Privacy Policy

Transparant, veilig en volledig volgens de AVG.

Laatst gewijzigd: 14 juli 2026

1. Inleiding

Welkom bij NovaRoute (bereikbaar via www.novaroute.nl). Wij bieden een slim integratieplatform ("SaaS") dat externe systemen (zoals Booqable) koppelt aan boekhoudpakketten (zoals Exact Online). Omdat wij fungeren als een brug voor uw financiële en klantgegevens, nemen wij de beveiliging en privacy van deze data uiterst serieus.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom we dit doen en hoe wij uw data beschermen.

2. Onze "In-RAM" Data Belofte (Geen data op schijf)

Het unieke aan de NovaRoute-engine is de manier waarop wij data synchroniseren. Wij hanteren een strikt doorvoer-principe:

  • Geen opslag op harde schijven: Gegevens die worden gesynchroniseerd (zoals klantnamen, adresgegevens, orderbedragen en gegenereerde PDF-facturen) worden uitsluitend in het werkgeheugen (RAM) van onze servers geladen.
  • Directe vernietiging: Zodra de data succesvol is afgeleverd bij het doelsysteem (bijv. Exact Online), of als de synchronisatie faalt, wordt de data onmiddellijk en permanent uit ons werkgeheugen gewist.
  • Geen schaduwkopieën: Wij slaan geen kopieën van uw facturen of debiteuren op in onze eigen databases. Wat van u is, blijft van u.

3. Welke gegevens slaan wij wél op?

Om onze dienstverlening technisch mogelijk te maken en uw account te beheren, slaan wij uitsluitend de absoluut noodzakelijke gegevens op in onze beveiligde database:

A. Account- en Tenantgegevens

  • Uw naam, e-mailadres en inloggegevens (wachtwoorden worden zwaar gehasht opgeslagen).
  • Bedrijfsgegevens zoals uw bedrijfsnaam, KvK-nummer, BTW-nummer en het e-mailadres voor facturatie.

B. Configuratie en API-Sleutels (Versleuteld)

Om de koppeling te laten werken, hebben wij toegangssleutels (API keys, Webhook secrets en OAuth tokens) nodig van uw gekoppelde systemen. Deze gegevens worden cryptografisch versleuteld (AES-256) opgeslagen in onze database. Zonder de unieke applicatiesleutel van NovaRoute zijn deze gegevens onleesbaar.

C. Synchronisatielogs (AVG-proof)

Om u te informeren over de status van uw koppeling, houden wij logs bij. Deze logs zijn volledig geanonimiseerd en bevatten geen persoonsgegevens (zoals namen of adressen). Wij slaan uitsluitend systeem-ID's (bijv. invoice_d81eb92f...), statussen (succes/gefaald) en eventuele technische foutmeldingen op.

4. Delen met derden

NovaRoute is een integratieplatform, wat betekent dat wij in uw opdracht gegevens doorgeven aan derde partijen. Dit gebeurt uitsluitend op basis van de door u geconfigureerde koppelingen (bijvoorbeeld van Booqable naar Exact Online). Wij verkopen, verhuren of delen uw persoonsgegevens nooit met derden voor commerciële doeleinden.

5. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder:

  • Al het netwerkverkeer (inclusief communicatie met API's) verloopt via beveiligde SSL/TLS-verbindingen.
  • API keys, tokens en secrets worden versleuteld in onze database bewaard.
  • Toepassing van de "in-RAM" architectuur minimaliseert het risico op datalekken van klantinformatie.
  • Strikte toegangscontroles op onze servers.

6. Cookies

NovaRoute maakt uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van de applicatie (zoals het onthouden van uw inlogsessie en CSRF-beveiliging). Wij gebruiken geen tracking-, marketing- of analysecookies van derden die uw surfgedrag volgen.

7. Uw rechten (AVG)

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u diverse rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage: U heeft het recht om de persoonsgegevens die wij van u verwerken in te zien.
  • Recht op correctie: U kunt uw accountgegevens op elk moment zelf aanpassen via uw NovaRoute dashboard.
  • Recht op verwijdering ("right to be forgotten"): U kunt uw account en alle bijbehorende koppelingen te allen tijde definitief verwijderen via uw dashboard. Hiermee worden ook uw versleutelde API-keys en logs gewist.

8. Contact

Heeft u vragen over dit privacybeleid of over de manier waarop wij met uw gegevens omgaan? Neem dan gerust contact met ons op via:

support@novaroute.nl