Verwerkersovereenkomst

Versie 1.0 — 2 oktober 2026

Deze verwerkersovereenkomst hoort bij de voorwaarden van WealthBrain. Ze geldt als je WealthBrain als organisatie gebruikt voor persoonsgegevens van anderen, bijvoorbeeld cliënten of familieleden. Je gaat ermee akkoord door de voorwaarden te accepteren.

1. Partijen

Verwerkingsverantwoordelijke: de klant die een organisatie in WealthBrain heeft aangemaakt (hierna: "jij").

Verwerker:

2. Onderwerp, duur en doel

Wij verwerken persoonsgegevens uitsluitend om WealthBrain aan jou te leveren: het importeren, opslaan, afstemmen, tonen en exporteren van beleggingsgegevens die jij uploadt. De overeenkomst loopt zolang je organisatie bestaat en eindigt met de verwijdering van de gegevens (artikel 10). WealthBrain geeft informatie, geen beleggingsadvies. WealthBrain gebruikt geen AI op je financiële gegevens.

3. Soorten gegevens en betrokkenen

• Betrokkenen: de leden van je organisatie en de personen op wie de geüploade rapporten betrekking hebben (rekeninghouders).
• Gegevens: naam en e-mailadres van leden; rekeningnummers en -namen bij brokers, posities, transacties, kassaldi en waarderingen; de geüploade bestanden; technische gegevens zoals IP-adres en user-agent in de audittrail.
• Geen bijzondere persoonsgegevens en geen burgerservicenummers.

4. Instructies

Wij verwerken de gegevens alleen op jouw gedocumenteerde instructies. Die instructies bestaan uit deze overeenkomst, de voorwaarden en wat je in WealthBrain instelt of doet (uploaden, intrekken, exporteren, opzeggen). Vinden we dat een instructie in strijd is met de AVG, dan laten we je dat direct weten. We gebruiken de gegevens niet voor eigen doeleinden.

5. Geheimhouding

Iedereen die namens ons toegang heeft tot de gegevens is tot geheimhouding verplicht. Toegang door ons is beperkt tot wat nodig is voor beheer, beveiliging en ondersteuning, en wordt vastgelegd.

6. Beveiliging (artikel 32 AVG)

• Verplichte tweestapsverificatie voor iedereen die financiële gegevens kan zien.
• Strikte scheiding van organisaties in de database (row-level security met ondertekende context).
• Versleutelde verbindingen (HTTPS); geheimen versleuteld in een aparte kluis (OpenBao).
• Alleen-lezen toegang tot brokergegevens; geen handelsfunctie.
• Onveranderlijke audittrail van belangrijke handelingen.
• Geüploade bestanden worden na 90 dagen verwijderd; bij intrekken direct.

7. Subverwerkers

Je geeft ons algemene toestemming om de subverwerkers hieronder in te schakelen. We leggen hun dezelfde verplichtingen op als in deze overeenkomst en blijven verantwoordelijk voor hun naleving.

De actuele lijst van subverwerkers met hun namen sturen we je op verzoek toe (mail naar privacy@wealthbrain.nl). Wijzigingen in deze lijst kondigen we vooraf aan, zodat je bezwaar kunt maken (artikel 28 AVG).

Je kunt binnen 30 dagen na een aankondiging bezwaar maken. Kunnen we het bezwaar niet wegnemen, dan mag je de overeenkomst kosteloos beëindigen.

8. Rechten van betrokkenen

We helpen je bij verzoeken van betrokkenen (inzage, correctie, verwijdering, overdraagbaarheid). Je kunt zelf alle gegevens exporteren en een upload intrekken. Krijgen wij een verzoek rechtstreeks, dan sturen we het zonder inhoudelijke reactie naar je door.

9. Datalekken

We melden een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, uiterlijk binnen 48 uur nadat we die hebben ontdekt, met de informatie die je nodig hebt voor een eventuele melding aan de Autoriteit Persoonsgegevens en aan betrokkenen. We nemen direct maatregelen om de gevolgen te beperken.

10. Einde: teruggave en verwijdering

Na opzegging kun je alle gegevens nog 30 dagen exporteren. Daarna verwijderen we de financiële gegevens, instellingen en geüploade bestanden definitief, verwijderen we de inlogaccounts en anonimiseren we namen en e-mailadressen. Back-ups worden uiterlijk na 35 dagen overschreven. We bewaren alleen wat de wet vraagt (facturen, 7 jaar) en een audittrail zonder financiële gegevens (maximaal 2 jaar) als bewijs van beveiliging en verwijdering. Op verzoek bevestigen we de verwijdering schriftelijk.

11. Informatie en audits

We geven je alle informatie die nodig is om aan te tonen dat we deze overeenkomst naleven. Een audit door een onafhankelijke deskundige is mogelijk na overleg, op jouw kosten, maximaal eenmaal per jaar, tenzij er een concrete aanleiding is.

12. Aansprakelijkheid en recht

Voor aansprakelijkheid gelden de voorwaarden. Op deze overeenkomst is Nederlands recht van toepassing.