Manage API tokens for external integrations like Claude Desktop and Claude Code.
Track the contracts you might want to compare every year. We link them automatically to the right reminders on your home page. Later (once you connect your bank account or email) this page can measure your savings automatically too.
Welcome,
Estimated value
Welcome back
Manage OIDC clients for single sign-on with external services like Tailscale.
This is the email address external services like Tailscale will see when you sign in.
These permissions are managed by your browser and affect how the app can interact with your device.
Browsers and devices that receive push notifications for your account.
You can download a copy of your data or request that your account is deactivated and queued for deletion.
Voor bestaande gebruikers gaat deze verklaring in op 14 augustus 2026, zodat je twee weken hebt om te lezen wat er verandert. Meld je je nu voor het eerst aan, dan geldt deze verklaring direct. —
iMetal Assistant is een webapplicatie voor boekhouding en het bijhouden van taken. De dienst wordt aangeboden door:
iMetal (eenmanszaak)
KvK-nummer: 67262961
Nederland
Privacycontact: support@imetal.nl
iMetal is een eenmanszaak en het vestigingsadres is tevens een woonadres. We publiceren dat adres daarom niet op deze pagina. Het staat ingeschreven in het Handelsregister onder bovenstaand KvK-nummer en we verstrekken het op verzoek.
In deze dienst lopen twee soorten persoonsgegevens door elkaar, met een verschillende rolverdeling. Dat onderscheid bepaalt bij wie je moet zijn voor je rechten.
| Welke gegevens | Wie is verantwoordelijk | Waar vind je de afspraken |
|---|---|---|
| Over jou als gebruiker — je e-mailadres, je inloggegevens, je instellingen, je IP-adres bij inloggen | Wij zijn verwerkingsverantwoordelijke | Deze privacyverklaring |
| Over anderen, door jou ingevoerd — je klanten, leveranciers, contactpersonen, en de inhoud van e-mails die je koppelt | Jij bent verwerkingsverantwoordelijke; wij zijn verwerker | Artikel 10 van de algemene voorwaarden (verwerkersovereenkomst) |
Ben je een klant, leverancier of contactpersoon van een gebruiker van deze dienst en wil je weten welke gegevens over jou zijn vastgelegd? Neem dan contact op met die gebruiker. Wij mogen niet in zijn of haar administratie kijken om dat voor je te beantwoorden. Weet je niet wie dat is, mail ons dan; we verwijzen je verder voor zover we dat kunnen.
We vragen niet om bijzondere persoonsgegevens (zoals gezondheid of religie) of om een BSN, en de dienst is daar niet op ingericht.
We verwerken persoonsgegevens over jou op de volgende grondslagen uit artikel 6 lid 1 AVG:
| Waarvoor | Grondslag |
|---|---|
| De dienst leveren: je gegevens bewaren en je vragen verwerken | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Inloggen en sessies beheren | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Noodzakelijke berichten, zoals een wachtwoordherstel | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Beveiliging en het tegengaan van misbruik | Gerechtvaardigd belang (art. 6 lid 1 sub f) — ons belang om de dienst en andere gebruikers te beschermen |
| AI-assistent | Toestemming (art. 6 lid 1 sub a) — je zet die aan door een eigen API-sleutel in te vullen |
| E-mailsynchronisatie | Toestemming (art. 6 lid 1 sub a) — je zet die aan door een mailbox te koppelen |
| Opzoekacties bij derden (btw, Handelsregister, IBAN) | Toestemming (art. 6 lid 1 sub a) — je start elke opzoekactie zelf |
| Bewaarplichten, zoals de fiscale bewaartermijn | Wettelijke verplichting (art. 6 lid 1 sub c) |
Toestemming kun je op elk moment intrekken door de betreffende functie weer uit te zetten. Dat raakt niet de rechtmatigheid van wat daarvóór is verwerkt.
We verkopen of verhuren je persoonsgegevens niet, we delen ze niet voor marketing van derden, en we gebruiken ze niet om AI-modellen te trainen. Er zitten geen advertentie- of trackingdiensten in de app.
Om de dienst te laten werken schakelen we de volgende partijen in. Zij verwerken gegevens op onze instructie en op basis van een verwerkersovereenkomst.
| Partij | Waarvoor | Waar |
|---|---|---|
| Gethost | Hosting: de servers (VPS) waarop de app en de database draaien | Nederland |
| Mailgun (Sinch) | Versturen van noodzakelijke e-mail, zoals wachtwoordherstel en accountmeldingen | EU-regio |
| De pushdienst van je browser (Google, Apple of Mozilla, afhankelijk van je browser) |
Bezorgen van pushmeldingen, alleen als je die aanzet. De inhoud van een melding is versleuteld (RFC 8291) en kan de pushdienst niet lezen; die ziet wel het endpoint, je IP-adres en het tijdstip. | Meestal buiten de EER — zie artikel 7 |
| GitLab | Beheer van de broncode en het uitrollen van nieuwe versies. Komt niet bij gebruikersgegevens. | EU / VS |
Deze partijen zijn onze verwerkers: wij bepalen wat zij met de gegevens doen. Willen we er een toevoegen of vervangen, dan melden we dat minimaal 30 dagen vooraf.
De volgende partijen zijn géén verwerkers van ons. Ze komen alleen in beeld doordat jij een functie gebruikt, en de app stuurt op dat moment alleen wat voor die opdracht nodig is.
Optionele koppelingen staan standaard uit. Ze gaan pas werken als jij ze zelf aanzet.
Je gegevens staan en worden verwerkt binnen de Europese Economische Ruimte.
Daarop zijn twee uitzonderingen, en je zet ze beide zelf aan.
Pushmeldingen. Zet je die aan, dan bezorgt de pushdienst van je browser ze — voor Chrome is dat Google, voor Safari Apple. Die dienst zit doorgaans in de Verenigde Staten. De inhoud van de melding is versleuteld en kan de dienst niet lezen, maar het endpoint, je IP-adres en het tijdstip zijn wel zichtbaar. Zet je meldingen niet aan, dan wordt er geen endpoint aangemaakt en gaat er niets heen.
De AI-assistent. Gebruik je die, dan gaat wat je aan de assistent vraagt naar servers van OpenAI in de Verenigde Staten. Omdat je daarvoor je eigen API-sleutel en je eigen overeenkomst met OpenAI gebruikt, is dat jouw doorgifte, met de waarborgen die in die overeenkomst staan. Zet je de assistent niet aan, dan vindt die doorgifte niet plaats.
Mailgun hoort tot een concern met een moedermaatschappij buiten de EU. We gebruiken de EU-regio, zodat de verwerking in de EU plaatsvindt; voor toegang op afstand door het concern gelden de standaardcontractbepalingen van de Europese Commissie.
Voor andere doeleinden geven we geen persoonsgegevens door aan landen buiten de EER zonder passende waarborgen.
We nemen passende technische en organisatorische maatregelen (artikel 32 AVG). Concreet:
Geen enkele maatregel geeft een absolute garantie. Zie je iets dat niet in orde lijkt, meld het dan op support@imetal.nl; we reageren zo snel als we kunnen en stellen een melding altijd op prijs.
| Soort gegevens | Bewaartermijn |
|---|---|
| Account- en administratiegegevens | Zolang je account bestaat, plus maximaal 30 dagen na verwijdering doordat ze nog in een back-up zitten |
| IP-adressen bij inloggen | 90 dagen |
| Sessietokens | 30 dagen, of tot je uitlogt |
| API-tokens (voor de MCP-server) | Tot je ze verwijdert. Intrekken en verwijderen zijn niet hetzelfde: een ingetrokken token blijft bestaan maar werkt niet meer, zodat je in je lijst ziet dat het er was en wanneer het voor het laatst is gebruikt. Verwijderen haalt het token weg. Zonder vervaldatum blijft een token geldig tot je het intrekt of verwijdert. |
| Logboek van verstuurde e-mail | Wij houden zelf geen logboek bij. Mailgun bewaart bezorggegevens volgens zijn eigen termijn. |
| Back-ups van de server | 30 dagen rollend |
| Gegevens waarvoor een wettelijke bewaarplicht geldt | Zolang die plicht duurt — voor de administratie van iMetal zelf is dat de fiscale bewaartermijn van 7 jaar |
Daarna verwijderen we de gegevens of maken we ze anoniem. Hoe lang jij de gegevens van jouw klanten bewaart, bepaal je zelf: je bent daarvoor de verwerkingsverantwoordelijke (zie artikel 2).
Op grond van de AVG heb je de volgende rechten:
Mail ons op support@imetal.nl om een recht uit te oefenen. We reageren binnen 30 dagen. Bij gevoelige verzoeken kunnen we je vragen jezelf te identificeren, zodat we gegevens niet aan de verkeerde persoon geven.
Deze rechten gaan over de gegevens waarvoor wij verwerkingsverantwoordelijke zijn. Gaat het om gegevens die een gebruiker over jou heeft ingevoerd, dan moet je bij die gebruiker zijn — zie artikel 2.
We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen (artikel 22 AVG). We doen ook niet aan profilering.
De AI-assistent doet suggesties op basis van wat je invoert. Die suggesties zijn niets meer dan een voorstel: je moet ze altijd zelf bevestigen voordat er iets verandert. Je kunt de assistent op elk moment uitzetten.
De dienst is niet bedoeld voor kinderen onder de 16 jaar en we verzamelen niet bewust gegevens van hen. Komen we erachter dat we dat toch hebben gedaan, dan verwijderen we die gegevens zo snel mogelijk.
Denk je dat een kind onder de 16 gegevens bij ons heeft achtergelaten? Mail dan support@imetal.nl.
Gaat er iets mis met de beveiliging van persoonsgegevens, dan geldt het volgende:
We gebruiken zo weinig opslag in je browser als kan, en alleen voor de werking van de app. Er is geen cookiebanner nodig, omdat we geen trackingcookies plaatsen.
We gebruiken geen analytics-, advertentie- of trackingcookies, en er staan geen trackingpixels in de app. We delen niets met advertentienetwerken.
De app installeert een service worker in je browser, zodat je ook zonder verbinding verder kunt:
De service worker doet geen tracking, geen analytics en verzamelt niets anders dan wat hier staat.
We kunnen deze verklaring aanpassen. Als we dat doen:
Deze verklaring bestaat in het Nederlands en het Engels. De Nederlandse tekst is de bindende versie. De Engelse tekst is een vertaling voor het gemak; wijkt die af, dan geldt de Nederlandse.
Vragen over deze verklaring, of wil je een recht uitoefenen?
E-mail: support@imetal.nl
iMetal (eenmanszaak)
KvK-nummer: 67262961
Nederland
Ben je niet tevreden over hoe we je verzoek hebben behandeld, dan kun je een klacht indienen bij:
Autoriteit Persoonsgegevens
autoriteitpersoonsgegevens.nl
Postbus 93374, 2509 AJ Den Haag
Telefoon: +31 (0)70 888 85 00
Woon je buiten Nederland, dan kun je ook terecht bij de toezichthouder in je eigen land.
For existing users this statement takes effect on 14 August 2026, so you have two weeks to read what changes. If you are signing up now, it applies straight away.
The Dutch text of this statement is the binding version. This English text is a translation for convenience; where the two differ, the Dutch prevails. —
iMetal Assistant is a web application for bookkeeping and task tracking. The service is provided by:
iMetal (sole proprietorship)
Chamber of Commerce (KvK) number: 67262961
The Netherlands
Privacy contact: support@imetal.nl
iMetal is a sole proprietorship and its business address is also a private residence, so we do not publish that address on this page. It is registered with the Dutch Chamber of Commerce under the number above, and we provide it on request.
Two kinds of personal data sit side by side in this service, with a different split of responsibility. That distinction decides who you need to approach to exercise your rights.
| Which data | Who is responsible | Where the arrangements are |
|---|---|---|
| About you as a user — your email address, your login details, your settings, your IP address at sign-in | We are the controller | This privacy statement |
| About other people, entered by you — your customers, suppliers, contacts, and the contents of emails you link | You are the controller; we are the processor | Section 10 of the Terms of Service (data processing agreement) |
Are you a customer, supplier or contact of someone who uses this service, and do you want to know what has been recorded about you? Please approach that user. We are not permitted to look inside their books to answer that for you. If you do not know who that is, email us and we will point you further as far as we can.
We do not ask for special categories of personal data (such as health or religion) or for a Dutch citizen service number (BSN), and the service is not built for them.
We process personal data about you on the following bases from Article 6(1) GDPR:
| Purpose | Legal basis |
|---|---|
| Providing the service: storing your data and handling your queries | Performance of the contract (Art. 6(1)(b)) |
| Signing in and managing sessions | Performance of the contract (Art. 6(1)(b)) |
| Necessary messages, such as a password reset | Performance of the contract (Art. 6(1)(b)) |
| Security and preventing abuse | Legitimate interest (Art. 6(1)(f)) — our interest in protecting the service and other users |
| AI assistant | Consent (Art. 6(1)(a)) — you turn it on by entering your own API key |
| Email sync | Consent (Art. 6(1)(a)) — you turn it on by linking a mailbox |
| Third-party lookups (VAT, Chamber of Commerce, IBAN) | Consent (Art. 6(1)(a)) — you start each lookup yourself |
| Retention duties, such as the statutory tax period | Legal obligation (Art. 6(1)(c)) |
You can withdraw consent at any time by turning the feature off again. That does not affect the lawfulness of processing that happened before.
We do not sell or rent your personal data, we do not share it for third-party marketing, and we do not use it to train AI models. There are no advertising or tracking services in the app.
To run the service we engage the following parties. They process data on our instructions and under a data processing agreement.
| Party | For what | Where |
|---|---|---|
| Gethost | Hosting: the servers (VPS) the app and database run on | The Netherlands |
| Mailgun (Sinch) | Sending necessary email, such as password resets and account notices | EU region |
| Your browser's push service (Google, Apple or Mozilla, depending on your browser) |
Delivering push notifications, only if you enable them. A notification's content is encrypted (RFC 8291) and the push service cannot read it; it does see the endpoint, your IP address and the timing. | Usually outside the EEA — see section 7 |
| GitLab | Source code management and deploying new versions. Does not touch user data. | EU / USA |
These parties are our processors: we decide what they do with the data. If we want to add or replace one, we will give at least 30 days' notice.
The following parties are not our processors. They only come into play because you use a feature, and at that moment the app sends only what that request needs.
Optional integrations are off by default. They only start working once you turn them on.
Your data is held and processed within the European Economic Area.
There are two exceptions, and you switch both on yourself.
Push notifications. If you enable them, your browser's push service delivers them — Google for Chrome, Apple for Safari. That service is usually in the United States. The notification's content is encrypted and the service cannot read it, but the endpoint, your IP address and the timing are visible to it. If you do not enable notifications, no endpoint is created and nothing goes there.
The AI assistant. If you use it, what you ask goes to OpenAI's servers in the United States. Because you use your own API key and your own agreement with OpenAI for that, it is your transfer, with the safeguards set out in that agreement. If you do not turn the assistant on, that transfer does not happen.
Mailgun belongs to a group with a parent company outside the EU. We use the EU region, so that processing takes place in the EU; for remote access by the group, the European Commission's standard contractual clauses apply.
For any other purpose we do not transfer personal data to countries outside the EEA without appropriate safeguards.
We take appropriate technical and organisational measures (Article 32 GDPR). Specifically:
No measure gives an absolute guarantee. If you see something that looks wrong, report it at support@imetal.nl; we will respond as quickly as we can, and a report is always welcome.
| Type of data | Retention period |
|---|---|
| Account and bookkeeping data | For as long as your account exists, plus up to 30 days after deletion while it is still in a backup |
| IP addresses at sign-in | 90 days |
| Session tokens | 30 days, or until you sign out |
| API tokens (for the MCP server) | Until you delete them. Revoking and deleting are not the same: a revoked token still exists but no longer works, so your list keeps showing that it existed and when it was last used. Deleting removes it. Without an expiry date a token stays valid until you revoke or delete it. |
| Log of email sent | We keep no log ourselves. Mailgun retains delivery data under its own period. |
| Server backups | Rolling 30 days |
| Data under a statutory retention duty | For as long as that duty lasts — for iMetal's own books that is the 7-year Dutch tax retention period |
After that we delete the data or anonymise it. How long you keep the data of your customers is up to you: you are the controller for that (see section 2).
Under the GDPR you have the following rights:
Email us at support@imetal.nl to exercise a right. We respond within 30 days. For sensitive requests we may ask you to identify yourself, so that we do not hand data to the wrong person.
These rights cover the data for which we are the controller. If it concerns data a user has entered about you, you need to approach that user — see section 2.
We do not take decisions based solely on automated processing that have legal effects for you or otherwise significantly affect you (Article 22 GDPR). We do not carry out profiling either.
The AI assistant makes suggestions based on what you enter. Those suggestions are no more than a proposal: you always have to confirm them yourself before anything changes. You can turn the assistant off at any time.
The service is not intended for children under 16 and we do not knowingly collect their data. If we find that we have done so anyway, we delete that data as soon as we can.
Do you believe a child under 16 has left data with us? Email support@imetal.nl.
If something goes wrong with the security of personal data:
We use as little browser storage as we can, and only for the app to work. No cookie banner is needed, because we set no tracking cookies.
We use no analytics, advertising or tracking cookies, and there are no tracking pixels in the app. We share nothing with advertising networks.
The app installs a service worker in your browser so you can keep working without a connection:
The service worker does no tracking, no analytics, and collects nothing beyond what is described here.
We may change this statement. When we do:
This statement exists in Dutch and English. The Dutch text is the binding version. The English text is a translation for convenience; where it differs, the Dutch applies.
Questions about this statement, or want to exercise a right?
Email: support@imetal.nl
iMetal (sole proprietorship)
Chamber of Commerce (KvK) number: 67262961
The Netherlands
If you are not satisfied with how we handled your request, you can lodge a complaint with:
Autoriteit Persoonsgegevens (Dutch Data Protection Authority)
autoriteitpersoonsgegevens.nl
Postbus 93374, 2509 AJ Den Haag, The Netherlands
Phone: +31 (0)70 888 85 00
If you live outside the Netherlands, you can also approach the supervisory authority in your own country.
Start Journey
Roles decide exactly what someone you share with can see and do. Use one of our defaults, or build your own from the real permissions. Editing a default makes your own copy — the default keeps updating on its own.
Administrations others have shared with you. Opening one shows their data; what you can do there is set by the role they gave you.
Give another app account access to your administration — an adviser or bookkeeper. A role decides exactly what they can see and do, and access is revocable at any time.
| Total events | — |
|---|---|
| Offline failures | — |
| Avg latency (ms) | — |
| Latest queue depth | — |
| Last event at | — |
| Sync audits | — |
|---|---|
| Audits completed | — |
| Audits skipped (outbox pending) | — |
| Drift detected | — |
| Drift resolved | — |
| Drift unresolved | — |
| Audit/heal errors | — |
| Rows healed | — |
| Published window (days) | — |
|---|---|
| Oldest sign-in row (days) | — |
| Last sweep | — |
| Last sweep outcome | — |
| Last successful sweep | — |
Source: —
Checking cache…
Open this tab to load the snapshot.
—
—
—
—
| Projected value | — |
|---|---|
| Realized value | — |
| Completed actions | — |
Select this tab to load data.
Voor bestaande gebruikers gaan deze voorwaarden in op 17 augustus 2026. Tot die datum gelden de voorwaarden die je bij je aanmelding hebt geaccepteerd, zodat je twee weken hebt om ze te lezen en te beslissen. Ben je het er niet mee eens, dan kun je je account sluiten vóór die datum. Meld je je nu voor het eerst aan, dan gelden deze voorwaarden direct. —
Deze algemene voorwaarden gelden voor het gebruik van de iMetal Assistant-app en de bijbehorende diensten. Door een account aan te maken of de dienst te gebruiken, ga je met deze voorwaarden akkoord. Ben je er niet mee akkoord, gebruik de dienst dan niet.
In deze voorwaarden bedoelen we met:
De dienst wordt aangeboden door:
iMetal (eenmanszaak)
KvK-nummer: 67262961
Nederland
Contact: support@imetal.nl
iMetal is een eenmanszaak. Ons vestigingsadres is tevens een woonadres en publiceren we daarom niet op deze pagina. Het staat ingeschreven in het Handelsregister van de Kamer van Koophandel onder bovenstaand KvK-nummer, en we verstrekken het op verzoek — ook voor het uitbrengen van een dagvaarding of het sturen van een aangetekende brief.
iMetal Assistant is een webapplicatie waarmee je je acties en taken bijhoudt, je zakelijke gegevens ordent en je administratie voert. De dienst bevat onder meer:
De dienst geeft je inzicht in je eigen positie. De dienst geeft geen fiscaal, juridisch of financieel advies, en je blijft zelf verantwoordelijk voor je aangiften, je boekingen en de beslissingen die je neemt. Functies kunnen worden toegevoegd, gewijzigd of verwijderd; bij ingrijpende wijzigingen informeren we je volgens artikel 17.
Voor de dienst heb je een account met een geldig e-mailadres nodig. Je moet minimaal 16 jaar oud zijn om een account aan te maken.
Je bent zelf verantwoordelijk voor:
We kunnen de toegang tot je account beperken of opschorten als we redelijkerwijs denken dat het account is misbruikt of in strijd met deze voorwaarden wordt gebruikt.
Deel je je administratie met iemand anders (bijvoorbeeld je boekhouder), dan bepaalt de rol die je toekent wat diegene mag zien en doen. Je kunt die toegang op elk moment intrekken. Wat een ander met de gegevens doet nadat je hebt gedeeld, valt buiten onze invloed.
De dienst is op dit moment gratis. Er zijn nog geen betaalde abonnementen en we vragen je niet om betaalgegevens.
Introduceren we betaalde abonnementen, dan geldt het volgende, en kondigen we dat eerst aan volgens artikel 17 — je gaat nooit ongemerkt van gratis naar betaald:
Je gebruikt de dienst niet om:
Houd je je hier niet aan, dan kunnen we je account opschorten of beëindigen volgens artikel 13.
De dienst — de software, het ontwerp, de logo's en de documentatie — is van ons en wordt beschermd door het auteursrecht en andere rechten van intellectuele eigendom. Deze voorwaarden geven je alleen het recht om de dienst te gebruiken zoals hier beschreven, en geen enkel ander recht op onze intellectuele eigendom.
Jouw gegevens blijven van jou. Je geeft ons een beperkt, niet-exclusief recht om die gegevens te bewaren, te verwerken en te tonen, uitsluitend om de dienst aan jou te leveren en te laten werken. Dat recht eindigt zodra je de gegevens verwijdert of je account sluit.
We gebruiken jouw gegevens niet om AI-modellen te trainen, en we verkopen of verhuren ze niet.
Hoe we omgaan met persoonsgegevens over jou als gebruiker staat in onze privacyverklaring. Die verklaring hoort bij deze voorwaarden en maakt daar onderdeel van uit. Voor die gegevens zijn wij de verwerkingsverantwoordelijke.
In een boekhouding staan bijna altijd persoonsgegevens van anderen: namen en adressen van je klanten, contactpersonen bij leveranciers, gegevens uit e-mails die je koppelt. Voor die gegevens is de rolverdeling anders dan in artikel 8:
De afspraken die de AVG voor die rolverdeling voorschrijft, staan in artikel 10. Samen met deze voorwaarden vormt dat artikel de verwerkersovereenkomst tussen jou en ons, zodat je daarvoor geen apart contract hoeft te sluiten.
Dit artikel is de verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG. Het gaat over de gegevens uit artikel 9 — de persoonsgegevens van anderen die jij in de dienst invoert.
| Onderwerp | Het verwerken van persoonsgegevens die jij invoert, om de dienst aan jou te leveren. |
|---|---|
| Aard en doel | Bewaren, opzoeken, wijzigen, ordenen, doorzoeken, exporteren en verwijderen binnen de dienst; verzenden naar een derde partij alleen wanneer jij een functie gebruikt die dat doet (zie artikel 11). |
| Duur | Zolang je een account hebt, plus de termijnen uit de privacyverklaring. |
| Soort persoonsgegevens | Wat jij invoert. In de praktijk: namen, adressen, e-mailadressen, telefoonnummers, bankrekeningnummers, btw- en KvK-nummers, factuur- en betaalgegevens, en de inhoud van e-mails die je koppelt. |
| Categorieën betrokkenen | Je klanten, leveranciers, contactpersonen, medewerkers en andere personen die in je administratie voorkomen. |
| Bijzondere categorieën | De dienst is er niet op gericht en niet op ingericht om bijzondere persoonsgegevens (artikel 9 AVG) of een BSN te verwerken. Voer die niet in. |
De gegevens staan in de Europese Economische Ruimte. Ze gaan alleen daarbuiten als jij een functie gebruikt die dat nodig maakt — in de praktijk de AI-assistent — en dan met de waarborgen die in de privacyverklaring staan.
De dienst werkt samen met een aantal externe partijen. Gebruik je zo'n koppeling, dan gelden daarvoor ook de voorwaarden en het privacybeleid van die partij:
We zijn niet verantwoordelijk voor de beschikbaarheid, de juistheid of de werkwijze van deze partijen. Koppelingen kunnen veranderen of verdwijnen.
We doen ons best om de dienst beschikbaar en betrouwbaar te houden, maar we garanderen geen ononderbroken of foutloze werking. De dienst kan tijdelijk niet bereikbaar zijn door:
De dienst kan deels offline werken via een service worker: je browser houdt een lokale kopie bij. Dat is een gemak, geen garantie op beschikbaarheid, en het vervangt geen back-up die jij zelf maakt. Exporteer je gegevens regelmatig als je daar waarde aan hecht.
Je kunt je account op elk moment sluiten via je accountinstellingen of door ons te mailen op support@imetal.nl. Daarna verwijderen we je gegevens volgens de privacyverklaring.
We kunnen je account opschorten of beëindigen als je deze voorwaarden wezenlijk overtreedt en dat niet herstelt binnen 14 dagen na een schriftelijke waarschuwing — of direct als:
Na beëindiging eindigt je recht om de dienst te gebruiken. We houden je gegevens minimaal 30 dagen beschikbaar om te exporteren voordat we ze definitief verwijderen, tenzij de wet iets anders eist.
De dienst wordt geleverd zoals hij is en zoals hij beschikbaar is, zonder garanties — uitdrukkelijk of stilzwijgend — over geschiktheid voor een bepaald doel, verkoopbaarheid of het ontbreken van inbreuk.
Voor zover de wet dat toestaat:
Deze beperkingen gelden niet bij opzet of bewuste roekeloosheid, bij schade waarvoor de wet aansprakelijkheid niet toestaat uit te sluiten, en niet ten aanzien van dwingende consumentenrechten.
De dienst geeft geen advies. Controleer je aangiften en boekingen zelf of laat dat doen door iemand die daarvoor gekwalificeerd is; wij zijn niet aansprakelijk voor de gevolgen van cijfers of suggesties die je zonder controle overneemt.
Op deze voorwaarden is Nederlands recht van toepassing.
Geschillen leggen we voor aan de bevoegde rechter in Nederland.
Ben je consument en woon je in de EU, dan houd je de bescherming van het dwingende recht van je woonland en mag je ook naar de rechter in je woonland.
Kom je er met ons niet uit, neem dan eerst contact op via support@imetal.nl; we lossen het liever samen op. Woon je in een ander EU-land, dan kan het Europees Consumenten Centrum je gratis helpen. Het Europese ODR-platform bestaat niet meer: dat is op 20 juli 2025 gesloten.
We zijn niet aansprakelijk als we onze verplichtingen niet of te laat nakomen door omstandigheden buiten onze redelijke invloed. Denk aan natuurgeweld, oorlog, terrorisme, pandemieën, stroomuitval, internetstoringen, maatregelen van de overheid of het uitvallen van diensten van derden.
We kunnen deze voorwaarden aanpassen. Bij een ingrijpende wijziging:
Gebruik je de dienst na de ingangsdatum, dan gelden de nieuwe voorwaarden.
Zolang je niet akkoord bent, werkt de app door, maar alleen offline. Vanaf het moment dat we een wijziging publiceren stopt alles wat jij doet met onze servers — dus ook tijdens de 14 dagen die je hebt om te beslissen. Je wijzigingen worden niet meer verstuurd en we verwerken niets nieuws voor je. Je eigen administratie ophalen blijft wel gewoon werken: die is van jou. Dat is geen drukmiddel: zodra de afspraak waaronder we je gegevens verwerken ter discussie staat, weten we van geen enkele verwerking meer zeker dat die binnen jouw akkoord valt. Dan stoppen we ermee tot je het ons opnieuw geeft.
Je verliest daarbij niets. Je administratie blijft beschikbaar op je eigen apparaat: je kunt hem gewoon bekijken en bewerken, en wat je wijzigt wacht daar in een wachtrij. Ga je akkoord, dan wordt die wachtrij alsnog verstuurd en loopt alles weer. Ook op een nieuw apparaat kun je je administratie ophalen — je gegevens zijn van jou, en die houden we nooit achter.
Wat hoe dan ook blijft werken: in- en uitloggen, je wachtwoord en tweestapsverificatie beheren, je gegevens exporteren (artikel 20 AVG) — dat gaat rechtstreeks vanaf je eigen apparaat en heeft ons dus niet nodig — en je account sluiten of je gegevens laten verwijderen (artikel 17 AVG). Wil je niet akkoord gaan, dan kun je dus altijd je gegevens meenemen en vertrekken.
Deze voorwaarden bestaan in het Nederlands en het Engels. De Nederlandse tekst is de bindende versie. De Engelse tekst is een vertaling voor het gemak; wijkt die af, dan geldt de Nederlandse.
Vragen over deze voorwaarden? Neem contact met ons op:
E-mail: support@imetal.nl
iMetal (eenmanszaak)
KvK-nummer: 67262961
Nederland
For existing users these Terms take effect on 17 August 2026. Until then the terms you accepted when you signed up remain in force, so you have two weeks to read these and decide. If you do not agree, you can close your account before that date. If you are signing up now, these Terms apply straight away.
The Dutch text of these Terms is the binding version. This English text is a translation for convenience; where the two differ, the Dutch prevails. —
These Terms apply to your use of the iMetal Assistant app and the services that come with it. By creating an account or using the service, you agree to these Terms. If you do not agree, do not use the service.
In these Terms:
The service is provided by:
iMetal (sole proprietorship)
Chamber of Commerce (KvK) number: 67262961
The Netherlands
Contact: support@imetal.nl
iMetal is a sole proprietorship. Our business address is also a private residence, so we do not publish it on this page. It is registered with the Dutch Chamber of Commerce under the number above, and we provide it on request — including for serving legal documents or sending registered post.
iMetal Assistant is a web application for tracking your actions and tasks, organising your business information and keeping your books. It includes:
The service shows you where you stand. It does not give tax, legal or financial advice, and you remain responsible for your filings, your bookkeeping entries and the decisions you make. Features may be added, changed or removed; for significant changes we will let you know under section 17.
You need an account with a valid email address. You must be at least 16 years old to create one.
You are responsible for:
We may restrict or suspend access to your account if we reasonably believe it has been misused or is being used in breach of these Terms.
If you share your books with someone else — your bookkeeper, for instance — the role you assign decides what that person can see and do. You can withdraw that access at any time. What someone does with the data after you have shared it is outside our control.
The service is free at the moment. There are no paid plans yet and we do not ask you for payment details.
If we introduce paid plans, the following applies, and we will announce it first under section 17 — you will never move from free to paid without noticing:
You will not use the service to:
If you break these rules, we may suspend or terminate your account under section 13.
The service — its software, design, logos and documentation — is ours, and is protected by copyright and other intellectual property rights. These Terms give you the right to use the service as described here, and no other right to our intellectual property.
Your data stays yours. You give us a limited, non-exclusive right to store, process and display it, solely in order to provide the service to you and keep it working. That right ends as soon as you delete the data or close your account.
We do not use your data to train AI models, and we do not sell or rent it.
How we handle personal data about you as a user is set out in our privacy statement. That statement belongs to these Terms and forms part of them. For that data, we are the controller.
A set of books almost always contains personal data about other people: names and addresses of your customers, contacts at your suppliers, details from emails you link. For that data the roles are different from section 8:
The arrangements the GDPR prescribes for that split are set out in section 10. Together with these Terms, that section is the data processing agreement between you and us, so you do not need a separate contract for it.
This section is the data processing agreement referred to in Article 28(3) GDPR. It covers the data described in section 9 — the personal data about other people that you enter into the service.
| Subject matter | Processing personal data that you enter, in order to provide the service to you. |
|---|---|
| Nature and purpose | Storing, retrieving, changing, organising, searching, exporting and deleting within the service; sending to a third party only when you use a feature that does so (see section 11). |
| Duration | For as long as you have an account, plus the periods set out in the privacy statement. |
| Types of personal data | Whatever you enter. In practice: names, addresses, email addresses, phone numbers, bank account numbers, VAT and Chamber of Commerce numbers, invoice and payment details, and the contents of emails you link. |
| Categories of data subjects | Your customers, suppliers, contacts, staff and other people who appear in your books. |
| Special categories | The service is neither intended nor built to process special categories of personal data (Article 9 GDPR) or a Dutch citizen service number (BSN). Do not enter those. |
The data is held in the European Economic Area. It only leaves the EEA if you use a feature that requires it — in practice the AI assistant — and then with the safeguards set out in the privacy statement.
The service works with a number of external parties. If you use such an integration, that party's terms and privacy policy apply as well:
We are not responsible for the availability, accuracy or practices of these parties. Integrations may change or disappear.
We do our best to keep the service available and reliable, but we do not guarantee uninterrupted or error-free operation. The service may be temporarily unreachable because of:
The service can work partly offline through a service worker: your browser keeps a local copy. That is a convenience, not a guarantee of availability, and it is not a substitute for a backup of your own. Export your data regularly if it matters to you.
You can close your account at any time in your account settings, or by emailing us at support@imetal.nl. After that we delete your data in line with the privacy statement.
We may suspend or terminate your account if you materially breach these Terms and do not put it right within 14 days of a written warning — or immediately if:
After termination your right to use the service ends. We keep your data available for export for at least 30 days before deleting it permanently, unless the law requires otherwise.
The service is provided as it is and as available, without warranties — express or implied — as to fitness for a particular purpose, merchantability or non-infringement.
As far as the law allows:
These limitations do not apply in cases of intent or deliberate recklessness, to loss for which the law does not permit liability to be excluded, or to mandatory consumer rights.
The service does not give advice. Check your filings and entries yourself, or have someone qualified do it; we are not liable for the consequences of figures or suggestions you adopt without checking.
These Terms are governed by Dutch law.
We submit disputes to the competent court in the Netherlands.
If you are a consumer resident in the EU, you keep the protection of the mandatory law of your country of residence and may also go to the courts there.
If we cannot work it out, please contact us first at support@imetal.nl — we would rather solve it together. If you live in another EU country, the European Consumer Centre can help you free of charge. The EU ODR platform no longer exists: it closed on 20 July 2025.
We are not liable if we fail to meet our obligations, or meet them late, because of circumstances beyond our reasonable control — natural disasters, war, terrorism, pandemics, power cuts, internet outages, government measures or the failure of third-party services.
We may change these Terms. For a significant change we will:
If you use the service after the effective date, the new Terms apply.
For as long as you have not agreed, the app keeps working, but offline only. From the moment we publish a change, everything you do stops reaching our servers — during the 14 days you have to decide as well. Your changes are no longer sent and we process nothing new for you. Fetching your own administration keeps working: it is yours. This is not leverage: once the agreement we process your data under is in question, we cannot be sure that any processing still falls inside what you agreed to. So we stop until you give it to us again.
You lose nothing by it. Your administration stays available on your own device: you can view and edit it as usual, and anything you change waits there in a queue. Agree, and that queue is sent and everything resumes. You can also fetch your administration onto a new device — the data is yours, and we never hold it back.
What keeps working either way: signing in and out, managing your password and two-factor authentication, exporting your data (GDPR Art. 20) — which runs straight from your own device and so does not need us at all — and closing your account or having your data erased (GDPR Art. 17). If you would rather not agree, you can always take your data with you and leave.
These Terms exist in Dutch and English. The Dutch text is the binding version. The English text is a translation for convenience; where it differs, the Dutch applies.
Questions about these Terms? Get in touch:
Email: support@imetal.nl
iMetal (sole proprietorship)
Chamber of Commerce (KvK) number: 67262961
The Netherlands
Please read both documents. You can accept now, or close your account if you do not agree.
Artifacts written for you by your assistant — email replies, letters, and other ready-to-use documents. Copy one with a single tap on any device.