Privacy
In gewone taal: hoe Jithox met je gegevens omgaat. Het is een eerlijke basis, geen door een jurist nagelezen document, en dat zeggen we er meteen bij.
Laatst bijgewerkt: augustus 2026.
Wat Jithox doet
Jithox voor WhatsApp bereidt werk voor — offertes, facturen en vragen aan je klant — op basis van de berichten die je aanlevert. Elke echte handeling gebeurt pas nadat jij de exacte inhoud hebt goedgekeurd, en van elke handeling blijft een bewijs over.
Jithox MCP beantwoordt read-only EU-controles rond e-facturatie voor software en AI-agents. Daarvoor verwerkt het de bedrijfsgegevens die in de aanroep zitten: btw-nummers, Peppol-identificaties en factuurdocumenten.
Factuurstatus stuurt het administratienummer en de gevraagde status- en pagineringfilters, of het factuurnummer, naar Moneybird. Moneybird geeft verkoopfactuurrecords terug. Voordat Jithox geselecteerde velden teruggeeft aan de geauthenticeerde MCP-aanroeper, laat het vrije factuurreferentietekst en de contactvelden voornaam, achternaam, e-mailadres, telefoonnummer en adres weg. Teruggestuurde factuuridentificaties, datums, bedragen en Moneybird-bedrijfs- of administratienamen kunnen nog persoonsgegevens zijn. Jithox roept voor deze controle geen AI-model aan; de aanroeper kan het resultaat aan zijn eigen model doorgeven.
Wat we bewaren
- De berichten die je plakt of doorstuurt, en de facturen, concepten en vragen die eruit voortkomen.
- Je bedrijfsgegevens (naam, btw-nummer, adres, IBAN) die je één keer invult voor je facturen.
- Klantgegevens die je zelf bewaart — nooit zonder je bevestiging.
- Goedkeuringen en bewijzen: wie wat heeft goedgekeurd, wanneer, en wat de bezorger bevestigde.
- Je aanmeldgegevens via onze aanmeldpartner (e-mail, naam). Hun privacybeleid geldt bovenop het onze.
- Voor MCP: het aantal calls en een getekend receipt per aangerekende call, zodat er een saldo en een controleerbaar spoor bestaan.
- Voor Factuurstatus: de versleutelde, accountgebonden Moneybird-toestemming en vaste metadata over de call en de receipt-verwijzing. Jithox bewaart de factuurvraag of het resultaat niet duurzaam. Administratienummers en -namen worden in het procesgeheugen gecachet: een entry wordt 60 seconden hergebruikt en kan blijven staan tot ze wordt vervangen of het proces eindigt.
Wat we niet doen
- Niets verzenden, factureren, beantwoorden of publiceren zonder jouw uitdrukkelijke akkoord.
- Geen factuurgegevens verzinnen — alleen wat in je bericht of je invoer staat.
- Je gegevens niet verkopen, en geen advertentienetwerk inbouwen.
- Geen kaartgegevens bewaren. Kaartbetalingen lopen via de gehoste checkout van Stripe; je kaartgegevens komen nooit op jithox.com.
- Je gegevens blijven binnen je eigen werkruimte en zijn nooit zichtbaar voor een andere klant.
Meten op de publieke site
De publieke pagina's tellen bezoeken met Vercel Web Analytics, en verder niets. Geen tweede meetpartij, geen advertentiepixel, geen sessieopname.
De gebeurtenissen die we bijhouden dragen precies drie eigenschappen: bij welk product de pagina hoort, in welke taal, en in welke omgeving. Er kan geen e-mailadres, account-id, telefoonnummer, berichtinhoud, factuurgegeven of foutmelding aan hangen — het formaat heeft er simpelweg geen veld voor.
Daarnaast houden we in onze eigen database een first-party overzicht bij van de stappen tussen een bezoek en een aankoop — een bekeken pagina, een aangeklikte knop, een voltooide aanmelding, een gestarte proefperiode, een aangemaakte sleutel, een aanvaarde of geweigerde call, een bevestigde betaling — zonder derde partij. Elk record bevat alleen vaste categorieën: het paginasjabloon (nooit de URL of de querystring), welke knop (een kort label), het product, of het bezoek van een zoekmachine, een sociaal netwerk of elders kwam (nooit het verwijzende adres), mobiel of desktop (op basis van de schermbreedte, nooit de browserhandtekening), en een grove duurklasse. Toegangssleutels, tool-invoer en -uitvoer, wachtwoorden, IP-adressen en betaalgegevens hebben geen veld om in terecht te komen. Anonieme bezoekers worden niet geïdentificeerd: twee gebeurtenissen uit één bezoek worden alleen gekoppeld via een willekeurige waarde die de browser voor zichzelf instelt, gehasht met een sleutel die dagelijks verandert, zodat er niets over dagen heen wordt opgebouwd. Ruwe records worden na 30 dagen verwijderd, en elk cijfer dat we eruit publiceren is een totaal waarin aantallen onder vijf niet worden getoond.
Waar je gegevens staan
De toepassingsgegevens staan in onze Europese database. Aanmeldgegevens staan bij onze aanmeldpartner, e-mail loopt via onze mailpartner, en kaartbetalingen via Stripe. Deze lijst houden we bij naarmate het product groeit.
Beveiliging en certificaten
Jithox is een jong product. We claimen geen SOC 2, ISO 27001, HIPAA of PCI, en er is nog geen onafhankelijke penetratietest uitgevoerd. Sleutels blijven serverzijdig, werkruimtes zijn strikt gescheiden, en elke handeling naar buiten vraagt eerst je akkoord en levert een bewijs op.
Verwijderverzoeken
Een WhatsApp-koppeling ontkoppelen, een account sluiten, één klant verwijderen en een factuur wissen zijn vier verschillende vragen met vier verschillende antwoorden. Op de verwijderpagina staat elk antwoord, ook waar het nee is en waarom.