Privacyverklaring

01 Overzicht

🏠

Lokale administratie, transparante online diensten

Frely gebruikt een hybride, lokaal-eerste architectuur. Facturen, klanten, contracten, uren en financiële registraties worden tijdens normaal gebruik in de lokale opslag van jouw browser bewaard. Account-, profiel-, abonnements-, betaal-, e-mail-, support- en optionele AI-functies kunnen gegevens verwerken via Frely, TransIP, Mollie, Mistral AI of andere partijen die in dit beleid worden genoemd. Nederlandse of EU-hosting is een locatiekeuze en op zichzelf geen garantie voor privacy.

Dit Privacybeleid legt uit welke informatie Frely verzamelt, hoe het wordt gebruikt, waar het wordt opgeslagen en welke rechten je hebt als gebruiker. Het is geschreven met AVG-principes in gedachten en is ontworpen om transparant en gemakkelijk te lezen te zijn.

🏢 Verwerkingsverantwoordelijke

Frely is de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

Handelsnaam: Frely
Land: Nederland
KvK-nummer: 42114860
BTW-nummer: NL005505749B06
Privacycontact: privacy@frely.nl
Algemeen contact: info@frely.nl
Website: frely.nl

02 Gegevens die we verzamelen

Frely verzamelt alleen informatie die noodzakelijk is voor het verlenen van de dienst. Hier is precies wat we kunnen verzamelen, waarom, en op welke rechtsgrond onder de AVG.

Verwerkingsactiviteit	Rechtsgrond (AVG)
Aanmaken en beheren van jouw account	Art. 6(1)(b) — Uitvoering van een overeenkomst
Abonnements- en factuuradministratie	Art. 6(1)(b) — Uitvoering van een overeenkomst
Bewaring financiële administratie (7 jaar)	Art. 6(1)(c) — Wettelijke verplichting
Beveiliging, fraudepreventie en snelheidsbeperking	Art. 6(1)(f) — Gerechtvaardigde belangen
Ondersteuningsverzoeken	Art. 6(1)(b) — Uitvoering van een overeenkomst
AI-functieverwerking (ASAL)	Art. 6(1)(b) — Uitvoering van de gevraagde dienst
Optionele communicatie en updates	Art. 6(1)(a) — Toestemming (intrekbaar)

👤 Accountinformatie

Jouw naam en e-mailadres bij registratie. Gebruikt om jouw account te identificeren en belangrijke servicemeldingen te verzenden.

🏢 Bedrijfsprofiel

Bedrijfsnaam, KvK-nummer, btw-nummer, adres en IBAN die je invoert in jouw profiel. Deze gegevens worden lokaal gebruikt en kunnen met jouw Frely-account worden gesynchroniseerd om profiel- en documentfuncties te leveren. Bevoegde Frely-medewerkers kunnen alleen toegang krijgen wanneer dit noodzakelijk is voor ondersteuning, beveiliging of wettelijke verplichtingen.

💳 Abonnementsinformatie

Jouw plan en factureringsstatus. Betalingsverwerking wordt afgehandeld door Mollie. We slaan alleen het resultaat op (actief/inactief) — niet jouw kaartgegevens.

📩 Ondersteuningsverzoeken

Wanneer je contact met ons opneemt via e-mail of WhatsApp, ontvangen we de informatie die je kiest te delen. Alleen gebruikt om jouw verzoek op te lossen.

ℹ️

Wat we niet verzamelen

We verzamelen geen advertentie-identificatoren, browsegeschiedenis op andere websites, biometrische gegevens of informatie die niet expliciet in dit beleid wordt beschreven. Frely verkoopt geen persoonsgegevens aan derden.

03 Lokaal opgeslagen gegevens

✅

Blijft op jouw apparaat

De volgende gegevens worden opgeslagen in de lokale opslag van jouw browser en worden niet verzonden naar Frely's servers als onderdeel van normale werking. Jij hebt volledige controle over deze gegevens.

📄 Documenten

Facturen
Offertes
Contracten
Concepten

👥 Bedrijfsgegevens

Klanten
Bedrijfsprofiel
CRM-notities

📊 Financieel

Kosten
Omzetgegevens
Btw-registraties
Belastingramingen

⏱️ Tijd & Locatie

Urenregistraties
Kilometerregistraties
Agenda-items

⚙️ App-instellingen

Voorkeuren
Taal
Thema
Meldingen

📈 Inzichten

Dashboardgegevens
Zakelijke inzichten
Doelstellingen

⚠️

Belangrijk: maak een back-up van jouw gegevens

Omdat jouw zakelijke gegevens lokaal in jouw browser worden opgeslagen, kunnen ze niet beschikbaar worden als je: de sitegegevens of cookies wist, jouw browserprofiel herinstaleert, een andere browser gebruikt, van apparaat wisselt, privé/incognito gebruikt, of het apparaat kwijtraakt. Gewone cache-opruiming verwijdert localStorage niet altijd, maar het resetten van sitegegevens wel. Lokaal opgeslagen gegevens zijn geïsoleerd per browserprofiel en worden niet automatisch gesynchroniseerd. We raden sterk aan Frely's exportfunctie regelmatig te gebruiken om back-ups te maken van jouw facturen en financiële administratie. Als Nederlandse ZZP'er blijf jij verantwoordelijk voor het bewaren van jouw eigen bedrijfsadministratie voor de periode die de Nederlandse wet vereist (doorgaans zeven jaar op grond van artikel 52 AWR).

04 Extern verwerkte gegevens

Bepaalde functies vereisen dat informatie naar externe diensten wordt verzonden. We delen alleen de minimaal benodigde informatie voor elk specifiek doel.

🔐 Authenticatie

Wanneer je inlogt, worden jouw e-mail en een veilig gehasht wachtwoord geverifieerd via onze authenticatieserver gehost in Nederland (TransIP). We gebruiken bcrypt — jouw wachtwoord in leesbare tekst wordt nooit opgeslagen op onze servers.

💳 Abonnementsbetalingen

Betalingen worden verwerkt door Mollie B.V., een in Nederland gevestigde betalingsdienstverlener. Jouw betalingsgegevens worden rechtstreeks afgehandeld door Mollie. Frely ontvangt alleen een betaalstatus (geslaagd/mislukt) — betaalgegevens worden niet rechtstreeks door Frely verzameld.

📧 Factuur e-mailbezorging

Wanneer je Frely gebruikt om een factuur per e-mail te sturen, wordt de volgende informatie via Frely's server via TransIP's e-mailinfrastructuur verzonden: het e-mailadres van de ontvanger, het e-mailonderwerp, de berichttekst (inclusief factuurnummer, bedrag en vervaldatum), jouw bedrijfsnaam en contactgegevens, en eventuele PDF-bijlage. Deze gegevens worden verwerkt tijdens verzending en worden na bezorging niet opzettelijk bewaard op Frely's servers.

🤖 AI-functies

Wanneer je ASAL, Frely's AI-assistent, gebruikt, wordt de tekst van jouw verzoek verzonden naar Mistral AI (Parijs, EU). Zie Sectie 5 voor volledige details.

📍

Gegevenslocatie

Onze primaire servers worden gehost door TransIP in Nederland. Abonnementsbetalingen worden verwerkt door Mollie B.V. (Nederland). AI-verzoeken worden verwerkt door Mistral AI S.A.S. (Frankrijk). Frely streeft ernaar EU-gebaseerde providers te gebruiken waar praktisch.

05 AI-verwerking

🤖

AI wordt alleen gebruikt wanneer je er actief om vraagt

ASAL, Frely's AI-assistent, wordt rechtstreeks aangedreven door de Mistral AI API (api.mistral.ai), beheerd door Mistral AI S.A.S., een bedrijf gevestigd in Parijs, Frankrijk. AI-functies zijn volledig optioneel en worden alleen geactiveerd wanneer je een bericht stuurt of AI-assistentie aanvraagt. Frely's server treedt op als proxy voor het verzoek.

📤 Wat naar Mistral AI wordt verzonden

Alleen de tekst van jouw bericht of prompt. Frely neemt jouw facturen, klantenlijst of financiële gegevens niet automatisch op in AI-verzoeken, tenzij je die informatie expliciet in jouw bericht opneemt. Momenteel gebruikte modellen: mistral-small-latest, open-mistral-nemo.

🔒 Bewaring en training

Mistral AI verwerkt jouw verzoek overeenkomstig zijn API-servicevoorwaarden. Frely configureert Mistral niet om prompts te bewaren voor advertentiedoeleinden of modeltraining buiten wat nodig is voor de directe reactie. Gebruikers worden geadviseerd om het opnemen van onnodige gevoelige persoonsgegevens in AI-prompts te vermijden. Voor volledige details over de gegevensverwerking van Mistral, raadpleeg mistral.ai/privacy.

⚖️ Jouw verantwoordelijkheid

AI-gegenereerde inhoud — inclusief factuurtekst, bedrijfsadvies en financiële schattingen — wordt alleen ter ondersteuning verstrekt. Jij blijft volledig verantwoordelijk voor het verifiëren van de nauwkeurigheid en geschiktheid van AI-gegenereerde inhoud voordat je deze professioneel gebruikt of indient bij de Belastingdienst.

💡

Beste praktijk

Vermijd het opnemen van gevoelige persoonsgegevens (BSN-nummers, bankwachtwoorden of persoonlijke identificatoren van klanten) in AI-verzoeken. Behandel AI-gesprekken zoals je elke externe onlinedienst zou behandelen.

06 Abonnementsinformatie

Frely biedt de betaalde abonnementen Starter, Groei en Business, voorafgegaan door een gratis proefperiode van 14 dagen. Wanneer je een abonnement kiest:

📋 Wat we opslaan

Jouw abonnementsplan en factureringscyclus
Betaalstatus (actief, opgezegd, verlopen)
De datum waarop jouw abonnement is gestart en wanneer het verlengt
Mollie's betalingsreferentie-ID (voor geschillenbeslechting)

✅

Wat Frely niet verzamelt

Betaalgegevens zoals kaartnummers en pincodes worden afgehandeld door Mollie en niet rechtstreeks door Frely verzameld. De informatie die Frely ontvangt, is beperkt tot wat nodig is voor het beheren van jouw abonnement.

Abonnementsfactuurgegevens kunnen tot 7 jaar worden bewaard om te voldoen aan de Nederlandse financiële administratievereisten (Wet op de omzetbelasting).

07 Cookies & Lokale opslag

Frely gebruikt browseropslag om de applicatie te laten werken en jouw voorkeuren te onthouden. We gebruiken geen reclamecookies of trackingcookies van derden.

🍪 Essentiële browseropslag

Gebruikt om je ingelogd te houden tijdens jouw sessie. Deze verlopen wanneer je jouw browser sluit of uitlogt. Er worden geen persistente trackingcookies ingesteld.

💾 Lokale opslag

Jouw zakelijke gegevens, voorkeuren, taalinstelling en themavoorkeur worden opgeslagen in de localStorage van jouw browser. Deze gegevens worden tijdens normale werking niet verzonden naar Frely's servers.

🌐 Taal & Thema

Jouw voorkeurstaal (Nederlands of Engels) en weergavethema (licht of donker) worden lokaal opgeslagen zodat Frely jouw voorkeuren onthoudt tussen bezoeken.

🔑 Authenticatietoken

Een cryptografisch willekeurig sessietoken wordt maximaal 24 uur in de localStorage van jouw browser bewaard om jouw sessie met de server te verifiëren. Het token bevat geen leesbare persoonsgegevens. Omdat localStorage door JavaScript op hetzelfde domein bereikbaar is, adviseren we uitloggen op gedeelde of openbare apparaten.

ℹ️

Geen reclamecookies

Frely gebruikt geen Google Analytics, Facebook Pixel of andere advertentie- of trackingtechnologieën van derden. Wat je in Frely doet, blijft in Frely.

08 Gegevensbeveiliging

🛡️

Privacy-first by design

Frely's lokaal-eerste architectuur is zelf een beveiligingsfunctie. Door jouw zakelijke gegevens op jouw apparaat te bewaren, verminderen we het risico op grootschalige datalekken die gecentraliseerde clouddiensten treffen.

🔒 Wachtwoordbeveiliging

Wachtwoorden worden gehashed met bcrypt vóór opslag. De applicatie hanteert een minimale wachtwoordlengte en complexiteit. Wachtwoorden worden alleen verzonden via versleutelde HTTPS-verbindingen en worden nooit opgeslagen in leesbare tekst op Frely-servers.

🌐 Transportbeveiliging

Alle communicatie tussen jouw browser en Frely-servers verloopt via HTTPS. Gegevens onderweg zijn beschermd door TLS-versleuteling tegen onderschepping.

📱 Toegangssleutelauthenticatie

Toegangssleutelauthenticatie (WebAuthn/FIDO2), een phishing-bestendige inlogoptie via jouw apparaatbiometrie of pincode, wordt beschikbaar in een toekomstige versie. Momenteel gebruikt Frely wachtwoordgebaseerde authenticatie via een versleutelde HTTPS-verbinding.

🔑 Sessietokens

Na inloggen verstrekt Frely een cryptografisch veilig sessietoken met een maximale geldigheid van 24 uur. Een wachtwoordwijziging of beveiligingsactie kan bestaande tokens eerder ongeldig maken.

Hoewel we Frely met beveiliging in gedachten ontwerpen, kan geen enkel systeem alle beveiligingsrisico's elimineren. We raden je aan:

Een sterk, uniek wachtwoord te gebruiken voor jouw Frely-account
Jouw browser en besturingssysteem bijgewerkt te houden
Regelmatig jouw zakelijke gegevens te exporteren als back-up
Jouw apparaat te vergrendelen wanneer je het niet gebruikt
Uit te loggen op gedeelde of openbare apparaten

09 Jouw AVG-rechten

Als inwoner van de Europese Unie heb je de volgende rechten onder de Algemene Verordening Gegevensbescherming (AVG). We nemen deze rechten serieus en reageren zonder onnodige vertraging — doorgaans binnen één maand.

👁️

Recht op inzage

Verzoek om een kopie van alle persoonsgegevens die we over jou bewaren. We verstrekken dit in een leesbaar formaat zonder onnodige vertraging (doorgaans binnen één maand).

✏️

Recht op rectificatie

Als informatie die we bewaren onjuist of onvolledig is, heb je het recht deze te laten corrigeren.

🗑️

Recht op verwijdering

Verzoek om verwijdering van jouw account en bijbehorende gegevens. Houd er rekening mee dat sommige factuurgegevens bewaard mogen worden voor wettelijke nalevingsdoeleinden.

⏸️

Recht op beperking

Verzoek ons de verwerking van jouw gegevens te beperken terwijl een geschil wordt opgelost.

📦

Recht op overdraagbaarheid

Exporteer jouw zakelijke gegevens op elk moment via Frely's exportfunctie. Beschikbare exportindelingen zijn afhankelijk van de gebruikte functie. PDF-export is beschikbaar voor facturen.

🏛️

Recht om een klacht in te dienen

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

🙋

Recht van bezwaar

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. We stoppen tenzij we dwingende gronden hebben die jouw belangen overstijgen.

↩️

Recht om toestemming in te trekken

Waar verwerking is gebaseerd op toestemming, kun je deze op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van verwerking voor intrekking.

🤖

Geautomatiseerde besluitvorming

Frely gebruikt geen geautomatiseerde besluitvorming of profilering die juridische of vergelijkbaar significante effecten heeft. AI-gegenereerde suggesties zijn bedoeld om door jou te worden beoordeeld vóór gebruik.

ℹ️

Recht op informatie

Je hebt het recht duidelijke, beknopte en transparante informatie te ontvangen over hoe jouw gegevens worden verwerkt. Dit Privacybeleid is bedoeld om deze informatie op een duidelijke en transparante manier te verstrekken.

📧

Hoe jouw rechten uit te oefenen

Om een van deze rechten uit te oefenen, gebruik ons privacyformulier. We verifiëren jouw identiteit en reageren zonder onnodige vertraging — doorgaans binnen één maand na ontvangst van jouw verzoek.

10 Gegevensretentie

🏠 Lokale bedrijfsgegevens

Facturen, klanten, kosten en alle andere bedrijfsadministratie opgeslagen op jouw apparaat blijven daar totdat je ze verwijdert. Frely verwijdert deze gegevens niet automatisch.

👤 Accountgegevens

Jouw naam en e-mail worden bewaard zolang jouw account actief is. Wanneer je jouw account verwijdert, worden deze gegevens verwijderd zonder onnodige vertraging (doorgaans binnen één maand).

💳 Factuurgegevens

Frely's eigen betalings- en abonnementsgegevens worden tot 7 jaar bewaard om te voldoen aan de Nederlandse financiële administratiewet (Administratieplicht, artikel 52 AWR). Als ZZP'er blijf jij onafhankelijk verantwoordelijk voor het bewaren van jouw eigen facturen en bedrijfsadministratie.

📧 Ondersteuningscommunicatie

E-mail- en ondersteuningsgesprekken worden tot 2 jaar bewaard, tenzij je eerder verwijdering verzoekt.

11 Derde partijen

Frely gebruikt de volgende diensten van derden. We hebben zorgvuldig providers geselecteerd die binnen de EU opereren en hoge privacynormen hanteren.

Dienst	Aanbieder	Doel	Gedeelde gegevens	Locatie
Hosting	TransIP	Serverinfrastructuur	Accountgegevens, authenticatielogboeken	🇳🇱 Nederland
Betalingen	Mollie B.V.	Abonnementsfacturering	Betalingsbedrag, plan, referentie	🇳🇱 Nederland
AI-assistent	Mistral AI S.A.S. (Paris)	ASAL AI-functies — via proxy via Frely-server	Alleen de tekst van jouw AI-prompt	🇫🇷 Frankrijk (EU)
E-mailbezorging	TransIP Mail Infrastructure	Transactionele factuurlevering	Ontvanger e-mail, onderwerp, berichttekst, factuurattachment	🇳🇱 Netherlands (TransIP)
Lettertypen	Google Fonts (Alphabet Inc.)	Typografie (Plus Jakarta Sans, Sora)	IP-adres bij lettertypeverzoek	🌐 Wereldwijd CDN

🔗

Privacybeleid van derden

Elke dienst van derden heeft zijn eigen privacybeleid. We raden je aan deze te bekijken: TransIP · Mollie · Mistral AI

12 Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij significante wijzigingen informeren we je via een of meer van de volgende methoden:

Een prominente melding in de Frely-applicatie bij jouw volgende inlog
Een e-mail naar jouw geregistreerde adres voor materiële wijzigingen
Een bijgewerkte "Laatst bijgewerkt" datum en versienummer bovenaan deze pagina

We raden je aan deze pagina regelmatig te bekijken. Voortgezet gebruik van Frely nadat wijzigingen van kracht worden, geldt als acceptatie van het bijgewerkte beleid. Als je het niet eens bent met een wijziging, kun je jouw account sluiten en jouw gegevens exporteren voordat de wijziging van kracht wordt.

13 Contact

Vragen over jouw privacy?

We nemen elke privacyvraag serieus. We streven ernaar zo snel als redelijkerwijs mogelijk te reageren op algemene vragen. Voor AVG-rechtenverzoeken, zie de reactietermijnen in Sectie 9.

📧 Privacyverzoek indienen ✉️ Algemeen contact 🌐 frely.nl

🏛️ Toezichthoudende autoriteit

Als je van mening bent dat we jouw gegevens niet correct hebben verwerkt, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

⏱️ Reactietijden

Algemene vragen
Zo snel als redelijkerwijs mogelijk
AVG-rechtenverzoeken
Doorgaans binnen één maand
Gegevensverwijdering
Doorgaans binnen één maand
Beveiligingsrapporten
Zo snel als mogelijk

🔒

Rapporten over beveiligingskwetsbaarheden

Als je een beveiligingskwetsbaarheid in Frely ontdekt, meld dit dan verantwoord via het beveiligingsformulier. We nemen alle rapporten serieus en reageren zo snel als mogelijk.

Privacy waar jeecht op kunt vertrouwen.