Jouw cijfers, jouw bezit

TriFinity gaat over je geld, en dus over gevoelige informatie. Dit beleid legt in nuchtere taal uit welke gegevens we verwerken, waar ze leven, met wie ze gedeeld worden, en welke rechten je hebt. We houden het bewust eerlijk: ook over de dingen die je liever niet hoort.

We verwerken alleen wat nodig is om de app te laten werken:

• Accountgegevens — je e-mailadres en een versleuteld wachtwoord, beheerd door Supabase Auth.
• Financiële gegevens — bezittingen, schulden, transacties, budgetten, doelen en de parameters die jij invoert voor je vrijheidsprognose.
• Voorkeuren — instellingen zoals weergave, notificaties en widget-indeling.
• Technische gegevens — beperkte, geanonimiseerde performance-signalen (zie hieronder).

Je gegevens staan op Supabase, met de database gehost in Frankfurt (EU). Data is versleuteld in rust en versleuteld in transport (TLS). We dragen je financiële gegevens niet over naar servers buiten de EU — met de nadrukkelijke uitzondering die we hieronder bij AI-subprocessors beschrijven.

Ons businessmodel is je abonnement, niet je data. We verkopen je gegevens niet, we tonen geen advertenties, en we plaatsen geen marketing-pixels of cross-site-trackers.

De enige meet-component is Vercel Speed Insights, dat geanonimiseerde performance-statistieken verzamelt (zoals laadtijden) om de app snel te houden. Het bouwt geen profiel van je op en wordt niet voor marketing gebruikt.

Dit is het belangrijkste deel, en we zijn er eerlijk over. De AI-functies (Will — je coach, de rekenhulp-bouwer, de dagelijkse briefing) sturen strikt de context die nodig is voor jouw vraag naar een AI-subprocessor:

• Anthropic (Claude) — onze primaire AI-aanbieder, gevestigd in de Verenigde Staten.
• OpenAI (optioneel) — als secundaire aanbieder configureerbaar, eveneens gevestigd in de Verenigde Staten.

Concreet: voor een rekenhulp of een vraag aan Will gaan de relevante cijfers en je vraag mee — niet je volledige dataset. We sturen nooit je complete financiële geschiedenis, en deze verwerking gebeurt nooit voor advertenties of profilering. Omdat deze aanbieders in de VS gevestigd zijn, verlaat deze beperkte context bij gebruik van de AI-functies de EU. Gebruik je de AI-functies niet, dan vindt deze overdracht niet plaats.

We bewaren je gegevens zolang je account bestaat. Verwijder je je account, dan verwijderen we je persoonlijke en financiële gegevens uit de actieve database. Reguliere back-ups vervallen volgens hun normale roulatie. AI-aanbieders hanteren hun eigen bewaartermijnen voor verwerkte verzoeken volgens hun voorwaarden.

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je recht op:

• Inzage — weten welke gegevens we van je hebben.
• Correctie — onjuiste gegevens laten aanpassen.
• Export — je gegevens meenemen in een leesbaar formaat (dataportabiliteit).
• Verwijdering — vergeten worden.

Je kunt op elk moment al je gegevens downloaden als JSON of CSV, rechtstreeks vanuit de app. Geen vendor-lock-in: ook als je opzegt, neem je je cijfers mee.

Vragen over privacy of een verzoek over je gegevens? Mail ons via de contactpagina. We reageren binnen een redelijke termijn.