Dat is de enige vraag die je niet zelf kunt nakijken voordat je je boekhouding ergens neerzet. Hieronder staat wat BoekBrug doet — en onderaan wat het níét doet, want een pagina met alleen goed nieuws lees je terecht als reclame.
Wie jouw wachtwoord heeft, kan facturen uitreiken op jouw naam en in jouw doorlopende nummerreeks — en die kun je daarna niet meer intrekken. Daarom kun je verificatie in twee stappen aanzetten met de authenticator-app die je al hebt. Je zet hem zelf aan, en zelf weer uit.
Een slot dat alleen voor de schermen geldt, is geen slot: wie een wachtwoord steelt heeft geen scherm nodig. Bij BoekBrug staat dezelfde stap voor de programmakant — dezelfde adressen waarmee je eigen browser facturen aanmaakt en verstuurt — en niet alleen voor de pagina's die je ziet.
Op één scherm staat iedereen die deze administratie kan openen: jij, je boekhouder als je er een hebt gekoppeld, en iedere medewerker die je hebt uitgenodigd — met sinds wanneer. Toegang intrekken doe je zelf, zonder ons erbij.
Elke handeling in je administratie wordt vastgelegd — ook die van je boekhouder, die onder zijn eigen naam in het logboek staat terwijl jij aansprakelijk blijft voor wat er onder jouw BTW-nummer uitgaat. Je hoeft er niet om te vragen en je hebt ons er niet voor nodig: het logboek staat gewoon in je eigen scherm.
De scheiding zit niet in onze schermen maar in de database zelf: die geeft een gebruiker alleen zijn eigen rijen terug, ook als er in de programmatuur erboven iets misgaat. Dat is de enige plek waar zo'n scheiding thuishoort — een vergissing in een scherm mag nooit iemands boekhouding kunnen openleggen.
Je hele administratie komt er als één zip-bestand uit — facturen, documenten, klanten, boekingen. Zonder ons te mailen, zonder opzegtermijn, en zonder dat het iets kost. Een administratie die je er niet uit krijgt, is niet van jou.
Dat staat in de voorwaarden, niet in een blogbericht: minstens 90 dagen van tevoren bericht, je archief wordt je toegestuurd zonder dat je erom hoeft te vragen, er wordt in die periode niets verwijderd, en de einddatum valt in januari, april, juli of oktober — na een aangifteperiode en niet middenin. Het geldt voor iedere gebruiker, ook zonder betaald pakket.
Dit stuk staat er omdat het de rest geloofwaardig maakt. Als je het ergens anders niet tegenkomt, betekent dat niet dat het daar niet geldt.
Wij zijn niet ISO- of SOC-gecertificeerd. Zo'n traject kost tienduizenden euro's per jaar, en dat geld zit nu in het product. Wat hierboven staat kun je zelf nalopen; een keurmerk zou je van ons moeten aannemen.
Je gegevens staan bij Supabase en Vercel. Supabase Inc. is een Amerikaans bedrijf; de doorgifte loopt onder standaardcontractbepalingen (SCC's) en waar het kan kiezen wij EU-datacenters. Het volledige verhaal, met alle subverwerkers, staat in de privacyverklaring.
Het logboek legt vast wat er via BoekBrug gebeurt. Wie rechtstreeks in de database zou kijken, komt daar niet in te staan. Wij vertellen je dat liever zelf dan dat je het ooit ergens anders leest.
En het eerlijkste: wij kunnen technisch bij je gegevens. Er is geen versleuteling waar wij zelf niet doorheen kunnen — dat zou betekenen dat wij je facturen niet kunnen versturen, je bonnen niet kunnen lezen en je aangifte niet kunnen voorbereiden. Iedere boekhoudleverancier die het tegendeel suggereert, verkoopt je iets anders dan een boekhoudprogramma. Wat wij er tegenover zetten staat hierboven: een tweede stap die wij niet voor je kunnen zetten, een logboek dat je zelf leest, en een uitgang die altijd open staat.
De privacyverklaring noemt elke subverwerker met naam, land en grondslag. De voorwaarden bevatten de afspraak over wat er gebeurt als BoekBrug stopt.