Privacy

Laatst bijgewerkt op 30 september 2026. Notto is in bèta; dit document wordt vóór de algemene lancering aangevuld en juridisch nagekeken.

Wie verwerkt je gegevens

Webframer, KvK 70168741, btw NL002433367B42. Te bereiken via hallo@notto.nl.

Deze website

Op notto.nl staan geen trackingcookies, geen advertentiepixels en geen analytics die je over websites heen volgen. Meld je je aan voor de wachtlijst, dan slaan we je e-mailadres op, samen met de pagina waar je het formulier invulde en het moment waarop. Dat gebruiken we om je één bericht te sturen als Notto opengaat, en verder niet.

De applicatie

Gebruik je Notto, dan verwerken we de gegevens die je zelf invoert: je bedrijfsgegevens, je contacten, je documenten en je transacties. Je account (naam, e-mailadres, inloggegevens) verwerken we als verwerkingsverantwoordelijke. Alles wat over jouw klanten gaat verwerken we als verwerker, in jouw opdracht: jij bent daarvoor verantwoordelijk richting je eigen klanten. Dat geldt ook voor wat je klanten zelf invullen in je klantportaal, op je boekingspagina, in een formulier of in een ticket.

Een paar keuzes die daarbij horen:

• Bankafschriften worden niet geüpload. Het bestand dat je importeert wordt in je browser uitgelezen. Alleen de transactieregels die daaruit komen worden opgeslagen.
• Gevoelige velden staan versleuteld.Tegenpartijnamen, IBAN's en omschrijvingen van banktransacties, de partijgegevens die op een document worden vastgelegd, en het e-mailadres, telefoonnummer en de opmerking bij een afspraak.
• Elke wijziging wordt gelogd in een spoor dat niet te herschrijven is. Dat is nodig om je administratie controleerbaar te houden.

Bestanden en uploads

Bestanden die jij uploadt (bijlagen, inkoopfacturen, je logo) en bestanden die je klanten via je klantportaal of een formulier aanleveren, staan in een afgeschermde objectopslag. Ze zijn nooit openbaar: een bestand openen gaat alleen via een tijdelijke, ondertekende link, voor wie toegang heeft. Ook de pdf's van je documenten staan daar.

Laat je een inkoopfactuur uitlezen, dan gaat die bijlage naar een AI-dienst van Google (Gemini), die de velden voorstelt. Gebruik je die functie niet, dan verlaat je bijlage onze omgeving niet.

Online betalen via Mollie

Zet je online betalen aan, dan koppel je je eigen Mollie-account met je eigen API-sleutel. Die sleutel staat versleuteld opgeslagen en is voor niemand in te zien, ook niet voor jou of je teamleden; alleen onze server gebruikt hem om een betaling aan te maken. Betaalt je klant, dan gaat het geld rechtstreeks naar jouw Mollie-account. Notto houdt nooit geld vast.

Voor een betaling sturen we Mollie het bedrag en een omschrijving van de factuur. Mollie meldt ons daarna de status, zodat de factuur vanzelf op betaald komt. De betaalgegevens van je klant verwerkt Mollie zelf, onder de afspraken tussen jou en Mollie; lees daarvoor het privacybeleid van Mollie.

Klantportaal, afspraken en formulieren

• Klantportaal. Je klant komt binnen via een persoonlijke link, zonder account. Accepteert of ondertekent hij een offerte, dan leggen we als bewijs vast: de naam die hij opgeeft, het tijdstip, zijn IP-adres, de browser en, als hij tekent, de handtekening.
• Afspraken. Wie via je boekingspagina een afspraak maakt, laat een naam, e-mailadres en eventueel telefoonnummer en opmerking achter. Die persoon krijgt e-mail over de afspraak, waaronder een herinnering een dag van tevoren. Je agenda kun je koppelen via een alleen-lezen agendalink; houd die link voor jezelf.
• Formulieren en tickets. De antwoorden en bestanden die iemand instuurt, worden bij het contact in jouw administratie opgeslagen.

Verwerkers

We schakelen deze partijen in:

• Supabase: de database en het inloggen.
• Cloudflare: het netwerk voor de applicatie en de opslag van bestanden en pdf's.
• Resend: het versturen van e-mail, zoals facturen, herinneringen en afspraakbevestigingen.
• Google: alleen voor het uitlezen van een inkoopfactuur, als je dat gebruikt.

Mollie is geen verwerker van ons: dat is een partij waarmee jij zelf een overeenkomst hebt. Verwerkt een verwerker gegevens buiten de EU, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Een actuele lijst met verwerkers krijg je op verzoek.

Cookies

Deze website zet geen cookies. De applicatie gebruikt alleen de cookies die nodig zijn om je ingelogd te houden; daar is geen toestemming voor nodig.

Bewaartermijn

Je administratie valt onder de wettelijke bewaarplicht van zeven jaar, en Notto is daarop ingericht: documenten worden niet hard verwijderd, correcties lopen via creditfacturen. Wil je je account beëindigen, dan kun je je gegevens exporteren voordat we ze verwijderen.

Je rechten

Je kunt inzage vragen in je gegevens, ze laten corrigeren, laten verwijderen of meenemen naar een andere partij. Mail hallo@notto.nl. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.