Privacyverklaring — ZZP Tool

Versie: 3
Datum: 6 oktober 2026
Verwerkingsverantwoordelijke: Peters Development, KvK 77119185
Btw-nummer: NL003151172B94
Adres: Bijsterhuizen 2414, 6604 LL Wijchen
Contact: info@zzp-tool.nl

1. Over ZZP Tool

ZZP Tool is een online platform (SaaS) voor ZZP'ers en kleine ondernemers, aangeboden door Peters Development. Via ZZP Tool kun je onder andere facturen aanmaken, uitgaven bijhouden, klanten beheren en optioneel een website beheren.

Elke gebruiker werkt in een eigen afgeschermde omgeving met een eigen database. Eén gebruikersaccount kan toegang hebben tot meerdere omgevingen.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, hoe lang wij ze bewaren en wat jouw rechten zijn.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

Bij het aanmaken van een account verzamelen wij:

• Naam
• E-mailadres
• Wachtwoord (wordt versleuteld opgeslagen, wij kunnen dit niet inzien)

2.2 Bedrijfsgegevens

Bij het inrichten van een omgeving voer je zelf de volgende gegevens in:

• Bedrijfsnaam
• KvK-nummer
• BTW-nummer
• IBAN
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Logo (optioneel)

Bij het aanmaken van een omgeving controleren wij het KvK-nummer dat je opgeeft bij het Handelsregister van de Kamer van Koophandel (KVK) op bestaan: staat het nummer als actieve inschrijving geregistreerd? Wij gebruiken of bewaren daarbij geen andere gegevens uit het Handelsregister (zoals naam of adres). Bij je omgeving slaan wij alleen de uitkomst van de controle op: gevonden, of niet gecontroleerd (bijvoorbeeld omdat KVK tijdelijk onbereikbaar was). Het nummer en de uitkomst worden daarnaast maximaal 7 dagen tijdelijk bewaard, zodat we KVK niet meerdere keren hoeven te bevragen. Een nummer dat niet in het Handelsregister voorkomt, kan niet worden gebruikt om een omgeving aan te maken. KVK ontvangt hiervoor alleen het KvK-nummer en is daarbij geen verwerker van ons, maar de beheerder van het Handelsregister (zie ook sectie 5).

2.3 Klantgegevens

Je kunt zelf klantgegevens invoeren in je omgeving:

• Naam en bedrijfsnaam
• E-mailadres en telefoonnummer
• Adresgegevens
• KvK-nummer en BTW-nummer

2.4 Financiële gegevens

Binnen je omgeving kun je financiële gegevens vastleggen:

• Facturen (inclusief factuurregels, bedragen en betalingsstatus)
• Uitgaven (inclusief categorieën en BTW-bedragen)
• Bonnetjes (uploads van afbeeldingen)

2.5 Bestanden

Je kunt bestanden uploaden binnen je omgeving:

• Bonnetjes en bewijsstukken
• Logo's en afbeeldingen
• Media voor je website (indien CMS-module actief)

2.6 Technische gegevens

Voor het functioneren en beveiligen van het platform verwerken wij:

• Sessiegegevens (inlogsessie)
• IP-adressen (in applicatielogs)
• Browser-informatie (user-agent)

2.7 Anonieme bezoekersstatistieken (marketingwebsite)

Op onze publieke marketingwebsite (zzp-tool.nl) meten wij geanonimiseerd welke pagina's worden bezocht en op welke knoppen wordt geklikt, zodat wij de website kunnen verbeteren. Daarnaast registreren wij welk deel van het verkeer afkomstig is van geautomatiseerde systemen (zoekmachines, AI-assistenten en andere bots), zodat wij echte bezoekers en automatisch verkeer gescheiden kunnen tellen. Hierbij:

• plaatsen wij geen cookies en zetten wij geen herkenbare identifier in je browser;
• bewaren wij geen IP-adres en geen browsergegevens: deze worden direct omgezet in een niet-herleidbare code die elke dag verandert, zodat een bezoeker niet over meerdere dagen te volgen is;
• respecteren wij de Do-Not-Track-instelling van je browser: staat die aan, dan slaan wij niets op dat aan jouw bezoek te koppelen is — wij tellen het bezoek alleen anoniem mee (pagina, tijdstip, verkeersklasse, apparaattype/browserfamilie, verwijzend domein en bezoekduur, zonder enige bezoekerscode) en registreren geen kliks of gebeurtenissen.

Wij zien hiermee alleen algemene trends, zoals populaire pagina's en bezoekersaantallen, nooit wie je bent of welke andere websites je bezoekt. De gegevens worden uitsluitend door onszelf gebruikt voor productverbetering en niet gedeeld met derden, gekoppeld aan advertenties of gebruikt voor profilering.

2.8 Aanvaarding van voorwaarden (acceptatiebewijs)

Bij het registreren leg je akkoord vast op de algemene voorwaarden en bevestig je kennis te hebben genomen van deze privacyverklaring. Om dit akkoord aantoonbaar te kunnen vastleggen, bewaren wij:

• je gebruikers-id;
• de exacte versie van het aanvaarde document;
• het tijdstip van aanvaarding;
• een niet-herleidbare technische code waarmee wij kunnen aantonen dat het akkoord vanaf één en hetzelfde apparaat is gegeven.

Wij bewaren hierbij geen ruw IP-adres en geen browsergegevens. De technische code dient uitsluitend als bewijs van het akkoord en kan niet worden teruggerekend naar je IP-adres of browser.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6(1)(f) AVG): het kunnen aantonen van aanvaarding en het voldoen aan onze verantwoordingsplicht (Art. 5(2) AVG). De onderliggende verwerking van je accountgegevens berust op de uitvoering van de overeenkomst (Art. 6(1)(b) AVG).

Bewaartermijn: zolang je account bestaat plus een redelijke termijn (richtlijn: tot 5 jaar). Na verwijdering van je account wordt het acceptatiebewijs uitsluitend gepseudonimiseerd bewaard.

Bezwaarrecht: tegen deze verwerking op grond van gerechtvaardigd belang kun je bezwaar maken (Art. 21 AVG, zie sectie 7).

2.9 Aanmeldingsherkomst (signup-attributie)

Kom je via een marketingcampagne (bijvoorbeeld een gescande QR-code of een link met campagnelabels) op onze website en maak je vervolgens een account aan, dan leggen wij bij je account vast via welke campagne je binnenkwam:

• de campagnelabels uit de link (utm_source, utm_medium, utm_campaign, eventueel een campagnecode);
• het domein van de verwijzende website en de landingspagina.

Wij gebruiken dit uitsluitend geaggregeerd ("hoeveel aanmeldingen per campagne") om te zien welke marketing werkt. Wij maken hiermee geen profielen en delen niets met derden of adverteerders. De campagnelabels worden tijdens je bezoek tijdelijk in de sessie bewaard (de functionele sessiecookie) — wij plaatsen hiervoor geen aparte trackingcookie.

Rechtsgrondslag: gerechtvaardigd belang (Art. 6(1)(f) AVG): inzicht in de effectiviteit van onze eigen marketing.

Bewaartermijn: zolang je account bestaat; bij verwijdering van je account wordt de herkomst gewist of gepseudonimiseerd, gelijk met je overige accountgegevens.

Bezwaarrecht: tegen deze verwerking op grond van gerechtvaardigd belang kun je bezwaar maken (Art. 21 AVG, zie sectie 7).

2.10 Abonnement en betaling (platformabonnement)

Voor het abonnement op je omgeving verwerken wij:

• je factuurgegevens: bedrijfsnaam, adres, KvK-nummer, btw-nummer en het e-mailadres voor facturen (standaard afgeleid van je bedrijfsgegevens);
• de gegevens van je SEPA-incassomachtiging zoals Mollie die aan ons terugkoppelt: naam van de rekeninghouder, IBAN en het kenmerk van de machtiging;
• de status en kenmerken van elke betaling en incasso, en de facturen en eventuele creditnota's die wij daarvoor opstellen.

De betaling zelf (iDEAL, incasso) wordt uitgevoerd door Mollie B.V. (Amsterdam). Mollie ontvangt daarvoor het te betalen bedrag, een omschrijving, het kenmerk van je omgeving en, bij iDEAL, de gegevens die je bank meestuurt. Wij zien nooit je bankinloggegevens. Mollie is voor de uitvoering van de betaling en voor haar eigen wettelijke verplichtingen (zoals fraudepreventie) zelfstandig verwerkingsverantwoordelijke; zie de privacyverklaring van Mollie.

Rechtsgrondslag: uitvoering van de overeenkomst (Art. 6(1)(b) AVG) en, voor het bewaren van facturen, een wettelijke verplichting (Art. 6(1)(c) AVG: fiscale bewaarplicht).

Bewaartermijn: facturen en creditnota's 7 jaar na afloop van het boekjaar (fiscale bewaarplicht van Peters Development); machtigings- en betaalgegevens zolang je abonnement loopt plus de wachtperiode, en daarna uitsluitend voor zover nodig voor de afhandeling van storneringen, geschillen of de bewaarplicht.

2.11 Online betalingen van jouw klanten (Mollie-koppeling)

Koppel je in je omgeving je eigen Mollie-account, dan kunnen jouw klanten hun facturen online betalen. Wij bewaren dan de koppelingsgegevens van je Mollie-account (versleutelde toegangstokens en het gekozen betaalprofiel) en, per betaling, het factuurkenmerk, het bedrag, de betaalmethode en de betaalstatus zoals Mollie die aan ons meldt.

De betaling verloopt via jouw eigen overeenkomst met Mollie: jij bent daarbij de ontvanger van de betaling en Mollie is voor de betaaldienst zelfstandig verwerkingsverantwoordelijke. Voor de gegevens van je klanten die wij hierbij namens jou aan Mollie doorgeven (factuurkenmerk, bedrag, naam van de betaler) treden wij op als verwerker; dat is geregeld in de verwerkersovereenkomst.

Rechtsgrondslag: uitvoering van de overeenkomst (Art. 6(1)(b) AVG).

Bewaartermijn: dezelfde levenscyclus als de overige gegevens in je omgeving (zie sectie 4); de koppelingstokens trekken wij bij Mollie in zodra je de koppeling verbreekt.

3. Waarom verwerken wij deze gegevens?

Wij verwerken je gegevens niet voor marketingdoeleinden, profilering of het delen met adverteerders.

Het verstrekken van je accountgegevens (naam, e-mailadres, wachtwoord) is een contractuele voorwaarde (Art. 13(2)(e) AVG): zonder deze gegevens kunnen wij geen account aanmaken en kan er geen overeenkomst tot stand komen.

4. Hoe lang bewaren wij je gegevens?

Accountgegevens

Je accountgegevens worden bewaard zolang je account actief is. Wanneer je geen actieve omgevingen meer hebt en 12 maanden niet hebt ingelogd, wordt je account verwijderd. Je ontvangt 5 dagen vóór verwijdering een waarschuwingsmail; log je in die periode in, dan blijft je account behouden.

Bevestig je bij de aanmelding je e-mailadres niet, dan verwijderen wij het niet-bevestigde account na 30 dagen automatisch. Ook hierbij sturen wij 5 dagen vooraf een herinnering met een nieuwe bevestigingslink.

Gegevens in je omgeving (alles in je werkruimte)

Alle gegevens in een omgeving (bedrijfsgegevens, klanten, facturen, uitgaven, bestanden, CMS-content) volgen dezelfde levenscyclus:

1. Actief abonnement: Volledige toegang tot alle functionaliteit

2. Na beëindiging abonnement: Een wachtperiode van 1 maand. Je kunt je omgeving niet meer gebruiken, maar wel:

   • Al je gegevens exporteren: je administratie (CSV), je facturen (PDF), de bonnetjes bij je uitgaven en al je andere bestanden
   • Je abonnement heractiveren

   Gegevens inzien, aanmaken, bewerken of verwijderen kan in die periode niet meer. Een website en klantportaal op je omgeving staan offline.

3. Een week voor het einde: Je ontvangt een herinneringsmail dat je omgeving over een week wordt verwijderd

4. Na 1 maand: Je omgeving en alle bijbehorende gegevens worden permanent verwijderd

Abonnements- en betaalgegevens

• Facturen en creditnota's voor je abonnement: 7 jaar na afloop van het boekjaar (fiscale bewaarplicht)
• Machtigings- en betaalgegevens: duur van het abonnement plus de wachtperiode van 1 maand, daarna alleen voor zover nodig voor storneringen, geschillen of de bewaarplicht

Technische gegevens

• Sessiegegevens: duur van de sessie (max. 24 uur)
• Applicatielogs: 14 dagen
• Mislukte achtergrondtaken: 30 dagen

Fiscale bewaarplicht

De wettelijke fiscale bewaarplicht van 7 jaar voor administratieve gegevens (facturen, uitgaven, bonnetjes) rust op jou als ondernemer, niet op Peters Development. Wij bieden een exportfunctie waarmee je je administratie kunt downloaden. Het is jouw verantwoordelijkheid om tijdig een export te maken vóórdat je omgeving wordt verwijderd.

5. Met wie delen wij je gegevens?

Wij delen je gegevens niet met derden, behalve met de volgende verwerkers die noodzakelijk zijn voor het leveren van onze dienst:

Met deze partijen is een verwerkersovereenkomst (DPA) afgesloten conform Art. 28 AVG. Mollie is daarnaast voor de uitvoering van de betaaldienst zelf en voor haar wettelijke verplichtingen als betaalinstelling zelfstandig verwerkingsverantwoordelijke.

Voor de controle van je KvK-nummer (sectie 2.2) sturen wij alleen dat nummer naar de Kamer van Koophandel. KVK is daarbij geen verwerker, maar zelfstandig verantwoordelijk als beheerder van het Handelsregister.

Wij geven geen gegevens door buiten de Europese Unie.

6. Hoe beveiligen wij je gegevens?

Wij nemen de beveiliging van je gegevens serieus en treffen passende technische en organisatorische maatregelen om ze te beschermen tegen verlies, diefstal en ongeoorloofde toegang. Zo:

• houden wij de gegevens van elke omgeving strikt gescheiden van die van andere gebruikers;
• verloopt alle communicatie met het platform via een beveiligde, versleutelde verbinding;
• slaan wij wachtwoorden uitsluitend versleuteld op, zodat ook wij ze niet kunnen inzien;
• beschermen wij accounts tegen misbruik, onder meer door inlogpogingen te begrenzen;
• maken wij dagelijks versleutelde backups, die binnen de EU worden bewaard;
• houden wij onze systemen up-to-date en beperken wij de toegang tot gegevens tot wie die voor de dienstverlening nodig heeft.

Om veiligheidsredenen delen wij geen verdere details over de technische inrichting van onze beveiliging. Ben je zakelijke klant en heb je hier specifieke vragen over, neem dan contact met ons op via info@zzp-tool.nl.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Hoe kun je je rechten uitoefenen?

• Zelf in het platform: De meeste rechten kun je zelf uitoefenen (gegevens inzien, aanpassen, exporteren)
• Per e-mail: Stuur een verzoek naar info@zzp-tool.nl
• Reactietermijn: Wij reageren binnen 30 dagen op je verzoek
• Identificatie: Bij twijfel over je identiteit kunnen wij om verificatie vragen

Klacht indienen

Wanneer je van mening bent dat wij niet zorgvuldig met je gegevens omgaan, kun je een klacht indienen bij de Autoriteit Persoonsgegevens:

• Website: https://autoriteitpersoonsgegevens.nl
• Telefoon: 088-1805250

8. Cookies

Het ZZP Tool platform gebruikt uitsluitend functionele cookies (sessiecookies) die noodzakelijk zijn voor het functioneren van de applicatie. Wij gebruiken geen tracking cookies, analytics of cookies van derden.

Daarnaast bewaart de applicatie een functionele dark-mode-voorkeur in de localStorage van je browser, zodat je weergavekeuze bewaard blijft. Deze voorkeur dient uitsluitend de werking van de interface, wordt niet voor tracking gebruikt en wordt niet naar onze servers verzonden.

Onze marketingwebsite (zzp-tool.nl) plaatst geen cookies voor de anonieme bezoekersstatistieken (zie sectie 2.7).

Wanneer je als klant de CMS-module gebruikt voor je eigen website, kun je via de CMS-instellingen een cookie-consent banner configureren. De verantwoordelijkheid voor cookies op je eigen website ligt bij jou als websitebeheerder.

Formulieren op je eigen website

Gebruik je de CMS-module met formulieren (bv. een contactformulier), dan ben jij als klant verwerkingsverantwoordelijke voor de inzendingen die bezoekers via jouw website insturen; ZZP Tool (Peters Development) treedt daarbij op als verwerker. Inzendingen worden opgeslagen in jouw eigen omgeving en, indien ingesteld, per e-mail naar jou doorgestuurd. Schakel je per formulier een auto-reply in, dan sturen wij namens jou een bevestigingsmail naar het e-mailadres dat de bezoeker zelf opgeeft. Wij bewaren géén ruw IP-adres en géén browsergegevens, en delen inzendingen nooit met andere klanten. De bewaartermijn van inzendingen is per formulier instelbaar; verzonden mails worden daarnaast (versleuteld) in het e-mailarchief bewaard. Zie het databewaarbeleid.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij je per e-mail. De meest actuele versie is altijd beschikbaar in het platform.

10. Contact

ZZP Tool is een dienst van Peters Development.

Peters Development Bijsterhuizen 2414, 6604 LL Wijchen KvK: 77119185 Btw-nummer: NL003151172B94

Functionaris Gegevensbescherming (FG/DPO)

ZZP Tool (Peters Development) is niet wettelijk verplicht een Functionaris Gegevensbescherming (FG/DPO) aan te stellen en heeft dit ook niet gedaan. Voor privacyvragen kun je terecht bij info@zzp-tool.nl.

Volgende herziening: 24 september 2027