Privacyverklaring

Versie 1.0 — 2 oktober 2026

WealthBrain geeft informatie, geen beleggingsadvies. WealthBrain gebruikt geen AI op je financiële gegevens.

1. Wie we zijn

WealthBrain is een dienst van AIDG. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.

Gebruik je WealthBrain voor jezelf of je huishouden, dan zijn wij verwerkingsverantwoordelijke. Gebruik je WealthBrain als organisatie voor gegevens van anderen (bijvoorbeeld cliënten), dan ben jij voor die gegevens verwerkingsverantwoordelijke en verwerken wij ze in jouw opdracht volgens de verwerkersovereenkomst.

2. Wat WealthBrain doet

WealthBrain brengt je beleggingen bij verschillende brokers samen in één overzicht. Je uploadt daarvoor zelf rapporten van je broker: een Flex Query-rapport van Interactive Brokers (IBKR) of exports van DEGIRO.WealthBrain leest die gegevens alleen: we hebben geen toegang tot je brokerrekening, kunnen geen orders plaatsen en geen geld verplaatsen. Directe koppelingen met brokers volgen later en zijn dan ook alleen-lezen.

3. Welke gegevens we verwerken

• Account: e-mailadres, (optioneel) voor- en achternaam, de naam van je organisatie of huishouden, je rol en lidmaatschappen.
• Inloggen en beveiliging: je wachtwoord (alleen als versleutelde hash), de geheime sleutel van je authenticator-app voor tweestapsverificatie, inlogmomenten, IP-adres en browsergegevens (user-agent) bij inloggen en bij belangrijke handelingen.
• Financiële gegevens uit je uploads: rekeningnummers en -namen bij je broker, posities, transacties, kassaldi, valuta, waarderingen en de geüploade bestanden zelf.
• Abonnement en betaling: je pakket, proefperiode en betaalstatus. Betaalgegevens (zoals je rekening- of kaartnummer) gaan rechtstreeks naar onze betaaldienst Stripe; wij ontvangen alleen kenmerken van je klant- en abonnementsrecord en de facturen.
• Verwijzingen: welke organisatie via welke verwijzingslink is aangemeld en welke beloning is toegekend (geen namen of e-mailadressen van de ander).
• Audittrail: een onveranderlijk logboek van belangrijke handelingen (bijvoorbeeld inloggen, uploads, rolwijzigingen, export en opzegging), met tijdstip, pseudonieme gebruikerskenmerken, IP-adres en user-agent.

We vragen niet om bijzondere persoonsgegevens of je burgerservicenummer. Staat zoiets toch in een geüpload bestand, dan gebruiken we het niet.

4. Waarom we gegevens verwerken (doelen en grondslagen)

• Het leveren van de dienst: je account, je overzicht, import, afstemming en export. Grondslag: uitvoering van de overeenkomst.
• Beveiliging, fraudepreventie en het aantonen wat er met je gegevens is gebeurd (audittrail, verplichte tweestapsverificatie, misbruikbeperking). Grondslag: gerechtvaardigd belang en onze wettelijke plicht om persoonsgegevens te beveiligen.
• Facturering en betaling. Grondslag: uitvoering van de overeenkomst en de fiscale bewaarplicht.
• Servicemails over je account (uitnodiging, bevestiging van je e-mailadres, wachtwoordherstel en berichten over je abonnement). Grondslag: uitvoering van de overeenkomst. We sturen geen nieuwsbrieven zonder je toestemming.

WealthBrain gebruikt geen AI op je financiële gegevens. We maken geen profielen en nemen geen geautomatiseerde besluiten over je. We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

5. Hoe lang we gegevens bewaren

• Zolang je klant bent bewaren we je account en financiële gegevens.
• Geüploade bestanden verwijderen we 90 dagen na de upload. De verwerkte posities en transacties blijven zolang je klant bent. Trek je een upload in, dan verwijderen we het bestand meteen.
• Na opzeggen kun je je gegevens nog 30 dagen exporteren. Daarna verwijderen we alle financiële gegevens en instellingen definitief, verwijderen we je inlogaccount en anonimiseren we je naam en e-mailadres.
• Aanmelding niet afgerond: maak je je account niet binnen de geldigheid van de uitnodigingsmail af, dan verwijderen we de aanmelding kort daarna.
• Audittrail: bewaren we na verwijdering nog maximaal 2 jaar, als bewijs van beveiliging en van de verwijdering zelf. Daarin staan geen financiële gegevens.
• Facturen en betaalgegevens: 7 jaar, omdat de wet (fiscale bewaarplicht) dat vraagt.
• Back-ups: worden automatisch overschreven, uiterlijk na 35 dagen.

6. Beveiliging

• Tweestapsverificatie is verplicht voor iedereen die financiële gegevens kan zien; zonder tweede factor toont WealthBrain geen financiële gegevens.
• Gegevens van organisaties zijn in de database strikt van elkaar gescheiden; elke organisatie ziet alleen haar eigen gegevens.
• Alle verbindingen zijn versleuteld (HTTPS).
• Inloggen verloopt via ons eigen identiteitssysteem (Keycloak, open source, door ons beheerd). Geheimen, zoals sleutels voor toekomstige brokerkoppelingen, bewaren we versleuteld in een aparte kluis (OpenBao, open source, door ons beheerd).
• Belangrijke handelingen worden vastgelegd in een audittrail die niet achteraf kan worden gewijzigd.

7. Met wie we gegevens delen

We delen gegevens alleen met dienstverleners die we nodig hebben om WealthBrain te leveren (subverwerkers), met wie we verwerkersafspraken hebben gemaakt, of als de wet ons daartoe verplicht.

De actuele lijst van subverwerkers met hun namen sturen we je op verzoek toe (mail naar privacy@wealthbrain.nl). Wijzigingen in deze lijst kondigen we vooraf aan, zodat je bezwaar kunt maken (artikel 28 AVG).

We streven ernaar alle gegevens binnen de Europese Unie te verwerken. Als een dienstverlener gegevens buiten de EU kan verwerken (bij betalingen), gebeurt dat alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

8. Cookies

We gebruiken alleen functionele cookies die nodig zijn om je ingelogd te houden en formulieren te beveiligen. We gebruiken geen analyse-, tracking- of advertentiecookies. Daarom vragen we geen toestemming voor cookies.

9. Je rechten

Je hebt het recht om:

• je gegevens in te zien en te laten corrigeren;
• je gegevens mee te nemen: als beheerder exporteer je alles zelf via Organisatie → Gegevens exporteren (CSV of JSON);
• je gegevens te laten verwijderen: zeg op via Organisatie of mail ons;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, of die te laten beperken.

Mail je verzoek naar privacy@wealthbrain.nl. We reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen voordat we een verzoek uitvoeren.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Datalekken

Bij een beveiligingsincident met persoonsgegevens melden we dat waar nodig binnen 72 uur aan de Autoriteit Persoonsgegevens en informeren we jou als het incident waarschijnlijk een hoog risico voor je oplevert.

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als de hosting definitief is gekozen. Belangrijke wijzigingen kondigen we vooraf aan per e-mail of in WealthBrain. Bovenaan staat altijd de versie en datum.