Privacybeleid
Credies hecht grote waarde aan de bescherming van persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, en hoe we deze beschermen.
Laatste wijziging: 26 februari 2026
Accountgegevens
Bij het aanmaken van een account: naam, e-mailadres en wachtwoord (gehashed opgeslagen).
Klantgegevens
Klanten die door een beheerder worden aangemaakt: naam, e-mailadres, telefoonnummer (optioneel), creditsaldo's en transactiegeschiedenis.
Apparaatgegevens
Bij gebruik van de mobiele app: apparaatmodel en besturingssysteemversie. Deze gegevens worden uitsluitend gebruikt voor het oplossen van technische problemen.
Wat we niet verzamelen
We verzamelen geen locatiegegevens, plaatsen geen tracking cookies en gebruiken geen advertentie-pixels of analytics van derden.
- Authenticatie — Veilig inloggen en toegang tot het account
- Credit administratie — Bijhouden van saldo's en transacties
- E-mailnotificaties — Welkomstmail, saldo-updates en accountmeldingen
- Betalingsverwerking — Afhandeling van online betalingen via externe betaalproviders
- Technische ondersteuning — Diagnose en oplossing van problemen
Gegevens worden bewaard zolang het bedrijfsaccount actief is. Na opzegging worden alle persoonsgegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten (zoals fiscale regelgeving) anders vereisen.
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage — Je mag opvragen welke gegevens we van je hebben
- Recht op correctie — Onjuiste gegevens kun je laten aanpassen
- Recht op verwijdering — Je kunt verzoeken om verwijdering van je gegevens
- Recht op overdraagbaarheid — Je kunt je gegevens opvragen in een gangbaar formaat
- Recht op bezwaar — Je kunt bezwaar maken tegen de verwerking van je gegevens
Neem contact op via support@credies.nl om een verzoek in te dienen. We reageren binnen 30 dagen.
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:
- Versleutelde verbindingen (HTTPS/TLS)
- Wachtwoorden worden gehashed opgeslagen (bcrypt)
- API-authenticatie via beveiligde tokens
- Strikte tenant-isolatie tussen bedrijfsaccounts
We delen geen persoonsgegevens met derden, met uitzondering van:
- Hosting provider — Voor het opslaan en verwerken van gegevens op beveiligde servers
- Betaalproviders — Mollie, MultiSafepay of CCV voor het verwerken van online betalingen (alleen de voor de betaling benodigde gegevens)
- E-maildienst — Voor het versturen van transactionele e-mails
Met al deze partijen hebben we verwerkersovereenkomsten afgesloten.
Credies gebruikt uitsluitend functionele cookies en lokale opslag die nodig zijn voor de werking van de applicatie:
- Sessiecookie — Om je ingelogd te houden
- CSRF-token — Ter beveiliging van formulieren
- Secure storage (app) — Login-token voor de mobiele app
We plaatsen geen tracking cookies, analytics cookies of advertentiecookies.
Neem contact met ons op als je vragen hebt over dit privacybeleid of over de verwerking van je gegevens.