Privacybeleid Mory

Laatst bijgewerkt: 16 augustus 2026

1. Inleiding

Mory ("wij", "ons", "Mory") is een administratie- en boekhoudplatform voor Nederlandse ondernemers — eenmanszaak (ZZP), BV en VOF — met personeelsbeheer voor ondernemers die medewerkers in dienst hebben. Wij respecteren je privacy en behandelen je persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarvoor wij deze gebruiken, met wie wij ze delen en welke rechten je hebt.

2. Verwerkingsverantwoordelijke

Multidiensten DM B.V.

• Adres: Sheepmakerstraat 23, 2222AB Katwijk, Nederland
• KvK-nummer: 84638494
• BTW-nummer: NL863292355B01
• E-mail: info@robbycarus.com

3. Welke gegevens verzamelen wij

3.1 Accountgegevens

• Naam (voor- en achternaam)
• E-mailadres
• Versleuteld wachtwoord
• Rol binnen de organisatie (medewerker, beheerder, eigenaar)
• Telefoonnummer (optioneel)

3.2 Werkgerelateerde gegevens

• Diensten (planning, locatie, klant, status)
• In- en uitkloktijden
• Klokverificatie (handmatig, NFC-tag UID, locatie, foto-evidence)
• Toegewezen taken en notities
• Klachten en meldingen

3.3 Klantgegevens (door ondernemers beheerd)

Wanneer je als ondernemer klanten beheert in Mory, worden de volgende gegevens van jouw klanten opgeslagen:

• Bedrijfs- of persoonsnaam, adres, contactgegevens
• KvK-nummer en BTW-nummer
• Servicelocaties en planning
• Facturering- en betalingsstatus

3.4 Administratie- en boekhouddocumenten

Voor de boekhoudfuncties verwerken wij documenten en teksten die je zelf aanlevert:

• Bonnen en inkoopfacturen die je uploadt, als foto of als PDF
• Bankafschriftbestanden (CAMT.053) die je uploadt, inclusief de afzonderlijke transactieregels met tegenpartij, omschrijving en bedrag
• Vrije tekst die je zelf schrijft bij een uitgave, een urenregel of een factuur
• De facturen en offertes die je in Mory opstelt, inclusief de factuurregels

Een bon of inkoopfactuur is een document van iemand anders. Het kan de naam, het adres, het KvK-nummer en het BTW-nummer van je leverancier bevatten, en soms ook je eigen naam en adres. Wij verwerken zo'n document als geheel — wij knippen er vooraf geen gegevens uit. Dat kan ook niet: het document is precies wat gelezen moet worden. Zie §5 voor wat dit betekent wanneer een document door onze AI-functie wordt gelezen.

3.5 Locatiegegevens

Met je toestemming verzamelen wij je locatie:

• Voorgrond: bij inklokken om te verifiëren dat je op de werkplek bent
• Achtergrond (optioneel, opt-in): om automatisch uit te klokken wanneer je de werkplek verlaat

Je kunt locatietoestemming op elk moment intrekken via de instellingen van je telefoon.

3.6 Technische gegevens

• IP-adres (alleen in serverlogs)
• Apparaattype en besturingssysteem (iOS/Android, versie)
• App-versie
• Crashrapporten (anoniem, zonder persoonsgebonden inhoud)
• Pushnotificatie-tokens (voor het versturen van meldingen)

3.7 Accounts van klanten en boekhouders

Naast ondernemers en hun medewerkers kunnen twee andere groepen een account in Mory hebben:

• Klanten van een ondernemer. Een ondernemer kan zijn eigen klant uitnodigen voor het klantenportaal. Zo'n account is gekoppeld aan één klant binnen één organisatie en geeft alleen toegang tot wat die klant zelf aangaat: de eigen afspraken, aanvragen, meldingen en berichten. Wij leggen daarbij het e-mailadres vast, het moment van uitnodigen en accepteren, en het laatste inlogmoment.
• Een externe boekhouder. Een ondernemer kan zijn boekhouder toegang geven tot zijn administratie. Een boekhouder is géén medewerker van dat bedrijf en heeft geen account binnen de organisatie: hij heeft een eigen account en krijgt uitsluitend toegang tot de onderdelen die de ondernemer per stuk heeft goedgekeurd. Die goedkeuring wordt vastgelegd — wie waarmee akkoord ging, op welke tekst en wanneer — en de ondernemer kan haar op elk moment intrekken.

4. Waarvoor gebruiken wij je gegevens

De AI-functies zijn een hulpmiddel en geen onderdeel van de dienst zelf: Mory werkt volledig zonder. Valt een AI-functie weg, dan blijft alles wat zij voorstelt gewoon met de hand te doen — invullen, indelen en opstellen. Daarom baseren wij deze verwerking op gerechtvaardigd belang, en niet op toestemming of op de uitvoering van de overeenkomst. Je kunt tegen verwerking op grond van gerechtvaardigd belang bezwaar maken (zie §7).

5. Met wie delen wij je gegevens

Wij delen je gegevens uitsluitend met de volgende subverwerkers, allen contractueel gebonden aan AVG-vereisten:

Bij doorgifte buiten de EER hanteren wij Standard Contractual Clauses (SCC) als waarborg.

Wat er naar Anthropic gaat. Per AI-functie sturen wij alleen wat die functie nodig heeft:

• Bon of inkoopfactuur uitlezen — het document zelf gaat mee: de foto of de PDF. Een foto wordt verkleind, een PDF gaat ongewijzigd. Wij verwijderen er vooraf niets uit, want het document is precies wat gelezen moet worden.
• Uitgaven indelen — leveranciersnamen, de categorie- en notitietekst die je zelf hebt geschreven, en de bijbehorende bedragen.
• Gewerkte uren samenvatten tot factuurregels — datum, aantal uren en de omschrijving die je zelf bij die uren hebt geschreven.
• Een verzoek om ontbrekende bonnen opstellen — datum, bedrag en tegenpartijnaam van de betalingen waarvoor nog een bon ontbreekt.
• Hulp in de app — je vraag zoals je die typt, de naam van je eigen bedrijf, en een vaste lijst totalen en tellingen over dat bedrijf. Namen van je klanten, je medewerkers en je boekhouder en je factuurnummers staan niet in die lijst; wat je zelf in je vraag typt gaat wel mee zoals je het schrijft.

Wij gebruiken hiervoor uitsluitend de API van Anthropic, niet hun consumentenproducten. Anthropic gebruikt deze gegevens contractueel niet om modellen mee te trainen, en operationele logbestanden bij Anthropic worden na 7 dagen automatisch verwijderd.

Wij verkopen je gegevens niet aan derden en gebruiken je gegevens niet voor reclame of profilering.

6. Bewaartermijnen

7. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage (art. 15): opvragen welke gegevens wij over je hebben
• Rectificatie (art. 16): onjuiste gegevens laten corrigeren
• Verwijdering (art. 17): "recht om vergeten te worden"
• Beperking (art. 18): tijdelijk stoppen van verwerking
• Dataportabiliteit (art. 20): je gegevens in machineleesbaar formaat ontvangen
• Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Intrekken toestemming: voor verwerkingen op basis van toestemming, zonder gevolgen voor reeds verwerkte gegevens

Verzoeken stuur je naar info@moryapp.nl. Wij reageren binnen 30 dagen.

Als je het niet eens bent met onze afhandeling, kun je een klacht indienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen:

• Versleuteling van wachtwoorden (bcrypt/scrypt)
• TLS/HTTPS voor alle dataoverdracht
• Versleutelde databaseverbindingen
• Toegangscontrole op basis van rollen
• Periodieke beveiligingsupdates en dependency scanning
• Beperkte toegang tot persoonsgegevens (need-to-know basis)

9. Minderjarigen

Mory is een zakelijke applicatie. Een account ontstaat altijd bij een onderneming: wie zich aanmeldt doet dat voor een eenmanszaak, een BV of een VOF, en alle overige accounts — medewerkers, klanten van de ondernemer, de boekhouder — worden door die onderneming uitgenodigd. Wij bieden Mory niet aan consumenten aan en richten ons niet op minderjarigen. Wij verwerken bewust geen gegevens van personen onder de 16 jaar. Als wij ontdekken dat dit toch is gebeurd, verwijderen wij deze gegevens onmiddellijk.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum bovenaan dit document geeft de laatste wijziging weer, en die datum houden wij bij. Raadpleeg deze pagina om te zien of er iets is veranderd.

11. Contact

Vragen of opmerkingen over dit privacybeleid:

Multidiensten DM B.V. E-mail: info@robbycarus.com Adres: Sheepmakerstraat 23, 2222AB Katwijk