Algemene voorwaarden PensionPlanner

In deze Voorwaarden hebben de volgende begrippen, met een hoofdletter geschreven, deze betekenis:

1.1 Finstri: Finstri, gevestigd aan de Willem de Zwijgerlaan 110-2, 1056 JV Amsterdam, KvK-nummer 82491224, btw-nummer NL003691791B43, handelend onder de naam PensionPlanner.

1.2 Klant: de natuurlijke persoon of rechtspersoon die handelt in de uitoefening van een beroep of bedrijf en met Finstri een Overeenkomst sluit, zoals een (pensioen)adviseur, adviespraktijk, bemiddelaar of financiële instelling.

1.3 Gebruiker: een natuurlijke persoon die namens de Klant met een persoonlijk account toegang heeft tot de Dienst. Een zelfstandig adviseur is tegelijk Klant en Gebruiker.

1.4 Dienst: de online pensioentool PensionPlanner, met de bijbehorende modules, functies, rapportages en documentatie, zoals Finstri die van tijd tot tijd beschikbaar stelt via pensionplanner.nl.

1.5 Licentie: het recht om de Dienst te gebruiken, als Proeflicentie (een kosteloze proefmaand) of als Betaalde Licentie (een abonnement tegen vergoeding).

1.6 Overeenkomst: de afspraak tussen Finstri en de Klant over een Licentie, bestaande uit deze Voorwaarden met bijlagen en de bestelgegevens uit het aanmeldformulier of de bestelbevestiging, of, als die is getekend, de Licentie- en abonnementsovereenkomst.

1.7 Contractperiode: een kalenderkwartaal (1 januari t/m 31 maart, 1 april t/m 30 juni, 1 juli t/m 30 september, 1 oktober t/m 31 december). De eerste Contractperiode loopt vanaf de ingangsdatum van de Betaalde Licentie tot het einde van het kalenderkwartaal waarin die datum valt.

1.8 Cliënt: een klant van de Klant voor wie de Klant de Dienst gebruikt.

1.9 Klantgegevens: alle gegevens die de Klant of een Gebruiker in de Dienst invoert of uploadt, waaronder gegevens van Cliënten.

1.10 Lokale Opslag: de opslag in de browser en op het apparaat van de Gebruiker (zoals local storage en IndexedDB), waarin de Dienst rekengegevens en klantprofielen bewaart.

1.11 Output: berekeningen, prognoses, rapporten, teksten en andere resultaten die de Dienst genereert, waaronder de resultaten van AI-functies.

1.12 AI-functies: optionele functies zoals het uitlezen van documenten, het opstellen en voorlezen van een concept-pensioenadvies en het toelichten van lokaal doorgerekende planvoorstellen met Gemini. Berekeningen zelf blijven deterministisch.

1.13 Privacymodus: de instelling waarbij ondersteunde document- en adviesfuncties op het apparaat van de Gebruiker draaien. Dit schakelt accountverkeer, modeldownloads en bewust verzonden feedback niet uit. De Gemini-planvergelijking is in deze modus uitgeschakeld.

1.14 Vertrouwelijke Informatie: de informatie die in artikel 16 is omschreven.

1.15 Verwerkersovereenkomst: de afspraken over persoonsgegevens in Bijlage 1, met de Bijlagen 2 tot en met 4.

1.16 Schriftelijk: ook per e-mail of via een melding of akkoordknop in de Dienst.

2.1 Deze Voorwaarden gelden voor nieuwe zakelijke Overeenkomsten die de Klant uitdrukkelijk aangaat. De uitgebreide Dienst onder deze Voorwaarden is bestemd voor zakelijk gebruik. Een bezoek aan openbare informatie of een openbare rekentool sluit op zichzelf geen zakelijke Overeenkomst. Bestaande afspraken en eventuele consumentenrechten worden niet met terugwerkende kracht gewijzigd.

2.2 Algemene voorwaarden van de Klant zijn niet van toepassing, ook niet als de Klant daarnaar verwijst.

2.3 Bij strijdigheid geldt deze rangorde: (1) een getekende Licentie- en abonnementsovereenkomst of andere Schriftelijke individuele afspraken; (2) de Verwerkersovereenkomst in Bijlage 1, voor zover het om persoonsgegevens gaat; (3) de overige bepalingen van deze Voorwaarden.

2.4 Is een bepaling nietig of wordt zij vernietigd, dan blijven de overige bepalingen gelden. Partijen vervangen de bepaling dan door een geldige bepaling die zoveel mogelijk dezelfde strekking heeft.

3.1 Een Overeenkomst komt tot stand doordat de Klant het aanmeldformulier invult, deze Voorwaarden accepteert door het daarvoor bestemde vakje aan te vinken, en Finstri de toegang activeert. Partijen erkennen dat zo een geldige overeenkomst tot stand komt. Een getekende Licentie- en abonnementsovereenkomst komt tot stand bij ondertekening door beide partijen.

3.2 Aanbiedingen van Finstri zijn vrijblijvend. Finstri mag een aanmelding zonder opgave van redenen weigeren of de toegang beperken tot goedgekeurde personen, organisaties of domeinen.

3.3 Wie namens een organisatie accepteert, verklaart daartoe bevoegd te zijn. De Klant staat ervoor in dat hij zakelijk handelt en dat de opgegeven gegevens juist en volledig zijn.

3.4 Finstri stelt de volledige tekst, inclusief bijlagen, vóór het sluiten van de Overeenkomst beschikbaar om te downloaden, op te slaan en te printen. Onder Mijn Account staan links naar de actuele documenten. De Klant kan zelf een kopie bewaren. Automatische toezending per e-mail en een historisch versiearchief worden alleen aangeboden als die functie uitdrukkelijk beschikbaar is; deze Voorwaarden beloven die functies niet.

3.5 Finstri legt vast wanneer, door wie en welke versie van deze Voorwaarden is geaccepteerd. Die registratie geldt als bewijs, behoudens tegenbewijs.

3.6 Eerdere afspraken worden alleen vervangen voor zover de Klant uitdrukkelijk met deze Voorwaarden instemt. Een afzonderlijk geaccepteerde Geheimhoudingsovereenkomst blijft aanvullend gelden. Bij tegenstrijdigheid gaan voor een zakelijke Overeenkomst de geheimhoudingsbepalingen van deze Voorwaarden voor. Voor dezelfde overtreding wordt niet tweemaal een contractuele boete opgelegd. Reeds ontstane rechten en verplichtingen blijven behouden.

4.1 Finstri verleent de Klant voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar recht om de Dienst te gebruiken via het aantal Gebruikers dat in de Overeenkomst staat.

4.2 De Klant gebruikt de Dienst uitsluitend binnen zijn eigen onderneming en voor het adviseren van zijn eigen Cliënten. Een Licentie geldt voor één Gebruiker.

4.3 De Klant mag de Output opnemen in zijn adviezen en rapporten en delen met zijn eigen Cliënten, ook na afloop van de Overeenkomst. Niet-openbare broncode en bedrijfsgeheimen worden daarbij niet gedeeld; openbare wettelijke rekenregels en fiscale parameters mogen wel worden uitgelegd en gecontroleerd.

5.1 Een account is persoonlijk. Finstri verlangt een tweede factor, zoals een passkey, authenticator-app of Microsoft-aanmelding; voor bestaande accounts kan een aangekondigde inrichtingstermijn gelden. Uitgangspunt is één actieve sessie per account: een nieuwe volledige aanmelding beëindigt de vorige sessie. Inloggegevens mogen niet worden gedeeld.

5.2 De Klant zorgt ervoor dat zijn Gebruikers hoofdstuk 2 en hoofdstuk 4 van deze Voorwaarden naleven, en is verantwoordelijk voor hun handelen alsof het zijn eigen handelen is. Een Gebruiker die niet zelf de Klant is, bevestigt bij zijn eerste aanmelding dat hij deze regels kent en naleeft.

5.3 De Klant meldt Finstri direct (een vermoeden van) misbruik van een account, en laat Finstri weten wanneer een Gebruiker de organisatie verlaat, zodat de toegang kan worden ingetrokken.

5.4 Bij (een redelijk vermoeden van) misbruik of een beveiligingsrisico mag Finstri een account direct blokkeren. Finstri informeert de Klant daarover zo snel mogelijk.

Zonder voorafgaande Schriftelijke toestemming van Finstri is het niet toegestaan om:

a. de Dienst te verhuren, door te verkopen of onder eigen naam aan derden aan te bieden (white label);

b. de Dienst te scrapen, met load-tests te belasten of via niet-toegestane koppelingen te benaderen. Door Finstri aangeboden WebMCP-rekenhulpmiddelen en zichtbare invulfuncties zijn wel toegestaan binnen hun beschreven bereik. Dat geeft een agent geen toestemming om opgeslagen cliëntgegevens op te vragen, betaalde functies te starten of voorstellen zonder menselijke bevestiging over te nemen;

c. beveiligingsmaatregelen te omzeilen of toegang te zoeken tot gegevens van anderen;

d. de Dienst te gebruiken in strijd met de wet of met rechten van derden;

e. de handelingen te verrichten die in artikel 17 zijn verboden.

7.1 De Dienst is een rekenkundig en informatief hulpmiddel. Finstri geeft geen financieel, fiscaal, juridisch, beleggings-, pensioen- of verzekeringsadvies en geen advies in de zin van de Wet op het financieel toezicht (Wft). De Output is indicatief; aan de Output kunnen geen rechten worden ontleend.

7.2 De Klant blijft volledig zelf verantwoordelijk voor zijn advisering aan Cliënten, voor de naleving van zijn zorgplicht en de regels die voor zijn beroep gelden, en voor de beslissingen die hij of zijn Cliënten nemen op basis van de Output.

7.3 De Klant controleert de Output, de ingevoerde en uitgelezen waarden en de gebruikte fiscale uitgangspunten voordat hij de Output in een advies gebruikt.

7.4 Finstri spant zich in om fiscale parameters (zoals grenzen, percentages en tarieven) tijdig te actualiseren na wijziging van wet- en regelgeving. Finstri garandeert niet dat de Dienst op elk moment volledig actueel is.

8.1 Het gebruik van AI-functies is optioneel. Output van AI-functies kan onjuist of onvolledig zijn, bijvoorbeeld door een verkeerd uitgelezen bedrag. De Klant controleert die Output altijd aan de hand van de brondocumenten en houdt bij elk gebruik menselijk toezicht.

8.2 De Klant zorgt ervoor dat zijn Gebruikers voldoende kennis hebben van de AI-functies om ze verantwoord te gebruiken (AI-geletterdheid, artikel 4 AI-verordening). Waar dat nodig is, informeert de Klant zijn Cliënten over het gebruik van AI.

8.3 Finstri gebruikt voor AI-functies modellen van derden, zoals de betaalde Google Gemini Developer API, en in de Privacymodus modellen met een passende open licentie op het apparaat van de Gebruiker. Een wijziging van leverancier of doorgifte volgt de Verwerkersovereenkomst en de Privacyverklaring. Een AI-voorstel wordt alleen toegepast na bevestiging door de Gebruiker.

8.4 Finstri gebruikt Klantgegevens niet voor modeltraining. Voor de gebruikte betaalde Gemini-dienst gelden de Gemini API-voorwaarden en het Data Processing Addendum for Products Where Google is a Data Processor: invoer en uitvoer worden niet gebruikt om Googles producten te verbeteren. Google kan invoer en uitvoer wel tijdelijk loggen voor misbruikdetectie. Er wordt geen opslagvrije of uitsluitend Europese AI-verwerking gegarandeerd.

8.5 Wil de Klant geen documenten of rekengegevens voor AI naar een externe leverancier sturen, dan kiest hij handmatige invoer of de ondersteunde Privacymodus. Account- en beveiligingsverkeer, modeldownloads en zelf verzonden feedback blijven daarvan onderscheiden. De Klant beoordeelt ook zelf gegevensdeling door een eigen browseragent.

9.1 De Klant blijft rechthebbende op de Klantgegevens. Finstri krijgt daarop alleen het recht dat nodig is om de Dienst te leveren.

9.2 Rekengegevens en klantprofielen worden lokaal bewaard in de browser, niet als financieel dossier bij Finstri. Finstri kan die lokale gegevens niet herstellen. Dit is geen versleutelde digitale kluis: wie toegang tot het apparaat of de browseropslag heeft, kan de gegevens mogelijk benaderen. De Klant beveiligt zijn apparaten, maakt back-ups en verwijdert gegevens tijdig. De uitzonderingen voor uploads, AI en feedback staan in Bijlage 1 en de Privacyverklaring.

9.3 Finstri verwerkt beperkte gebruiksmetadata voor beveiliging en productverbetering. Die gegevens kunnen aan een account of apparaat gekoppeld zijn en zijn dus niet zonder meer anoniem. Financiële invoervelden worden niet in de gebruiksstatistieken opgenomen; waar mogelijk gebruikt Finstri geaggregeerde uitkomsten.

9.4 De Klant staat ervoor in dat hij gerechtigd is de Klantgegevens in de Dienst te verwerken, en dat de Klantgegevens geen inbreuk maken op rechten van derden.

10.1 Finstri spant zich in om de Dienst zo goed mogelijk beschikbaar te houden, maar garandeert geen ononderbroken of foutloze werking. Een gegarandeerd beschikbaarheidsniveau geldt alleen als dat Schriftelijk in een service level agreement is afgesproken.

10.2 Finstri mag de Dienst tijdelijk buiten gebruik stellen voor onderhoud. Gepland onderhoud vindt zo veel mogelijk buiten kantooruren plaats en kondigt Finstri, waar mogelijk, vooraf aan.

10.3 Finstri mag de Dienst doorontwikkelen en functies wijzigen, toevoegen of beëindigen. Gaat de functionaliteit van een Betaalde Licentie hierdoor wezenlijk achteruit, dan mag de Klant de Overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, ook als de opzegtermijn van artikel 14 dan niet is verstreken. Wat de Klant vooruit heeft betaald voor de periode na die datum, krijgt hij naar verhouding terug.

11.1 De Klant kan vragen over het gebruik van de Dienst stellen via info@finstri.nl of via de feedbackfunctie in de Dienst. Finstri beantwoordt vragen op werkdagen tijdens kantooruren, binnen een redelijke termijn.

11.2 Ondersteuning is een inspanningsverplichting. Training, implementatie of werk op maat valt er niet onder, tenzij Schriftelijk anders is afgesproken.

12.1 Finstri kan een Klant bij de start een introductieaanbieding doen, zoals vermeld in de uitnodiging of het aanmeldformulier of anders is afgesproken:

a. Gratis proefmaand: een kosteloze Proeflicentie van 30 dagen vanaf het aanmaken van het account, tenzij de uitnodiging of een individuele afspraak uitdrukkelijk een andere duur vermeldt; of

b. Halve prijs: een Betaalde Licentie die direct ingaat met 50% korting gedurende de in het aanbod genoemde volledige kalendermaanden. Vermeldt het aanbod dit uitdrukkelijk, dan geldt die korting ook voor de voorafgaande gebroken startmaand. Bijlage 5, voorbeeld 5, gaat van die extra korting in de startmaand uit.

12.2 Een gratis proefmaand eindigt automatisch en wordt niet stilzwijgend betaald. Zij telt niet mee voor de Contractperiode. De Klant start daarna alleen een Betaalde Licentie met een uitdrukkelijke bestelling of Schriftelijke afspraak; een nieuwe aanmelding of verder gebruik is geen betaalopdracht. Finstri mag een proef op verzoek verlengen.

12.3 Een Proeflicentie is bedoeld om de Dienst te beoordelen. Finstri levert de Dienst tijdens de proef zoals hij is en kan de proef op elk moment beëindigen. Voor zover de wet dat toelaat, is Finstri niet aansprakelijk voor schade uit het gebruik tijdens de proef.

12.4 Tijdens een halve-prijsperiode is de Licentie een Betaalde Licentie; de opzegregels van artikel 14 gelden dus ook in die periode. Daarna geldt automatisch de normale maandvergoeding.

12.5 Een introductieaanbod geldt eenmalig per Klant (per organisatie en per e-maildomein).

13.1 De vergoeding bedraagt € 69 per Gebruiker per maand, exclusief btw, tenzij Schriftelijk een andere prijs is afgesproken.

13.2 De vergoeding is all-in voor de modules en functies die Finstri aan Betaalde Licenties beschikbaar stelt, inclusief AI-functies, updates en ondersteuning uit artikel 11. Technische gebruiks- en frequentielimieten ter beveiliging en kostenbeheersing blijven gelden; all-in betekent niet onbeperkt geautomatiseerd gebruik. Apart bestelde training of maatwerk wordt alleen na voorafgaande Schriftelijke afspraak apart gefactureerd.

13.3 De vergoeding wordt per kalendermaand vooraf gefactureerd, telkens rond de eerste dag van de maand. Gaat de Betaalde Licentie of een extra Gebruiker niet op de eerste dag van een maand in, dan factureert Finstri voor de eerste maand een bedrag naar rato: maandvergoeding × (aantal resterende kalenderdagen, inclusief de ingangsdatum) / (aantal dagen in die maand), afgerond op hele centen. Bijlage 5 bevat rekenvoorbeelden.

13.4 Voor nieuwe abonnementen onder deze Voorwaarden factureert Finstri via Moneybird en stuurt zij facturen per e-mail. Bij de start wordt een doorlopende SEPA-machtiging of een andere uitdrukkelijke betaalafspraak vastgelegd. De Klant zorgt voor voldoende saldo en geeft rekeningwijzigingen tijdig door. Bij afgesproken betaling op factuur geldt een betalingstermijn van 14 dagen. Totdat automatische functies beschikbaar zijn, verloopt dit via Schriftelijke afstemming met Finstri. Een bestaand Stripe-abonnement wordt niet door publicatie van deze tekst omgezet; daarvoor is een afzonderlijke afspraak nodig.

13.5 Mislukt een incasso of betaalt de Klant niet op tijd, dan stuurt Finstri een betaalverzoek. Blijft betaling binnen 14 dagen daarna uit, dan mag Finstri de toegang opschorten totdat is betaald. De Klant is dan de wettelijke handelsrente verschuldigd (artikel 6:119a BW) en, na een aanmaning, de buitengerechtelijke incassokosten volgens de wettelijke staffel.

13.6 Bezwaar tegen een factuur meldt de Klant binnen 30 dagen na factuurdatum Schriftelijk en gemotiveerd. Het onbetwiste deel betaalt de Klant op tijd.

13.7 Finstri mag haar prijzen wijzigen. Een prijswijziging gaat alleen in op de eerste dag van een Contractperiode en kondigt Finstri ten minste twee maanden vooraf aan. Is de Klant het niet eens met de wijziging, dan kan hij de Overeenkomst opzeggen tegen de dag waarop de wijziging ingaat, ook als de opzegtermijn van artikel 14 dan is verstreken.

13.8 Betaalde maanden worden niet terugbetaald, behalve in de gevallen die in deze Voorwaarden staan.

14.1 Een Betaalde Licentie gaat in op de dag waarop de Klant het abonnement start, op de dag na het einde van de proefmaand als de Klant het abonnement al tijdens de proefmaand heeft gestart, of op de ingangsdatum die Schriftelijk is afgesproken. De Betaalde Licentie loopt per Contractperiode en wordt aan het einde van elke Contractperiode stilzwijgend verlengd met het volgende kalenderkwartaal.

14.2 De Klant kan de Overeenkomst opzeggen tegen het einde van een kalenderkwartaal, met een opzegtermijn van één maand. De opzegging moet uiterlijk binnen zijn op de laatste dag van de tweede maand van het kwartaal, om 23.59 uur Nederlandse tijd:

14.3 Komt een opzegging na de uiterste datum binnen, dan eindigt de Overeenkomst op de einddatum van het volgende kwartaal. Dat geldt ook in de eerste Contractperiode: start de Klant in de derde maand van een kwartaal, dan kan hij op zijn vroegst opzeggen tegen het einde van het volgende kwartaal.

14.4 De Klant zegt op per e-mail aan info@finstri.nl, of via een opzegfunctie in Mijn Account als die zichtbaar beschikbaar is. Als datum geldt ontvangst in de mailbox van Finstri of vastlegging door de aangeboden opzegfunctie. Finstri bevestigt de opzegging met einddatum binnen twee werkdagen per e-mail. Ontbreekt die bevestiging, dan neemt de Klant contact op. Een link naar documenten in Mijn Account is op zichzelf geen opzegfunctie.

14.5 Tot en met de einddatum houdt de Klant toegang en blijft de maandvergoeding verschuldigd.

14.6 Extra Gebruikers volgen dezelfde Contractperiode als de rest van de Overeenkomst. Een vermindering van het aantal Gebruikers geldt als gedeeltelijke opzegging, met dezelfde termijnen.

14.7 Finstri kan de Overeenkomst opzeggen tegen het einde van een kalenderkwartaal, met een opzegtermijn van ten minste drie maanden. Stopt Finstri met de Dienst als geheel, dan kondigt zij dat ten minste drie maanden vooraf aan en betaalt zij wat vooruit is betaald voor de periode na de einddatum terug.

15.1 Elk van de partijen mag de Overeenkomst met onmiddellijke ingang Schriftelijk beëindigen als de andere partij failliet wordt verklaard, (voorlopige) surseance van betaling krijgt of haar onderneming beëindigt.

15.2 Finstri mag de Overeenkomst ook met onmiddellijke ingang beëindigen bij ernstig misbruik van de Dienst, zoals het delen van inloggegevens, scraping of schending van hoofdstuk 4.

15.3 Ontbinding wegens een tekortkoming is pas mogelijk na een Schriftelijke ingebrekestelling met een redelijke termijn voor herstel, tenzij nakoming blijvend onmogelijk is.

15.4 Na het einde van de Overeenkomst vervalt de toegang tot de Dienst. Gegevens in de Lokale Opslag blijven bij de Gebruiker; die kan ze exporteren of wissen. Finstri bewaart en verwijdert accountgegevens zoals in de Privacyverklaring staat.

15.5 Bepalingen die naar hun aard doorlopen, zoals hoofdstuk 4 (geheimhouding en intellectuele eigendom) en artikel 23 (aansprakelijkheid), blijven na het einde van de Overeenkomst gelden.

16.1 Vertrouwelijke Informatie is niet-openbare informatie over de Dienst en Finstri die de Klant of Gebruiker van of via Finstri verkrijgt en die redelijkerwijs als vertrouwelijk herkenbaar is. Dat kan ook gelden zonder een vertrouwelijkheidslabel. De volgende opsomming geldt alleen voor zover de informatie niet openbaar is:

• de Dienst zelf: werking, functionaliteit, schermen, gebruikersinterface en workflows;
• eigen implementaties van berekeningsmethodieken, algoritmen en modellen; wettelijke rekenregels, openbare fiscale parameters en algemeen bekende kennis zijn op zichzelf geen bedrijfsgeheim;
• broncode, objectcode, interfaces (API’s), ontwerpen, architectuur en technische en functionele documentatie;
• demonstraties (waaronder video-demo’s), handleidingen, trainingsmateriaal en testversies;
• inloggegevens en toegangscodes;
• commerciële en strategische informatie, zoals prijsafspraken, de roadmap en afspraken met Finstri.

16.2 Informatie is geen Vertrouwelijke Informatie als de Klant aantoont dat zij openbaar is of wordt zonder schending van deze Voorwaarden, rechtmatig van een derde is verkregen zonder geheimhoudingsplicht, de Klant al rechtmatig bekend was zonder geheimhoudingsplicht, of door de Klant zelfstandig is ontwikkeld zonder gebruik van Vertrouwelijke Informatie.

16.3 Klantgegevens en Output voor de eigen Cliënten zijn geen Vertrouwelijke Informatie van Finstri. De Klant mag die Output gebruiken en delen in zijn dienstverlening, ook na afloop van de Overeenkomst, zonder niet-openbare broncode, technische implementaties of andere bedrijfsgeheimen prijs te geven. Dit beperkt niet het uitleggen en controleren van openbare wettelijke rekenregels.

17.1 De Klant houdt de Vertrouwelijke Informatie geheim en gebruikt haar uitsluitend om de Dienst onder de Licentie te gebruiken. Hij neemt passende organisatorische en technische maatregelen om de vertrouwelijkheid te waarborgen, ten minste met dezelfde zorg als voor zijn eigen vertrouwelijke informatie.

17.2 De Klant deelt Vertrouwelijke Informatie alleen met Gebruikers, medewerkers en ingeschakelde adviseurs die haar nodig hebben voor dat doel en die aan een gelijkwaardige geheimhouding zijn gebonden. De Klant is aansprakelijk voor hun handelen of nalaten alsof het zijn eigen handelen of nalaten is.

17.3 De Klant zal zonder voorafgaande Schriftelijke toestemming van Finstri niet:

a. niet-openbare onderdelen van de Dienst of Vertrouwelijke Informatie kopiëren of openbaar maken, ook via screenshots, opnames of video's, buiten het toegestane gebruik. Toegestane rapporten en eigen Klantgegevens mogen wel met eigen Cliënten en hun adviseurs worden gedeeld;

b. inloggegevens delen met of toegang geven aan personen die daartoe niet zijn geautoriseerd;

c. beveiliging omzeilen, niet-toegestane scraping verrichten of niet-openbare broncode achterhalen door reverse engineering, behalve voor zover dwingend recht dit toestaat. Gebruik van aangeboden WebMCP-hulpmiddelen binnen artikel 6 onder b is wel toegestaan;

d. Vertrouwelijke Informatie gebruiken om een gelijkwaardige of vergelijkbare oplossing te ontwikkelen of te laten ontwikkelen, of om een bestaande oplossing te verbeteren;

e. vergelijkingen, benchmarks of beoordelingen van de Dienst publiceren waarin Vertrouwelijke Informatie is verwerkt.

17.4 De verplichtingen uit dit hoofdstuk gelden tot drie jaar na het einde van de laatste Overeenkomst. Voor broncode, rekenmethodieken, algoritmen en andere bedrijfsgeheimen gelden zij zolang die informatie vertrouwelijk blijft.

18.1 Moet de Klant Vertrouwelijke Informatie openbaren op grond van de wet, een rechterlijke uitspraak of een bevel van een toezichthouder, dan informeert hij Finstri daar vooraf over, voor zover de wet dat toestaat. Hij openbaart alleen wat verplicht is en geeft Finstri de kans maatregelen te nemen.

18.2 De Klant meldt Finstri onverwijld elke (vermoedelijke) onbevoegde kennisname, gebruik of openbaarmaking van Vertrouwelijke Informatie en werkt mee aan beperking van de gevolgen.

18.3 Na het einde van de Overeenkomst, of eerder op verzoek van Finstri, stopt de Klant het gebruik van de Vertrouwelijke Informatie en verwijdert of vernietigt hij die. Op verzoek bevestigt de Klant dit Schriftelijk. Wettelijke bewaarplichten en back-ups die volgens een normale cyclus worden overschreven, blijven toegestaan, zolang de vertrouwelijkheid daarvoor blijft gelden. Klantgegevens vallen hier niet onder.

19.1 Bij overtreding van artikel 17 of 18 verbeurt de Klant een direct opeisbare boete van € 5.000 per overtreding plus € 250 per dag dat deze voortduurt. Alle boetes onder deze Voorwaarden en de afzonderlijke NDA samen zijn voor de Klant beperkt tot maximaal € 25.000 in totaal. Een ingebrekestelling is niet vereist. Dezelfde gedraging leidt niet tweemaal tot een boete. De wettelijke bevoegdheid van de rechter tot matiging blijft onverlet.

19.2 De boete laat het recht van Finstri op nakoming, op een verbod en op vergoeding van de werkelijk geleden schade onverlet. Verbeurde boetes worden op die schadevergoeding in mindering gebracht. Finstri mag ook een voorlopige voorziening vorderen, bijvoorbeeld in kort geding.

Finstri houdt vertrouwelijke informatie van de Klant geheim en gebruikt die alleen om de Overeenkomst uit te voeren. Finstri legt deze verplichting ook op aan haar medewerkers en ingeschakelde derden. Voor persoonsgegevens gelden daarnaast de afspraken in Bijlage 1.

21.1 Alle intellectuele eigendomsrechten op de Dienst en de Vertrouwelijke Informatie, waaronder auteursrechten, databankrechten, rechten op software, know-how en bedrijfsgeheimen, berusten bij Finstri of haar licentiegevers. De Overeenkomst draagt geen rechten over, behalve het gebruiksrecht uit artikel 4.

21.2 De Klant geeft Finstri een kosteloos recht om zijn naam, logo en adviseursprofiel te tonen in rapporten die de Klant met de Dienst maakt. Finstri gebruikt de naam of het logo van de Klant alleen met diens toestemming als referentie.

21.3 Finstri mag feedback en suggesties van de Klant vrij gebruiken om de Dienst te verbeteren, zonder vergoeding en zonder persoonsgegevens van Cliënten.

22.1 Voor accountgegevens, het adviseursprofiel, inloggegevens, gebruiksstatistieken, facturatie en incasso is Finstri zelf verwerkingsverantwoordelijke. Daarvoor geldt de Privacyverklaring.

22.2 Voor zover Finstri persoonsgegevens van Cliënten verwerkt in opdracht van de Klant, zoals bij het uitlezen van geüploade documenten, het opstellen en voorlezen van een AI-advies en feedback met bijlagen, is de Klant verwerkingsverantwoordelijke en Finstri verwerker. Daarvoor geldt de Verwerkersovereenkomst in Bijlage 1, die de Klant met het accepteren van deze Voorwaarden aangaat.

23.1 De totale aansprakelijkheid van Finstri, op welke grond ook, is beperkt tot vergoeding van directe schade tot maximaal het bedrag dat de Klant in de twaalf maanden vóór de schadeveroorzakende gebeurtenis aan Finstri heeft betaald. Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.

23.2 Onder directe schade wordt uitsluitend verstaan: (a) redelijke kosten om de prestatie van Finstri aan de Overeenkomst te laten beantwoorden; (b) redelijke kosten om de oorzaak en omvang van de schade vast te stellen; en (c) redelijke kosten om schade te voorkomen of te beperken, voor zover de Klant aantoont dat die kosten tot beperking van directe schade hebben geleid.

23.3 Finstri is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, reputatieschade, schade door bedrijfsstagnatie, verlies van gegevens in de Lokale Opslag en schade door aanspraken van Cliënten of andere derden.

23.4 Finstri is in het bijzonder niet aansprakelijk voor schade die voortvloeit uit adviezen of beslissingen die de Klant of zijn Cliënten nemen op basis van de Output, uit onjuiste of onvolledige Klantgegevens, uit het niet beschikbaar zijn van de Dienst, of uit Output van AI-functies die de Klant niet heeft gecontroleerd.

23.5 Deze beperkingen gelden niet bij opzet of bewuste roekeloosheid van Finstri of haar leidinggevenden en niet voor zover dwingend recht, waaronder de rechten van betrokkenen uit artikel 82 AVG, zich ertegen verzet.

23.6 Aansprakelijkheid ontstaat alleen als de Klant Finstri onverwijld en Schriftelijk in gebreke stelt met een redelijke hersteltermijn, en Finstri ook daarna tekortschiet. De Klant meldt schade zo snel mogelijk. Een vordering vervalt twaalf maanden nadat de Klant met de schade bekend werd.

23.7 Dit artikel geldt ook voor personen en partijen die Finstri bij de uitvoering van de Overeenkomst inschakelt.

De Klant vrijwaart Finstri, voor zover wettelijk toegestaan en naar zijn aandeel in de oorzaak, voor aanspraken van derden door onrechtmatige Klantgegevens, onrechtmatige advisering door de Klant of gebruik in strijd met de Overeenkomst. Dit geldt niet voor zover de aanspraak door een tekortkoming van Finstri is veroorzaakt. Een toezichthouder blijft zelfstandig bevoegd; overdracht van bestuurlijke boetes wordt niet zonder meer gegarandeerd.

25.1 Overmacht heeft de betekenis die het toepasselijke recht daaraan geeft. Storingen bij leveranciers, internetstoringen, cyberaanvallen en overheidsmaatregelen zijn niet automatisch overmacht: het moet gaan om omstandigheden die niet aan de betrokken partij kunnen worden toegerekend. Eigen tekortschietende beveiliging of onderhoud wordt hiermee niet uitgesloten.

25.2 Duurt de overmacht langer dan 60 dagen, dan mag elke partij de Overeenkomst Schriftelijk beëindigen. Vooruitbetaalde bedragen over de periode waarin de Dienst niet beschikbaar was, betaalt Finstri dan naar verhouding terug.

26.1 De Klant kan zijn rekengegevens en klantprofielen op elk moment zelf exporteren (bijvoorbeeld als Excel-bestand). Zijn adviseursprofiel en de bij Finstri bewaarde accountgegevens stelt Finstri op verzoek in een gangbaar formaat ter beschikking.

26.2 Finstri rekent geen kosten voor overstappen naar een andere aanbieder of voor het exporteren van gegevens, en verleent redelijke medewerking aan een overstap, in overeenstemming met de Dataverordening (Data Act).

26.3 Wil de Klant overstappen naar een andere aanbieder, dan kan hij, in afwijking van artikel 14, opzeggen met een opzegtermijn van twee maanden, met vermelding van “overstap”. Tot de einddatum blijft de maandvergoeding verschuldigd.

27.1 De Klant beoordeelt zelf of de Dienst een ICT-dienst onder DORA is en of zij een kritieke of belangrijke functie ondersteunt. Partijen kunnen die kwalificatie niet door deze bepaling uitsluiten. Waar nodig moeten passende aanvullende afspraken zijn gemaakt voordat de Klant de Dienst voor zo'n functie inzet.

27.2 Valt de Klant onder DORA en heeft hij aanvullende contractuele afspraken nodig (zoals over informatieverstrekking, audits, incidentmelding of exit), dan maken partijen die in een apart addendum. Finstri mag daarvoor redelijke kosten in rekening brengen.

28.1 Finstri mag deze Voorwaarden wijzigen. Wijzigingen worden ten minste 30 dagen voordat ze ingaan aangekondigd, per e-mail en in de Dienst, met een nieuw versienummer. Voor prijswijzigingen geldt artikel 13 en voor de lijst subverwerkers artikel 5 van Bijlage 1.

28.2 Een wezenlijke wijziging vereist uitdrukkelijke acceptatie voordat zij als nieuwe contractuele afspraak wordt toegepast. Een technische aanmelding of publicatie van een nieuwe versie is op zichzelf geen akkoord. Is een acceptatiescherm nog niet beschikbaar, dan vraagt Finstri dat akkoord afzonderlijk Schriftelijk. Bij niet-akkoord kan de Klant opzeggen tegen de wijzigingsdatum; eerder overeengekomen rechten blijven tot dan gelden.

29.1 De Klant mag zijn rechten en verplichtingen uit de Overeenkomst niet zonder Schriftelijke toestemming van Finstri overdragen. Finstri mag de Overeenkomst overdragen aan een rechtsopvolger of aan een vennootschap waarin de onderneming van Finstri wordt voortgezet. De Klant geeft daarvoor nu al toestemming.

29.2 Mededelingen tussen partijen, waaronder opzeggingen en meldingen van datalekken, kunnen per e-mail worden gedaan, aan de adressen die partijen daarvoor hebben opgegeven.

29.3 De Overeenkomst brengt geen samenwerkingsverband of exclusiviteit tot stand. Elke partij handelt voor eigen rekening en risico.

29.4 Bestaan deze Voorwaarden in meerdere talen, dan geldt bij verschil de Nederlandse tekst.

30.1 Op de Overeenkomst is Nederlands recht van toepassing. Het Weens Koopverdrag is uitgesloten.

30.2 Geschillen worden voorgelegd aan de bevoegde rechter van de rechtbank Amsterdam.

Deze Verwerkersovereenkomst op grond van artikel 28 Algemene Verordening Gegevensbescherming (AVG) komt tot stand tussen de Klant als verwerkingsverantwoordelijke en Finstri als verwerker, door het accepteren van de Voorwaarden PensionPlanner of door ondertekening van een Licentie- en abonnementsovereenkomst. Begrippen als persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, subverwerker, betrokkene, inbreuk in verband met persoonsgegevens (datalek) en gegevensbeschermingseffectbeoordeling (DPIA) hebben de betekenis die de AVG daaraan geeft. Overige begrippen hebben de betekenis uit de Voorwaarden.

1.1 Deze Verwerkersovereenkomst geldt voor de verwerkingen die Finstri in opdracht van de Klant uitvoert bij het leveren van de Dienst, namelijk:

a. het uitlezen van documenten die een Gebruiker uploadt, om er pensioen- en fiscale waarden uit te halen;

b. het opstellen van een optioneel AI-conceptadvies en het toelichten van beperkte, lokaal geverifieerde planvoorstellen op basis van gegevens die de Gebruiker daarvoor aanbiedt;

c. het omzetten van de adviestekst naar gesproken audio (voorlezen);

d. het verwerken van feedback, schermafbeeldingen en bijlagen die gegevens van Cliënten bevatten, en ondersteuning waarbij Finstri op verzoek van de Klant meekijkt.

1.2 Bijlage 2 beschrijft deze verwerkingen nader.

1.3 Deze Verwerkersovereenkomst ziet op de verwerkingen die Finstri namens de Klant uitvoert. Bij uitsluitend lokale verwerking door de Klant of een lokaal model ontvangt Finstri de rekengegevens niet. Afzonderlijke account-, beveiligings- en factuurverwerkingen vallen onder Finstri als verwerkingsverantwoordelijke. De benaming Privacymodus sluit andere bewust gestarte serververwerkingen niet uit.

1.4 De Klant bepaalt het doel en de essentiële middelen van de verwerking van Cliëntgegevens. Finstri bepaalt de technische uitvoering binnen de overeengekomen instructies en blijft verantwoordelijk voor haar eigen verplichtingen als verwerker.

2.1 Finstri verwerkt persoonsgegevens uitsluitend volgens gedocumenteerde instructies van de Klant. Het bewust gebruiken van een functie door een bevoegde Gebruiker is een instructie binnen deze afspraken. Aanvullende rechtmatige Schriftelijke instructies worden in overleg vastgelegd; deze overeenkomst sluit die niet uit.

2.2 Finstri gebruikt de persoonsgegevens niet voor eigen doeleinden, niet om AI-modellen te trainen en niet om ze aan derden te verstrekken, behalve aan subverwerkers volgens artikel 5.

2.3 Moet Finstri op grond van de wet persoonsgegevens verwerken of verstrekken, dan informeert zij de Klant daarover vooraf, tenzij de wet dat verbiedt. Vindt Finstri een instructie in strijd met de AVG, dan meldt zij dat direct aan de Klant.

Finstri houdt de persoonsgegevens geheim. Alleen medewerkers en ingeschakelde personen die toegang nodig hebben om de Dienst te leveren, krijgen toegang. Zij zijn gebonden aan een geheimhoudingsplicht.

4.1 Finstri neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies en onrechtmatige verwerking, rekening houdend met de stand van de techniek, de kosten en de risico’s voor betrokkenen (artikel 32 AVG). Bijlage 4 beschrijft de maatregelen. Finstri mag ze aanpassen, zolang het beveiligingsniveau niet daalt.

4.2 De Klant is verantwoordelijk voor de beveiliging van zijn eigen apparaten, browsers en accounts en van de gegevens in de Lokale Opslag, en beoordeelt of het beveiligingsniveau voor zijn verwerking passend is.

5.1 De Klant geeft Finstri algemene toestemming om subverwerkers in te schakelen. De actuele subverwerkers staan in Bijlage 3, die ook onder Mijn Account in de Dienst is in te zien.

5.2 Finstri informeert de Klant ten minste 30 dagen vooraf Schriftelijk over een nieuwe of vervangende subverwerker en biedt gelegenheid tot gemotiveerd bezwaar. Bij een onopgelost bezwaar worden de betrokken verwerkingen niet voor die Klant voortgezet en kan de Klant opzeggen per wijzigingsdatum, met evenredige terugbetaling van vooruitbetaalde bedragen.

5.3 Finstri houdt een gedateerde subverwerkerslijst en wijzigingenoverzicht beschikbaar. De actuele lijst staat in Bijlage 3. Zolang een online wijzigingsarchief of automatische melding niet is ingericht, verstrekt Finstri de informatie en kennisgeving rechtstreeks Schriftelijk. Zonder vereiste kennisgeving wordt een wijziging niet stilzwijgend ingevoerd.

5.4 Finstri legt elke subverwerker ten minste dezelfde verplichtingen op als in deze Verwerkersovereenkomst staan, en blijft tegenover de Klant verantwoordelijk voor de nakoming door haar subverwerkers.

6.1 Finstri verwerkt persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER). Vindt verwerking door een subverwerker buiten de EER plaats (zie Bijlage 3), dan gebeurt dat alleen met een passende waarborg volgens hoofdstuk V AVG, zoals een adequaatheidsbesluit (waaronder het EU-US Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

6.2 Voor de ondersteunde AI-verwerking kan de Klant kiezen voor handmatige invoer of lokale Privacymodus, zonder verzending van die financiële inhoud naar Gemini. Dit is geen algemene garantie dat alle account-, beveiligings-, e-mail-, betaal- of modeldownloadgegevens binnen de EER blijven. De overige leveranciers en waarborgen worden afzonderlijk beoordeeld.

Finstri helpt de Klant, voor zover redelijk, bij het beantwoorden van verzoeken van betrokkenen. Ontvangt Finstri rechtstreeks zo’n verzoek over een verwerking onder deze Verwerkersovereenkomst, dan stuurt zij het direct door naar de Klant en handelt zij het niet zelf af.

8.1 Finstri meldt een datalek dat persoonsgegevens onder deze Verwerkersovereenkomst betreft zonder onredelijke vertraging aan de Klant, en in elk geval binnen 48 uur nadat Finstri het heeft ontdekt. De Klant beslist of het lek wordt gemeld aan de Autoriteit Persoonsgegevens en aan betrokkenen.

8.2 De melding bevat, voor zover bekend: de aard van het lek, de betrokken categorieën en het geschatte aantal betrokkenen en gegevens, de waarschijnlijke gevolgen, de genomen en voorgestelde maatregelen en een contactpersoon. Wat nog niet bekend is, vult Finstri zo snel mogelijk aan.

8.3 Finstri neemt direct redelijke maatregelen om het lek te beperken en herhaling te voorkomen, en houdt een register bij van datalekken.

9.1 Finstri verstrekt de Klant de informatie die hij redelijkerwijs nodig heeft om aan de AVG te voldoen, zoals voor een DPIA, en houdt een register bij van de verwerkingen die zij voor haar klanten uitvoert (artikel 30 lid 2 AVG).

9.2 Bijstand die meer dan beperkte inspanning vraagt, mag Finstri vooraf begroten en tegen redelijke tarieven in rekening brengen, tenzij de bijstand nodig is door een tekortkoming van Finstri.

10.1 Finstri bewaart uploads en AI-invoer/-uitvoer niet als financieel dossier. Zij worden tijdelijk verwerkt voor de gevraagde functie. Feedbacktekst en bijlagen kunnen wel Cliëntgegevens bevatten: bijlagen worden na 30 dagen verwijderd, feedbacktekst na maximaal 24 maanden, en beide bij accountverwijdering. De Privacyverklaring beschrijft aparte administratieve bewaarplichten. Subverwerkers kunnen inhoud tijdelijk bewaren voor beveiliging en misbruikdetectie volgens Bijlage 3.

10.2 Bij het einde van de verwerking verwijdert Finstri op keuze van de Klant de verwerkte persoonsgegevens of geeft zij deze terug en verwijdert daarna haar kopieën, tenzij wettelijke bewaring verplicht is. Dit omvat nog aanwezige feedbackgegevens. Tijdelijk verwerkte inhoud die niet meer bij Finstri aanwezig is kan niet worden teruggegeven; lokale gegevens exporteert de Klant zelf. Op verzoek bevestigt Finstri de afhandeling Schriftelijk.

11.1 Finstri stelt de Klant op verzoek alle informatie beschikbaar die nodig is om aan te tonen dat zij deze Verwerkersovereenkomst nakomt, bijvoorbeeld een ingevulde beveiligingsvragenlijst.

11.2 De Klant mag een passende audit of inspectie laten uitvoeren door een onafhankelijke, tot geheimhouding verplichte deskundige. Voor reguliere audits spreken partijen een redelijke aankondiging en in beginsel maximaal één per jaar af. Die praktische afspraken beperken niet de rechten uit artikel 28 lid 3 onder h AVG of extra controles bij een incident, gegronde twijfel of een verzoek van een toezichthouder. Andere klantgegevens worden beschermd.

11.3 De kosten van de audit zijn voor de Klant, tenzij blijkt dat Finstri wezenlijk tekortschiet. Dan herstelt Finstri de tekortkoming zo snel mogelijk en draagt zij de redelijke kosten van de audit. Aan een onderzoek door een toezichthouder van de Klant, zoals de Autoriteit Persoonsgegevens of de AFM, werkt Finstri redelijk mee.

12.1 De Klant staat ervoor in dat hij een geldige grondslag heeft voor de verwerking, en dat hij zijn Cliënten informeert over het gebruik van PensionPlanner en de AI-functies, bijvoorbeeld in zijn eigen privacyverklaring.

12.2 De Klant deelt alleen noodzakelijke gegevens, schermt BSN en niet-relevante persoonsgegevens vooraf af en deelt geen medische dossiers of strafrechtelijke gegevens. Een eventuele indicatie van arbeidsongeschiktheid voor een fiscale berekening mag alleen worden verwerkt als de Klant daarvoor een geldige uitzondering uit artikel 9 AVG en een overige grondslag heeft; een gewoon contract of akkoord met deze Voorwaarden is daarvoor niet vanzelf voldoende.

13.1 Voor de aansprakelijkheid onder deze Verwerkersovereenkomst geldt artikel 23 van de Voorwaarden, onverminderd artikel 82 AVG.

13.2 Partijen dragen naar hun eigen wettelijke verantwoordelijkheid bij aan aanspraken die door hun AVG-tekortkoming zijn veroorzaakt. Verhaal van schade en eventuele boetes geldt alleen voor zover wettelijk toegestaan en toerekenbaar, zonder de bevoegdheden van toezichthouders of artikel 82 AVG te beperken. Partijen informeren elkaar tijdig en overleggen vóór een schikking.

Deze Verwerkersovereenkomst geldt zolang de Overeenkomst geldt, ook tijdens een Proeflicentie, en daarna zolang Finstri nog persoonsgegevens onder deze Verwerkersovereenkomst verwerkt.

Stand 4 november 2026. Wijzigingen volgens artikel 5 van Bijlage 1. De precieze contractspartij per leverancier volgt uit de toepasselijke leveranciersovereenkomst, niet alleen uit de productnaam.

Afzonderlijke dienstverleners voor Finstri als verwerkingsverantwoordelijke: Moneybird voor nieuwe facturatie/boekhouding en, alleen bij bestaande abonnementen, Stripe. De SMTP-provider verwerkt accountmails; als daarin toch Cliëntgegevens worden gedeeld, moet deze ook als subverwerker worden meegenomen. Hugging Face en GitHub/CDN's leveren bestanden rechtstreeks aan de browser en ontvangen daarbij netwerkgegevens, geen financiële invoer bij alleen de modeldownload.

• Rekengegevens en klantprofielen worden standaard alleen in de browser van de Gebruiker opgeslagen, niet bij Finstri.
• Geüploade documenten worden na verwerking niet bewaard.
• Lokale Privacymodus: ondersteunde AI-functies draaien op het apparaat; de bijbehorende documenten en rekengegevens worden niet naar Gemini gestuurd. Accountverkeer, modeldownloads en bewust verzonden feedback vallen daar niet onder.
• Gebruiksstatistieken bevatten beperkte metadata, soms gekoppeld aan account of apparaat, geen ingevoerde financiële rekenvelden.

• Toegang tot de volledige Dienst alleen voor goedgekeurde accounts.
• Tweefactorauthenticatie verplicht (passkey, authenticator-app of Microsoft Entra ID).
• Eén actieve sessie per account; een nieuwe aanmelding beëindigt de vorige sessie.
• Wachtwoorden als gesalte hash, herstelcodes als keyed hash en authenticatorgeheimen versleuteld. Lokale cliëntgegevens worden hierdoor niet automatisch versleuteld.
• Beheertoegang tot systemen en feedbackbijlagen beperkt tot het beheerteam van Finstri, op basis van need-to-know.

• Al het verkeer versleuteld via TLS.
• Applicatiehosting bij Microsoft Azure in een EU-regio; opslagbeveiliging volgens de daadwerkelijk geconfigureerde clouddiensten. Dat betekent niet dat externe AI-diensten uitsluitend in de EU verwerken.
• Geen tracking- of advertentiecookies; geen delen met advertentienetwerken.

• Geheimhoudingsplicht voor iedereen met toegang tot persoonsgegevens.
• Procedure voor het melden en afhandelen van datalekken, met registratie (artikel 8 van Bijlage 1).
• Regelmatige updates van software en afhankelijkheden; kwetsbaarheden kunnen worden gemeld via info@finstri.nl.
• Voor de ingeschakelde verwerkers en subverwerkers gelden passende gegevensverwerkingsafspraken. Finstri bewaart de toepasselijke contractversies en beoordeelt de doorgiftewaarborgen. Deze bijlage is geen vervanging van dat contract- en configuratiebewijs.

De voorbeelden gaan uit van één Gebruiker, een maandvergoeding van € 69 excl. btw en het jaar 2027. Bij strijdigheid gaan de artikelen 13 en 14 voor.