Privacyverklaring E-factuur API
Versie 1 november 2026
Wie zijn wij
Klik&Shop (eenmanszaak), Paramaribohof 55, 2315 VW Leiden, KvK 98148362, is verwerkingsverantwoordelijke voor de gegevens die via deze website en de E-factuur API worden verwerkt. Contact: info@klikshop.tech, +31 6 11188391.
Je facturen worden niet opgeslagen
Facturen en factuurgegevens die je naar de API of het webformulier stuurt, verwerken we alleen in het werkgeheugen om het antwoord te maken. We slaan ze niet op, schrijven ze niet naar logbestanden en gebruiken ze nergens anders voor. Zodra het antwoord is verstuurd, zijn ze weg. De validator op de pagina "Valideren" draait volledig in je eigen browser: het bestand wordt niet naar ons verstuurd. Voor facturen die je via de API laat verwerken, ben jij verwerkingsverantwoordelijke en zijn wij verwerker.
Zo min mogelijk gegevens
Voor een API-key vragen we geen naam, e-mailadres of account. We gebruiken geen cookies, geen analytics en geen trackers.
Welke gegevens, waarvoor en hoe lang
| Gegeven | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Inhoud van facturen (API en webformulier) | Factuur maken of controleren | Uitvoering overeenkomst | Niet bewaard: alleen in het werkgeheugen tijdens het verwerken van het verzoek |
| Hash van je API-key, key-ID, aanmaakmoment, verbruik per maand en tegoed | Dienst leveren, limieten en tegoed bijhouden | Uitvoering overeenkomst | Zolang de key actief is, daarna max. 12 maanden |
| Gehashte afgeleide van je IP-adres per dag | Misbruik tegengaan bij het aanmaken van keys (max. 3 per dag) | Gerechtvaardigd belang | 2 dagen |
| Gehashte afgeleide van je IP-adres (bij IPv6 van het /64-netwerk) en een willekeurige browsercode in de lokale opslag van je browser, met een teller | Bijhouden van de 2 eenmalige gratis facturen via het webformulier. Uit de hash is je IP-adres niet terug te halen. De teller bevat geen factuurgegevens. | Gerechtvaardigd belang | Max. 12 maanden na je laatste gebruik van het webformulier |
| Je verkopersgegevens, alleen als je "Onthoud mijn gegevens" aanvinkt | Gemak bij je volgende factuur | Toestemming | Alleen in je eigen browser (localStorage), niet bij ons; vinkje uitzetten wist ze |
| Betaalgegevens (via Stripe), key-ID, bedrag, sessie-ID | Betaling verwerken en tegoed toekennen, administratie | Uitvoering overeenkomst, wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Technische logs van de hostingpartner (o.a. IP-adres; geen factuurinhoud) | Beveiliging en storingen oplossen | Gerechtvaardigd belang | Volgens de termijnen van Cloudflare (kort) |
Ontvangers
We gebruiken Cloudflare (hosting en API, wereldwijd netwerk; verwerkt de verzoeken, inclusief factuurinhoud tijdens de verwerking) en Stripe (betalingen, met eigen privacybeleid voor betaalgegevens). Bij doorgifte buiten de EER zijn passende waarborgen van toepassing, zoals het EU-US Data Privacy Framework of standaardcontractbepalingen. We verkopen geen gegevens.
Gebruik via RapidAPI
Gebruik je de API via RapidAPI, dan verwerkt RapidAPI je registratie en betaling volgens het eigen privacybeleid van RapidAPI. RapidAPI stuurt de inhoud van je verzoeken door naar de server van Klik&Shop, samen met een anonieme RapidAPI-gebruikers-ID. Klik&Shop gebruikt die gegevens alleen om het verzoek uit te voeren en ontvangt geen naam- of betaalkaartgegevens van RapidAPI.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Omdat we je niet kunnen identificeren zonder je key, vragen we je bij een verzoek om je key-ID te noemen. Mail info@klikshop.tech. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
API-keys slaan we alleen als hash op. Alle verkeer gaat via HTTPS.
Wijzigingen
We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.