Privacybeleid

We nemen de privacy van je financiële gegevens uiterst serieus. Deze pagina legt in begrijpelijke taal uit wat we verzamelen, waarom, wie het verwerkt en hoe we het veilig houden.

Laatst bijgewerkt: 7 oktober 2026

VrijVermogen wordt geëxploiteerd door CEON Business Systems B.V., een in Nederland gevestigde vennootschap; VrijVermogen is een van haar handelsnamen. Dit privacybeleid beschrijft hoe CEON Business Systems B.V. ("wij", "ons", "onze") informatie over jou verzamelt, gebruikt, deelt en beschermt wanneer je onze website, mobiele apps en diensten gebruikt (samen: de "Dienst"). Wij zijn de verwerkingsverantwoordelijke voor die gegevens in de zin van de Algemene verordening gegevensbescherming (AVG).

1. Welke informatie verzamelen we

We verzamelen alleen wat we nodig hebben om het product voor jou te laten werken. Er is geen koppeling met je bank of broker: alles wat de Dienst over je financiën weet, staat erin omdat jij het hebt ingevoerd of geüpload.

• Accountgegevens — je e-mailadres en de identifiers van onze inlogdienst (Hanko). Je logt in met een eenmalige code die naar dat adres wordt gestuurd, of met een passkey; we slaan nooit een wachtwoord op.
• Profiel- en plangegevens — wat je invoert zodat de prognoses werken: land, geboortemaand, geplande pensioendatum, inkomens- en uitgavenperiodes, doelen, rapportagevaluta en taal.
• Financiële gegevens die je invoert — rekeningen en saldi, posities en transacties, cijfers over je woning en hypotheek, pensioenaanspraken en je watchlist.
• Documenten die je uploadt — CSV- en PDF-exports zoals bankafschriften, brokerexports, pensioenoverzichten, belastingaangiften en WOZ-beschikkingen. Een belastingaangifte kan je burgerservicenummer (BSN) bevatten en een bankafschrift laat zien aan wie je betaalt en van wie je geld ontvangt. We bewaren het document en de cijfers die eruit zijn gelezen bij je account; alleen jij kunt het openen.
• Gebruiks- en apparaatgegevens — het IP-adres, de browser en het besturingssysteem in onze serverlogs, en geaggregeerde, cookieloze paginastatistieken. We gebruiken ze voor beveiliging, misbruikpreventie en om te zien welke pagina's worden gebruikt — nooit om een profiel van je op te bouwen.
• Betaalgegevens — als je een abonnement neemt, handelt onze betaalprovider Mollie de betaling af. Wij zien nooit je kaart- of bankgegevens; we ontvangen alleen de betaalstatus en een klant-id.
• Mobiele apps — de iOS- en Android-apps registreren een apparaattoken bij ons, zodat we de pushmeldingen kunnen bezorgen die je hebt aangezet.

2. Waarom we je gegevens verwerken, en op welke grondslag

De AVG vereist voor elk gebruik van je gegevens een wettelijke grondslag (artikel 6). De onze zijn:

• Uitvoering van onze overeenkomst met jou — het opslaan van je gegevens, het berekenen van je vermogen, prognoses en rapporten, het versturen van de meldingen waar je om hebt gevraagd, en het afhandelen van je abonnement en supportvragen.
• Jouw toestemming — de AI-functies, die je cijfers en de tekst van je documenten naar de hieronder genoemde AI-leveranciers sturen, en marketing-e-mail. De wekelijkse digest sturen we alleen als je die in je meldingsinstellingen hebt aangezet; daar kun je hem ook weer uitzetten. Je toestemming voor de AI-functies kun je op elk moment intrekken door te mailen naar privacy@vrijvermogen.nl; we zetten ze dan voor jouw account uit.
• Ons gerechtvaardigd belang — de Dienst veilig houden en misbruik voorkomen (serverlogs, reCAPTCHA op onze openbare formulieren), en via geaggregeerde statistieken begrijpen hoe de Dienst wordt gebruikt. We houden deze verwerking tot het minimum beperkt en hebben haar afgewogen tegen jouw belangen.
• Een wettelijke verplichting — het bewaren van facturen en betaalgegevens zolang de Nederlandse belastingwetgeving dat vereist, en het beantwoorden van rechtmatige verzoeken van autoriteiten.

We verkopen je persoonlijke of financiële gegevens nooit. We gebruiken je financiële gegevens nooit om modellen van derden te trainen.

3. AI-functies

De AI-functies — de promptbalk, wat-als-scenario's, het Wellness Report, de crisisbestendigheidsanalyse, aandelenrapporten, de wekelijkse signalen, de maandelijkse beleggingsideeën en de analyse van geüploade afschriften en belastingaangiften — sturen de relevante cijfers en de tekst van de documenten die je hebt geüpload naar Google Gemini (Google LLC / Google Ireland Limited). Geüploade PDF's gaan eerst naar Mistral AI (Frankrijk) om de tekst eruit te lezen (OCR). Beide leveranciers verwerken de gegevens uitsluitend om ons verzoek te beantwoorden.

Google kan deze gegevens buiten de EU verwerken. Die doorgifte vindt plaats onder de API-voorwaarden van Google en de standaardcontractbepalingen van de Europese Commissie. Al het andere — je account, je cijfers, je documenten en de database — blijft op onze server in de EU.

4. Beveiliging

• Al het verkeer tussen je apparaat en onze servers is onderweg versleuteld (TLS).
• De serverschijven waarop de applicatie, de database en je documenten staan, zijn versleuteld (encryptie in rust).
• Inloggen zonder wachtwoord — een eenmalige code naar je e-mailadres of een passkey — dus er is geen wachtwoord van jou dat kan lekken.
• Toegang tot de servers en de database is beperkt tot de exploitant.

5. Hosting en de partijen waarmee we werken

De applicatie en de database draaien op een server in de EU (Hetzner, Duitsland). We delen gegevens met de volgende dienstverleners, elk uitsluitend voor het genoemde doel:

• Hetzner Online GmbH (Duitsland) — hosting van de applicatie, de database en je documenten.
• Hanko — inloggen zonder wachtwoord: je e-mailadres en de eenmalige codes. Wij slaan nooit een wachtwoord op.
• Google Gemini (Google LLC / Google Ireland Limited) — de AI-functies: de relevante cijfers en de tekst van geüploade documenten. De verwerking kan buiten de EU plaatsvinden, onder de API-voorwaarden van Google en standaardcontractbepalingen.
• Mistral AI (Frankrijk) — het lezen van de tekst van geüploade PDF's (OCR).
• Mollie — abonnementsbetalingen. We ontvangen alleen de betaalstatus en een klant-id, nooit je kaart- of bankgegevens.
• EODHD — koersen, wisselkoersen en bedrijfsgegevens. Ontvangt geen persoonsgegevens.
• Soverin — bezorging van de e-mail die we je sturen.
• Google reCAPTCHA — beschermt het contact- en adviseursformulier tegen bots. Google ontvangt je IP-adres en browsergegevens zodra een van die formulieren wordt getoond.
• Simple Analytics — cookieloze, geaggregeerde paginastatistieken. Ontvangt geen persoonsgegevens.
• Google Fonts — de lettertypen worden van de servers van Google geladen, waarbij je IP-adres naar Google wordt verstuurd zodra een pagina laadt.
• Apple Push Notification service en Google Firebase Cloud Messaging — bezorging van pushmeldingen aan de mobiele apps; zij ontvangen je apparaattoken en de melding die wordt bezorgd.

Daarnaast verstrekken we gegevens aan autoriteiten wanneer de wet dat vereist, en uitsluitend in de minimaal noodzakelijke mate.

6. Hoe lang we je gegevens bewaren

• Je account, je cijfers en je documenten: zolang je account bestaat.
• Na een verwijderingsverzoek: we verwijderen het account en alles wat erbij is opgeslagen binnen 30 dagen.
• Facturen en betaalgegevens: 7 jaar, zoals de Nederlandse belastingwetgeving vereist — ook nadat je account is verwijderd.
• Serverlogs (IP-adres, opgevraagde pagina, tijdstip): 30 dagen.

7. Jouw rechten (AVG)

Onder de AVG heb je het recht om:

• de persoonsgegevens die we over jou hebben in te zien;
• ze te laten corrigeren als ze onjuist zijn;
• ze te laten wissen;
• de verwerking ervan te laten beperken;
• ze in een overdraagbaar formaat te ontvangen (dataportabiliteit);
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• je toestemming op elk moment in te trekken, zonder gevolgen voor wat daarvóór is gebeurd.

Het meeste regel je zelf. Via Instellingen → Persoonlijk → "Je gegevens" download je alles wat we over je bewaren als JSON-bestand ("Mijn gegevens downloaden") en vraag je de verwijdering van je account aan ("Mijn account verwijderen" → "Verwijdering aanvragen"): we verwijderen het account en alle gegevens binnen 30 dagen en bevestigen dat per e-mail; tot die tijd kun je het verzoek op dezelfde pagina intrekken. Voor al het andere — of als je dat liever hebt — mail je naar privacy@vrijvermogen.nl.

Vind je dat we onrechtmatig met je gegevens omgaan, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het graag eerst zelf, zodat we het kunnen rechtzetten.

8. Opslag op je apparaat

De Dienst gebruikt de localStorage en session storage van je browser om je voorkeuren te onthouden — taal, valuta, thema, weggeklikte hints — en je inlogsessie. We plaatsen geen advertentie- of trackingcookies, en onze paginastatistieken werken zonder cookies. Google reCAPTCHA plaatst zijn eigen cookies op het contact- en adviseursformulier, waar het wordt geladen.

9. Wijzigingen van dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Inhoudelijke wijzigingen worden minstens 14 dagen voordat ze van kracht worden aangekondigd via e-mail of in-app melding.

10. Neem contact op

Vragen over dit beleid of over je gegevens? Mail naar privacy@vrijvermogen.nl of bezoek onze contactpagina.

Bedrijfsgegevens

• Juridische naam: CEON Business Systems B.V.
• Handelsnaam: VrijVermogen