Privacybeleid

1. Inleiding

Finvygo is een gratis app om uw vermogen te volgen. Dit beleid legt uit welke gegevens we verwerken, waar ze worden gehost, wie er toegang toe heeft en hoe u ze kunt opvragen of verwijderen. Het geldt zowel voor de mobiele app als voor de website.

2. Geen koppeling met uw rekeningen

Finvygo werkt declaratief: u voert uw bezittingen zelf in. De app maakt geen verbinding met een bank, een broker of een handelsplatform. We gebruiken geen enkele rekeningaggregator en vragen nooit om uw inloggegevens van uw bank, uw broker of uw exchange. We hebben dus geen enkele toegang tot uw rekeningen, niet om te lezen en niet om te schrijven, en er passeert geen enkel rekeningafschrift via onze servers.

3. Verzamelde gegevens

Wat we bewaren hangt af van de inlogmethode die u kiest:

• Inloggen met een privésleutel: geen enkel persoonsgegeven, geen naam en geen e-mailadres. We bewaren alleen een cryptografische vingerafdruk van uw sleutel, nooit de sleutel zelf.
• Inloggen met e-mail: uw e-mailadres, uitsluitend om uw account terug te vinden en u inlogcodes te sturen.
• Inloggen met Google of Apple: de account-id die de aanbieder doorgeeft en het bijbehorende e-mailadres.
• In alle gevallen: wat u invoert (bezittingen, aantallen, aankoopprijzen) en uw voorkeuren (taal, valuta, fiscale woonplaats, tijdzone).
• Een bezoek- en prestatiemeting, zonder cookies: bekeken pagina, herkomst, apparaattype, browser en land. Onze dienstverlener leidt uit het verzoek een technische vingerafdruk af die elke 24 uur wordt vernieuwd en waarmee u niet kunt worden geïdentificeerd of van site naar site gevolgd.
• Bij elke bestandsimport: technische gegevens over de poging (platform, aantal rijen en kolommen, herkende scheidingstekens, bereikte stap, naam van de instelling als u die invult) en, voor een bestand dat we nog niet herkennen, de kolomnamen met hun type en vorm (decimaalteken, duizendtalgroepering), nooit de inhoud of de waarde van uw aantallen of bedragen, zodat deze broker voortaan automatisch wordt herkend.

4. Gebruik van de gegevens

Uw gegevens dienen uitsluitend om de dienst te laten werken:

• Uw vermogen berekenen, herwaarderen en tonen
• De productcatalogus afstemmen op uw land van fiscale woonplaats
• U inlogcodes en meldingen over de dienst sturen
• Storingen opsporen en de app verbeteren

5. Op welke rechtsgrond

De Algemene verordening gegevensbescherming verplicht ons elke verwerking te rechtvaardigen. Dit zijn onze grondslagen:

• Uitvoering van onze overeenkomst met u: uw account aanmaken, uw bezittingen opslaan, uw vermogen herwaarderen en u inlogcodes sturen. Zonder deze gegevens werkt de dienst niet.
• Gerechtvaardigd belang: storingen opsporen, de dienst tegen misbruik beschermen en het bezoek geaggregeerd meten. U kunt hiertegen op elk moment bezwaar maken.
• Wettelijke verplichting: het bewaren van de boekhoudkundige stukken als u een donatie doet.

6. Waar uw gegevens worden gehost

Al uw gegevens worden gehost in de Europese Unie. Onze database en onze applicatieserver draaien in Amsterdam, in Nederland. De website wordt geserveerd vanuit Parijs, in Frankrijk. Geen enkel gegeven over uw vermogen wordt buiten de Europese Unie opgeslagen.

7. Doorgifte buiten de Europese Unie

Uw gegevens worden opgeslagen in de Europese Unie, maar sommige van onze dienstverleners zijn bedrijven die daarbuiten gevestigd zijn, vooral in de Verenigde Staten. Vindt in dat kader een doorgifte plaats, dan gebeurt dat op basis van de door de Europese Commissie vastgestelde modelcontractbepalingen, die de ontvanger binden aan een beschermingsniveau dat gelijkwaardig is aan de AVG. Naar landen buiten dat kader geven wij uw gegevens niet door.

8. Versleuteling en beveiliging

Uw gegevens gaan uitsluitend via HTTPS en worden door onze hostingpartij versleuteld opgeslagen. Uw privésleutel wordt nooit op onze servers bewaard: we houden alleen een cryptografische vingerafdruk bij, waaruit de sleutel niet kan worden afgeleid. Op mobiel vergrendelt de app met een pincode of biometrie, en bedragen verbergt u met één gebaar. Voor alle duidelijkheid: we gebruiken geen end to end versleuteling. Onze servers kunnen uw gegevens lezen, en juist daardoor kunnen ze uw vermogen elke dag herwaarderen.

9. Wie er toegang toe heeft

Niemand bekijkt uw portefeuille. Technische toegang tot de productiedatabase is beperkt tot beheer en het oplossen van storingen, en voorbehouden aan de mensen die daarvoor verantwoordelijk zijn. Onze interne backoffice is zo gebouwd dat er nooit een identiteit wordt getoond: geen naam, geen e-mailadres en geen account-id, ook niet aan ons eigen team.

10. Delen van gegevens

We verkopen uw gegevens nooit en gebruiken ze voor geen enkel reclamedoel. We werken met een klein aantal dienstverleners, elk voor een precies omschreven taak:

• Railway, Amerikaans bedrijf: hosting van de applicatie en de database, op servers in Amsterdam
• Vercel, Amerikaans bedrijf: hosting van de website, die vanuit Parijs wordt gerenderd, en bezoekmeting zonder cookies
• Sentry, in zijn Europese regio in Duitsland: technische foutrapporten, vóór verzending ontdaan van elke identiteit
• Resend: verzending van uw inlogcodes en de e-mails over de dienst
• Google en Apple: alleen als u hun inlogknop kiest
• Stripe: verwerking van donaties, als u er een wilt doen
• Onze koersleveranciers, die alleen de identificatie ontvangen van de te waarderen bezittingen, nooit uw aantallen, uw bedragen of uw identiteit
• De bevoegde autoriteiten, als de wet dat vereist
• De externe applicaties die u zelf koppelt: uw vermogensgegevens worden op uw verzoek met hen gedeeld en vallen daarna onder de verantwoordelijkheid van hun uitgever. U kunt deze toegang op elk moment intrekken via uw instellingen.

11. Uw rechten (AVG)

De Algemene verordening gegevensbescherming kent u de volgende rechten toe, die u op elk moment kunt uitoefenen door ons te schrijven:

• Recht op inzage in uw gegevens
• Recht op rectificatie
• Recht op wissing (recht op vergetelheid)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid: op eenvoudig verzoek sturen wij u al uw gegevens
• Recht van bezwaar tegen de verwerking
• Recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit: wij nemen die niet en doen niet aan profilering
• Recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit van uw woonplaats

12. Cookies

De website gebruikt alleen technische cookies, nodig voor uw aanmelding en uw voorkeuren. Geen advertentiecookies, geen trackers van derden, geen profilering. Onze bezoekmeting werkt zonder cookies. Omdat geen enkele van onze verwerkingen op uw toestemming berust, hoeven we u geen cookiebanner te tonen.

13. Bewaring en verwijdering

Uw gegevens worden bewaard zolang uw account bestaat. Verwijdering is onmiddellijk en definitief: als u uw account in de app verwijdert, worden uw profiel, uw bezittingen en uw geschiedenis meteen gewist, zonder bewaartermijn. Onze technische back-ups, versleuteld in rust, verlopen vanzelf na zes dagen, en pas dan is elk spoor werkelijk verdwenen. Daarna blijft alleen een anonieme statistische registratie over, zonder identificatiegegeven en zonder verband met uw account: inlogmethode, land, hoe lang het account bestond, gebruikt platform, reden van vertrek en of u al dan niet een bezitting had toegevoegd. Die registratie leidt niet naar u terug en kent geen beperkte bewaartermijn. Laat u bij uw vertrek een vrije opmerking achter, dan bewaren we die precies zoals u hem schreef.

14. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen, bijvoorbeeld als we van dienstverlener wisselen of een functie toevoegen. De datum van de laatste wijziging staat boven aan deze pagina. Verandert er iets belangrijks in de manier waarop we met uw gegevens omgaan, dan laten we het u in de app weten voordat het ingaat.

15. Contact

De verwerkingsverantwoordelijke voor uw gegevens is Exocore Group, een vereenvoudigde vennootschap op aandelen met maatschappelijke zetel op 200 rue de la Croix Nivert, 75015 Parijs, Frankrijk. Om uw rechten uit te oefenen of voor elke vraag over dit beleid: contact@finvygo.com. Onze volledige gegevens staan in onze juridische kennisgeving.