wat je zelf invoert of oplaadt: klanten en leveranciers met hun contactgegevens, facturen, offertes, uitgaven, betalingen, bankgegevens en documenten. Daarin kunnen persoonsgegevens van derden staan.
- Technische gegevens: je IP-adres en het tijdstip van aanvragen, om misbruik te voorkomen (zoals te veel aanmeldpogingen) en fouten op te sporen.
- E-mails: de bevestigings- en herstelmails die we je sturen, en je berichten aan [email protected].
3. Waarom en op welke grond?
- Je account en je boekhouding aanbieden — uitvoering van de overeenkomst (art. 6.1.b AVG).
- De dienst beveiligen, misbruik voorkomen en back-ups maken — gerechtvaardigd belang (art. 6.1.f AVG).
- Voldoen aan wettelijke verplichtingen die op ons rusten — wettelijke verplichting (art. 6.1.c AVG).
Voor de gegevens van jouw klanten en leveranciers ben jij zelf verantwoordelijk; Jomp verwerkt die in jouw opdracht als verwerker.
We verkopen geen gegevens, tonen geen advertenties en gebruiken geen analyse- of trackingcookies. Jomp gebruikt alleen een noodzakelijke sessiecookie om je aangemeld te houden, en een uitnodigingscookie wanneer je via een uitnodigingslink komt (zie Nodig een vriend uit).
4. Waar staan je gegevens en wie helpt ons?
- Netcup GmbH (Duitsland) — de server waarop Jomp draait en je gegevens staan, binnen de Europese Unie.
- Cloudflare, Inc. — beveiligde verbinding naar de server, verzending van onze e-mails en doorsturen van mail aan [email protected]. Cloudflare kan gegevens buiten de EU verwerken op basis van het EU-VS-gegevensprivacykader en standaardcontractbepalingen.
- Google (Gmail) — ontvangt de berichten die je naar [email protected] stuurt.
- Google (Gemini API, betaalde versie) — leest automatisch de documenten die je bij Uitgaven oplaadt (pdf of foto van een factuur of bonnetje) om leverancier, datums, bedragen en btw voor te stellen, en krijgt bij een klik op de suggestieknop (✨) bij een banktransactie de naam van de tegenpartij, de mededeling, het bedrag en de datum om een classificatie voor te stellen. Als je een vraag stelt aan de AI boekhouder (je assistent Jomp op Home of de chat onder "Hulp"), krijgt Gemini je vraag, de laatste berichten van dat gesprek en een samenvatting van je eigen boekhouding (rechtsvorm en btw-statuut, omzet, kosten per categorie en winst van dit jaar, te betalen btw en je volgende btw-aangifte, je belastingschatting en voorafbetalingen, banksaldo en cash beschikbaar, aantal en bedrag van openstaande facturen, open taken en komende deadlines) — zonder namen van klanten of leveranciers, rekeningnummers of gegevens van andere bedrijven; een document gaat enkel mee als je het zelf in de chat sleept. Jomp bewaart het gesprek niet op de server en telt enkel het aantal vragen om de kosten te beperken; je chatgeschiedenis staat enkel in je eigen browser en wordt gewist wanneer je uitlogt of een gesprek verwijdert. Gebruik je de microfoon, dan zet je browser je stem om in tekst (Chrome en Edge gebruiken daarvoor een spraakdienst van Google of Microsoft); enkel die tekst gaat als vraag mee. Google is hiervoor verwerker; bij de betaalde Gemini API gebruikt Google deze gegevens niet om zijn modellen te trainen en bewaart ze enkel kort voor misbruikdetectie. Google kan gegevens buiten de EU verwerken op basis van het EU-VS-gegevensprivacykader en standaardcontractbepalingen. Er wordt niets automatisch geboekt: jij kijkt de voorstellen na. De antwoorden van de AI boekhouder zijn indicatief en geen advies van een erkende boekhouder. E-facturen (UBL/Peppol, Factur-X) worden zonder AI op onze eigen server gelezen.
- Versleutelde back-ups worden bewaard op de server en op een beveiligde computer van de beheerder in België.
Nodig een vriend uit
Registreer je via de uitnodigingslink van iemand anders, dan bewaren we de uitnodigingscode maximaal 60 dagen in een noodzakelijke cookie (jomp_ref) en koppelen we je nieuwe account aan die uitnodiger. De uitnodiger ziet daarna enkel je bedrijfsnaam (of een afgeschermd e-mailadres, zoals j***@voorbeeld.be), de datum van je registratie en of je een btw-nummer invulde, een bankrekening koppelde of een rekeninguittreksel importeerde, en later of je een abonnement nam. Geen boekhoudgegevens, bedragen of bankgegevens. Dit gebeurt op basis van ons gerechtvaardigd belang (art. 6.1.f AVG) om de beloning correct toe te kennen. We tellen ook hoe vaak een uitnodigingslink werd geopend, zonder te bewaren door wie. Zie de voorwaarden van het programma.
De boekhoudmotor (Odoo) draait op onze eigen server; er gaan geen gegevens naar Odoo SA. Een bankkoppeling via Ponto (Isabel NV) komt er pas na jouw uitdrukkelijke toestemming.
5. Hoe lang bewaren we gegevens?
- Zolang je account bestaat, bewaren we je account-, bedrijfs- en boekhoudgegevens.
- Na het afsluiten van je account verwijderen we je administratie binnen 30 dagen; versleutelde back-ups verdwijnen daarna automatisch binnen nog eens 30 dagen.
- Technische logs bewaren we maximaal 30 dagen.
Let op: als onderneming moet je je boekhouding zelf 7 jaar bewaren. Exporteer je gegevens voordat je je account afsluit.
6. Je rechten
Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur je vraag naar [email protected]; we antwoorden binnen een maand. Stuur geen kopie van je identiteitskaart mee.
Ben je niet tevreden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.
7. Beveiliging
Elke klant heeft een eigen, afgescheiden database. Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden enkel gehasht bewaard en back-ups zijn versleuteld (AES-256).
8. Wijzigingen
We kunnen deze verklaring aanpassen. Belangrijke wijzigingen melden we je per e-mail of in de app.