Privacy- en cookieverklaring Rekeninghub

Deze privacy- en cookieverklaring is het laatst aangepast op 21 oktober 2026.

Deploy Force B.V. (“Rekeninghub”) heeft een website (www.rekeninghub.nl). In het kader van de dienstverlening die wij aanbieden verwerken wij persoonsgegevens. In deze privacy- en cookieverklaring leest u welke persoonsgegevens wij van u verwerken en wat we daarmee doen.

Onze privacy- en cookieverklaring in het kort

Uw privacy is voor ons van groot belang. Wij houden dan ook rekening met de Algemene verordening gegevensbescherming (“AVG”). Dit betekent dat wij:

• Onze doeleinden duidelijk vastleggen voordat wij uw persoonsgegevens verwerken, via deze privacy- en cookieverklaring.
• Zo min mogelijk persoonsgegevens opslaan en enkel de gegevens die nodig zijn voor onze doeleinden.
• Expliciet toestemming vragen voor de verwerking van uw persoonsgegevens, mocht toestemming verplicht zijn.
• Benodigde beveiligingsmaatregelen treffen om uw persoonsgegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken.
• Uw rechten respecteren, zoals het recht op inzage, correctie of verwijdering van uw persoonsgegevens die bij ons verwerkt zijn.

Voor welke doeleinden gebruiken wij uw persoonsgegevens?

Wij verkrijgen verschillende persoonsgegevens van u. Per doeleinde geven wij aan welke gegevens wij van u verkrijgen, met welke grondslag wij deze gegevens verwerken en hoelang die worden bewaard. Als u vragen heeft of wilt weten wat we precies van u bijhouden, neem dan contact met ons op. De contactgegevens staan onderaan in deze privacy- en cookieverklaring.

Contact en klachtafhandeling

Wanneer u ons een e-mailbericht stuurt, het contactformulier op de website invult, of op een andere manier contact met ons opneemt, dan gaat u in op ons aanbod om met ons in contact te treden (gerechtvaardigd belang en/of uitvoering van de overeenkomst).

Hiervoor verwerken wij de volgende persoonsgegevens:

• Naam
• Of u begeleider bent of voor uzelf schrijft, en de organisatie waar u werkt als u die invult
• Uw e-mailadres
• Eventuele informatie die u zelf invult als inhoud van een bericht

Wij slaan deze contactmomenten met de door u verstrekte persoonsgegevens op voor het uitvoeren van het contact en het eventueel afhandelen van uw klacht. We bewaren deze informatie zolang dat nodig is voor dit contact.

Account

Het is mogelijk om op onze website een account aan te maken. Deze gegevens hebben wij nodig om u toegang te geven tot het platform (uitvoering van de overeenkomst).

Hiervoor verwerken wij de volgende persoonsgegevens:

• Uw inlognaam
• Uw herstel-e-mailadres
• Uw wachtwoord, versleuteld opgeslagen
• De bevestiging dat u 18 jaar of ouder bent, met het moment waarop u die gaf

In uw profiel kunt u daarnaast vrijwillig invullen: uw naam, adres, postcode, woonplaats, telefoonnummer en uw eigen IBAN. Die gebruiken wij om brieven voor u op te stellen. U kunt ze leeg laten en later wijzigen of verwijderen.

Wij bewaren deze gegevens zolang u een account bij ons heeft. Verwijdert u uw account, dan verdwijnen ze direct en volledig — zie rekeninghub.nl/account-verwijderen. Sommige gegevens bewaren wij langer als wij daartoe wettelijk verplicht zijn.

Heeft u de overeenkomst binnen de bedenktijd van veertien dagen herroepen, dan leggen wij vast dát u dat heeft gedaan en wanneer. Zie rekeninghub.nl/herroepen.

Persoonlijk postadres en verwerking van uw post

Wanneer u een account aanmaakt, wijzen wij u een persoonlijk e-mailadres toe op ons domein (uw naam@rekeninghub.nl). U kunt rekeningen, facturen en andere post doorsturen naar dit adres, waarna wij deze automatisch voor u uitlezen en verwerken binnen het platform (uitvoering van de overeenkomst).

Hiervoor verwerken wij de volgende persoonsgegevens:

• Uw persoonlijk postadres
• De inhoud van de door u doorgestuurde berichten, waaronder de gegevens van uw leverancier, verschuldigde bedragen, vervaldatums en betalingskenmerken
• Eventuele bijlagen die u doorstuurt, zoals foto’s of PDF’s van rekeningen

Voor het uitlezen van uw post maken wij gebruik van statistische modellen (AI) van een externe dienstverlener gevestigd in de Verenigde Staten. De inhoud van uw berichten wordt daarvoor aan deze partij doorgegeven. Wij hebben hiervoor passende waarborgen getroffen, waarover u meer informatie vindt onder het kopje Internationale doorgifte van persoonsgegevens.

Deze dienstverlener gebruikt de aangeboden tekst niet om hun AI-modellen te trainen. Hij bewaart de tekst maximaal 30 dagen om misbruik te kunnen onderzoeken en wist hem daarna. Dat is geen nulbewaring: wij hebben geen afspraak waarin staat dat er niets wordt bewaard, en wij schrijven hier liever op wat er geldt dan wat beter klinkt.

Wat wij wel en niet bewaren. Van een nieuwe rekening bewaren wij alleen de uitgelezen gegevens — leverancier, bedrag, vervaldatum en betalingskenmerk. Het oorspronkelijke bericht en de bijlagen bewaren wij niet. Komt er later post binnen die bij een rekening hoort die al in uw overzicht staat, bijvoorbeeld een antwoord van uw leverancier, dan bewaren wij die tekst wél: u vindt hem terug op de tijdlijn van die rekening, en zonder die tekst zou daar staan dát er iets binnenkwam zonder dat u kunt lezen wát.

Wij bewaren de uitgelezen gegevens zolang u een account bij ons heeft.

Let op: het is mogelijk dat u via uw post bijzondere persoonsgegevens met ons deelt, zoals gegevens over uw gezondheid (zorgrekeningen). Bij het aanmaken van een account vragen wij u uitdrukkelijk of wij die mogen verwerken. Dat vinkje is niet verplicht: zonder uw toestemming kunt u het platform gewoon gebruiken.

Geeft u die toestemming niet, dan lezen wij een zorgrekening wél uit — anders kunnen wij niet vaststellen dát het er een is — maar bewaren wij hem niet en verschijnt hij niet in uw overzicht. U krijgt dan een bericht dat er post was die wij niet mochten bewaren. U kunt uw keuze op elk moment wijzigen in de instellingen van de applicatie, onder “Zorgrekeningen”.

Notificaties

Wanneer u gebruik maakt van onze applicatie, kunt u ervoor kiezen om ons notificaties te laten versturen (toestemming). Zo kunt u bijvoorbeeld een melding ontvangen als er een nieuw bericht voor u klaar staat binnen de applicatie. Deze melding verschijnt dan op uw apparaat.

Hiervoor verwerken wij de volgende persoonsgegevens:

• Unieke user-ID
• Het adres waarop uw toestel meldingen aanneemt, met een korte omschrijving als “Chrome op Android” zodat u ziet welk apparaat u uitzet

Wij bewaren deze informatie totdat u uw toestemming intrekt. U kunt uw toestemming op ieder moment intrekken door uw voorkeuren aan te passen in de instellingen van de applicatie.

Applicatie

Wij bieden een mobiele applicatie aan via de App Store en Google Play. Via de app kunt u gebruik maken van onze dienstverlening (uitvoering van de overeenkomst).

Hiervoor verwerken wij de volgende gegevens:

• Inloggegevens
• Push-tokens (via Firebase Cloud Messaging en APNS)
• Dezelfde gegevens als op de website, omdat het om hetzelfde account gaat

Wij bewaren uw gegevens zolang u een account bij ons heeft.

Toegang voor een begeleider

U kunt een begeleider van een hulpverlenende organisatie toegang geven tot uw overzicht, bijvoorbeeld een bewindvoerder of een schuldhulpverlener (toestemming). U geeft die toegang zelf, met een code die u van die begeleider krijgt, en u kunt haar op elk moment intrekken.

Hiervoor verwerken wij de volgende persoonsgegevens:

• Welke begeleider en welke organisatie toegang heeft, en van wanneer tot wanneer
• Een logboek van wanneer die begeleider uw dossier heeft geopend en wat hij heeft gewijzigd
• De naam waaronder u bij die organisatie bekend bent, als die is ingevuld

Dat logboek kunt u zelf inzien in uw instellingen, onder “Wie kijkt er mee”. Wij bewaren het zolang u een account bij ons heeft. Een begeleider kan uw wachtwoord, uw herstel-e-mailadres, uw passkeys en uw machtigingen niet wijzigen en uw account niet verwijderen.

Logbestanden en het tegenhouden van misbruik

Onze hostingpartner houdt een toegangslog bij van de verzoeken aan de server, zodat wij storingen en misbruik kunnen onderzoeken (gerechtvaardigd belang). Daarin staat onder meer uw IP-adres, het opgevraagde adres en het tijdstip. Die log wordt na zeven dagen automatisch gewist. Wij zetten zelf geen IP-adres in de database.

Om te voorkomen dat onze formulieren gebruikt worden om ongevraagde post te versturen, houden wij daarnaast een uur lang bij hoeveel berichten er vanaf een e-mailadres binnenkwamen, en hoeveel registraties er vanaf een IP-adres kwamen. Die tellers staan alleen in het werkgeheugen van de server: ze verdwijnen bij de eerstvolgende uitrol, komen niet in de database en worden nergens anders voor gebruikt. Allebei de formulieren hebben verder een veld dat voor u onzichtbaar is en dat u dus leeg laat; vult iets het toch in, dan weten wij dat het geen mens was. Op allebei staat ook een controle van Cloudflare (Turnstile) die vaststelt of er een mens zit. Meestal merkt u daar niets van: er worden geen plaatjes getoond en u hoeft niets aan te wijzen.

Wanneer kunnen we uw persoonsgegevens delen met derden?

Rekeninghub deelt uw gegevens enkel met derden, wanneer dit op basis van de huidige wetgeving is toegestaan. Het kan voorkomen dat wij uw persoonsgegevens aan derde partijen verstrekken, omdat:

• wij hen hebben ingeschakeld om bepaalde gegevens te verwerken;
• wij daar een wettelijke grondslag voor hebben;
• wij dat wettelijk verplicht zijn (bijvoorbeeld als de politie dat eist bij een vermoeden van een misdrijf).

De partijen die in onze of uw opdracht persoonsgegevens verwerken zijn:

Wat er niet op deze lijst staat is net zo belangrijk: er is geen advertentienetwerk, geen datahandelaar en geen partij die uw gegevens voor eigen doeleinden gebruikt.

Internationale doorgifte van persoonsgegevens

Sommige van onze leveranciers zijn buiten de Europese Economische Ruimte (“EER”). Bij het delen van uw persoonsgegevens met deze partijen nemen wij passende waarborgen om uw privacy te beschermen.

De Europese Commissie heeft voor 15 landen een adequaatheidsbesluit vastgesteld. Op basis van een adequaatheidsbesluit kunnen persoonsgegevens veilig vanuit de EER worden doorgegeven aan bedrijven in deze landen, zonder dat er aanvullende waarborgen voor gegevensbescherming moeten komen.

Als we gegevens delen met bedrijven in andere landen zonder adequaatheidsbesluit (of Amerikaanse bedrijven die niet onder het EU-VS Data Privacy Framework vallen), nemen we extra beschermingsmaatregelen in de vorm van zogeheten passende waarborgen. Dit houdt in dat wij extra actie ondernemen om uw persoonsgegevens te beschermen. Wij gebruiken hiervoor onder meer standaardcontractbepalingen (“SCC’s”).

Wanneer wij uw persoonsgegevens doorgeven aan partijen buiten de EER op basis van SCC’s, heeft u de volgende rechten:

• Informatie opvragen over de doorgifte, inclusief een kopie van de SCC’s.
• Contact opnemen met zowel ons als de ontvangende partij voor informatie.
• Klachten indienen bij de ontvangende partij, Autoriteit Persoonsgegevens, een bevoegde rechtbank in de EER of een onafhankelijk geschillenorgaan.
• Schadevergoeding eisen bij schending van de SCC’s.

Deze rechten bestaan naast uw algemene privacyrechten onder de AVG.

Cookies

Op onze website gebruiken we cookies. Cookies zijn informatiebestandjes die bij het bezoeken van een website automatisch kunnen worden opgeslagen op of uitgelezen van het apparaat (zoals PC, tablet of smartphone) van de bezoeker. Dat gebeurt via de webbrowser op het apparaat.

Er zijn drie soorten: functionele cookies, die nodig zijn om een website te laten werken; analytische cookies, die bijhouden hoe een website gebruikt wordt; en marketingcookies, die het mogelijk maken u gepersonaliseerde advertenties te tonen.

Wij gebruiken alleen functionele cookies. Er staan geen analytische en geen marketingcookies op deze website, en er zijn geen cookies van derde partijen. Voor functionele cookies is geen toestemming nodig; bij uw eerste bezoek tonen wij wel een melding waarin staat wat wij gebruiken.

Dit is de volledige lijst:

• rh_session — houdt u ingelogd. Verloopt na 30 dagen, of eerder als u uitlogt.
• rh_beheer — houdt een begeleider ingelogd in het begeleidersportaal. Verloopt na 8 uur: korter dan uw eigen sessie, omdat daar andermans dossiers achter zitten.
• rh_handle — onthoudt uw inlognaam op dit toestel, zodat u die niet elke keer hoeft in te tikken. 400 dagen.
• rh_cookiemelding — onthoudt dat u deze melding heeft gelezen, zodat hij niet elk bezoek terugkomt. 365 dagen.

Voor het tellen van bezoeken gebruiken wij Plausible Analytics. Dat is een privacyvriendelijke dienst die geen cookies plaatst en geen persoonsgegevens verzamelt: er wordt geen profiel van u opgebouwd en u bent niet te volgen tussen websites. Op de pagina’s achter uw login meten wij niets.

In- en uitschakelen van cookies

In uw webbrowser kunt u instellen dat het opslaan van cookies alleen wordt geaccepteerd wanneer u hiermee instemt. Raadpleeg voor meer informatie hierover de handleiding van uw browser. Let op: veel websites werken niet optimaal als de cookies zijn uitgeschakeld — ook bij ons kunt u dan niet inloggen, omdat uw sessie in een cookie staat.

Verwijderen van cookies

De meeste cookies hebben een houdbaarheidsdatum. Als een houdbaarheidsdatum is ingesteld, wordt het cookie automatisch verwijderd wanneer de houdbaarheidsdatum verstrijkt. U kunt er ook voor kiezen de cookies handmatig te verwijderen, voordat de houdbaarheidsdatum is verstreken. Raadpleeg hiervoor de handleiding van uw browser.

Hoe worden uw persoonsgegevens beveiligd?

Beveiliging van persoonsgegevens is voor ons van groot belang. Wij nemen dan ook passende technische en organisatorische maatregelen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). We passen de beveiliging steeds aan en letten goed op wat er mis kan gaan.

Wij treffen onder meer de volgende beveiligingsmaatregelen:

• beveiliging van netwerkverbindingen via Transport Layer Security (TLS);
• wachtwoorden worden versleuteld opgeslagen en nooit in leesbare vorm bewaard;
• een controle bij het kiezen van een wachtwoord of het in een bekend datalek voorkomt;
• optioneel inloggen met een passkey, vingerafdruk of gezichtsherkenning;
• verplichte tweefactorauthenticatie voor begeleidersaccounts;
• doelgebonden toegangsbeperkingen: een begeleider kan alleen bij de dossiers waarvoor hij een geldige machtiging heeft;
• dagelijkse back-ups van de database.

Welke privacyrechten heeft u?

• Recht op inzage: u heeft het recht de persoonsgegevens die wij van u verwerken, in te zien.
• Recht op rectificatie: u heeft het recht de persoonsgegevens die wij van u verwerken, te corrigeren of aan te vullen indien deze onjuist of onvolledig zijn.
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, waaronder tegen direct marketing.
• Recht op verwijdering: u kunt ons verzoeken uw persoonsgegevens te verwijderen, of u kunt zelf uw account en alle bijbehorende gegevens direct verwijderen via rekeninghub.nl/account-verwijderen.
• Recht om uw toestemming in te trekken: indien u ons toestemming heeft gegeven om persoonsgegevens te verwerken, dan kunt u deze toestemming op ieder moment intrekken.
• Recht op overdraagbaarheid van gegevens: u heeft het recht om de persoonsgegevens die wij van u verwerken te laten overdragen aan een derde partij. Welke gegevens dat zijn, in welk bestandsvorm u ze krijgt en hoe u ze aanvraagt, staat op rekeninghub.nl/overstap.
• Recht op beperking van de verwerking: in sommige gevallen kunt u ons verzoeken om het verwerken van uw persoonsgegeven (al dan niet tijdelijk) te beperken.

Bij uw verzoek kunnen wij u vragen om u te identificeren. Wij vragen hiervoor gegevens op om er zeker van te zijn dat u de juiste persoon bent aan wie de persoonsgegevens toebehoren.

Wij zullen in principe binnen 30 dagen aan uw verzoek voldoen. Deze termijn kan echter worden verlengd om redenen die verband houden met de specifieke privacyrechten of de complexiteit van het verzoek. Als wij deze termijn verlengen, zullen wij u daarvan tijdig op de hoogte stellen.

Indien u één van uw rechten wilt uitoefenen, dan kunt u dat kenbaar maken via info@rekeninghub.nl.

Toepassingsbereik en wijzigingen

Deze privacy- en cookieverklaring is uitsluitend van toepassing op de diensten van Rekeninghub en niet op andere websites die via onze website toegankelijk zijn. Wanneer onze dienstverlening wijzigt, moeten wij natuurlijk ook de privacy- en cookieverklaring aanpassen. Let dus altijd op de datum bovenaan in dit document en kijk regelmatig of er nieuwe versies zijn.

Eerdere versies

De verklaring die tot 19 oktober 2026 gold, staat er nog: privacyverklaring van 19 oktober 2026. Die bewaren wij zodat na te lezen is wat er gold op het moment dat u zich aanmeldde.

Vragen of klacht indienen

Als u vragen heeft, of een klacht in wilt dienen over het gebruik van uw persoonsgegevens, dan kunt u een e-mail sturen naar info@rekeninghub.nl. Wij pakken elke vraag en klacht intern op en communiceren dit verder met u. Als u vindt dat wij u niet op de juiste manier helpen, dan heeft u het recht om een klacht in te dienen bij de toezichthouder. Deze heet de Autoriteit Persoonsgegevens.

Contactgegevens

Deploy Force B.V.
Essebaan 19a unit 3.10
2908 LJ Capelle aan den IJssel
info@rekeninghub.nl
KvK: 96242264

Algemene voorwaarden · Je gegevens meenemen · Herroepen · Account verwijderen · ← Terug naar de startpagina