FINNY BV (ondernemingsnummer BE 1039.106.758), Burg. Emile de Sadeleerstr. 1, 9450 Haaltert, België, is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Contact: privacy@finny.be.
De volledige lijst van wat we bijhouden
Elke categorie persoonsgegevens, waarom we ze bewaren en hoe lang.
Financieel plangegevens - Omzetprojecties, kostenstructuren, stakeholdergegevens en andere gegevens die u invoert in uw financiële plannen.
Betalingsgegevens - Verwerkt door Stripe. Wij slaan geen kaartnummers op.
Technische gegevens - IP-adres, browsertype, tijdstempels voor beveiliging en foutopsporing.
3. Doel en rechtsgrondslag
Uitvoering van de overeenkomst (Art. 6(1)(b) AVG) - Het leveren van de financiële planningsdienst, het beheren van uw account, het verwerken van betalingen.
Wettelijke verplichting (Art. 6(1)(c) AVG) - Fiscale en boekhoudkundige bewaarplicht conform Belgisch recht.
4. Bewaartermijnen
Wij bewaren uw gegevens als volgt:
Actieve accountgegevens: bewaard zolang uw account actief is.
Verwijderde accounts: persoonsgegevens worden binnen 30 dagen na verwijdering gewist, tenzij wettelijke bewaarplicht geldt.
Auditlogs: actieve vermeldingen worden 3 dagen bewaard, gearchiveerde vermeldingen tot 1 jaar.
5. Subverwerkers
Wij delen gegevens met de volgende dienstverleners, die allemaal AVG-conform zijn:
Supabase Inc. - Authenticatie en databasehosting (EU-regio).
Stripe Inc. - Betalingsverwerking.
Anthropic PBC - AI-ondersteunde planopmaak en review, en onze in-app chatassistent op startersplannen (niet de chat op plannen van bestaande vennootschappen). Kan namen en bedrijfsgegevens verwerken die u in uw plan invoert (niet geanonimiseerd).
OpenAI, L.L.C. - Semantische zoekfunctie (embeddings) voor uw dossierkennisbank. E-mailadressen, telefoonnummers en identificatienummers worden eerst gemaskeerd; andere persoonsgegevens kunnen behouden blijven. Chats over plannen van bestaande vennootschappen worden niet voor embeddings verstuurd.
Google Cloud (Google LLC) - Applicatiehosting (Cloud Run, europe-west1).
Google Cloud (Document AI) - OCR-tekstherkenning van documenten die u uploadt (EU-regio).
Google Cloud Vertex AI - EU-regio. AI-chatassistent voor bestaande vennootschappen; verwerkt de bedrijfs- en boekhoudgegevens van het plan binnen de EU.
Cloudflare Inc. - CDN, DNS en DDoS-bescherming.
Resend Inc. - Transactionele e-mailverzending.
Sentry (Functional Software Inc.) - Foutmeldingen en prestatiegegevens, om storingen op te sporen. Sessieopnames enkel na jouw toestemming, en dan volledig gemaskeerd. EU-regio (Frankfurt).
PostHog Inc. - Productanalyse en schermopnames waarin alle tekst en invoervelden zijn afgeschermd, zodat de cijfers die je invult nooit worden opgenomen. Enkel na jouw toestemming, en nooit op pagina's waarvan de link een inlogtoken bevat. EU-regio (Frankfurt).
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
Recht op inzage, vraag een kopie van uw persoonsgegevens op.
Recht op rectificatie, corrigeer onjuiste gegevens.
Recht op verwijdering, verwijder uw account en gegevens.
Recht op gegevensoverdraagbaarheid, exporteer uw gegevens in een gestructureerd formaat.
Recht van bezwaar, maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA/APD).
Om uw rechten uit te oefenen, stuur een e-mail naar privacy@finny.be of gebruik de accountverwijderingsfunctie in uw dashboardinstellingen.
7. Cookies en lokale opslag
Wij gebruiken alleen strikt noodzakelijke opslag:
x-org-slug - Sessiecookie om uw actieve organisatie te identificeren. Strikt noodzakelijk voor functionaliteit.
localStorage - Authenticatietokens beheerd door Supabase. Strikt noodzakelijk voor inloggen.
Wij gebruiken geen trackingcookies, analytische cookies of advertentiecookies van derden.
8. Beveiliging
Alle gegevens worden versleuteld tijdens transport (TLS) en in rust. Wij gebruiken row-level security, rate limiting en regelmatige beveiligingsbeoordelingen.
9. Contact
Voor privacyvragen: privacy@finny.be. FINNY BV, Burg. Emile de Sadeleerstr. 1, 9450 Haaltert, België (ondernemingsnummer BE 1039.106.758).