Privacyverklaring

0. Status

Dit is een ontwerp (2026.08.31-ontwerp). Het is geen juridisch advies. Onderteken niets voordat een Belgische IT-advocaat het heeft nagelezen. Plaatshouder van de uitgever: Kerno BV in oprichting, België. Vervang naam, adres, KBO en e-mail zodra de vennootschap bestaat.

Verwerkingsverantwoordelijke tot oprichting: de natuurlijke persoon die Kerno uitgeeft. Daarna: Kerno BV. Contact: privacy@ (te vervangen door jullie domein).

1. Welke gegevens

Account: naam, e-mail, inlogmethode.

Onderneming: KBO, btw, adres, IBAN, rechtsvorm.

Boekhoudinhoud die jij uploadt: facturen, banklijnen, looninputs, documenten. Dit zijn vaak gegevens van jouw klanten en leveranciers — jij bent daar verwerkingsverantwoordelijke, Kerno is verwerker (zie DPA).

Technisch: IP, browser, tijdstip, backup-hashes. Geen tracking-cookies voor advertenties in de studio.

2. Doeleinden en grondslag

Uitvoering overeenkomst (art. 6.1.b AVG): account, kluis, factuurexport.

Wettelijke verplichting (art. 6.1.c): eigen facturatie van Kerno, bewaringstermijnen.

Gerechtvaardigd belang (art. 6.1.f): beveiliging, misbruikpreventie, productverbetering op geaggregeerde niet-identificerende statistiek.

Toestemming (art. 6.1.a): optionele AI-assistent. Die mag nooit het journaal naar een US-model sturen zonder aparte opt-in.

3. Bewaartermijn

Account: tot 12 maanden na sluiting, tenzij langer wettelijk verplicht.

Boekhouddossiers in productie: 7 jaar na het boekjaar (fiscale bewaring). Daarna wissen of anonimiseren.

Browser-demo: blijft op jouw toestel tot jij wist. Dat is geen wettelijke bewaring.

4. Doorgifte buiten de EER

Productiedoel is EU-only voor dossiers (Frankfurt + WEUR).

Uitzondering: optionele AI (xAI) en inloggen via Google/X. Google/X ontvangen identificatiegegevens volgens hun eigen beleid. Zet de AI uit als je geen doorgifte wilt.

5. Rechten

Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar. Mail privacy@. Klacht: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

6. Subverwerkers

De actuele lijst staat op /subverwerkers. Wijzigingen met materiële impact kondigen we 30 dagen van tevoren aan, behalve bij een dringende beveiligingsvervanging.