Privacyverklaring

1. Wie is verantwoordelijk?

Silvertree is verantwoordelijk voor de verwerking van persoonsgegevens binnen de Silvertree-website en de Silvertree-producten voor zover Silvertree zelf het doel en de middelen van die verwerking bepaalt.

Voor vragen over privacy of gegevensbescherming kun je contact opnemen via info@silvertree.nl.

2. Waar geldt deze verklaring voor?

Deze privacyverklaring geldt voor de publieke website van Silvertree en voor de Silvertree-producten Pulse, Flux en Sense voor zover deze beschikbaar zijn voor gebruik of evaluatie.

De producten zijn nog in ontwikkeling. Niet iedere beschreven gegevensstroom is daarom op ieder moment actief. Silvertree probeert alleen gegevens te verwerken die daadwerkelijk nodig zijn voor de functionaliteit die een gebruiker gebruikt.

3. Welke gegevens kunnen we verwerken?

Afhankelijk van het gebruikte product en de gekozen functies kan het gaan om:

• account- en gebruikersgegevens die nodig zijn om toegang tot een product te beheren;
• informatie die de gebruiker zelf toevoegt, zoals onderwerpen, afspraken, bedragen, documenten en notities;
• technische en beveiligingsgegevens die nodig zijn om de dienst betrouwbaar en veilig te laten werken;
• gegevens uit bronnen die de gebruiker zelf koppelt of aanlevert;
• bij Flux: rekeningidentificatie, saldi en transacties als en voor zover de gebruiker een bankrekening koppelt en die gegevensfunctie is geactiveerd.

De publieke website is bewust statisch ingericht en gebruikt op dit moment geen advertentietrackers, marketingcookies of webanalytics.

4. Waarvoor gebruiken we gegevens?

Persoonsgegevens kunnen worden verwerkt om:

• de gevraagde Silvertree-functionaliteit te leveren;
• informatie te ordenen, koppelen, tonen en historisch inzichtelijk te maken;
• door de gebruiker gekozen koppelingen met externe bronnen te laten werken;
• misbruik, storingen en beveiligingsincidenten te voorkomen en onderzoeken;
• de dienst technisch te onderhouden en verbeteren.

De toepasselijke juridische grondslag hangt af van de concrete verwerking. Dat kan onder meer de uitvoering van de gevraagde dienst, een wettelijke verplichting, een gerechtvaardigd belang rond beveiliging en continuïteit, of toestemming zijn wanneer de wet of de betreffende functie dat vereist.

5. Flux en Open Banking

Wanneer een gebruiker in Flux een bankrekening koppelt, verloopt de technische toegang tot de bank via Enable Banking Oy, Otakaari 5, 02150 Espoo, Finland (business ID 2988499-7). Enable Banking treedt voor deze koppeling op als gereguleerde Account Information Service Provider (AISP).

De gebruiker doorloopt de authenticatie en toestemming bij de eigen bank. Silvertree ontvangt geen internetbankierenwachtwoord of pincode. De toegang kan alleen worden gebruikt binnen de reikwijdte en geldigheidsduur van de verleende toestemming.

Enable Banking geeft aan dat betaalrekeninggegevens via zijn API naar de geautoriseerde applicatie worden doorgegeven en niet voor andere doeleinden worden opgeslagen of gecategoriseerd. Meer informatie staat in de privacy notice voor eindgebruikers van Enable Banking.

6. Delen met andere partijen

Silvertree deelt persoonsgegevens niet voor advertentiedoeleinden en verkoopt persoonsgegevens niet. Technische dienstverleners kunnen gegevens verwerken wanneer dat noodzakelijk is voor hosting, beveiliging, opslag, koppelingen of andere door de gebruiker gekozen functionaliteit.

Waar externe leveranciers persoonsgegevens verwerken, wordt per leverancier gekeken naar de rol, noodzaak, beveiliging en passende afspraken. Bij doorgifte buiten de Europese Economische Ruimte worden waar vereist passende waarborgen toegepast.

7. AI en interpretatie

Silvertree kan AI gebruiken om informatie te herkennen, structureren, samenvatten of vergelijken. Broninformatie en afgeleide interpretaties horen daarbij van elkaar te onderscheiden te blijven. AI-uitvoer wordt niet automatisch als bevestigde werkelijkheid behandeld.

Bankgegevens worden niet zonder noodzaak aan een AI-model verstrekt. Wanneer een toekomstige functie bankgegevens voor AI-verwerking zou gebruiken, moet dat doel, de gegevensstroom en de relevante leverancier vooraf duidelijk worden gemaakt.

8. Bewaren en verwijderen

Gegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verwerkt, tenzij een langere bewaartermijn wettelijk verplicht of aantoonbaar noodzakelijk is. De exacte termijn kan verschillen per gegevenstype en productfunctie.

Bij gekoppelde bankrekeningen kan daarnaast de toestemming bij de bank of Open-Banking-provider verlopen of worden ingetrokken. Het beëindigen van een koppeling betekent niet automatisch dat eerder rechtmatig in Flux opgeslagen gegevens direct verdwijnen; daarvoor gelden de verwijder- en bewaarkeuzes binnen Silvertree.

9. Beveiliging

Silvertree hanteert technische en organisatorische maatregelen die passen bij de gevoeligheid van de gegevens. Daaronder vallen onder meer beperkte toegangsrechten, versleutelde verbindingen, gescheiden geheimen en brongegevens, en het beperken van functionaliteit zolang een veiligheidsgrens nog niet aantoonbaar gereed is.

Geen enkel systeem kan absolute veiligheid garanderen. Beveiligingsmaatregelen worden daarom doorlopend aangepast aan de productfase en risico's.

10. Jouw rechten

Afhankelijk van de situatie heb je onder de AVG onder meer recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Wanneer een verwerking op toestemming berust, kun je die toestemming voor de toekomst intrekken.

Een verzoek kan worden gestuurd naar info@silvertree.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Silvertree ontwikkelt door. Als gegevensstromen of productfuncties veranderen, kan deze verklaring worden bijgewerkt. De versiedatum bovenaan maakt zichtbaar wanneer de tekst voor het laatst inhoudelijk is gewijzigd.