Privacyverklaring
Versie 1.0 · geldig vanaf 1 oktober 2026
Wie we zijn
APIboard is een product van Stuurboard BI B.V., Tinnegieterstede 268, 3431 HX Nieuwegein, KvK 93063253. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken als je onze website apiboard.nl bezoekt, contact met ons opneemt, een account aanmaakt of klant bent, en wat je rechten zijn. We houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG).
Twee rollen: verantwoordelijke en verwerker
Voor je eigen gegevens zijn wij verantwoordelijk. Gaat het om gegevens over jou als websitebezoeker, contactpersoon, gebruiker of klant (website, contact, accounts, facturatie, support, e-mails en beveiligingslogs), dan is APIboard verwerkingsverantwoordelijke. Daarover gaat deze privacyverklaring.
Voor de gegevens in je koppelingen zijn wij verwerker. Koppel je een pakket, zoals je boekhouding, urenregistratie of HR-systeem, dan haalt APIboard daar gegevens op, bewaart een kopie in een database in de EU, toont die in dashboards en stelt ze beschikbaar via de publieke API aan wie jouw organisatie een API-sleutel geeft. Jouw organisatie bepaalt welke pakketten worden gekoppeld en wie er toegang heeft, en is daarmee verwerkingsverantwoordelijke; APIboard verwerkt die gegevens alleen in opdracht. De afspraken daarover staan in de verwerkersovereenkomst. Staan jouw gegevens in de administratie van een van onze klanten (bijvoorbeeld als medewerker of klant van die organisatie), neem dan voor je rechten contact op met die organisatie.
Welke gegevens we verwerken, waarvoor en op welke grondslag
| Wanneer | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Je bezoekt apiboard.nl | Gepseudonimiseerde bezoekersgegevens via Google Analytics 4 (bezochte pagina's, herkomst, apparaat, cookie-ID). Google Analytics slaat geen IP-adressen op; Google Signals en advertentiepersonalisatie staan uit. | Begrijpen hoe de website wordt gebruikt en die verbeteren. | Toestemming, alleen als je in de cookiemelding op Accepteren klikt. |
| Je vult het contact- of partnerformulier in of mailt ons | Naam, e-mailadres, organisatie, telefoonnummer als je dat opgeeft, en je bericht. | Je vraag beantwoorden en een eventueel vervolg geven. | Gerechtvaardigd belang, of het nemen van stappen vóór een overeenkomst als je een proefperiode of abonnement aanvraagt. |
| Je maakt een account aan of wordt uitgenodigd | Naam, e-mailadres, organisatienaam, rol, wachtwoord (alleen gehasht opgeslagen), gegevens voor tweestapsverificatie, tijdstip van laatste inlog. | Je toegang geven tot APIboard en je account beveiligen. | Uitvoering van de overeenkomst. |
| Je sluit een abonnement af | Naam, e-mailadres, bedrijfsnaam, factuuradres, btw-nummer en betaalgegevens. Betaalgegevens verwerkt Stripe; wij zien geen volledige kaart- of rekeninggegevens. | Betalingen, abonnementen en facturen afhandelen. | Uitvoering van de overeenkomst; voor het bewaren van facturen een wettelijke verplichting (fiscale bewaarplicht). |
| Je stelt een supportvraag | Je tickets, berichten en bijlagen. Medewerkers van APIboard met een beheerdersrol kunnen supporttickets van alle organisaties inzien om ze te behandelen. | Je vraag behandelen en bij terugkerende vragen de voorgeschiedenis kennen. | Uitvoering van de overeenkomst. |
| Je gebruikt de applicatie | Synchronisatielogboek, gebruikslog van de publieke API (sleutel, organisatie, tabel, status, tijdstip), interne foutmeldingen en technische logs van de hosting, inclusief IP-adressen. | Beveiliging, foutopsporing en misbruik van de API voorkomen. | Gerechtvaardigd belang. |
| Je gaat akkoord met de voorwaarden | Welke versie van de voorwaarden en de verwerkersovereenkomst is geaccepteerd, door wie en wanneer. | Kunnen aantonen welke afspraken golden. | Gerechtvaardigd belang. |
| Je reageert op een e-mail van ons | Je duimpje en eventuele toelichting onder een e-mail. | Onze e-mails verbeteren. | Gerechtvaardigd belang. |
We verkopen je gegevens niet en gebruiken ze niet voor advertenties of profilering.
E-mails die we je sturen
Transactionele e-mails, zoals je registratiecode, uitnodigingen, meldingen over je abonnement, supporttickets, storingen en onderhoud, versturen we via Brevo. Brevo houdt daarbij bij of een e-mail is geopend en op welke links je klikt. We gebruiken dat om te controleren of belangrijke e-mails aankomen en gelezen worden, en om problemen met de bezorging op te sporen, niet voor marketing of profilering. Grondslag: gerechtvaardigd belang.
Contactformulier op de website
Vul je het contact- of partnerformulier op apiboard.nl in, dan sturen we je gegevens via n8n (n8n Cloud, in de EU) door naar onze mailbox bij Microsoft 365. n8n slaat je inzending niet op; alleen de technische uitvoeringslogs van dat doorsturen blijven enkele dagen staan en worden daarna automatisch verwijderd. Je bericht bewaren we in onze mailbox zolang dat nodig is om je vraag af te handelen en een eventueel vervolg te geven, en uiterlijk 12 maanden na het laatste contact, tenzij er een klantrelatie uit ontstaat.
Gegevens uit Google-koppelingen
Koppel je een dienst van Google, dan haalt APIboard met jouw toestemming via de API's van Google gegevens op. We gebruiken die gegevens alleen om ze in jouw omgeving van APIboard te tonen en beschikbaar te stellen, zoals beschreven in de verwerkersovereenkomst. We gebruiken ze niet voor advertenties, verkopen ze niet, laten medewerkers ze niet inzien tenzij jij daarvoor toestemming geeft voor een supportvraag, en gebruiken ze niet om AI-modellen te trainen. Het gebruik van via Google API's ontvangen gegevens door APIboard voldoet aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). Je kunt de toegang op elk moment intrekken door de koppeling in APIboard te verwijderen of via je Google-account.
Ontvangers en doorgifte buiten de EER
Voor gegevens waarvoor APIboard verantwoordelijk is, schakelen we deze verwerkers in:
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, accounts, supporttickets en logs | EU (Frankfurt) |
| Cloudflare | Hosting van de website en de applicatie, beveiliging, contactformulier | Wereldwijd netwerk |
| Stripe | Betalingen, abonnementen en facturen | EU en VS |
| Brevo | Transactionele e-mails, inclusief meten van opens en kliks | EU |
| Microsoft 365 | E-mail @apiboard.nl, support en doorgestuurde contactformulieren | EU (West-Europa) |
| n8n (n8n Cloud) | Doorsturen van het contactformulier naar onze mailbox, zonder opslag van inzendingen | EU |
| Google (Google Analytics 4) | Bezoekersstatistieken op de website, alleen na je toestemming | EU en VS |
Met al deze partijen hebben we afspraken over de bescherming van je gegevens. Waar gegevens buiten de Europese Economische Ruimte terecht kunnen komen, gebeurt dat op basis van het EU-US Data Privacy Framework (waaronder Google LLC gecertificeerd is) of de standaardcontractbepalingen van de Europese Commissie. De volledige lijst, ook van de partijen die gegevens uit je koppelingen verwerken, staat op apiboard.nl/subverwerkers.
Verder verstrekken we gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld op last van een bevoegde autoriteit.
Hoe lang we gegevens bewaren
Gegevens waarvoor APIboard verantwoordelijk is
| Gegeven | Bewaartermijn |
|---|---|
| Je account (naam, e-mailadres, rol, tweestapsverificatie) | Zolang je account bestaat. Wordt de laatste organisatie waar je bij hoort verwijderd, dan verwijderen we je account mee. |
| Contactformulier en e-mails over een vraag | Tot 12 maanden na het laatste contact, tenzij er een klantrelatie uit ontstaat. |
| Supporttickets en berichten | 24 maanden nadat het ticket is gesloten; bijlagen van gesloten tickets 12 maanden. |
| Synchronisatielogboek (tijdstip, uitkomst, aantal records) | 90 dagen. |
| Gebruikslog van de publieke API (sleutel, tijdstip, tabel, status) | 90 dagen; dag- en quotatellers 13 maanden. |
| Interne foutmeldingen | 12 maanden nadat de melding is opgelost. |
| Je reactie op onze e-mails (duimpje en toelichting) | 12 maanden. |
| Bewijs dat je akkoord bent gegaan met de voorwaarden | 5 jaar na het einde van de overeenkomst. |
| Facturen en betaalgegevens | Bij Stripe, 7 jaar na afloop van het boekjaar (fiscale bewaarplicht). |
| Websitestatistieken (Google Analytics 4) | Maximaal 14 maanden, daarna verwijdert Google ze automatisch. |
Gegevens in je koppelingen
Die bewaren we in opdracht van je organisatie, volgens de verwerkersovereenkomst. Records die in je eigen pakket verwijderd zijn, verwijderen we 30 dagen later ook bij ons. Verwijder je een koppeling, dan verwijderen we de gegevens van die koppeling direct.
Wat er gebeurt als je stopt
Stopt je abonnement, of loopt je proefperiode af zonder dat je een pakket kiest, dan stoppen we direct met synchroniseren. 30 dagen later verwijderen we alle gegevens van je organisatie: koppelingen en de toegangssleutels daarvan, alle opgehaalde gegevens, dashboardinstellingen, API-sleutels, logs, supporttickets, meldingen, de organisatie zelf en de accounts die daarna bij geen enkele organisatie meer horen. Je krijgt bij het einde een e-mail met de verwijderdatum en 7 dagen van tevoren een herinnering; tot die datum kun je heractiveren. Een beheerder kan de organisatie ook zelf laten verwijderen via Instellingen > Organisatie; dan geldt dezelfde termijn van 30 dagen.
De gegevens in je koppelingen zijn een kopie van wat in je eigen pakketten blijft staan. Zeg je op, dan loopt je abonnement door tot het einde van de lopende factuurperiode. Tot dat moment heb je volledige toegang en kun je je gegevens zelf ophalen via de exportfunctie in de applicatie en de publieke API. Daarna heb je geen toegang meer. Binnen 30 dagen na het einde, tot de verwijdering, kun je ons per e-mail via [email protected] vragen om een export van de gegevens die je aangeeft; die leveren we binnen een redelijke termijn in een gangbaar formaat, zoals CSV. Voor een proefperiode zonder abonnement geldt hetzelfde vanaf het einde van de proefperiode. Een aparte exportfunctie bij opzegging is er niet. Dit gaat alleen over de gegevens in je koppelingen, niet over je recht op overdraagbaarheid van de gegevens die je ons zelf hebt gegeven (zie Je rechten).
Uit onze back-ups verdwijnen de gegevens vanzelf, volgens de back-upcyclus van onze hostingpartner en uiterlijk 30 dagen na verwijdering. Facturen blijven bij Stripe vanwege de fiscale bewaarplicht.
Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- opslag in een database in de EU (Frankfurt) en versleutelde verbindingen (HTTPS/TLS);
- verplichte tweestapsverificatie voor alle gebruikers van de applicatie;
- scheiding per organisatie op databaseniveau, zodat je alleen gegevens van je eigen organisatie ziet;
- toegangssleutels van gekoppelde pakketten versleuteld in een aparte kluis;
- API-sleutels die we alleen als hash opslaan, zodat ze bij ons niet leesbaar zijn.
Meer detail staat in bijlage 2 van de verwerkersovereenkomst.
Geen geautomatiseerde besluiten
We nemen geen besluiten over je op basis van uitsluitend geautomatiseerde verwerking, en we maken geen profielen van je.
Je rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: opvragen welke gegevens we van je verwerken.
- Correctie: onjuiste gegevens laten aanpassen.
- Verwijdering: je gegevens laten wissen, tenzij we ze wettelijk moeten bewaren.
- Beperking: de verwerking tijdelijk laten beperken.
- Overdraagbaarheid: gegevens die je ons hebt gegeven in een gangbaar, machineleesbaar formaat ontvangen of laten doorsturen.
- Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Toestemming intrekken: je toestemming voor analytische cookies kun je altijd intrekken via , ook onderaan elke pagina.
Stuur je verzoek naar [email protected]. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je te identificeren. Ben je niet tevreden over hoe we met je gegevens of je verzoek omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Gaat je verzoek over gegevens in de koppelingen van een van onze klanten, dan sturen we het door naar die organisatie, omdat zij daarvoor verantwoordelijk is.
Wijzigingen
We passen deze privacyverklaring aan als onze dienst of de wet verandert. Bovenaan staan het versienummer en de datum waarop deze versie geldt. Bij wezenlijke wijzigingen informeren we klanten per e-mail.
Contact
Stuurboard BI B.V. (APIboard)
Tinnegieterstede 268
3431 HX Nieuwegein
KvK 93063253
[email protected]
Vragen over deze pagina? Neem contact op via [email protected].