Privacybeleid - Hoe wij uw informatie beveiligen en beschermen.

Ingangsdatum: 2026-10-13

Dit Privacybeleid ("Beleid") beschrijft hoe Stargately, Inc. ("Bedrijf" of "wij" of "ons") omgaat met informatie die wordt verzameld of verstrekt in verband met het gebruik door een eindgebruiker ("u" of "uw" of "gebruiker") van de diensten die beschikbaar zijn via de website van het Bedrijf op beancount.io ("Site") en/of onze mobiele applicatie ("App", en samen met de Site, de "Dienst"). Houd er rekening mee dat uw gebruik van de Dienst uw aanvaarding van dit Beleid zoals hieronder uiteengezet, inhoudt:

1. Ingangsdatum; Wijzigingen in dit Privacybeleid.​

Dit Beleid is van toepassing op alle informatie die door ons wordt verzameld of aan ons wordt verstrekt in verband met de Dienst. Indien wij materiële wijzigingen aanbrengen in dit Beleid, zullen wij de bovenstaande Ingangsdatum wijzigen en u hiervan op de hoogte stellen via e-mail naar het adres dat is gekoppeld aan uw Dienstaccount en/of via de Dienst bij uw volgende aanmelding. Wij beschouwen uw voortgezet gebruik van de Dienst na een dergelijke kennisgeving als uw aanvaarding van de wijzigingen.

2. Links en aanbiedingen van derden.​

Wij kunnen via onze Dienst links naar of aanbiedingen van externe leveranciers aanbieden of naar geregistreerde gebruikers sturen. Dit Beleid is niet van toepassing op informatie die u aan die derden verstrekt of die door hen wordt verzameld. Wij moedigen u aan om dergelijke derden te verzoeken hun toepasselijke privacybeleid en andere voorwaarden aan u te verstrekken voordat u met hen in zee gaat of een aankoop bij hen doet.

3. Verzamelde informatie.​

Informatie die u verstrekt. Wanneer u inlogt op de Dienst of een account aanmaakt, verzamelen wij de informatie die u in het betreffende formulier verstrekt. Deze informatie omvat persoonlijk identificeerbare informatie zoals uw naam, gebruikersnaam, e-mailadres, wachtwoord en telefoonnummers. Informatie die u aan de Dienst verstrekt, omvat ook inhoud die u op de Dienst creëert, bijwerkt en publiceert, waaronder de persoonlijk identificeerbare informatie die u ervoor kiest op te nemen. Wanneer wij in dit Beleid verwijzen naar "persoonlijk identificeerbare informatie" (PII), bedoelen wij informatie die wij zonder aanvullende informatie rechtstreeks aan een specifieke persoon of entiteit kunnen koppelen. Indien u weigert bepaalde persoonlijk identificeerbare informatie met ons te delen, kunnen wij sommige of alle functies en functionaliteiten van de Dienst niet aanbieden.

Automatisch verzamelde informatie. Wanneer u de Dienst gebruikt, verzamelen wij automatisch enkele niet-persoonlijk identificeerbare gegevens van u. Dit omvat gebruiksgegevens van de Dienst, zoals informatie over wanneer, hoe vaak en hoe lang u de Dienst gebruikt en de inhoud die u indient en bekijkt. Dit omvat ook serverloggegevens zoals het IP-adres, het apparaattype of het besturingssysteem, of de webpagina die u bezocht voordat u naar onze Dienst kwam. Zoals hieronder beschreven, verzamelen wij deze informatie via een aantal middelen, waaronder serverlogs, cookies en andere online trackingmechanismen. Wij kunnen dergelijke niet-persoonlijk identificeerbare informatie koppelen aan de persoonlijk identificeerbare informatie die u in verband met de Dienst verstrekt. Maar als wij dit doen, behandelen wij de gecombineerde informatie als persoonlijk identificeerbare informatie.

Analysediensten. Wij gebruiken bepaalde diensten van derden om ons te helpen bij analyse, auditing, onderzoek en rapportage met betrekking tot de Dienst. Deze derden kunnen weblogs of webbakens gebruiken en kunnen cookies plaatsen en openen op uw computer of ander apparaat. In het bijzonder gebruiken wij Google Analytics om bepaalde informatie te helpen verzamelen en analyseren voor de doeleinden die in dit Beleid worden besproken. U kunt zich afmelden voor het gebruik van cookies door Google Analytics op de Site via https://tools.google.com/dlpage/gaoptout.

AI-diensten. Wij gebruiken kunstmatige-intelligentiediensten van Anthropic Inc. ("Anthropic"), een extern AI-bedrijf met hoofdkantoor in de Verenigde Staten, om optionele functies van onze Dienst mogelijk te maken. U activeert AI-verwerking alleen wanneer u er actief voor kiest deze functies te gebruiken. AI-aangedreven functies omvatten:

• AI-chatassistent: Wanneer u de chatfunctie gebruikt, sturen wij uw chatberichten, grootboekbestandsinhoud en repository-informatie naar de Claude API (de AI-dienst van Anthropic) om gespreksondersteuning te bieden bij uw boekhoudgegevens.

• Slimme bestandsimport: Wanneer u financiële documenten (CSV, PDF, afbeeldingen, Excel-bestanden, enz.) uploadt en kiest voor AI-aangedreven parsing, sturen wij de bestandsinhoud naar de Claude API voor intelligente parsing en transactie-extractie.

• Automatische categorisering: Wanneer u AI-categoriseringssuggesties aanvraagt, sturen wij uw transactiedetails en bestaande rekeningstructuur naar de Claude API om categoriseringsaanbevelingen te genereren.

Belangrijke mededeling - Uw keuze: AI-functies zijn volledig optioneel. Als u geen AI-aangedreven functies gebruikt, worden er geen gegevens naar Anthropic of OpenAI gestuurd. Door AI-functies actief te gebruiken, stemt u in met de gegevensverwerking die in deze sectie wordt beschreven.

Verwerking door derden: Claude API-verzoeken worden rechtstreeks naar Anthropic gestuurd. Als de dienst van Anthropic niet beschikbaar is, kan hetzelfde verzoek worden verwerkt door de API van OpenAI als back-upprovider. Verzoeken via de bea ask-opdrachtregelfunctie worden geleid via BlockEden, een externe API-proxydienst in de Verenigde Staten. Anthropic, OpenAI en BlockEden verwerken uw gegevens in overeenstemming met hun respectieve privacybeleid:

• Anthropic Privacy Policy: https://www.anthropic.com/privacy
• Anthropic Commercial Terms: https://www.anthropic.com/legal/commercial-terms

Specifieke gegevens die naar AI-diensten worden gestuurd:

• Grootboekbestandsinhoud (volledige boekhoudkundige gegevens, waaronder rekeningen, transacties, saldi)
• Transactiedetails (datums, begunstigden, beschrijvingen, bedragen, rekeningclassificaties)
• Geüploade financiële documenten (volledige bestandsinhoud of bestands-URL's)
• Chatgespreksgeschiedenis (alle berichten in uw AI-chatsessies)
• Rekeningstructuur en rekeningschema
• Toegangsgegevens voor repository (authenticatietokens voor toegang tot uw grootboekrepository)
• Gebruikersvoorkeuren en taalinstellingen

Internationale gegevensoverdracht (GDPR-kennisgeving): Als u zich in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Zwitserland bevindt, houd er dan rekening mee dat Anthropic, OpenAI en BlockEden in de Verenigde Staten zijn gevestigd. Uw gegevens worden overgedragen naar en verwerkt in de Verenigde Staten, waar mogelijk niet hetzelfde niveau van gegevensbescherming geldt als in uw rechtsgebied. Door AI-functies te gebruiken, stemt u in met deze internationale gegevensoverdracht. Wij vertrouwen op de Standard Contractual Clauses en beveiligingsmaatregelen van Anthropic om uw gegevens tijdens internationale overdrachten te beschermen.

California Consumer Privacy Act (CCPA)-openbaarmaking: Als u een inwoner van Californië bent, houd er dan rekening mee dat het gebruik van AI-functies "sharing" van persoonlijke informatie vormt onder CCPA/CPRA. De categorieën persoonlijke informatie die worden gedeeld, omvatten: identificatoren, financiële informatie, commerciële informatie, internet-/elektronische activiteit en gevolgtrekkingen. U kunt zich afmelden voor deze deling door ervoor te kiezen geen AI-aangedreven functies te gebruiken.

Gegevensbewaring door AI-provider: Volgens de Commercial Terms van Anthropic (per januari 2025) worden API-invoer en -uitvoer tot 30 dagen bewaard voor trust- en safety-monitoring, waarna ze uit de systemen van Anthropic worden verwijderd. Wij schakelen Extended Data Retention niet in.

Rechtsgrondslag voor verwerking (GDPR): Onze rechtsgrondslag voor het verwerken van uw gegevens via AI-diensten is: (a) uw toestemming, gegeven door er actief voor te kiezen AI-functies te gebruiken; en (b) uitvoering van een overeenkomst, aangezien verwerking noodzakelijk is om de door u gevraagde AI-functies te leveren.

Beperkingen van AI-diensten: Door AI gegenereerde suggesties worden alleen voor het gemak verstrekt en kunnen fouten, onnauwkeurigheden of hallucinaties bevatten. AI-suggesties vormen geen financieel, boekhoudkundig, fiscaal of juridisch advies. U bent als enige verantwoordelijk voor het beoordelen en verifiëren van alle door AI gegenereerde inhoud voordat u erop vertrouwt voor financiële beslissingen of deze opneemt in uw boekhoudkundige gegevens.

Informatie over accounts van derden. Wij kunnen u toestaan uw Dienstaccount te koppelen aan uw WeChat-, Blockstack-, Google-, Microsoft-, LinkedIn-, IoTeX- of andere serviceaccount. Wanneer u dit doet, verlenen de diensten ons toegang tot bepaalde informatie die u aan die dienst hebt verstrekt (zoals uw e-mails), en wij zullen dergelijke informatie gebruiken, opslaan en openbaar maken in overeenstemming met dit Beleid. Houd er rekening mee dat de manier waarop een dienst uw informatie gebruikt, opslaat en openbaar maakt, wordt beheerst door de algemene voorwaarden en het privacybeleid van de betreffende dienst, en niet door het Bedrijf.

Online tracking en cookies. De Dienst kan webbakens, cookies en andere online trackingmechanismen gebruiken om informatie te verzamelen. "Bakens" (ook wel "pixels" genoemd) zijn kleine grafische elementen op een webpagina die zijn ontworpen om bij te houden wanneer een pagina wordt bekeken. Bakens kunnen ook in e-mails worden ingevoegd om bepaalde informatie bij te houden, waaronder of een e-mail is geopend. "Cookies" zijn kleine tekstbestanden met een reeks alfanumerieke tekens die door uw webbrowser of mobiele apparaat worden gedownload wanneer u een website bezoekt. Wij kunnen zowel sessiecookies als permanente cookies gebruiken wanneer u de Dienst bezoekt en gebruikt. Cookies kunnen bijvoorbeeld worden gebruikt om uw gebruikersaccountgegevens en uw voorkeuren te onthouden, om de interface van de Dienst voor u aan te passen en om ons te helpen bij het meten en analyseren van het verkeer van de Dienst. Een sessiecookie verdwijnt nadat u uw browser sluit. Een permanente cookie blijft bestaan nadat u uw browser sluit en kan door uw browser bij volgende bezoeken aan de Dienst worden gebruikt. Permanente cookies kunnen worden verwijderd. Raadpleeg de documentatie van uw browser om de beste manier te leren om cookies te verwijderen en uw cookie-instellingen te wijzigen. U kunt stappen ondernemen om tracking te beperken door cookies van de harde schijf van uw computer te wissen en door uw browser zo in te stellen dat alle cookies worden geblokkeerd of u wordt gewaarschuwd voordat een cookie wordt opgeslagen. Wij werken samen met bepaalde derden om niet-persoonlijk identificeerbare informatie te verzamelen. Deze derden kunnen weblogs, webbakens of andere online trackingmechanismen gebruiken en kunnen cookies plaatsen en openen op uw computer of ander apparaat. Manieren om u af te melden voor deze gegevensverzameling door derden worden hierboven besproken onder Analysediensten.

4. Gebruik van informatie.​

Wij gebruiken de persoonlijk identificeerbare en niet-persoonlijk identificeerbare informatie die wij over u verzamelen als volgt:

• Wij zullen ingediende informatie gebruiken voor de doeleinden waarvoor u de informatie hebt verstrekt, waaronder bijvoorbeeld het aanmaken en onderhouden van een Dienstaccount voor u of het beantwoorden van een vraag die u ons per e-mail stuurt. Wij gebruiken ook ingediende informatie en verzamelde informatie zoals nodig om de functies en functionaliteit van de Dienst aan u te leveren.

• Wij kunnen u e-mails sturen met betrekking tot updates of wijzigingen van de Dienst.

• Wij gebruiken ingediende informatie en verzamelde informatie om de inhoud die u en anderen zien te personaliseren op basis van persoonlijke kenmerken of voorkeuren.

• Wij kunnen verzamelde informatie met betrekking tot uw gebruik van de Dienst analyseren om ons te helpen de Dienst te verbeteren.

• Wij gebruiken AI-diensten (Claude API van Anthropic) om intelligente functies te bieden, waaronder chatassistentie, documentparsing en transactiecategorisering. Deze verwerking kan inhouden dat uw grootboekgegevens, transacties en geüploade bestanden naar de servers van Anthropic worden gestuurd.

• Wij kunnen ingediende informatie en verzamelde informatie gebruiken om problemen op te lossen, u de vereiste kennisgevingen te verstrekken, onze Gebruiksvoorwaarden te handhaven of u te waarschuwen voor wijzigingen in ons beleid of onze overeenkomsten die uw gebruik van de Dienst kunnen beïnvloeden.

• Wij kunnen persoonlijk identificeerbare informatie die via de Dienst wordt verzameld combineren met andere informatie die wij over u verzamelen in andere contexten — zoals onze communicatie met u via e-mail, telefoon of post. Wij zullen dergelijke gecombineerde informatie behandelen in overeenstemming met dit Beleid.

5. Openbaarmaking van informatie.​

Wij verkopen of distribueren uw informatie niet aan derden voor hun eigen doeleinden, in welke vorm dan ook, behalve zoals voorzien in deze sectie. Wij maken de persoonlijk identificeerbare en niet-persoonlijk identificeerbare informatie die wij over u verzamelen openbaar als volgt:

• Uw informatie kan zichtbaar zijn voor andere gebruikers van de Dienst in overeenstemming met de functionaliteit van de Dienst, waaronder in verband met het uitdrukkelijk machtigen door u van andere gebruikers van de Dienst om bepaalde van uw informatie te bekijken, met inbegrip van gegevens die zijn verkregen uit bronnen die in dit Beleid worden beschreven, zoals gegevens uit openbare bronnen en diensten die u met de Dienst verbindt.

• Wij kunnen aannemers en externe dienstverleners gebruiken om de Dienst aan onze gebruikers te leveren en ons te helpen het gebruik van de Dienst te begrijpen. Deze aannemers en externe dienstverleners kunnen informatie verzamelen die via de Dienst wordt verzonden voor gebruik namens ons.

• Wij delen informatie met de dienstverleners die in Sectie 18 worden genoemd, voor de daar genoemde doeleinden, en met de AI-apps die u ervoor kiest te verbinden zoals beschreven in Sectie 14.

• Wij kunnen geaggregeerde, geanonimiseerde gegevens met betrekking tot activiteit op de Dienst rapporteren aan derden of het grote publiek. Wij kunnen dergelijke gegevens combineren met gegevens die van externe bronnen zijn verkregen om dergelijke rapporten te genereren.

• AI-dienstverleners (alleen optionele functies): Wanneer u er actief voor kiest AI-aangedreven functies te gebruiken, delen wij uw gegevens met externe AI-dienstverleners, waaronder:

  • Anthropic Inc. (San Francisco, CA, VS) - Biedt Claude API voor AI-chatassistentie, documentparsing en transactiecategorisering
  • OpenAI (San Francisco, CA, VS) - Back-upprovider voor dezelfde AI-functies wanneer de dienst van Anthropic niet beschikbaar is
  • BlockEden (VS) - API-proxydienst voor de bea ask-opdrachtregelfunctie

  Deze providers verwerken uw grootboekgegevens, financiële transacties, geüploade bestanden en chatberichten uitsluitend om de door u gevraagde AI-functies te leveren. De verwerking wordt beheerst door hun respectieve privacybeleid en commerciële voorwaarden:

  • Anthropic Commercial Terms: https://www.anthropic.com/legal/commercial-terms
  • Anthropic Privacy Policy: https://www.anthropic.com/privacy

  BELANGRIJK - Momenteel geen DPA: Hoewel wij de diensten van Anthropic gebruiken onder hun standaard commerciële voorwaarden, hebben wij momenteel geen afzonderlijke Data Processing Agreement (DPA) met Anthropic. EU-gebruikers dienen het privacybeleid van Anthropic te raadplegen voordat zij AI-functies gebruiken.

  CCPA/CPRA-openbaarmaking - "Sharing" van persoonlijke informatie: Inwoners van Californië dienen er rekening mee te houden dat het gebruik van AI-functies "sharing" van persoonlijke informatie vormt zoals gedefinieerd door CCPA/CPRA. Wij delen de volgende categorieën persoonlijke informatie met AI-dienstverleners voor het zakelijke doel om AI-aangedreven functies te leveren:

  • Identificatoren (gebruikers-ID's, accountnamen, e-mailadressen)
  • Financiële informatie (transactieregisters, accountsaldi, grootboekgegevens)
  • Commerciële informatie (transactiegeschiedenis, bestedingspatronen)
  • Internet- of elektronische netwerkactiviteit (chatberichten, bestandsuploads, functiegebruik)
  • Gevolgtrekkingen (patronen voor transactiecategorisering, gebruikersvoorkeuren)

  U kunt zich afmelden voor deze deling door ervoor te kiezen geen AI-aangedreven functies te gebruiken. Wij "verkopen" geen persoonlijke informatie zoals gedefinieerd door CCPA.

• Wij zullen informatie gebruiken en openbaar maken wanneer wij, te goeder trouw, menen dat de wet of een juridisch proces (zoals een gerechtelijk bevel, huiszoekingsbevel of dagvaarding) ons daartoe verplicht; om illegale activiteiten, vermoedelijke fraude of schendingen van onze algemene voorwaarden te onderzoeken, te voorkomen of er actie tegen te ondernemen; of in andere omstandigheden waarin wij menen dat dit noodzakelijk is om de rechten, veiligheid of eigendommen van het Bedrijf, onze gebruikers en derden te beschermen.

6. Bekijken en wijzigen van informatie.​

U kunt op elk moment inloggen op uw Dienstaccount en uw gebruikersaccountgegevens bekijken of wijzigen. Houd er rekening mee dat, hoewel wijzigingen in uw accountgegevens onmiddellijk worden weergegeven in actieve gebruikersdatabases, onze servers eerder verstrekte informatie kunnen bewaren. Houd er rekening mee dat wijzigingen in, of verwijdering van, uw gebruikersgegevens van het Dienstaccount geen invloed hebben op andere informatie die door ons wordt verzameld, die wij kunnen bewaren en blijven gebruiken of openbaar maken in overeenstemming met dit Beleid. Wij kunnen uw account verwijderen als u bent overleden of om andere redenen naar onze discretie.

7. Keuzes met betrekking tot promotionele inhoud.​

Voor zover wij u promotionele e-mails sturen, geven wij u de mogelijkheid om u af te melden voor het ontvangen van dergelijke e-mails in overeenstemming met de toepasselijke wetgeving. Wij zullen uw persoonlijk identificeerbare informatie niet aan derden verstrekken voor hun eigen marketingdoeleinden.

8. Beveiliging.​

De persoonlijk identificeerbare informatie die wij over u verzamelen, wordt opgeslagen op servers met beperkte toegang.

Wij zullen redelijke waarborgen handhaven om de veiligheid van deze servers en uw persoonlijk identificeerbare informatie te beschermen. Geen enkele beveiligingsmaatregel is echter 100% effectief en wij kunnen de veiligheid van uw persoonlijk identificeerbare informatie niet garanderen.

9. Overdracht als bedrijfsactief.​

In het geval van een fusie, verkoop van aandelenkapitaal of activa, reorganisatie, consolidatie of een vergelijkbare transactie waarbij het Bedrijf betrokken is, wordt de informatie die wij bezitten (met inbegrip van persoonlijk identificeerbare informatie) overgedragen als bedrijfsactief aan de overnemende entiteit, met dien verstande dat die entiteit dergelijke informatie blijft behandelen in overeenstemming met dit Beleid.

10. Overdracht naar de VS of andere landen.​

Het Bedrijf is gevestigd in en maakt gebruik van faciliteiten in de Verenigde Staten. Uw informatie wordt opgeslagen en verwerkt in de Verenigde Staten of andere landen waar het Bedrijf faciliteiten heeft. Door de Dienst te gebruiken, stemt u in met de overdracht van informatie buiten uw land, zelfs als uw land strengere normen voor gegevensbescherming heeft.

11. AI-functies en gegevensbewaring.​

AI-dienstverleners. Onze Dienst biedt optionele kunstmatige-intelligentiefuncties die worden aangedreven door Claude API, een AI-dienst van Anthropic Inc., een bedrijf met hoofdkantoor in San Francisco, Californië, VS. AI-functies omvatten chatassistentie, documentparsing en transactiecategorisering. Deze functies zijn volledig optioneel—u bent nooit verplicht ze te gebruiken.

Wanneer AI-verwerking plaatsvindt. Uw gegevens worden alleen naar Anthropic (of OpenAI als back-upprovider) gestuurd wanneer u er actief voor kiest AI-functies te gebruiken door:

• Een chatgesprek met de AI-assistent te starten
• Een bestand te uploaden en AI-aangedreven parsing te selecteren
• AI-categoriseringssuggesties voor transacties aan te vragen

Als u deze functies niet gebruikt, worden er geen gegevens naar Anthropic, OpenAI of BlockEden gestuurd.

Gegevensbewaring door Anthropic. Volgens de Commercial Terms van Anthropic (per januari 2025):

• API-invoer (uw prompts, grootboekgegevens, geüploade bestanden) en -uitvoer (AI-antwoorden) worden tot 30 dagen bewaard voor trust- en safety-monitoring
• Na 30 dagen worden gegevens permanent verwijderd uit de systemen van Anthropic
• Wij schakelen "Extended Data Retention" niet namens u in
• Anthropic kan gegevens langer bewaren indien wettelijk vereist of voor veiligheids-/misbruikpreventie

Onze gegevensbewaring. Wij slaan uw AI-chatgesprekken niet op onze servers op: uw app bewaart het gesprek voor de huidige sessie en stuurt het met elk verzoek mee. Wij houden een maandelijkse telling bij van het AI-gebruik op uw account. Sectie 19 beschrijft hoe lang wij elk soort gegevens bewaren.

BlockEden-proxy. Verzoeken via de bea ask-opdrachtregelfunctie worden geleid via BlockEden, een externe API-proxydienst in de Verenigde Staten. BlockEden kan verzoeken tijdelijk cachen voor prestaties, betrouwbaarheid en factureringsdoeleinden. Wij raden aan de privacypraktijken van BlockEden zelfstandig te raadplegen.

Internationale gegevensoverdrachten (GDPR/UK/Zwitserse gebruikers): Als u zich in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Zwitserland bevindt, houd er dan rekening mee dat:

• Uw gegevens worden overgedragen naar en verwerkt in de Verenigde Staten door Anthropic, OpenAI en BlockEden
• De Verenigde Staten mogelijk niet hetzelfde niveau van gegevensbescherming bieden als uw thuisrechtsgebied
• Wij vertrouwen op de beveiligingsmaatregelen van Anthropic, Standard Contractual Clauses (indien van toepassing) en uw toestemming (door ervoor te kiezen AI-functies te gebruiken) als het juridische mechanisme voor internationale gegevensoverdrachten
• Momenteel hebben wij geen afzonderlijke Data Processing Agreement (DPA) met Anthropic naast hun standaard Commercial Terms. Wij werken aan het tot stand brengen van formele DPA's. EU-gebruikers dienen het privacybeleid van Anthropic zorgvuldig te raadplegen voordat zij AI-functies gebruiken.
• U hebt het recht om uw toestemming op elk moment in te trekken door het gebruik van AI-functies te staken

Uw rechten met betrekking tot door AI verwerkte gegevens:

Voor alle gebruikers:

• Recht om ervoor te kiezen geen AI-functies te gebruiken (standaard opt-out)
• Recht om verwijdering van AI-gerelateerde gegevens, zoals gebruiks tellingen, uit onze systemen te verzoeken
• Recht om te weten welke gegevens naar AI-providers zijn gestuurd (beschikbaar via accountactiviteitenlogboeken)

Voor inwoners van Californië (CCPA/CPRA):

• Recht om te weten welke persoonlijke informatie met AI-providers is gedeeld
• Recht om zich af te melden voor het delen van persoonlijke informatie met AI-providers (door geen AI-functies te gebruiken)
• Recht om verwijdering te verzoeken van persoonlijke informatie die met AI-providers is gedeeld
• Recht op non-discriminatie bij het uitoefenen van uw privacyrechten

Voor inwoners van de EU/het VK/Zwitserland (GDPR):

• Recht op toegang tot gegevens die door AI-diensten worden verwerkt
• Recht op rectificatie van onnauwkeurige door AI verwerkte gegevens
• Recht op wissing ("recht om vergeten te worden") van door AI verwerkte gegevens
• Recht om verwerking te beperken (door geen AI-functies te gebruiken)
• Recht op gegevensoverdraagbaarheid
• Recht om bezwaar te maken tegen verwerking
• Recht om toestemming op elk moment in te trekken
• Recht om een klacht in te dienen bij uw gegevensbeschermingsautoriteit

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected] met als onderwerp "AI Data Privacy Request."

Beveiligingsmaatregelen. Gegevens die naar AI-providers worden verzonden, worden tijdens transport versleuteld met TLS. Anthropic hanteert sectorstandaard beveiligingsmaatregelen om gegevens in rust te beschermen. Geen enkele methode van verzending of opslag is echter 100% veilig. Toegangsgegevens voor repository worden veilig verzonden, maar u dient waar mogelijk tokens met een beperkte looptijd te gebruiken.

Belangrijke mededeling - Geen financieel advies. Door AI gegenereerde inhoud kan fouten, onnauwkeurigheden of hallucinaties bevatten. AI-suggesties vormen geen financieel, boekhoudkundig, fiscaal of juridisch advies. U bent als enige verantwoordelijk voor het beoordelen en verifiëren van alle door AI gegenereerde categoriseringen, transactieboekingen en aanbevelingen voordat u deze opneemt in uw boekhoudkundige gegevens. Vertrouw niet uitsluitend op AI-suggesties voor financiële beslissingen.

Wijzigingen in AI-diensten. Anthropic kan hun AI-diensten op elk moment wijzigen, opschorten of beëindigen. Wij zullen u op de hoogte stellen van materiële wijzigingen in AI-gegevensverwerkingspraktijken via e-mail of via de Dienst.

12. Privacyrechten in Californië (CCPA/CPRA).​

Als u een inwoner van Californië bent, verleent de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA), u specifieke rechten met betrekking tot uw persoonlijke informatie.

Categorieën persoonlijke informatie die wij verzamelen:

• Identificatoren (naam, e-mail, gebruikersnaam, IP-adres)
• Financiële informatie (transactieregisters, accountsaldi, grootboekgegevens)
• Commerciële informatie (transactiegeschiedenis, aankoopgegevens, bestedingspatronen)
• Internet- of elektronische netwerkactiviteit (gebruiksgegevens, functie-interacties, chatberichten)
• Gevolgtrekkingen (patronen voor transactiecategorisering, gebruikersvoorkeuren)

Categorieën persoonlijke informatie die wij delen: Wanneer u AI-aangedreven functies gebruikt, delen wij de hierboven genoemde categorieën met:

• Anthropic Inc. (AI-dienstverlener)
• OpenAI (back-up AI-dienstverlener)
• BlockEden (API-proxydienst)

Deze deling is voor het zakelijke doel om de door u gevraagde AI-aangedreven functies te leveren en vormt geen "verkoop" van persoonlijke informatie. Sectie 18 vermeldt elke ontvanger van uw informatie en het doel van elk.

Uw privacyrechten in Californië:

1. Recht om te weten: U kunt openbaarmaking aanvragen van de categorieën en specifieke stukken persoonlijke informatie die wij hebben verzameld, de bronnen, doeleinden en derden met wie wij deze delen.
2. Recht op verwijdering: U kunt verwijdering van uw persoonlijke informatie aanvragen, met inachtneming van bepaalde uitzonderingen.
3. Recht op correctie: U kunt correctie van onnauwkeurige persoonlijke informatie aanvragen.
4. Recht om zich af te melden voor delen: U kunt zich afmelden voor het delen van uw persoonlijke informatie met derden door ervoor te kiezen geen AI-aangedreven functies te gebruiken.
5. Recht op non-discriminatie: Wij zullen u niet discrimineren voor het uitoefenen van uw CCPA-rechten.
6. Recht om het gebruik van gevoelige persoonlijke informatie te beperken: Als wij gevoelige persoonlijke informatie gebruiken verder dan nodig is om diensten te leveren, kunt u dergelijk gebruik beperken.

Hoe u uw rechten kunt uitoefenen: Om uw privacyrechten in Californië uit te oefenen, kunt u:

• Ons e-mailen op: [email protected] met als onderwerp "California Privacy Request"
• Uw naam, e-mail en specifieke verzoek vermelden
• Wij zullen uw identiteit verifiëren voordat wij uw verzoek verwerken
• Wij zullen binnen 45 dagen reageren (kunnen indien nodig met 45 dagen worden verlengd)

Deel mijn persoonlijke informatie niet: Om u af te melden voor het delen van uw persoonlijke informatie met AI-dienstverleners, gebruikt u eenvoudigweg geen AI-aangedreven functies (chatassistent, AI-bestandsparsing, AI-categorisering). Als u eerder AI-functies hebt gebruikt en verwijdering van gedeelde gegevens wilt verzoeken, neem dan contact met ons op via het bovenstaande e-mailadres.

Gemachtigde agent: U kunt een gemachtigde agent aanwijzen om namens u verzoeken te doen. De gemachtigde agent moet een bewijs van machtiging overleggen, en wij kunnen verlangen dat u uw identiteit rechtstreeks bij ons verifieert.

Gegevensbewaring: Wij bewaren persoonlijke informatie zoals beschreven in Sectie 6 (Bekijken en wijzigen van informatie), Sectie 11 (AI-functies en gegevensbewaring) en Sectie 19 (Gegevensbewaring en verwijdering). AI-dienstverleners bewaren gegevens tot 30 dagen zoals beschreven in Sectie 11.

13. Kinderen onder 13.​

Het Bedrijf verzamelt niet bewust informatie van kinderen onder 13 en de Dienst is bedoeld voor volwassenen ouder dan 18 jaar. Als u een ouder bent en gelooft dat uw kind onder de 13 de Dienst heeft gebruikt en persoonlijk identificeerbare informatie aan ons heeft verstrekt via de Dienst, neem dan contact met ons op via [email protected] en wij zullen werken aan het verwijderen van dat Dienstaccount en dergelijke persoonlijk identificeerbare informatie.

14. Verbonden AI-apps (MCP en OAuth-connectors).​

U kunt externe AI-apps via het Model Context Protocol (MCP) aan uw Dienstaccount koppelen. Apps die wij documenteren zijn onder meer Claude (claude.ai en de Claude desktop- en mobiele apps), Claude Code, ChatGPT, Cursor en GitHub Copilot in Visual Studio Code. Installatie-instructies staan in onze MCP-verbindingsgids.

Verbinden is uw keuze. Geen enkele app kan uw account bereiken totdat u zich bij de Dienst aanmeldt en deze op onze toestemmingspagina goedkeurt. Die pagina toont waar de app u na goedkeuring naartoe stuurt, de naam die de app zichzelf geeft (apps kiezen hun eigen namen, dus controleer het adres) en de machtigingen die deze aanvraagt. U kiest ofwel één grootboek ofwel "Alle toegankelijke grootboeken"; geen van beide opties is vooraf geselecteerd.

Wat een verbonden app kan doen. Een app handelt alleen binnen de grootboeken en machtigingen die u hebt goedgekeurd, en nooit verder dan uw eigen toegang tot een grootboek:

• Lezen (ledger.read): grootboekinhoud lezen en opvragen.
• Schrijven (ledger.write): grootboekbestanden bewerken, boekingen toevoegen en voorbereide banktransacties importeren.
• Beheren (ledger.admin): administratieve handelingen zoals het aanmaken of verwijderen van grootboeken, het beheren van medewerkers en het beheren van bankverbindingen.

Een verbonden app kan ook uw basisaccountprofiel lezen, zoals uw naam, e-mailadres, taal en abonnementsniveau. Wanneer een app ons vraagt een bon of afschrift te parsen, of categorieën voor te stellen, verwerken wij dat verzoek met onze AI-dienstverleners zoals beschreven in Sectie 3.

Hoe lang toegang duurt. Een toegangstoken verloopt na één uur. Een refresh-token duurt 45 dagen en wordt vervangen telkens wanneer het wordt gebruikt. Een verbinding die 45 dagen niet is gebruikt, moet opnieuw worden goedgekeurd, en elke verbinding moet opnieuw worden goedgekeurd één jaar nadat u hebt ingestemd.

Een verbinding beëindigen. Verwijder of ontkoppel de connector in de app. U kunt ons ook vragen een verbinding in te trekken door te e-mailen naar [email protected]. Zodra een verbinding is ingetrokken, kan deze de toegang niet vernieuwen; een reeds uitgegeven toegangstoken werkt niet meer binnen zijn levensduur van één uur.

Wat wij registreren. Voor elke handeling die een verbonden app uitvoert, registreren wij de naam van de handeling, uw account, de verbinding, het grootboek, de uitkomst en het tijdstip, maar niet de inhoud van het verzoek. Deze gegevens worden 90 dagen bewaard.

Het eigen beleid van de app is van toepassing. Gegevens die een verbonden app van uw account ontvangt, worden verwerkt door de provider van die app onder diens eigen privacybeleid en voorwaarden, niet onder dit Beleid (bijvoorbeeld Anthropic voor Claude en OpenAI voor ChatGPT). Dit staat los van ons eigen gebruik van Anthropic voor in-product AI-functies zoals beschreven in Sectie 11.

15. Bankverbindingen via Plaid.​

Het koppelen van een bankrekening is optioneel en beschikbaar voor instellingen in de Verenigde Staten en Canada. Wij gebruiken Plaid Inc. ("Plaid") om verbinding te maken met uw financiële instelling. U meldt zich aan bij uw bank via de eigen interface van Plaid; wij ontvangen uw inloggegevens voor de bank niet. Plaid ontvangt een interne identificatie voor uw Dienstaccount.

Wat wij ontvangen en opslaan. De naam van de instelling; de naam, het type en de laatste vier cijfers van het rekeningnummer van elke gekoppelde rekening; en transacties (datum, bedrag, naam van de handelaar, beschrijving, categorie en status in behandeling). Wij slaan geen accountsaldi op. Het toegangstoken dat Plaid voor uw verbinding uitgeeft, wordt versleuteld opgeslagen.

Waarom. Wij synchroniseren periodiek nieuwe transacties en wanneer Plaid ons op de hoogte stelt van wijzigingen. Gesynchroniseerde transacties worden voorbereid voor uw beoordeling, en alleen de transacties die u ervoor kiest te importeren, worden in uw grootboek geschreven.

Ontkoppelen. U kunt een bankverbinding ontkoppelen vanaf de pagina met bankverbindingen van het grootboek, via de API, of via een verbonden AI-app waaraan u beheerdersrechten hebt verleend. Wanneer u ontkoppelt, vragen wij Plaid de verbinding te verwijderen en verwijderen wij de opgeslagen verbinding, de bijbehorende rekeningen en de voorbereide transacties. Transacties die u al hebt geïmporteerd, blijven in uw grootboek totdat u ze bewerkt of verwijdert. Als u de toegang via uw bank of Plaid intrekt, verwijderen wij de verbinding wanneer Plaid ons daarvan op de hoogte stelt. Plaid verwerkt uw informatie onder hun eigen End User Privacy Policy.

16. Betalingen via Stripe.​

Betaalde abonnementen worden verwerkt door Stripe, Inc. ("Stripe") via de gehoste checkoutpagina en het klantportaal van Stripe. U voert uw betaalkaartgegevens in op de pagina's van Stripe; wij ontvangen of bewaren uw kaartnummer nooit. Wij sturen Stripe uw e-mailadres en een interne identificatie voor uw Dienstaccount, en wij bewaren uw Stripe-klantidentificatie, e-mailadres en de einddatum van uw huidige factureringsperiode. U kunt uw abonnement beheren of opzeggen via het klantportaal van Stripe, beschikbaar via uw accountinstellingen. Stripe verwerkt uw informatie onder hun eigen Privacy Policy.

17. API-sleutels en SSH-sleutels.​

API-sleutels. De volledige API-sleutel wordt eenmalig aan u getoond, wanneer u deze aanmaakt. Wij bewaren alleen een SHA-256-digest van de sleutel, een korte prefix zodat u deze kunt herkennen, de naam, de machtigingen, de vervaldatum en wanneer deze voor het laatst is gebruikt. U kunt een sleutel op elk moment intrekken in uw accountinstellingen, en een ingetrokken sleutel werkt onmiddellijk niet meer.

SSH-sleutels. Voor Git-toegang tot uw grootboeken kunt u SSH-publieke sleutels toevoegen; wij vragen nooit om uw privésleutel. Publieke sleutels worden opgeslagen door onze Git-hostingdienst. U kunt een sleutel op elk moment verwijderen in uw accountinstellingen.

Verbonden AI-apps kunnen uw API-sleutels of SSH-sleutels niet bekijken, aanmaken of beheren, en wij delen ze niet met verbonden apps.

18. Wie uw informatie ontvangt.​

Wij delen informatie alleen met de volgende ontvangers, voor de genoemde doeleinden:

19. Gegevensbewaring en verwijdering.​

Uw account verwijderen. U kunt uw account op elk moment verwijderen in uw accountinstellingen. Verwijdering is onmiddellijk: wij zeggen elk actief abonnement op, vragen Plaid uw bankverbindingen te verwijderen, en verwijderen uw profiel, sessies, bankverbindingsgegevens, factureringsgegevens die wij bewaren, en uw grootboeken samen met uw Git-hostingaccount en de bijbehorende SSH-sleutels. De records die hierboven zijn gemarkeerd als nog niet automatisch verwijderd, worden gewist wanneer u e-mailt naar [email protected].

Wat wij niet kunnen terughalen. Informatie die al door een derde is ontvangen, wordt beheerst door de voorwaarden van die partij: kopieën die door Anthropic worden bewaard (zie Sectie 11) of OpenAI, records die Plaid en Stripe onder hun eigen beleid en wettelijke verplichtingen bewaren, en gegevens die een door u verbonden AI-app al heeft ontvangen.