Privacyverklaring
Laatst bijgewerkt: 26 april 2026
JustHours hecht veel waarde aan jouw privacy. In deze verklaring leggen we uit welke persoonsgegevens we verzamelen, waarom, met wie we ze delen en welke rechten je hebt onder de AVG.
1. Wie zijn we?
JustHours is een dienst van Upraise Media, gevestigd te Schaapweide 6, 3437EH Nieuwegein, ingeschreven bij de Kamer van Koophandel onder nummer 80242561.
Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je aan ons verstrekt. Voor vragen over privacy of over deze verklaring kun je contact opnemen via support@justhours.nl.
2. Welke persoonsgegevens verwerken we?
Afhankelijk van hoe je JustHours gebruikt, verwerken we de volgende categorieën gegevens:
Account- en profielgegevens
- Naam en e-mailadres
- Wachtwoord (versleuteld opgeslagen met Argon2id, niet leesbaar voor ons)
- Tijdzone-voorkeur
- Datum van e-mailverificatie
Werkruimte- en bedrijfsgegevens
- Naam van je werkruimte(s)
- Klanten die jij invoert (naam, e-mail, uurtarief, eventuele notities)
- Projecten, tags, tijd-entries en facturen
Betaalgegevens
- Stripe customer-ID
- Type betaalmethode (kaart, iDEAL, SEPA) en de laatste 4 cijfers
- Status van je abonnement (proefperiode, actief, opgezegd)
Volledige kaartnummers, bankrekeningnummers en CVC-codes worden nooit op onze servers opgeslagen. Die gaan rechtstreeks naar Stripe.
Technische gegevens
- IP-adres en user-agent (browser-type) van je sessies
- Beperkte logging van API-verzoeken (voor foutopsporing en beveiliging)
3. Waarom verwerken we deze gegevens?
We verwerken jouw gegevens op basis van de volgende grondslagen uit de AVG:
- Uitvoering van de overeenkomst — om JustHours aan je te leveren, je account te beheren en betalingen te verwerken.
- Wettelijke verplichting — om aan onze fiscale en boekhoudkundige verplichtingen te voldoen (bewaarplicht 7 jaar).
- Gerechtvaardigd belang — voor beveiliging, fraudepreventie en het bewaken van de stabiliteit van de dienst.
We verkopen geen persoonsgegevens en bouwen geen profielen op voor advertentie-targeting. Voor het meten van bezoek aan onze website kunnen we anonieme analytics-tools inzetten; daarvoor vragen we vooraf je toestemming via een cookie-banner. We passen geen geautomatiseerde besluitvorming of profiling toe op je account.
4. Met wie delen we gegevens?
We schakelen een aantal externe verwerkers in om de dienst te kunnen leveren. Met al deze partijen hebben we een verwerkersovereenkomst gesloten.
| Partij | Doel | Welke gegevens |
|---|---|---|
| Stripe | Betalingen verwerken en abonnementen beheren | Naam, e-mail, betaalmethode-info (kaart-laatste-4 of SEPA-mandaat), facturen |
| Moneybird | Facturen pushen naar jouw boekhouding (alleen als jij de koppeling activeert) | Factuurregels, klantgegevens uit jouw werkruimte, OAuth-tokens (encrypted opgeslagen) |
| Mailgun | Versturen van transactionele e-mails (welkomstmail, wachtwoord-resets, factuur-bevestigingen) | E-mailadres, naam |
| TransIP | Hosting van de applicatie en database | Alle data uit JustHours (encrypted in rust en transport) |
We verkopen nooit gegevens aan derden voor commerciële doeleinden.
5. Hoe lang bewaren we gegevens?
- Actief account: zolang je het account gebruikt.
- Na opzegging: 30 dagen volledig beschikbaar voor exporteren of heractiveren, daarna verwijderd.
- Fiscaal relevante gegevens (facturen, betaalbewijzen): 7 jaar, zoals de Belastingdienst voorschrijft. Deze blijven bewaard bij Stripe en Moneybird.
- Beveiligingslogs: maximaal 30 dagen, daarna automatisch verwijderd.
6. Hoe beveiligen we gegevens?
- Alle verbindingen via HTTPS (TLS 1.2+).
- Wachtwoorden versleuteld met Argon2id — niet terug te draaien naar leesbare tekst.
- Moneybird OAuth-tokens versleuteld opgeslagen met onze applicatiesleutel.
- Rate-limiting en CSRF-bescherming op gevoelige endpoints (inloggen, registreren, wachtwoord-resets).
- Hosting en database in regio NL.
7. Jouw rechten
Onder de AVG heb je recht op:
- Inzage — een kopie van de gegevens die we van je hebben.
- Correctie — onjuiste gegevens laten aanpassen (kan grotendeels zelf via je account-instellingen).
- Verwijdering — je account en gekoppelde data laten wissen.
- Beperking en bezwaar — verwerking laten stoppen of beperken.
- Dataportabiliteit — je gegevens in een machine-leesbaar formaat ontvangen (CSV).
Stuur je verzoek naar support@justhours.nl. We reageren binnen 30 dagen.
Ben je niet tevreden over hoe we met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Cookies
JustHours gebruikt alleen functionele cookies. Een volledige beschrijving vind je in onze cookieverklaring.
9. Wijzigingen
We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als we nieuwe features lanceren of nieuwe verwerkers inschakelen. De meest recente versie staat altijd op deze pagina; de datum bovenaan toont wanneer hij voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen brengen we je per e-mail op de hoogte.