Privacyverklaring

Verantwoordelijke

Dit zijn de gegevens van de verwerkingsverantwoordelijke die nu vaststaan.

Statutaire naam, postcode, KvK-nummer en e-mailadres komen in dit blok te staan zodra ze vaststaan. Tot die tijd is de handelsnaam Boxi en het domein boxifinance.nl.

• Handelsnaam Boxi
• Nel Petronellapromenade 23, Utrecht
• boxifinance.nl

Wat versleuteld wordt opgeslagen

Je bedragen en rekeningen worden versleuteld voordat ze naar de server gaan. De sleutel staat apart van de database. Boxi beheert die sleutel, zodat inloggen genoeg is op elk apparaat. Daardoor kunnen wij er technisch wel bij.

Ook je naam, postcode, geboortedatum en inkomen vallen hieronder, als je die invult. Alleen de database in handen krijgen is niet genoeg om dit te lezen, omdat de sleutel daar niet in staat.

In Boxi zit geen functie waarmee wij jouw bedragen bekijken. We openen ze alleen als jij daarom vraagt, of als de wet ons daartoe verplicht.

Samen met je partner

Je kunt je partner uitnodigen om jullie vermogen samen te volgen. Dat doe je met een link die je zelf verstuurt. Boxi stuurt je partner niets en verwerkt geen gegevens van iemand die nog geen account heeft.

Zodra jij bevestigt wie zich met je link heeft aangemeld, zien en bewerken jullie elkaars rekeningen, standen en belastinggegevens. Het is alles of niets. Je bankkoppelingen deel je niet: je partner ziet de saldi, maar krijgt geen toegang tot je bank. Wij laten je partner je e-mailadres zien, en jou dat van je partner, zodat je weet met wie je deelt.

Om dit mogelijk te maken bewaart ieder van jullie de sleutel van de ander, versleuteld met de eigen sleutel. Voor ons verandert er niets: Boxi beheert de sleutels en kan er technisch bij, zoals hierboven staat. We bewaren ook dat jullie delen en sinds wanneer.

Jullie kunnen allebei op elk moment stoppen. Dan ziet ieder weer alleen de eigen rekeningen, en de koppeling wordt gewist. Wat je partner tot dan toe heeft gezien, kan je partner hebben onthouden of opgeslagen. Verwijder je je account, dan stopt het delen ook.

Wat we wel zien

Een account heeft een buitenkant. Die is niet versleuteld.

• Je e-mailadres en hoe je inlogt: via Apple, Google of e-mail en wachtwoord. Een wachtwoord wordt alleen als onomkeerbare hash bewaard
• Wanneer je synchroniseert, en hoeveel versleutelde items je hebt
• Of je met een partner deelt, met wie en sinds wanneer
• Technische gegevens zoals je IP-adres, in serverlogs, om misbruik en storingen te onderzoeken
• Hoeveel AI-scans je per jaar doet, en op een iPhone een technische apparaatsleutel die misbruik van de AI-herkenning tegengaat

Waarom, op welke grond, en hoe lang

We verkopen geen gegevens en gebruiken geen advertenties of tracking. Een e-mailadres of een inlog via Apple of Google is nodig: zonder kunnen we geen account maken.

• E-mailadres en account, om je te laten inloggen en te synchroniseren. Grondslag: de overeenkomst. Bewaartermijn: tot je je account verwijdert.
• Versleutelde bedragen en rekeningen, om ze op je apparaten beschikbaar te houden. Grondslag: de overeenkomst. Bewaartermijn: tot je je account verwijdert.
• Een eerdere versie van die versleutelde gegevens, om een fout te kunnen herstellen. Hoogstens twintig versies per rekening. Grondslag: gerechtvaardigd belang. Bewaartermijn: 30 dagen, of eerder als je je account verwijdert. In back-ups van de database kunnen versleutelde gegevens daarna nog staan, tot die back-up verloopt.
• Documenttekst die je zelf naar de AI-herkenning stuurt, om bedragen te herkennen. Grondslag: je toestemming, die je per document geeft en voor een volgend document kunt intrekken door het niet te versturen. Wij bewaren die tekst niet. Mistral kan hem tot 30 dagen bewaren om misbruik op te sporen.
• Het aantal AI-scans per jaar, gekoppeld aan je account, voor eerlijk gebruik. Grondslag: gerechtvaardigd belang. Bewaartermijn: tot je je account verwijdert, of na 400 dagen zonder activiteit.
• De koppeling met je partner, om jullie elkaars gegevens te laten zien. Grondslag: de overeenkomst. Bewaartermijn: tot een van jullie stopt met delen of een account verwijdert. Een uitnodiging die niemand gebruikt, vervalt na zeven dagen.
• Je e-mailadres op de wachtlijst, als je dat achterlaat, om je te laten weten dat Boxi opengaat. We sturen je geen nieuwsbrief of reclame. Grondslag: je toestemming. Bewaartermijn: tot we dat bericht hebben gestuurd, of eerder als je erom vraagt.
• Serverlogs met een IP-adres en een tijdstip. Grondslag: gerechtvaardigd belang bij beveiliging en het oplossen van storingen. Bewaartermijn: zo lang als nodig is om dat te onderzoeken. In die logs staan geen bedragen.

AI-herkenning

Je kiest zelf of je een document door de AI-herkenning laat lezen. Deze tekst valt buiten de versleuteling. Je kunt de bedragen ook zelf invullen.

Voordat de tekst je apparaat verlaat, haalt Boxi namen, adres, postcode, IBAN, BSN, e-mail, telefoonnummer, klantnummers en geboortedatum eruit. Dat gaat automatisch en kan iets missen. Daarom zie je eerst precies wat er verstuurd wordt.

In je browser

De site bewaart in je browser je inlogsessie, tot je uitlogt, en je keuze om bedragen te verbergen. Deel je met een partner, dan ook wiens vermogen je het laatst bekeek, de controlecode van je aanmelding en welke rekeningen volgens jou niet dubbel zijn. Dat is nodig om Boxi te laten werken zoals je het instelt. We plaatsen geen trackingcookies.

De website laadt bij elk bezoek opnieuw van onze server. Neemt iemand die site over, dan kan die in theorie meelezen terwijl je bent ingelogd. De iPhone-app heeft dit risico minder, omdat elke versie ondertekend is en eerst langs Apple gaat. Wil je dat risico niet, gebruik dan de app.

Minderjarigen

Een account is voor meerderjarigen. We maken geen account aan voor een kind.

Als ouder kun je het vermogen van een minderjarig kind invoeren, omdat dat in box 3 meetelt bij de ouder met gezag. Die bedragen vallen onder jouw account en onder deze verklaring.

Wie het verder verwerkt

Supabase bewaart het account, de versleutelde gegevens en de wachtlijst op servers in Frankfurt, in de EU. Supabase is een Amerikaans bedrijf.

Cloudflare levert de website en de server die de sleutel opent voor jou, als je bent ingelogd. Cloudflare is een Amerikaans bedrijf en kan een verzoek buiten de EU afhandelen.

Mistral AI, een Frans bedrijf, leest in de EU de documenttekst die je zelf naar de AI-herkenning stuurt. De tekst gaat via Cloudflare.

Een e-maildienst verstuurt de codes waarmee je je e-mailadres bevestigt of een nieuw wachtwoord kiest.

Apple en Google verzorgen Inloggen met Apple en Inloggen met Google onder hun eigen voorwaarden. Daarbij kunnen ook zij gegevens buiten de EU verwerken. Voor dat inloggen zijn zij zelf verantwoordelijk.

Een verwerkersovereenkomst, en waar de AVG dat vraagt afspraken over doorgifte buiten de EU, sluiten we met Supabase, Cloudflare, Mistral en de e-maildienst. Die afspraken noemen we hier pas als ze getekend zijn.

Je rechten

Je kunt je gegevens inzien, laten verbeteren, laten verwijderen, laten beperken en overdragen. Tegen verwerking op gerechtvaardigd belang kun je bezwaar maken. Toestemming kun je altijd intrekken. Dat raakt niet wat we daarvoor al rechtmatig deden.

Je account, en de versleutelde gegevens die daarbij horen, verwijder je zelf in Instellingen. Dat kan op je iPhone en in de browser. Gegevens die alleen op een toestel staan, verdwijnen als je de app daar verwijdert.

Verzoeken en vragen stuur je naar het e-mailadres van de verantwoordelijke, zodra dat hierboven staat.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Geen advies

Boxi is administratieve rekensoftware en geeft geen persoonlijk financieel advies in de zin van de Wft, en ook geen persoonlijk fiscaal advies. De afspraken over het gebruik staan in de gebruiksvoorwaarden.