Privacyverklaring

WTJS hecht waarde aan jouw privacy. In deze verklaring lees je hoe wij omgaan met persoonsgegevens binnen het WTJS klantportaal en onze dienstverlening.

Laatst bijgewerkt: 22 juni 2026 · Versie 1.1

1. Wie zijn wij?

WTJS (eenmanszaak) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Verwerkt WTJS persoonsgegevens in opdracht van een zakelijke klant (bijvoorbeeld een accountants- of administratiekantoor dat het dashboard onder eigen naam aan zijn klanten aanbiedt), dan treedt WTJS op als verwerker en is die klant de verwerkingsverantwoordelijke. In dat geval gelden de afspraken uit de verwerkersovereenkomst tussen WTJS en die klant.

2. Welke gegevens verwerken wij?

Wij verwerken alleen de gegevens die nodig zijn om het WTJS klantportaal te kunnen leveren. Concreet gaat het om:

Accountgegevens

• Naam — om je aan te spreken in het dashboard
• E-mailadres — als uniek inlogkenmerk en voor communicatie
• Wachtwoord — versleuteld opgeslagen via bcrypt-hashing (wij kunnen je wachtwoord nooit lezen, ook niet in onversleutelde vorm)
• 2FA-gegevens — een geheime sleutel voor jouw authenticator-app en eventueel gebruikte backup-codes
• Aanmaakdatum en laatste login-activiteit

Financiële gegevens

• Transacties — bedragen, datums, omschrijvingen en categorieën die jij zelf invoert
• Bedrijfsnaam — gekoppeld aan jouw account

Technische gegevens

• IP-adres — tijdelijk verwerkt voor inlogbeveiliging en logging
• Browser-info — voor het correct weergeven van het dashboard
• Trusted device cookie — een willekeurig token op jouw apparaat zodat 2FA niet elke keer nodig is (24 uur geldig)

3. Waarom verwerken wij deze gegevens?

Wij verwerken jouw gegevens uitsluitend voor de volgende doelen, telkens op basis van een wettelijke grondslag uit de AVG:

• Uitvoering van de overeenkomst — om het WTJS Financial Dashboard te kunnen leveren waar jij gebruik van maakt (grondslag: noodzakelijk voor de uitvoering van de overeenkomst)
• Beveiliging — om ongeautoriseerde toegang te voorkomen via 2FA, encryptie en monitoring (grondslag: ons gerechtvaardigd belang bij een veilige dienst)
• Wettelijke verplichtingen — bijvoorbeeld de fiscale bewaarplicht van 7 jaar voor financiële gegevens (grondslag: wettelijke verplichting)
• Communicatie — om vragen of verzoeken van jou te kunnen beantwoorden (grondslag: uitvoering van de overeenkomst dan wel ons gerechtvaardigd belang)

Wij gebruiken jouw gegevens niet voor marketing, profiling, advertenties of analyse door derden.

4. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens niet met derden, behalve in deze situaties:

• Hostingpartij MijnDomein — onze servers, database en e-mail draaien bij MijnDomein, een Nederlandse hostingpartij. Met hen hebben we een verwerkersovereenkomst en zij houden zich aan de AVG. Jouw data blijft binnen de Europese Unie.
• Google (Gmail) — wij lezen en beantwoorden e-mail mede via Google. Daarbij kan Google gegevens uit e-mailberichten verwerken, mogelijk buiten de Europese Unie, onder de daarvoor geldende waarborgen (zoals de EU-modelcontractbepalingen).
• Wettelijke verplichting — als wij hier wettelijk toe verplicht zijn (bijvoorbeeld bij een rechterlijk bevel).

Wij verkopen jouw gegevens onder geen enkele voorwaarde aan derden.

5. Hoe lang bewaren wij jouw gegevens?

• Accountgegevens — zolang je account actief is. Bij beëindiging verwijderen wij je accountgegevens binnen 30 dagen.
• Financiële gegevens — minimaal 7 jaar, conform de fiscale bewaarplicht. Je kunt vragen om eerdere verwijdering, maar wij moeten dan toetsen of dat juridisch is toegestaan.
• Loggegevens — maximaal 12 maanden voor beveiligingsdoeleinden.
• Trusted device tokens — automatisch verlopen na 24 uur.

6. Cookies

Wij gebruiken alleen functionele cookies die strikt noodzakelijk zijn voor de werking van het dashboard:

• Sessie-cookie — om je ingelogd te houden tijdens je sessie
• Trusted device cookie — om 2FA 24 uur te onthouden op een vertrouwd apparaat

Wij gebruiken geen tracking-cookies, analytics, advertentienetwerken of cookies van derden. Daarom is er ook geen cookie-banner nodig.

7. Beveiliging

Wij nemen de beveiliging van jouw gegevens serieus. Concrete maatregelen:

• Encryptie — alle verbindingen met de website verlopen via HTTPS (SSL)
• Wachtwoord-hashing — wachtwoorden worden opgeslagen met bcrypt, niet leesbaar voor wie dan ook
• Tweestapsverificatie (2FA) — verplicht voor alle accounts via een authenticator-app
• Automatische uitlog — sessies eindigen na 3 uur inactiviteit
• Toegangscontrole — gebruikers zien alleen de bedrijven en transacties waartoe ze toegang hebben
• Beveiligde hosting — onze hostingpartij voert dagelijks back-ups uit

8. Jouw rechten

Onder de AVG heb je verschillende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage — je kunt opvragen welke gegevens wij van jou verwerken
• Recht op correctie — onjuiste gegevens laten aanpassen
• Recht op verwijdering — verzoeken om verwijdering van je gegevens (behalve waar wettelijke bewaarplichten van toepassing zijn)
• Recht op dataportabiliteit — een export van jouw gegevens opvragen in een gangbaar formaat
• Recht op beperking — de verwerking laten beperken in afwachting van een correctie of bezwaar
• Recht op bezwaar — bezwaar maken tegen specifieke verwerkingen
• Recht om toestemming in te trekken — als de verwerking gebaseerd is op jouw toestemming

Wil je gebruikmaken van een van deze rechten? Stuur een e-mail naar administratie@wtjs.nl. Wij reageren binnen 4 weken op je verzoek.

9. Wijzigingen

Deze privacyverklaring kan wijzigen wanneer onze dienstverlening of wet- en regelgeving daartoe aanleiding geeft. Bij belangrijke wijzigingen informeren wij jou via e-mail. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.