Privacybeleid

1. Inleiding

Finvygo is een gratis app om je vermogen te volgen. Dit beleid legt uit welke gegevens we verwerken, waar ze worden gehost, wie er toegang toe heeft en hoe je ze kunt opvragen of verwijderen. Het geldt zowel voor de mobiele app als voor de website.

2. Geen koppeling met je rekeningen

Finvygo werkt declaratief: je voert je bezittingen zelf in. De app maakt geen verbinding met een bank, een broker of een handelsplatform. We gebruiken geen enkele rekeningaggregator en vragen nooit om je inloggegevens van je bank, je broker of je exchange. We hebben dus geen enkele toegang tot je rekeningen, niet om te lezen en niet om te schrijven, en er passeert geen enkel rekeningafschrift via onze servers.

3. Verzamelde gegevens

Wat we bewaren hangt af van de inlogmethode die je kiest:

• Inloggen met een privésleutel: geen enkel persoonsgegeven, geen naam en geen e-mailadres. We bewaren alleen een cryptografische vingerafdruk van je sleutel, nooit de sleutel zelf.
• Inloggen met e-mail: je e-mailadres, uitsluitend om je account terug te vinden en je inlogcodes te sturen.
• Inloggen met Google of Apple: de account-id die de aanbieder doorgeeft en het bijbehorende e-mailadres.
• In alle gevallen: wat je invoert (bezittingen, aantallen, aankoopprijzen) en je voorkeuren (taal, valuta, fiscale woonplaats, tijdzone).
• Een bezoek- en prestatiemeting, zonder cookies: bekeken pagina, herkomst, apparaattype, browser en land. Onze dienstverlener leidt uit het verzoek een technische vingerafdruk af die elke 24 uur wordt vernieuwd en waarmee je niet kunt worden geïdentificeerd of van site naar site gevolgd.

4. Gebruik van de gegevens

Je gegevens dienen uitsluitend om de dienst te laten werken:

• Je vermogen berekenen, herwaarderen en tonen
• De productcatalogus afstemmen op je land van fiscale woonplaats
• Je inlogcodes en meldingen over de dienst sturen
• Storingen opsporen en de app verbeteren

5. Op welke rechtsgrond

De Algemene verordening gegevensbescherming verplicht ons elke verwerking te rechtvaardigen. Dit zijn onze grondslagen:

• Uitvoering van onze overeenkomst met jou: je account aanmaken, je bezittingen opslaan, je vermogen herwaarderen en je inlogcodes sturen. Zonder deze gegevens werkt de dienst niet.
• Gerechtvaardigd belang: storingen opsporen, de dienst tegen misbruik beschermen en het bezoek geaggregeerd meten. Je kunt hiertegen op elk moment bezwaar maken.
• Wettelijke verplichting: het bewaren van de boekhoudkundige stukken als je een donatie doet.

6. Waar je gegevens worden gehost

Al je gegevens worden gehost in de Europese Unie. Onze database en onze applicatieserver draaien in Amsterdam, in Nederland. De website wordt geserveerd vanuit Parijs, in Frankrijk. Geen enkel gegeven over je vermogen wordt buiten de Europese Unie opgeslagen.

7. Doorgifte buiten de Europese Unie

Je gegevens worden opgeslagen in de Europese Unie, maar sommige van onze dienstverleners zijn bedrijven die daarbuiten gevestigd zijn, vooral in de Verenigde Staten. Vindt in dat kader een doorgifte plaats, dan gebeurt dat op basis van de door de Europese Commissie vastgestelde modelcontractbepalingen, die de ontvanger binden aan een beschermingsniveau dat gelijkwaardig is aan de AVG. Naar landen buiten dat kader geven wij je gegevens niet door.

8. Versleuteling en beveiliging

Je gegevens gaan uitsluitend via HTTPS en worden door onze hostingpartij versleuteld opgeslagen. Je privésleutel wordt nooit op onze servers bewaard: we houden alleen een cryptografische vingerafdruk bij, waaruit de sleutel niet kan worden afgeleid. Op mobiel vergrendelt de app met een pincode of biometrie, en bedragen verberg je met één gebaar. Voor alle duidelijkheid: we gebruiken geen end to end versleuteling. Onze servers kunnen je gegevens lezen, en juist daardoor kunnen ze je vermogen elke dag herwaarderen.

9. Wie er toegang toe heeft

Niemand bekijkt je portefeuille. Technische toegang tot de productiedatabase is beperkt tot beheer en het oplossen van storingen, en voorbehouden aan de mensen die daarvoor verantwoordelijk zijn. Onze interne backoffice is zo gebouwd dat er nooit een identiteit wordt getoond: geen naam, geen e-mailadres en geen account-id, ook niet aan ons eigen team.

10. Delen van gegevens

We verkopen je gegevens nooit en gebruiken ze voor geen enkel reclamedoel. We werken met een klein aantal dienstverleners, elk voor een precies omschreven taak:

• Railway, Amerikaans bedrijf: hosting van de applicatie en de database, op servers in Amsterdam
• Vercel, Amerikaans bedrijf: hosting van de website, die vanuit Parijs wordt gerenderd, en bezoekmeting zonder cookies
• Sentry, in zijn Europese regio in Duitsland: technische foutrapporten, vóór verzending ontdaan van elke identiteit
• Resend: verzending van je inlogcodes en de e-mails over de dienst
• Google en Apple: alleen als je hun inlogknop kiest
• Stripe: verwerking van donaties, als je er een wilt doen
• Onze koersleveranciers, die alleen de identificatie ontvangen van de te waarderen bezittingen, nooit je aantallen, je bedragen of je identiteit
• De bevoegde autoriteiten, als de wet dat vereist
• De externe applicaties die je zelf koppelt: je vermogensgegevens worden op jouw verzoek met hen gedeeld en vallen daarna onder de verantwoordelijkheid van hun uitgever. Je kunt deze toegang op elk moment intrekken via je instellingen.

11. Je rechten (AVG)

De Algemene verordening gegevensbescherming kent je de volgende rechten toe, die je op elk moment kunt uitoefenen door ons te schrijven:

• Recht op inzage in je gegevens
• Recht op rectificatie
• Recht op wissing (recht op vergetelheid)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid: op eenvoudig verzoek sturen wij je al je gegevens
• Recht van bezwaar tegen de verwerking
• Recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit: wij nemen die niet en doen niet aan profilering
• Recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit van je woonplaats

12. Cookies

De website gebruikt alleen technische cookies, nodig voor je aanmelding en je voorkeuren. Geen advertentiecookies, geen trackers van derden, geen profilering. Onze bezoekmeting werkt zonder cookies. Omdat geen enkele van onze verwerkingen op je toestemming berust, hoeven we je geen cookiebanner te tonen.

13. Bewaring en verwijdering

Je gegevens worden bewaard zolang je account bestaat. Verwijdering is onmiddellijk en definitief: als je je account in de app verwijdert, worden je profiel, je bezittingen en je geschiedenis meteen gewist, zonder bewaartermijn. Onze technische back-ups, versleuteld in rust, verlopen vanzelf na zes dagen, en pas dan is elk spoor werkelijk verdwenen. Daarna blijft alleen een anonieme statistische registratie over, zonder identificatiegegeven en zonder verband met je account: inlogmethode, land, hoe lang het account bestond, gebruikt platform, reden van vertrek en of je al dan niet een bezitting had toegevoegd. Die registratie leidt niet naar jou terug en kent geen beperkte bewaartermijn. Laat je bij je vertrek een vrije opmerking achter, dan bewaren we die precies zoals je hem schreef.

14. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen, bijvoorbeeld als we van dienstverlener wisselen of een functie toevoegen. De datum van de laatste wijziging staat boven aan deze pagina. Verandert er iets belangrijks in de manier waarop we met je gegevens omgaan, dan laten we het je in de app weten voordat het ingaat.

15. Contact

De verwerkingsverantwoordelijke voor je gegevens is Exocore Group, een vereenvoudigde vennootschap op aandelen met maatschappelijke zetel op 200 rue de la Croix Nivert, 75015 Parijs, Frankrijk. Om je rechten uit te oefenen of voor elke vraag over dit beleid: contact@finvygo.com. Onze volledige gegevens staan in onze juridische kennisgeving.