Privacybeleid

Laatst bijgewerkt: 11-01-2026

1. Inleiding

Mpie Holding B.V. ("wij", "ons", "onze") respecteert uw privacy en is verantwoordelijk voor de bescherming van uw persoonlijke gegevens. Dit privacybeleid beschrijft hoe wij omgaan met uw gegevens wanneer u gebruik maakt van onze facturatie- en boekhoudingsapplicatie, met name in relatie tot de integratie met Google Gmail voor het automatisch importeren van inkoopfacturen.

2. Gegevens die wij verzamelen

2.1 Gmail Integratie

Wanneer u kiest voor de Gmail OAuth integratie, vragen wij toegang tot uw Gmail account met de volgende beperkingen:

• Read-only toegang: Wij vragen alleen leestoegang tot uw Gmail account. Wij kunnen geen e-mails verzenden, wijzigen of verwijderen namens u.
• Scope: Wij gebruiken alleen de scope https://www.googleapis.com/auth/gmail.readonly

2.2 Gegevens die worden verwerkt

Wij verwerken de volgende gegevens uit uw Gmail account:

• E-mail berichten die voldoen aan uw geconfigureerde zoekfilters (bijvoorbeeld e-mails met PDF bijlagen van specifieke afzenders)
• Metadata van e-mails (afzender, onderwerp, datum, bijlagen)
• PDF bijlagen die inkoopfacturen bevatten

3. Doel van gegevensverwerking

Wij gebruiken uw Gmail gegevens uitsluitend voor:

• Het automatisch detecteren en importeren van inkoopfacturen uit uw e-mail
• Het extraheren van factuurgegevens (leverancier, bedrag, BTW, factuurnummer, etc.)
• Het opslaan van factuurdocumenten in uw boekhoudingssysteem

Wij gebruiken uw gegevens niet voor marketingdoeleinden, noch delen wij uw gegevens met derden voor commerciële doeleinden.

4. Opslag en beveiliging

4.1 Opslag van toegangstokens

Wij slaan uw Gmail OAuth tokens (access token en refresh token) versleuteld op in onze database. Deze tokens worden gebruikt om toegang te krijgen tot uw Gmail account voor het importeren van facturen.

4.2 Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• Versleuteling van gevoelige gegevens (tokens, wachtwoorden)
• Beveiligde HTTPS verbindingen
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsupdates

5. Uw rechten

U heeft de volgende rechten met betrekking tot uw gegevens:

• Toegang intrekken: U kunt op elk moment de Gmail koppeling verbreken via de applicatie-instellingen. Dit verwijdert uw OAuth tokens en stopt de automatische import.
• Gegevens inzien: U kunt op elk moment de geïmporteerde facturen inzien en bewerken via de applicatie.
• Gegevens verwijderen: U kunt geïmporteerde facturen verwijderen via de applicatie.
• Bezwaar maken: U heeft het recht bezwaar te maken tegen de verwerking van uw gegevens.

6. Bewaartermijn

Wij bewaren uw Gmail OAuth tokens zolang u de koppeling actief houdt. Wanneer u de koppeling verbreekt, worden de tokens onmiddellijk verwijderd. Geïmporteerde factuurdocumenten worden bewaard volgens uw boekhoudkundige verplichtingen (doorgaans 7 jaar).

7. Delen met derden

Wij delen uw gegevens niet met derden, behalve:

• Google (voor de Gmail API toegang - dit is inherent aan de OAuth integratie)
• Wanneer dit wettelijk verplicht is

8. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Belangrijke wijzigingen zullen wij u melden via de applicatie of per e-mail. De datum van de laatste wijziging staat bovenaan dit document.

9. Contact

10. Toepasselijk recht

Dit privacybeleid wordt beheerst door Nederlands recht. Eventuele geschillen zullen worden voorgelegd aan de bevoegde rechter in Nederland.