Privacyverklaring

Financly.io (“Financly”, “wij”, “ons”) helpt ondernemers grip te krijgen op hun cijfers door hun boekhouding te koppelen en daar vragen over te stellen. Daarvoor verwerken wij persoonsgegevens en financiële gegevens. Wij doen dat zorgvuldig en conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

Deze verklaring legt uit welke gegevens wij verwerken, waarom, op welke grondslag, hoe lang wij ze bewaren en welke rechten je hebt.

De verwerkingsverantwoordelijke voor de verwerking van je gegevens is:

• Marken Holding BV
• KvK: 30263383
• President Kennedylaan 12, 1079 NB Amsterdam
• E-mail: admin@financly.io

Afhankelijk van je gebruik van Financly verwerken wij de volgende categorieën:

• Accountgegevens: naam, e-mailadres, versleuteld wachtwoord (hash), taal- en tijdzonevoorkeur, en — indien ingeschakeld — gegevens voor tweestapsverificatie (2FA).
• Organisatiegegevens: bedrijfsnaam, KvK-nummer, btw-nummer en adresgegevens van je onderneming.
• Boekhoudkoppelingen: versleutelde toegangstokens (OAuth) voor je gekoppelde boekhoudpakket (Exact Online, Moneybird of e-Boekhouden). Wij slaan je inloggegevens van die pakketten nooit zelf op.
• Financiële gegevens: uit je boekhouding gesynchroniseerde gegevens zoals grootboekregels, facturen (inclusief debiteur-/klantnamen en -bedragen), banksaldi en periodieke samenvattingen.
• Chatgesprekken: de vragen die je stelt aan de AI-assistent en de gegenereerde antwoorden.
• Abonnements- en betaalgegevens: abonnementsstatus en facturatiegegevens. Betalingen worden afgehandeld door Stripe; wij ontvangen geen volledige kaartgegevens.
• Gebruiks- en technische gegevens: auditlogs van acties (zonder inhoud), IP-adres (voor beveiliging/limietbewaking) en foutmeldingen voor technische monitoring.
• Aanmeldingen: als je je opgeeft voor de bèta of nieuwsbrief: je e-mailadres.

Wij verwerken je gegevens uitsluitend voor de volgende doeleinden:

• Leveren van de dienst (account, koppelingen, inzichten, AI-chat) — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Beveiliging en fraudepreventie (rate limiting, auditlogs, foutmonitoring) — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Facturatie en administratie — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Nieuwsbrief/bèta-communicatie — grondslag: toestemming (art. 6 lid 1 sub a AVG), die je altijd kunt intrekken.

Wij gebruiken je financiële gegevens niet om je te profileren voor advertenties en verkopen je gegevens nooit aan derden.

Voor de AI-chat sturen wij de relevante onderdelen van je vraag en de daarvoor benodigde cijfers naar onze AI-leverancier (Anthropic) om een antwoord te genereren. Deze gegevens worden uitsluitend gebruikt om jouw antwoord te produceren en niet gebruikt om modellen van de leverancier te trainen. Omdat Anthropic buiten de EER is gevestigd, vindt doorgifte plaats met passende waarborgen (zie hieronder).

Wij schakelen zorgvuldig geselecteerde verwerkers in, met wie wij een verwerkersovereenkomst hebben gesloten. Zij verwerken gegevens uitsluitend in onze opdracht:

• Supabase — databasehosting (EU, Ierland).
• Vercel — applicatiehosting.
• Upstash — wachtrij- en limietbeheer (Redis).
• Anthropic — AI-verwerking voor de chat (VS).
• Stripe — betalingsverwerking.
• Resend — verzending van transactionele e-mail.
• Calendly — plannen van demo-afspraken; bij het boeken deel je je naam en e-mailadres met Calendly (VS).
• MailerLite — beheer van nieuwsbrief/bèta-aanmeldingen.
• Sentry — technische foutmonitoring.
• Google — websitestatistieken via Google Analytics op de publieke website, uitsluitend na jouw toestemming (VS).
• Meta (Facebook) — meten van advertentie-effectiviteit via de Meta Pixel op de publieke website, uitsluitend na jouw toestemming (VS).

Sommige verwerkers (zoals Anthropic en Google) verwerken gegevens buiten de Europese Economische Ruimte. Voor die doorgifte gebruiken wij passende waarborgen zoals de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses), zodat je gegevens een gelijkwaardig beschermingsniveau houden.

• Account- en organisatiegegevens: zolang je een actief account hebt.
• Gesynchroniseerde financiële gegevens en chatgesprekken: zolang je account actief is; je kunt deze eerder verwijderen via je instellingen.
• Facturatiegegevens: zo lang als wettelijk vereist (de fiscale bewaarplicht bedraagt in Nederland 7 jaar).
• Auditlogs: maximaal zo lang als nodig voor beveiliging en aantoonbaarheid.

Na verwijdering van je account wissen of anonimiseren wij je persoonsgegevens, behalve waar een wettelijke bewaarplicht geldt.

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• Versleuteling van boekhoudtokens (AES-256-GCM).
• Versleutelde verbindingen (TLS) en strikte beveiligingsheaders.
• Scheiding van gegevens per organisatie op databaseniveau (Row Level Security).
• Rolgebaseerde toegang, tweestapsverificatie en limietbewaking tegen misbruik.

Onder de AVG heb je het recht op:

• Inzage in je persoonsgegevens;
• Rectificatie van onjuiste gegevens;
• Verwijdering (“recht op vergetelheid”);
• Dataportabiliteit (een export van je gegevens);
• Beperking van en bezwaar tegen de verwerking;
• Intrekken van eerder gegeven toestemming.

Een groot deel hiervan regel je zelf: ingelogde gebruikers kunnen via Instellingen → Gegevens hun data exporteren en hun account en gegevens verwijderen. Voor overige verzoeken kun je contact opnemen via admin@financly.io.

Functionele cookies: Financly gebruikt cookies die noodzakelijk zijn om je ingelogd te houden en de applicatie te beveiligen. Daarvoor is geen toestemming nodig.

Analytische cookies: op onze publieke website gebruiken wij Google Analytics (Google) om te begrijpen hoe bezoekers de site gebruiken en deze te verbeteren. Deze plaatsen wij alleen met jouw toestemming: bij je eerste bezoek vragen we daar via een banner om. Geef je geen toestemming, dan wordt Google Analytics niet geladen. Analytische cookies worden niet gebruikt in de ingelogde omgeving met je financiële gegevens.

Je kunt je keuze op elk moment wijzigen via Cookievoorkeuren onderaan de website. Wij gebruiken geen advertentiecookies en delen je gegevens nooit met advertentienetwerken.

Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt daarnaast het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina, met de datum van laatste wijziging bovenaan.