Testmodus: betalingen in de preview zijn niet echt. Meer info

Privacyverklaring

Versie 8 oktober 2026

Finspire is software voor financieringsadviseurs om financieringsdossiers en memoranda op te stellen. In deze verklaring leest u welke persoonsgegevens we verwerken, waarom, met wie we ze delen en wat uw rechten zijn.

1. Wie is verantwoordelijk

Voor uw account, uw kantoorprofiel en het gebruik van de applicatie is Finspire de verwerkingsverantwoordelijke.

De gegevens die u in een dossier invoert of als document uploadt, gaan over uw klanten en hun bedrijf (bijvoorbeeld ondernemers, directeuren en aandeelhouders). Daarvoor bepaalt uw adviesbureau het doel en de middelen en is Finspire verwerker. Die verwerking is geregeld in de verwerkersovereenkomst. Een ondernemer die vragen heeft over zijn dossier richt zich daarom in de eerste plaats tot het adviesbureau.

2. Welke gegevens we verwerken

  • Account: e-mailadres, wachtwoord (Finspire ziet dit niet in leesbare vorm), bij inloggen met Google uw naam en e-mailadres, en het moment en de versie waarop u akkoord ging met de voorwaarden.
  • Kantoorprofiel: kantoornaam, vestigingsplaats, naam en functie van de adviseur, KvK-nummer, adres, e-mailadres, eventueel AFM-vergunningnummer, uw logo, normen, tarieven en voorwaarden zoals u ze invult.
  • Team: e-mailadressen en rollen van collega’s die u uitnodigt.
  • Dossiers: alles wat u over een financieringsaanvraag invoert, zoals bedrijfsgegevens, financiële cijfers, vastgoed- en leninggegevens, het memorandum en de pijplijn van het dossier.
  • Documenten: bestanden die u uploadt of die een ondernemer via een uploadlink aanlevert, zoals jaarrekeningen, IB-aangiftes en taxatierapporten, met bestandsnaam, type en uploadmoment.
  • Gebruik: welke AI-functie op welk dossier is gebruikt (voor fair-use op proefdossiers), het moment waarop een uploadlink voor het laatst is gebruikt, en berichten die u via het hulpvenster aan ons stuurt, met de pagina waarop u zat en uw keuze of een document mag worden meegelezen.
  • Betalingen: uw e-mailadres, een gebruikers-id, de status van uw abonnement of dossierlicentie en de bijbehorende Stripe-referenties. Betaalgegevens voert u in bij Stripe; Finspire ziet en bewaart geen kaartnummers.
  • Techniek: uw IP-adres en browsergegevens worden verwerkt door de hostingpartij en door de externe diensten die uw browser rechtstreeks aanroept (zie punt 5).

3. Waarvoor en op welke grondslag

DoelGrondslag (AVG)
Account aanmaken, inloggen en uw dossiers en memoranda beherenUitvoering van de overeenkomst (art. 6 lid 1 sub b)
AI-uitlezing van documenten en AI-tekstvoorstellen, alleen als u die functie startUitvoering van de overeenkomst (art. 6 lid 1 sub b)
PDF-documenten maken van memorandum en opdracht tot dienstverleningUitvoering van de overeenkomst (art. 6 lid 1 sub b)
Betalingen, abonnementen en administratieUitvoering van de overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c)
Beveiliging, fair-use en misbruik voorkomenGerechtvaardigd belang (art. 6 lid 1 sub f)
Ondersteuning en het beantwoorden van vragenUitvoering van de overeenkomst en gerechtvaardigd belang; een document delen alleen met uw toestemming (art. 6 lid 1 sub a)
Vastleggen dat u akkoord ging met de voorwaardenGerechtvaardigd belang: bewijs van de overeenkomst (art. 6 lid 1 sub f)
Dossiergegevens van uw klanten verwerken in opdracht van uw adviesbureauVerwerker; de grondslag ligt bij uw adviesbureau als verwerkingsverantwoordelijke

Finspire gebruikt de gegevens in uw dossiers niet om zelf AI-modellen te trainen en gebruikt ze niet voor reclame.

4. Wie ontvangt uw gegevens

We delen gegevens uitsluitend met partijen die we nodig hebben om de dienst te leveren. Dit zijn onze subverwerkers en ontvangers. We verkopen geen gegevens.

Supabase

Doel
Database, bestandsopslag, inloggen en serverfuncties waarin dossiers, documenten, memoranda en accounts staan.
Gegevens
Accountgegevens (e-mailadres, wachtwoord als hash, akkoord op voorwaarden), kantoorprofiel en logo, dossierinhoud, memoranda, geüploade documenten en hun metadata, teamleden en meldingen aan support.
Locatie
Frankfurt (Duitsland)

Anthropic

Doel
AI-uitlezing van jaarrekeningen, IB-aangiftes en taxatierapporten, herkenning van het documenttype, en het genereren of beoordelen van memorandumteksten (samenvatting, risicoscan, feitenassistent).
Gegevens
De PDF van het geüploade document (bijvoorbeeld een hele jaarrekening, IB-aangifte of taxatierapport) of de dossiergegevens/tekst waarover de gebruiker een AI-functie start. Alleen op initiatief van de gebruiker, nooit op de achtergrond.
Locatie
Verenigde Staten
Doorgifte buiten de EER
Ja. Hiervoor geldt een passende waarborg als bedoeld in hoofdstuk V van de AVG.

EuroPDF

Doel
Omzetten van het memorandum en de opdracht tot dienstverlening naar een PDF-bestand.
Gegevens
De volledige opgemaakte inhoud van het document (dossiergegevens, kantoorgegevens en kantoorlogo) wordt als HTML aangeboden. Finspire slaat de PDF niet op; die gaat direct naar de gebruiker.

Lovable en Cloudflare

Doel
Hosting en uitvoering van de applicatie en de bijbehorende serverfuncties.
Gegevens
Verkeer van en naar de applicatie, inclusief de inhoud van verzoeken die via de serverfuncties lopen (bijvoorbeeld een AI-aanvraag, het uploaden via de klantlink of het verwijderen van een account).

Stripe

Doel
Afhandelen van betalingen en abonnementen (Pro-abonnement en losse dossierlicenties). Verzoeken aan Stripe lopen via de connector-gateway van Lovable.
Gegevens
E-mailadres, interne gebruikers-id en eventueel het dossier-id waarvoor een licentie wordt gekocht. Betaalgegevens voert de gebruiker rechtstreeks bij Stripe in; Finspire ziet en bewaart geen kaartnummers.

Google

Doel
Inloggen met een Google-account, alleen als de gebruiker daar zelf voor kiest.
Gegevens
Het Google-account van de gebruiker (naam en e-mailadres) bij het inloggen.

Kamer van Koophandel (KvK API)

Doel
Zoeken van bedrijven en ophalen van het basisprofiel (naam, rechtsvorm, vestigingsadres).
Gegevens
De zoekterm of het KvK-nummer dat de gebruiker intypt. Openbare bedrijfsgegevens komen terug.
Locatie
Nederland

PDOK (Locatieserver en BAG)

Doel
Aanvullen van adressen en pandgegevens (bouwjaar, gebruiksdoel, oppervlakte) uit openbare registers.
Gegevens
Postcode, huisnummer, straat en plaats van het object dat de gebruiker invoert.
Locatie
Nederland

Google Fonts, unavatar.io, Google en DuckDuckGo (logo's)

Doel
Lettertypen laden en logo's van financiers tonen. Deze diensten worden rechtstreeks door de browser van de gebruiker aangeroepen.
Gegevens
Het IP-adres en browsergegevens van de gebruiker; voor logo's bovendien het domein van de financier (geen dossier- of persoonsgegevens).

5. Diensten die uw browser rechtstreeks aanroept

Voor lettertypen (Google Fonts) en logo’s van financiers (unavatar.io, Google en DuckDuckGo) maakt uw browser rechtstreeks verbinding met die diensten. Zij ontvangen daarbij uw IP-adres en browsergegevens. Voor logo’s wordt alleen het domein van de financier meegestuurd, geen dossier- of persoonsgegevens.

6. Doorgifte buiten de Europese Economische Ruimte

Voor de AI-functies sturen we gegevens naar Anthropic in de Verenigde Staten. Dat is doorgifte buiten de EER en vraagt een passende waarborg.

Het gaat alleen om gegevens die u zelf aan een AI-functie aanbiedt, zoals een geüpload document of de dossiergegevens waarover u een samenvatting of risicoscan start. Er gaat niets naar de AI-dienst zonder dat u een AI-functie gebruikt.

7. Hoe lang we gegevens bewaren

  • Dossiers, memoranda en documenten blijven bewaard tot u ze zelf verwijdert. Bij het verwijderen van een dossier worden eerst de bestanden uit de opslag gewist en daarna het dossier met bijbehorende documentgegevens.
  • U kunt uw account en al uw gegevens zelf verwijderen via Instellingen, tabblad Account. Dat wist uw dossiers, documenten, kantoorprofiel en login. Verwijderen kan niet zolang er een lopend abonnement is of u eigenaar bent van een kantoor met andere teamleden.
  • Een uploadlink voor een klant is standaard 30 dagen geldig en kan eerder worden ingetrokken. Een teamuitnodiging verloopt na 14 dagen.
  • PDF-documenten die Finspire voor u maakt, worden niet door Finspire opgeslagen; ze gaan direct naar uw browser.
  • Het verwijderen van uw account wist niet automatisch de betaalgegevens bij Stripe; die blijven bewaard zolang Stripe of de wet dat vereist.

8. Cookies en lokale opslag

Finspire gebruikt alleen functionele opslag in uw browser en plaatst geen tracking-, analyse- of advertentiecookies. Daarom vragen we geen toestemming via een cookiebanner. Concreet:

  • Uw inlogsessie, bewaard in de lokale opslag van uw browser, zodat u ingelogd blijft.
  • Tijdelijke sessieopslag om de uitkomst van een rekentool mee te nemen naar een nieuw dossier. Dit verdwijnt zodra u het tabblad sluit.
  • Een service worker waarmee u de app kunt installeren. Deze bewaart geen pagina's of dossiergegevens.

9. Beveiliging

Dossiers zijn per kantoor afgeschermd met rijniveau-beveiliging in de database: een gebruiker ziet alleen de gegevens van het eigen kantoor. Documenten staan in een besloten opslagruimte en worden alleen via tijdelijke, ondertekende links getoond. Serverfuncties voor AI en PDF-generatie vragen een ingelogde gebruiker. Een uploadlink voor een klant geeft alleen toegang tot uploaden voor één dossier en toont nooit dossierinhoud.

10. AI en geautomatiseerde besluiten

AI-functies leveren concepten: uitgelezen cijfers, tekstvoorstellen en aandachtspunten. Ze nemen geen besluiten met rechtsgevolgen over personen. U blijft verantwoordelijk voor het controleren van elk memorandum voordat u het deelt met een financier. Zie ook de algemene voorwaarden.

11. Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdracht van uw gegevens en bezwaar. Een ingetrokken toestemming werkt niet terug.

  • Exporteren: Instellingen, tabblad Account, Mijn gegevens exporteren geeft al uw dossiers, memoranda en documentoverzichten als JSON-bestand.
  • Verwijderen: Instellingen, tabblad Account, Account en gegevens verwijderen.
  • Overige verzoeken stuurt u naar het contactadres onderaan deze pagina. We reageren binnen één maand.

Heeft u een klacht? Neem dan eerst contact met ons op. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

We kunnen deze verklaring aanpassen als onze dienst of de wet verandert. De versiedatum bovenaan geeft aan wanneer de tekst voor het laatst is gewijzigd.