Privacy
Privacyverklaring
Versie 1.3 · van kracht sinds 10 augustus 2026
Deze verklaring beschrijft hoe de Finstri Pensionplanner omgaat met persoonsgegevens en gebruiksmetadata, en welke rechten je daarbij hebt onder de AVG.
Deze tekst is beschikbaar in het Nederlands en het Engels. Bij verschil tussen beide versies prevaleert de Nederlandse tekst.
Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen is Finstri · KvK 82491224 · adres: Willem de Zwijgerlaan 110-2, 1056 JV Amsterdam · info@finstri.nl. Gebruik dat e-mailadres voor privacyvragen en voor het uitoefenen van je rechten. Er is geen functionaris voor gegevensbescherming aangesteld.
Je rekengegevens blijven op je eigen apparaat
Inkomen, factor A, inleg, pensioenkapitalen, box 3-vermogen en de daaruit volgende prognoses worden opgeslagen in de local storage van je browser. Deze gegevens gaan niet naar onze analytics en worden niet in een database van ons bewaard. Wis je de browseropslag, dan zijn ze weg — ook bij ons is er dan niets te herstellen.
Geüploade documenten
Upload je een document, dan stuurt je browser dat bestand naar onze server, die de relevante pensioen- of fiscale waarden eruit haalt en het resultaat teruggeeft. De server bewaart het document daarna niet als gebruikersrecord. Het bestand wordt tijdens de verwerking wel aan het AI-model aangeboden — zie 'Doorgifte buiten de EER'. Zet je privacy-modus aan, dan wordt het document uitgelezen door een AI-model dat in je eigen browser draait en verlaat het bestand je apparaat niet.
Accountgegevens
Voor afgeschermde toegang bewaren wij accountmetadata: e-mailadres, domein, organisatie, rol, geaccepteerde versies van de juridische documenten, inlogmomenten en sessiemetadata. Wachtwoorden bewaren wij uitsluitend als gesalte hash, nooit leesbaar.
Inloggen met Microsoft
Log je in met Microsoft, dan valideren wij een Azure Entra ID-token en gebruiken wij claims uit dat token — e-mailadres, tenant-ID, object-ID en weergavenaam — om je toegangsrecord aan te maken of bij te werken.
Gebruiksstatistieken
Wij verzamelen beperkte metadata over gebruik: route, component, actie, documenttype, status, organisatie, domein, apparaatcategorie, browser, besturingssysteem en schermcategorie. Velden die op financiële gegevens lijken worden vóór opslag uitgefilterd. Wij zetten geen tracking- of advertentiecookies en delen niets met advertentienetwerken.
Cookies en lokale opslag
De tool gebruikt geen tracking- of advertentiecookies. Wel gebruiken wij functionele local storage voor je taalkeuze, je thema, je sessie en je eigen rekengegevens. Die opslag is noodzakelijk om de dienst te leveren en vraagt daarom geen cookietoestemming. Je kunt deze op elk moment wissen via je browserinstellingen of via 'Gegevens wissen' in de tool.
Grondslagen
Wij verwerken persoonsgegevens op de volgende grondslagen:
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): accountgegevens, inloggen en het uitlezen van documenten die je zelf aanbiedt.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging, misbruikpreventie en geaggregeerde gebruiksstatistieken om het product te verbeteren. Ons belang bij een werkende, veilige dienst weegt hier op tegen de beperkte inbreuk, omdat de statistieken uitsluitend metadata bevatten.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): het bewaren van accountgegevens voor zover wet- en regelgeving daartoe verplicht.
- Toestemming (art. 6 lid 1 sub a AVG): het optionele AI-pensioenadvies, dat je per keer zelf aanzet. Je kunt die toestemming op elk moment intrekken door de functie niet meer te gebruiken.
Verwerkers en dienstverleners
Wij schakelen dienstverleners in die namens ons gegevens verwerken: Microsoft Azure (hosting en identiteit), Google (Gemini, voor het uitlezen van documenten en het genereren van advies) en een SMTP-provider voor e-mail. Met deze partijen zijn verwerkersovereenkomsten gesloten.
Doorgifte buiten de EER
Verwerking door Google Gemini kan buiten de Europese Economische Ruimte plaatsvinden. Voor die doorgifte baseren wij ons op de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-US Data Privacy Framework. Wil je documentverwerking buiten de EER vermijden, zet dan privacy-modus aan — het uitlezen van documenten en het schrijven van advies gebeurt dan met een AI-model in je eigen browser, zonder doorgifte — of voer je gegevens handmatig in.
Privacy-modus: modellen en licenties
Zet je privacy-modus aan, dan haalt je browser eenmalig een AI-model op bij Hugging Face en bewaart dat op je eigen apparaat. Bij die download ziet Hugging Face je IP-adres; je documenten of rekengegevens worden daarbij niet meegestuurd. Wij hosten en verspreiden de modelbestanden niet. Wij gebruiken uitsluitend modellen en software met een open licentie:
Bewaartermijnen
Rekengegevens blijven op je eigen apparaat en kennen bij ons dus geen bewaartermijn. Accountgegevens bewaren wij zolang je account actief is en daarna 12 maanden, zodat je toegang kunt herstellen. De vastlegging van geaccepteerde juridische versies bewaren wij 7 jaar als verantwoordingsbewijs. Gebruiksstatistieken bewaren wij 24 maanden. Geüploade documenten bewaren wij niet als gebruikersrecord.
Beveiliging
Verkeer verloopt via TLS, wachtwoorden worden gesalt gehasht, toegang tot de uitgebreide tool is beperkt tot goedgekeurde accounts en de rekengegevens verlaten je apparaat in beginsel niet. Constateer je een kwetsbaarheid, meld die dan via het contactadres in plaats van deze te delen.
Geen geautomatiseerde besluitvorming
Wij nemen geen besluiten met rechtsgevolg of vergelijkbaar aanmerkelijk gevolg op basis van uitsluitend geautomatiseerde verwerking, zoals bedoeld in artikel 22 AVG. Het AI-advies is informatief en leidt niet tot een besluit over jou.
Minderjarigen
De tool is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.
Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Wij reageren binnen één maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Contact
Privacyvragen kun je sturen naar info@finstri.nl.