Al je gegevens worden opgeslagen in Frankfurt (Duitsland), op servers van AWS. Bij gebruik van de AI-adviseur worden geanonimiseerde financiële gegevens verwerkt door Anthropic (VS) — zonder naam of e-mailadres. Zie sectie 4 en 9 hieronder voor details.
AES-256 encryptie voor opslag, TLS voor verbindingen. Row Level Security zorgt dat alleen jij je eigen data kunt zien.
Als je een bankafschrift uploadt, wordt het volledig in je browser verwerkt. Er wordt nul bytes naar onze server gestuurd. Na import wordt het bestand direct uit het geheugen gewist.
Geen advertenties, geen tracking, geen data-handel. Wij verdienen geld met abonnementen, niet met jouw gegevens.
FinancialFlow is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Voor vragen kunt u contact opnemen via het e-mailadres op onze website.
| Categorie | Gegevens | Doel |
|---|---|---|
| Accountgegevens | E-mailadres, naam | Authenticatie en communicatie |
| Financiële gegevens | Inkomen, uitgaven, vermogen, schulden, vastgoedgegevens | Berekeningen en simulaties |
| Abonnementsgegevens | Abonnementstype, betalingsstatus | Toegangsbeheer en facturatie |
| Technische gegevens | IP-adres (geanonimiseerd), browser-type | Beveiliging en foutopsporing |
Wij verwerken geen: BSN-nummers, paspoortgegevens, bankrekening- of creditcardnummers (betalingen verlopen via Mollie).
| Partij | Doel | Locatie |
|---|---|---|
| Supabase | Database en authenticatie | EU (Frankfurt) |
| Mollie | Betalingsverwerking | Nederland |
| Anthropic (Claude) | AI Adviseur functie | VS — Standard Contractual Clauses (SCCs) |
| Resend | Transactionele e-mails (welkomst, notificaties) | VS (verwerking via EU-infrastructuur, AWS eu-west-1) |
Met alle subverwerkers zijn verwerkersovereenkomsten gesloten of in voorbereiding conform Art. 28 AVG.
Op grond van de AVG heeft u de volgende rechten:
U kunt uw self-service rechten direct via uw account uitoefenen. Voor overige verzoeken reageren wij binnen 30 dagen.
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
We gebruiken alleen functionele cookies — die zijn nodig om je ingelogd te houden tijdens je sessie. Geen advertentie- of tracking-cookies.
Voor inzicht in hoe vaak pagina's worden bezocht gebruiken we Plausible Analytics. Dat werkt zonder cookies en zonder dat we kunnen herleiden wie wat doet — IP-adressen worden geanonimiseerd en niet gedeeld met derden. Geen advertentienetwerken, geen profielen, geen verkoop van je gegevens.
Financiële gegevens worden primair opgeslagen binnen de EU (Supabase Frankfurt). Bij gebruik van de AI Adviseur functie worden gepseudonimiseerde financiële gegevens verwerkt door Anthropic (VS) op basis van Standard Contractual Clauses (SCCs). Hierbij wordt geen naam of e-mailadres meegestuurd, maar wel gedetailleerde financiële gegevens (inkomen, uitgaven, vermogen, vastgoedgegevens) die nodig zijn voor het genereren van persoonlijk advies.
Transactionele e-mails worden verstuurd via Resend (VS), waarbij uitsluitend naam en e-mailadres worden verwerkt. De verzendinfrastructuur draait op AWS EU-West (Ierland).
Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u deze indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Bij wijzigingen in deze privacyverklaring informeren wij u via e-mail of een melding in de Tool. De meest recente versie is altijd beschikbaar op deze pagina.
Zie ook ons volledige Verwerkingsregister (Art. 30 AVG).