1. Wie zijn wij

Dit is de privacyverklaring van [ValueBricks B.V.] ("ValueBricks", "wij"), gevestigd te [adres], KvK [nummer]. Wij vinden het belangrijk dat je weet welke persoonsgegevens wij verwerken en waarom. Wij houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG).

Contact: [e-mailadres] · [telefoonnummer].

2. Onze rol

Voor de gegevens die je als gebruiker in ons Platform invoert — je accountgegevens en de bedrijfs- en financiële gegevens die je aanlevert om een waardering te krijgen — zijn wij verwerkingsverantwoordelijke. Wij bepalen waarvoor en hoe die gegevens worden verwerkt, zoals in deze verklaring beschreven.

[Alleen relevant als je later een broker/adviseur-paneel live zet: in dat scenario kan ValueBricks voor bepaalde verwerkingen namens een broker als verwerker optreden. Leg dat dan vast in een aparte verwerkersovereenkomst en beschrijf het hier apart. Voor de directe DGA-dienst geldt bovenstaande.]

3. Welke persoonsgegevens wij verwerken

Account- en contactgegevens: naam, e-mailadres, telefoonnummer, functie, bedrijfsnaam.

Door jou aangeleverde bedrijfsgegevens: financiële en operationele gegevens over je onderneming (zoals omzet, EBITDA, balansposten en toelichtingen). Voor zover deze herleidbaar zijn tot een natuurlijke persoon — bijvoorbeeld bij een eenmanszaak of een DGA — gelden ze als persoonsgegevens.

Betaalgegevens: verwerkt via onze betaaldienstverlener; wij ontvangen geen volledige kaartgegevens.

Gebruiksgegevens: technische gegevens over je gebruik van het Platform (IP-adres, apparaat- en browsergegevens, handelingen in de applicatie), voor werking, beveiliging en verbetering.

4. Doeleinden en grondslagen

Doel Grondslag (AVG art. 6) Leveren van het Platform en het uitvoeren van waarderingen Uitvoering van de overeenkomst (lid 1 sub b) Account- en abonnementbeheer, facturatie Uitvoering van de overeenkomst (sub b) en wettelijke plicht (sub c) Beveiliging, misbruikpreventie en verbetering van het Platform Gerechtvaardigd belang (sub f) Fiscale bewaarplicht van administratie Wettelijke plicht (sub c) Nieuwsbrief / productupdates (indien van toepassing) Toestemming of gerechtvaardigd belang (sub a / sub f) Niet-noodzakelijke cookies Toestemming (sub a)

5. Geen besluitvorming met rechtsgevolg

De waardering die het Platform genereert is indicatief en ondersteunend. Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen in de zin van artikel 22 AVG. Beslissingen op basis van de output neem je zelf.

6. AI-verwerking (Vera)

Voor de AI-ondersteunde functies (Vera) maken wij gebruik van de Anthropic Claude API. Bij het genereren van inzichten kunnen door jou aangeleverde gegevens via deze dienst worden verwerkt.

Voordat gegevens naar deze dienst gaan, passen wij pseudonimisering (tokenisatie) toe: direct identificerende gegevens worden vervangen door tokens, zodat de AI-dienst niet met herleidbare gegevens werkt. De sleutel om tokens terug te herleiden houden wij zelf, in onze eigen omgeving. Omdat wij die sleutel behouden, blijven de gegevens onder de AVG persoonsgegevens; pseudonimisering is een beveiligingsmaatregel, geen anonimisering.

Wij hebben met deze leverancier afspraken gemaakt die verwerking beperken tot het leveren van onze dienst. [Te borgen in de API-/verwerkersvoorwaarden van Anthropic vóórdat je dit publiceert: dat jouw gegevens niet worden gebruikt om modellen van de leverancier te trainen en dat een zero-retention-regime geldt.] Omdat deze verwerking in de Verenigde Staten kan plaatsvinden, gelden de waarborgen voor doorgifte uit §7.

7. Delen met derden (sub-verwerkers)

Wij schakelen dienstverleners in die namens ons persoonsgegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten. Een actueel overzicht:

Sub-verwerker Doel Locatie verwerking [Supabase] Database / opslag [verifiëren — EU/US afhankelijk van gekozen regio] [Vercel] Hosting frontend [verifiëren] [Stripe] Betalingen [verifiëren — VS] [Anthropic] AI-functies (Vera) [verifiëren — VS] [Google (Analytics / GA4)] Gebruiksstatistieken op de website en in de ingelogde tool [verifiëren — VS]

Voor doorgifte buiten de Europese Economische Ruimte baseren wij ons op passende waarborgen: hetzij deelname van de ontvanger aan het EU-US Data Privacy Framework, hetzij de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses), aangevuld met technische en organisatorische maatregelen. [Vermeld per US-leverancier welke van de twee geldt — voor Google/GA4 hangt dit af van hoe de property is opgezet; verifieer dit.]

De regio- en retentiegegevens hierboven moet je per leverancier verifiëren aan de hand van hun actuele DPA; vul niets in dat je niet hebt bevestigd.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. Account- en bedrijfsgegevens bewaren wij zolang je een actief Account hebt en tot [30] dagen na beëindiging, waarna wij ze verwijderen of anonimiseren. Financieel-administratieve gegevens bewaren wij de wettelijke termijn van [7] jaar.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder [versleuteling in transit en at rest], toegangsbeheer en rolgebaseerde toegang. Bij verwerking door externe AI-diensten passen wij bovendien pseudonimisering (tokenisatie) toe, zodat direct identificerende gegevens de dienst niet in herleidbare vorm bereiken (zie §6). Denk je dat je gegevens niet goed beschermd zijn? Neem contact op via [e-mailadres].

10. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te (laten) verwijderen, de verwerking te beperken, bezwaar te maken, je gegevens over te dragen en gegeven toestemming in te trekken. Dien een verzoek in via [e-mailadres]; wij reageren binnen een maand. Ter verificatie kunnen wij om aanvullende gegevens vragen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Cookies

Wij gebruiken cookies en vergelijkbare technieken op [website-url] en in de ingelogde tool. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen. Bij je eerste bezoek vragen wij per categorie om toestemming; analytische cookies plaatsen wij pas nadat je die toestemming hebt gegeven. Je kunt je keuze op elk moment wijzigen via [de cookie-instellingen] en cookies verwijderen via je browser.

Functionele (noodzakelijke) cookies. Nodig voor de werking van het Platform, zoals het onthouden van je sessie en inlogstatus. Hiervoor is geen toestemming vereist.

Analytische cookies (Google Analytics / GA4). Wij gebruiken Google Analytics om te begrijpen hoe onze website en tool worden gebruikt, zodat wij deze kunnen verbeteren. GA4 plaatst cookies en kan gegevens doorgeven aan Google (Verenigde Staten); zie de doorgifte-waarborgen in §7. Deze cookies plaatsen wij uitsluitend na jouw toestemming. [Configureer IP-anonimisering en beperk waar mogelijk de gegevensdeling met andere Google-diensten.]

Cookie Bron Functie Bewaartermijn [_ga] [Google Analytics] Onderscheidt gebruikers voor statistiek [2 jaar] [ga*] [Google Analytics] Behoudt sessiestatus voor GA4 [2 jaar] [sessie-/auth-cookie] [ValueBricks] Behoudt inlogsessie [sessie]

Vul de tabel aan met de cookies die je feitelijk plaatst; de exacte namen en termijnen haal je uit je eigen GA4-configuratie en auth-implementatie. Zet geen cookies in de tabel die je niet daadwerkelijk gebruikt.

12. Wijzigingen

Wij kunnen deze verklaring aanpassen. De meest actuele versie staat altijd op onze website.