Privacyverklaring

Documenten die je uploadt

Als je een private investering toevoegt, kun je een document uploaden, bijvoorbeeld een kwartaaloverzicht van een fonds of een overzicht van een crowdfundingplatform. Op de pagina Schulden kun je via "Bestanden importeren" een overzicht van een hypotheek, lening of creditcard uploaden, als PDF of screenshot. Vermo leest dat document automatisch uit en stelt voor welke bezittingen of schulden erin staan. Jij controleert de voorstellen en bepaalt zelf wat er wordt toegevoegd. Er wordt niets automatisch opgeslagen als bezitting of schuld. Een schuldenoverzicht wordt na bevestigen of annuleren direct verwijderd; alleen de gegevens die je goedkeurt blijven bewaard.

Wat we doen met je document:

• Het bestand wordt opgeslagen in een privé-opslag in de Europese Unie (Supabase, Frankfurt). Alleen jij hebt toegang tot je eigen documenten.
• Om het document uit te lezen sturen we de inhoud naar de API van Anthropic (Anthropic, PBC, Verenigde Staten). Anthropic is daarbij onze verwerker. Volgens de commerciële voorwaarden van Anthropic worden de gegevens die wij via de API versturen standaard niet gebruikt om modellen te trainen, en verwijdert Anthropic invoer en uitvoer binnen 30 dagen. Uitzonderingen zijn wettelijke verplichtingen en onderzoek naar overtredingen van het gebruiksbeleid. Voor de doorgifte buiten de Europese Economische Ruimte zijn standaardcontractbepalingen (SCC's) van toepassing.
• Naast het bestand slaan we op: bestandsnaam, grootte, aantal pagina's, de uitgelezen voorstellen en wanneer je het document hebt geüpload. Dat gebruiken we om het uploaden te beperken (maximaal 5 uploads per dag) en om bij je bezitting te laten zien waar de waarde vandaan komt.
• Je kunt het bestand bij “Bewaar document als onderbouwing” bewaren bij de bezitting, of weggooien. Je kunt een document op elk moment verwijderen. Verwijder je de bezitting of je account, dan wordt het bijbehorende bestand ook verwijderd.
• We bewaren je documenten niet langer dan nodig is: tot jij ze verwijdert, of tot je account wordt verwijderd.

Tips: upload alleen de pagina's waarop jouw positie staat (maximaal 5 pagina's, 4 MB; PDF, PNG of JPG). Haal gegevens die niet nodig zijn, zoals je BSN of volledige rekeningnummers, zo mogelijk weg of laat ze onleesbaar voordat je uploadt. De uitgelezen gegevens kunnen fouten bevatten; controleer ze altijd voordat je ze toevoegt.

Betalingen en abonnement

Voor betalingen gebruiken we Stripe Payments Europe Ltd. (Ierland) als verwerker. Stripe verwerkt je betaalgegevens: kaartgegevens, factuurgegevens en je e-mailadres. Wij slaan zelf geen volledige kaartgegevens op. Betaal je met iDEAL en automatische incasso (SEPA), dan slaat Stripe je IBAN en het incassomandaat op; Vermo zelf bewaart je IBAN niet. Stripe Inc. (Verenigde Staten) kan als subverwerker optreden; voor die doorgifte gelden standaardcontractbepalingen (SCC's). Stripe bewaart transactiegegevens tot 7 jaar vanwege de wettelijke fiscale bewaarplicht.

Bewaartermijn na einde abonnement

Na het einde van je toegang (opgezegd, proefperiode afgelopen zonder betaling, of mislukte betaling) bewaren we je account en gegevens nog 30 dagen. Daarna verwijderen we je account en alle bijbehorende gegevens definitief. We sturen je 7 dagen en 1 dag voor verwijdering een e-mail. Je kunt je abonnement binnen die 30 dagen hervatten.

Je gegevens meenemen

Je hebt recht op dataportabiliteit (artikel 20 AVG): je kunt je gegevens in een gangbaar, machineleesbaar formaat meenemen. Ga naar Account-instellingen, tab Profiel, bij Je gegevens. Daar download je al je gegevens als JSON, je bezittingen en schulden als CSV, of een vermogensoverzicht als PDF. Dat kan ook binnen de bewaartermijn na het einde van je abonnement. Geheimen van koppelingen (zoals tokens) zitten er niet in, en van geüploade documenten alleen de gegevens, niet de bestanden.

Uitnodigingsactie

Als je een uitnodigingslink gebruikt, plaatsen we een cookie (vermo_ref, 30 dagen) om de uitnodiging te koppelen aan je account. Om misbruik te voorkomen (zelf-uitnodigen) vergelijken we e-mailadressen en een kenmerk van de betaalkaart dat Stripe aanmaakt (niet het kaartnummer) tussen uitnodiger en genodigde.

Cookies

Vermo gebruikt alleen cookies die nodig zijn om de dienst te laten werken, zoals inloggen en je taal- en themakeuze. Welke dat zijn, hoe lang ze bewaard worden en hoe je je keuze wijzigt, lees je op de cookiepagina.

Supportvragen

Stuur je een supportvraag via Hulp & contact, dan verwerken we die via e-mail (Google Workspace). We sturen daarbij accountgegevens mee, zoals je naam, e-mailadres, de status van je abonnement en de koppelingen die je hebt, om je zo goed mogelijk te helpen. Saldi en rekeningnummers sturen we niet mee. Supportvragen bewaren we niet langer dan nodig is.

Het openbare contactformulier is beveiligd met Cloudflare Turnstile (Cloudflare, Inc., Verenigde Staten), dat controleert of een bezoeker een mens is. Daarbij verwerkt Cloudflare technische gegevens van je browser, zoals je IP-adres. Je naam, e-mailadres en bericht gebruiken we alleen om je vraag te beantwoorden.