Privacybeleid

1. Inleiding

Finvygo is een dienst voor het volgen van uw vermogen: het volgen is gratis en het betaalde Premium-aanbod voegt functies toe. Dit beleid legt uit welke gegevens we verwerken, waar ze worden gehost, wie er toegang toe heeft en hoe u ze kunt opvragen of verwijderen. Het geldt zowel voor de mobiele app als voor de website.

2. Geen koppeling met uw rekeningen

Finvygo werkt declaratief: u voert uw bezittingen zelf in. De app maakt geen verbinding met een bank, een broker of een handelsplatform. We gebruiken geen enkele rekeningaggregator en vragen nooit om uw inloggegevens van uw bank, uw broker of uw exchange. We hebben dus geen enkele toegang tot uw rekeningen, niet om te lezen en niet om te schrijven. Importeert u een bestand dat uit uw broker is geëxporteerd, dan wordt het op uw apparaat gelezen en worden alleen de herkende regels naar ons doorgestuurd om uw posities aan te maken.

3. Verzamelde gegevens

Wat we bewaren hangt af van de inlogmethode die u kiest:

• Inloggen met een privésleutel: geen naam en geen e-mailadres. We bewaren alleen een cryptografische vingerafdruk van uw sleutel, nooit de sleutel zelf. Eén uitzondering: koopt u Premium op de website, dan vraagt de betaalpagina om een e-mailadres. Dat wordt bewaard door onze betalingsdienstverleners, RevenueCat en Stripe, en wordt nooit in uw Finvygo-account opgeslagen. Het blijft echter via uw factureringsidentificatie aan uw account gekoppeld, en wij kunnen het bij RevenueCat raadplegen, bijvoorbeeld om een verzoek aan de support te beantwoorden.
• Inloggen met e-mail: uw e-mailadres, uitsluitend om uw account terug te vinden en u inlogcodes te sturen.
• Inloggen met Google of Apple: de account-id die de aanbieder doorgeeft en het bijbehorende e-mailadres.
• In alle gevallen: wat u invoert (bezittingen, aantallen, aankoopprijzen, notities, openbare adressen van crypto-wallets, koersalerts, berichten aan de support) en uw voorkeuren (taal, valuta, fiscale woonplaats, tijdzone, meldingsinstellingen).
• Een bezoek- en prestatiemeting, zonder cookies, op de website en in uw ingelogde omgeving: bekeken pagina, herkomst, apparaattype, browser, land en laadtijd. Onze dienstverlener leidt uit het verzoek een technische vingerafdruk af die elke 24 uur wordt vernieuwd en waarmee u niet kunt worden geïdentificeerd of van site naar site gevolgd.
• Bij elke bestandsimport: technische gegevens over de poging (platform, aantal rijen en kolommen, herkende scheidingstekens, bereikte stap, naam van de instelling als u die invult) en, voor een bestand dat we nog niet herkennen, de kolomnamen met hun type en vorm (decimaalteken, duizendtalgroepering), nooit de inhoud of de waarde van uw aantallen of bedragen, zodat deze broker voortaan automatisch wordt herkend. Deze kolomnamen en het type van elke kolom worden ook gelezen door een AI (Claude, van Anthropic) om u de koppeling van de kolommen voor te stellen.
• Als u meldingen op uw telefoon toestaat: het meldingstoken van het apparaat, het platform (iOS of Android), de taal en de versie van de app.
• Als u Premium gebruikt: uw toegangsrechten (proefperiode, zes cadeaumaanden, abonnement, levenslange toegang) en hun data. Bij het eerste openen van het abonnementsscherm, of zodra het bericht dat het einde van uw proefperiode of van uw zes cadeaumaanden aankondigt moet verschijnen, maken we ook een willekeurige factureringsidentificatie aan, die noch uw e-mailadres noch de identificatie van uw account bevat. Daarbij komen de geschiedenis van uw aankopen, die we bij RevenueCat inlezen, en, als u de link van een partner hebt gevolgd of zijn code hebt ingevoerd, de partner aan wie uw account is gekoppeld.
• Wat wij voor u berekenen: de geschiedenis van uw vermogen en uw dagelijkse, wekelijkse en maandelijkse recaps, waarvan de cijfers op het moment van de berekening worden vastgelegd. De eerste recap van elk type is op alle accounts volledig leesbaar; van de volgende is de verandering van uw beursgenoteerde activa over de periode op alle accounts leesbaar, de details met Premium. De recap van de dag wordt 30 dagen bewaard, die van de week 8 weken en die van de maand 12 maanden.
• Uw gebruik van de dienst: begin en duur van uw sessies, apparaat, systeem en versie van de app, stappen van het onthaaltraject, uw antwoord op “Hoe hebt u Finvygo leren kennen?” en de zoekopdrachten naar bezittingen die u uitvoert, met het gekozen resultaat.
• Als u de AI-assistent gebruikt: de datum van uw toestemming, de teller van uw vragen van de maand en, per vraag, metagegevens zonder inhoud (onder meer: datum, taal, platform, afloop van de vraag, geraadpleegde tools, gekozen suggestie, gedetecteerde adviescategorie, aantal tokens, duur, geschatte kosten, uw eventuele beoordeling nuttig of niet nuttig), 13 maanden bewaard, waarbij de identificatie van uw account na 35 dagen wordt verwijderd. Finvygo bewaart noch uw vragen noch de antwoorden, afgezien van een kopie van het antwoord die hoogstens twee minuten wordt bewaard om het u bij een verbroken verbinding opnieuw te bezorgen, tenzij u een antwoord meldt: de vraag en het antwoord worden dan zonder enige identificatie aan het team doorgegeven en na 90 dagen verwijderd.

4. Gebruik van de gegevens

Uw gegevens dienen uitsluitend om de dienst te laten werken:

• Uw vermogen berekenen, herwaarderen en tonen
• De productcatalogus afstemmen op uw land van fiscale woonplaats
• U inlogcodes en meldingen over de dienst sturen: koersalerts, recaps, herinneringen aan het einde van de proefperiode en aan de verlenging van het abonnement
• Storingen opsporen en de app verbeteren
• Het Premium-abonnement verkopen en beheren (aankoop, verlenging, opzegging, herroeping) en de commissie berekenen die verschuldigd is aan de partner die u Finvygo heeft aangeraden
• De vragen beantwoorden die u aan de AI-assistent stelt, als u die gebruikt, en u bij het importeren van een bestand de koppeling voorstellen van kolommen en effecten die niet worden herkend

5. Op welke rechtsgrond

De Algemene verordening gegevensbescherming verplicht ons elke verwerking te rechtvaardigen. Dit zijn onze grondslagen:

• Uitvoering van de overeenkomst die ons bindt: uw account aanmaken, uw bezittingen opslaan, uw vermogen herwaarderen, u inlogcodes en de meldingen die u hebt gevraagd sturen, u bij een import de koppeling van kolommen en effecten voorstellen, en u Premium leveren als u er recht op hebt of het koopt, inclusief de antwoorden van de AI-assistent. Zonder deze gegevens werkt de dienst niet.
• Gerechtvaardigd belang: storingen opsporen, de dienst tegen misbruik beschermen, het bezoek en het gebruik geaggregeerd meten, de kwaliteit van de AI-assistent meten aan de hand van metagegevens zonder inhoud, de antwoorden verwerken die u ons meldt, en aan een partner de commissie toerekenen voor een verkoop die hij heeft aangebracht. U kunt hiertegen op elk moment bezwaar maken.
• Wettelijke verplichting: de boekhoudkundige stukken bewaren van de Premium-aankopen die op de website zijn gedaan en waarvan wij de verkoper zijn. Ze worden voor onze rekening bewaard door onze betalingsdienstverleners.
• Voor de AI-assistent is de grondslag de uitvoering van de overeenkomst (eerste punt). De toestemming die wij u vragen vóór uw eerste vraag, nadat we u hebben laten weten dat uw gegevens naar Anthropic worden gestuurd, is geen rechtsgrond: u kunt haar op elk moment in de instellingen intrekken, waardoor de assistent voor uw account wordt uitgeschakeld.

6. Waar uw gegevens worden gehost

Onze database en onze applicatieserver draaien in Amsterdam, in Nederland. De website wordt vanuit Parijs, in Frankrijk, geserveerd. De gegevens van uw vermogen worden opgeslagen in de Europese Unie. De gegevens die nodig zijn voor de antwoorden van de AI-assistent, als u die gebruikt, en voor de AI-hulp bij het importeren van bestanden worden door Anthropic in de Verenigde Staten verwerkt en tijdelijk bewaard. Bepaalde dienstverleners verwerken gegevens buiten de Europese Unie: zie “Doorgifte buiten de Europese Unie”.

7. Doorgifte buiten de Europese Unie

De gegevens van uw account en uw vermogen worden opgeslagen in de Europese Unie; de gegevens die nodig zijn voor de antwoorden van de AI-assistent, als u die gebruikt, en voor de AI-hulp bij het importeren van bestanden worden door Anthropic in de Verenigde Staten verwerkt en tijdelijk bewaard. Bepaalde dienstverleners die buiten de Europese Unie zijn gevestigd, vooral in de Verenigde Staten, verwerken echter beperkte gegevens, elk voor een nauwkeurig omschreven functie die wordt beschreven onder “Delen van gegevens”: RevenueCat en Stripe voor het Premium-abonnement en de betaling ervan op de website, Expo, Apple en Google voor het verzenden van de meldingen naar uw telefoon, Resend voor het verzenden van uw inlogcodes en Anthropic, dat wel gegevens over uw vermogen ontvangt, voor de antwoorden van de AI-assistent en de AI-hulp bij het importeren van bestanden. Een melding bevat standaard geen bedrag en geen naam van een bezitting; schakelt u het detail ervan in, dan gaat deze informatie via de verzenddienst. Deze doorgiften berusten op de certificering van de dienstverlener voor het kader voor gegevensbescherming tussen de Europese Unie en de Verenigde Staten, of op de door de Europese Commissie vastgestelde modelcontractbepalingen, die de ontvanger binden aan een beschermingsniveau dat gelijkwaardig is aan de AVG. Twee bijzondere gevallen: de diensten voor het scannen van wallets ontvangen van onze servers een openbaar adres zonder enige informatie over u, en de diensten die de logo’s hosten zien het IP-adres van uw apparaat wanneer het een afbeelding laadt.

8. Versleuteling en beveiliging

Uw gegevens gaan uitsluitend via HTTPS en worden door onze hostingpartij versleuteld opgeslagen. Uw privésleutel wordt nooit op onze servers bewaard: we houden alleen een cryptografische vingerafdruk bij, waaruit de sleutel niet kan worden afgeleid. Op mobiel vergrendelt de app met een pincode of biometrie, en bedragen verbergt u met één gebaar. Voor alle duidelijkheid: we gebruiken geen end to end versleuteling. Onze servers kunnen uw gegevens lezen, en juist daardoor kunnen ze uw vermogen elke dag herwaarderen.

9. Wie er toegang toe heeft

Niemand bekijkt uw portefeuille. Technische toegang tot de productiedatabase is beperkt tot beheer en het oplossen van storingen, en voorbehouden aan de mensen die daarvoor verantwoordelijk zijn. Onze interne backoffice is zo gebouwd dat er nooit een identiteit wordt getoond: geen naam, geen e-mailadres en geen account-id, ook niet aan ons eigen team. Enige uitzondering: wanneer u een antwoord van de AI-assistent meldt, leest het team de gemelde vraag en het gemelde antwoord, zonder dat de melding het account waar ze vandaan komen registreert of toont.

10. Delen van gegevens

We verkopen uw gegevens nooit en gebruiken ze voor geen enkel reclamedoel. We werken met een klein aantal dienstverleners, elk voor een precies omschreven taak:

• Railway, Amerikaans bedrijf: hosting van de applicatie, de database en de cache ervan, op servers in Amsterdam
• Vercel, Amerikaans bedrijf: hosting van de website, die vanuit Parijs wordt gerenderd, en bezoek- en prestatiemeting zonder cookies
• Sentry, in zijn Europese regio in Duitsland: technische foutrapporten, waaraan we noch uw naam, noch uw e-mailadres, noch de identificatie van uw account toevoegen; bij een betalingsanomalie staat daarin alleen uw factureringsidentificatie
• Resend, Amerikaans bedrijf: verzending van uw inlogcodes per e-mail
• Google en Apple: het inloggen, als u hun knop kiest; de verkoop van Premium in hun appstores, waarvan zij de verkoper zijn; de bezorging van de meldingen op uw telefoon
• RevenueCat, Amerikaans bedrijf: beheer van de Premium-abonnementen op de website en in de apps. Vanaf het eerste openen van het abonnementsscherm, of zodra het bericht dat het einde van uw proefperiode of van uw zes cadeaumaanden aankondigt moet verschijnen, ontvangt RevenueCat uw factureringsidentificatie, daarna de geschiedenis van uw aankopen, uw land en technische gegevens over het apparaat; bij een aankoop op de website ontvangt het ook het e-mailadres en het land die bij de betaling zijn ingevoerd. Een aankoop in de App Store of Google Play geeft het noch uw naam noch uw e-mailadres door.
• Stripe: de inning van de Premium-aankopen op de website, op basis van de kaart, het e-mailadres en het land die u op de betaalpagina invoert
• Expo, Amerikaans bedrijf: verzending van de meldingen naar uw telefoon, met het token van het apparaat en de tekst van de melding, zonder bedrag of naam van een bezitting tenzij u het detail inschakelt
• Onze leveranciers van marktgegevens, waaronder EODHD, die de identificatie ontvangen van de te waarderen bezittingen, van de bezittingen waarvan de AI-assistent het nieuws opzoekt en, als u een bezitting zoekt, de tekst van uw zoekopdracht, nooit uw aantallen, uw bedragen of uw identiteit
• Anthropic, Amerikaans bedrijf: antwoorden op de vragen die aan de AI-assistent worden gesteld, als u die gebruikt. Anthropic ontvangt uw vraag, de recente gespreksgeschiedenis en de vermogensgegevens die voor het antwoord zijn gelezen (posities, bedragen, door u ingevoerde benamingen), nooit uw naam, uw e-mailadres of de identificatie van uw account.
• Anthropic, Amerikaans bedrijf: AI-hulp bij het importeren van bestanden. Voor een bestandsformaat dat we niet herkennen, ontvangt Anthropic de kolomkoppen zoals ze in het bestand staan, na verwijdering van rekeningnummers, IBAN's en e-mailadressen, met het type van elke kolom. Als u de AI-zoekopdracht start, ontvangt het ook de naam, het symbool en de ISIN van de regels die niet zijn gevonden. Finvygo voegt daar noch uw naam, noch uw e-mailadres, noch de identificatie van uw account, noch uw aantallen of bedragen aan toe.
• Ankr en Blockstream, als u een crypto-wallet scant: zij ontvangen van onze servers het openbare adres ervan, zonder enige informatie over u
• De diensten die de logo’s van bezittingen en brokers hosten (EODHD, CoinGecko, jsDelivr, Google): uw apparaat laadt ze rechtstreeks, waardoor zij uw IP-adres kennen
• De bevoegde autoriteiten, als de wet dat vereist
• De externe applicaties die u zelf koppelt: uw vermogensgegevens worden op uw verzoek met hen gedeeld en vallen daarna onder de verantwoordelijkheid van hun uitgever. U kunt deze toegang op elk moment intrekken via uw instellingen.

11. Uw rechten (AVG)

De Algemene verordening gegevensbescherming kent u de volgende rechten toe, die u op elk moment kunt uitoefenen door ons te schrijven:

• Recht op inzage in uw gegevens
• Recht op rectificatie
• Recht op wissing (recht op vergetelheid)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid: op eenvoudig verzoek sturen wij u al uw gegevens
• Recht van bezwaar tegen de verwerking
• Recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit: wij nemen die niet en doen niet aan profilering
• Recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit van uw woonplaats

12. Cookies en opslag op uw apparaat

De website gebruikt technische cookies: om u ingelogd te houden, uw taal, uw tijdzone en uw thema te onthouden, en om uw land af te leiden uit uw IP-adres, zodat de juiste valuta en de juiste versie van onze juridische teksten worden getoond (die laatste cookie gaat 24 uur mee). Ook bewaart de website in uw browser weergavevoorkeuren, enkele bedragen van uw vermogen om u te tonen wat er sinds uw laatste bezoeken is veranderd, uw vermogensweddenschap, de geschiedenis van uw gesprekken met de AI-assistent en, als u via de link van een partner binnenkomt, diens code gedurende hooguit 30 dagen, om hem een eventuele verkoop toe te rekenen. Bij een betaling op de website laadt de betaalpagina de code van Stripe, die eigen cookies kan plaatsen voor de veiligheid van de betaling en de strijd tegen fraude. Op mobiel bewaart de app op uw apparaat uw sessie, in de beveiligde sleutelhanger van het systeem, evenals uw voorkeuren en een tijdelijke kopie van uw gegevens voor een snellere weergave. Geen advertentiecookies, geen profilering, en onze bezoekmeting werkt zonder cookies. Omdat al deze trackers nodig zijn voor de werking van de dienst of voor een aanbod dat u zelf hebt gekozen, tonen we geen cookiebanner.

13. Bewaring en verwijdering

Uw gegevens worden hooguit bewaard zolang uw account bestaat. Sommige hebben een kortere duur, bijvoorbeeld 10 minuten voor een inlogcode, 90 dagen voor het detail van uw sessies, voor een koersalert nadat die is afgegaan of voor een telefoon die niet meer verbinding maakt, en 24 maanden voor het logboek van de betalingsberichten. Verwijdering is onmiddellijk en definitief: als u uw account in de app verwijdert, worden uw profiel, uw bezittingen en uw geschiedenis meteen gewist, zonder bewaartermijn. Onze technische back-ups, versleuteld in rust, verlopen vanzelf na zes dagen: na die termijn zijn uw gegevens uit onze systemen verdwenen. Er blijven alleen registraties over zonder identificatiegegeven en zonder verband met uw account: een statistische registratie van uw vertrek (datum, inlogmethode, land, hoe lang het account bestond, gebruikt platform, reden van vertrek en of u al dan niet een bezitting had toegevoegd), technische sporen van uw bestandsimports en van bepaalde wijzigingen, uw meldingen van ontbrekende bezittingen, uw zoekopdrachten naar bezittingen gedurende ten hoogste 12 maanden, de metagegevens van de vragen aan de AI-assistent die al van uw account zijn losgekoppeld (13 maanden na de vraag verwijderd), de antwoorden die u hebt gemeld (zonder identificatie, na 90 dagen verwijderd) en, als u Premium hebt gekocht met de code van een partner, de verkoop zelf, voor de berekening van zijn commissie. Aan de hand van deze registraties kunt u niet worden teruggevonden. Laat u bij uw vertrek een vrije opmerking achter, dan bewaren we die precies zoals u hem schreef. De betalingsbewijzen blijven bij Apple, Google en Stripe, die ze bewaren volgens hun eigen wettelijke verplichtingen, en we vragen RevenueCat uw gegevens te wissen.

14. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen, bijvoorbeeld als we van dienstverlener wisselen of een functie toevoegen. De datum van de laatste wijziging staat boven aan deze pagina. Verandert er iets belangrijks in de manier waarop we met uw gegevens omgaan, dan laten we het u in de app weten.

15. Contact

De verwerkingsverantwoordelijke voor uw gegevens is Exocore Group, een vereenvoudigde vennootschap op aandelen met maatschappelijke zetel op 200 rue de la Croix Nivert, 75015 Parijs, Frankrijk. Om uw rechten uit te oefenen of voor elke vraag over dit beleid: contact@finvygo.com. Onze volledige gegevens staan in onze juridische kennisgeving.