TSC Accounting & Finance

Privacyverklaring — TSC Bookkeeping

Ingangsdatum: 7 september 2026.

1. Wie beheert de toepassing?

TSC Accounting & Finance beheert TSC Bookkeeping. Voor privacyvragen en verzoeken: tagianna@tsc-accounting.cw.

Deze verklaring gaat over de Bookkeeping-toepassing. Bij verwerking van cliëntadministraties hangen de precieze privacyrollen af van de opdracht en de gemaakte afspraken. Waar TSC gegevens namens een cliënt verwerkt, gelden daarnaast de afspraken met die cliënt. Deze verklaring vervangt geen eventueel noodzakelijke verwerkersovereenkomst.

2. Welke gegevens worden verwerkt?

3. Waarvoor worden gegevens gebruikt?

De gegevens worden gebruikt om geautoriseerde administraties op te halen, controles uit te voeren, resultaten aan bevoegde gebruikers te tonen, beoordelingen vast te leggen en de dienst te beveiligen en te onderhouden.

De huidige controlefunctie werkt met vaste programmaregels. De toepassing verstuurt voor die controles geen boekhoudgegevens naar een externe generatieve-AI-dienst. Een toekomstige wijziging van dat gebruik moet vooraf opnieuw worden beoordeeld en toegelicht.

De toepassing bevat geen advertentiefunctie en verkoopt geen gegevens. De huidige versie wijzigt geen boekingen in QuickBooks en neemt geen zelfstandig definitieve boekhoudkundige beslissingen.

4. Wie kan toegang krijgen?

Bevoegde gebruikers krijgen toegang tot de cliënten die aan hen zijn toegewezen. Bevoegde beheerders kunnen toegang nodig hebben voor ondersteuning, onderhoud of beveiliging. De cliëntscheiding in de toepassing betekent niet dat technische beheerders geen toegang kunnen hebben.

Intuit verwerkt gegevens voor de QuickBooks-koppeling onder zijn eigen voorwaarden en privacyverklaring. De huidige toepassing wordt gehost bij DigitalOcean in New York, Verenigde Staten. Daardoor worden gegevens buiten Curaçao opgeslagen. Eventuele ondersteuning door aanvullende leveranciers moet passen binnen de afspraken met de cliënt en vooraf worden beoordeeld. Verstrekking kan daarnaast plaatsvinden wanneer een toepasselijke wettelijke verplichting dit vereist.

5. Beveiliging en cookies

De toepassing gebruikt HTTPS, toegangscontrole per cliënt, versleutelde QuickBooks-tokens, gehashte wachtwoorden en beveiligingsregistraties. Deze maatregelen nemen niet ieder risico weg. Administratiegegevens worden niet allemaal afzonderlijk op veldniveau versleuteld.

Functionele cookies houden je ingelogd en beveiligen de QuickBooks-koppeling. Een dashboardsessie duurt maximaal acht uur; de tijdelijke koppelcookie maximaal tien minuten. De huidige toepassing gebruikt geen advertentie- of analysetrackers.

6. Bewaring en verwijdering

TSC bewaart de geïmporteerde administratiegegevens in het dashboard, bijbehorende bevindingen, voorstellen, beoordelingen en cliëntgebonden auditgeschiedenis gedurende de dienstverlening en vijf jaar na beëindiging van de dienstverlening aan de betreffende cliënt. Dit is de gekozen bewaartermijn voor de dashboardkopie; de oorspronkelijke administratie in QuickBooks valt hier niet onder. Het verbreken van de QuickBooks-koppeling is niet op zichzelf de beëindiging van de dienstverlening.

Na deze termijn worden deze gegevens verwijderd, tenzij voor bepaalde gegevens een toepasselijke wettelijke verplichting tot langere bewaring bestaat. Een verzoek om eerdere verwijdering wordt afzonderlijk beoordeeld. De termijn van vijf jaar geldt niet automatisch voor wachtwoorden, sessies of QuickBooks-toegangstokens; die moeten worden beheerd op basis van de noodzaak voor toegang en beveiliging.

Na verwijdering uit de actieve toepassing kunnen gegevens nog maximaal 30 dagen in beveiligde herstelkopieën aanwezig zijn. Deze kopieën worden uitsluitend voor herstel gebruikt. Bij herstel worden eerder uitgevoerde verwijderingen opnieuw toegepast voordat de gegevens weer beschikbaar worden gesteld.

TSC voert verwijdering na afloop van de bewaartermijn uit via een beheerprocedure. Dit gebeurt niet volledig automatisch. De beheerder legt de einddatum vast, controleert de vervaldatum en behandelt eventuele uitzonderingen. Bij verwijdering worden ook losse herstelkopieën, migratiekopieën en exports binnen het beheer van TSC meegenomen. De beheerder controleert dat deze gegevens niet opnieuw beschikbaar komen door herstel van een oudere back-up.

Gegevens worden bewaard voor de dienstverlening en noodzakelijke beveiligings- en verantwoordingsdoeleinden. Verzoeken om verwijdering worden beoordeeld op bevoegdheid, de afspraken met de cliënt en eventuele toepasselijke bewaarplichten. Een wettelijke bewaarplicht voor de boekhouding betekent niet automatisch dat elke kopie in deze toepassing even lang moet worden bewaard.

Ontkoppelen stopt de toestemming voor verdere toegang, maar verwijdert bestaande momentopnamen, beoordelingen en back-ups niet vanzelf. Neem voor verwijdering contact op met TSC. Bij een verzoek wordt ook uitgelegd welke gegevens eventueel moeten blijven bestaan en waarom.

7. Vragen en verzoeken

Stuur vragen of verzoeken om inzage, correctie, verwijdering of beperking van verwerking naar tagianna@tsc-accounting.cw. Welke rechten gelden, hangt af van de toepasselijke regels en de rol van TSC. TSC kan informatie vragen om je identiteit en bevoegdheid te controleren. Voor gegevens uit een cliëntadministratie kan afstemming met die cliënt nodig zijn.

8. Wijzigingen

De gepubliceerde verklaring krijgt een ingangsdatum. Materiële wijzigingen in de verwerking worden aan betrokken gebruikers toegelicht voordat de nieuwe verwerking begint.