Bijgewerkt 10 oktober 2026

Privacy en jouw gegevens

Je kunt gratis financieringsroutes zoeken en met een account onderzoek en ideeën bewaren. Betaalde conceptbewerking wordt pas beschikbaar na activering van de aangesloten diensten. Er is nog geen actieve verkoop. Definitieve bedrijfsgegevens, bewaartermijnen en afspraken met leveranciers moeten vóór klantgebruik worden vastgesteld.

Wie beheert de omgeving?

De omgeving wordt beheerd door Erik Duin voor het voorgenomen aanbod van AEA BV. Je kunt voor privacyvragen terecht bij info@aeaholdingbv.nl. De exacte juridische entiteit, vestigingsgegevens en formele rolverdeling moeten vóór commerciële ingebruikname worden bevestigd.

Wat wordt verwerkt?

Bij zelfstandige registratie bewaart de app je gebruikersnaam, een gezouten wachtwoordhash, een hash van je herstelcode en sessiegegevens. Inlogpogingen worden tijdelijk begrensd met gehashte account- en netwerkkenmerken. Sessies verlopen na acht uur. Een herstelcode wordt eenmalig getoond; wachtwoordherstel per e-mail is niet beschikbaar. Bij ChatGPT-aanmelding ontvangt de app een accountidentificatie, e-mailadres en waar beschikbaar je naam via de aanmelding. Dossiers bevatten projectgegevens, financieringsinformatie, aangeleverde bestanden en wijzigingen. Testaccounts hebben afzonderlijke dossiers, sessies, testbestellingen en wachtwoordhashes. Opmerkingen en goedkeuringen worden gekoppeld aan de betreffende dossiercontrole.

Waarom en wie kan erbij?

De gegevens worden gebruikt voor dossierbeheer, toegangscontrole, conceptvoorbereiding en het aantoonbaar vastleggen van wijzigingen. De eigenaar ziet de eigen portefeuille. Een aangewezen penvoerder kan uitsluitend het toegewezen dossier bekijken via een geldige reviewlink. Testprofielen kunnen niet bij de echte portefeuille. Accountbeheer en gevraagde verwerking dienen de uitvoering van de dienst; technische beveiliging dient het gerechtvaardigde belang om misbruik te voorkomen. De rolverdeling en beoordeling van toekomstige klantverwerking moeten per verwerking worden vastgelegd; gebruik van de app is geen algemene toestemming voor elk gebruik van persoonsgegevens.

Hosting, AI en betalingen

De toepassing gebruikt Sites en Cloudflare-opslag. Wanneer de AI-koppeling is geactiveerd, wordt de ideeomschrijving die een aangemelde gebruiker met de zoekknop verstuurt naar OpenAI gestuurd voor het gevraagde onderzoek. Bij AI-uitwerking worden de relevante opgeslagen projectgegevens en antwoorden meegestuurd. De interface vermeldt dit vóór de opdracht. De onderzoeks- en tekst-API gebruikt store:false; dit is geen algemene garantie dat de leverancier niets bewaart. Plaats geen onnodige persoonsgegevens in een zoekopdracht. Mollie en de e-maildienst zijn voorbereid voor toekomstige betalingen en bevestigingen, maar nog niet voor live verkoop geactiveerd. Er worden geen bankkaartgegevens in FundFlow opgeslagen.

Cloudbrowser en portaalgegevens

Wanneer je een browsertaak start, gaan de gegevens van die aanvraag en uitsluitend de door jou geselecteerde bestanden naar een afzonderlijke OpenAI-browsersessie. De browser kan die gegevens vervolgens in het door jou gekozen fondsportaal invoeren. De netwerktoegang wordt tot vrijgegeven domeinen beperkt. Portalen en aanmeldbestemmingen worden zichtbaar gemaakt voordat je toegang verleent. Schermbeelden en voortgang kunnen vertrouwelijke gegevens bevatten en zijn alleen na controle van jouw account toegankelijk.

De browserdienst bewaart sessiegeschiedenis en kan cookies, bestanden en gepubliceerde uitvoer verwerken; de instelling store:false van de losse onderzoeks-API geldt niet voor deze browsersessies. FundFlow bewaart het sessiekenmerk, de koppeling met je dossier, een controlecode van de momentopname, opdrachtstatussen en gegeven akkoorden. Aanmeldgegevens gaan tijdelijk via de server naar de daarvoor bestemde aanmeldprocedure. Ze worden niet in FundFlow-dossiers, logs, modelberichten of lokale browseropslag opgeslagen. Cookies kunnen binnen jouw externe browsersessie aanwezig blijven totdat die wordt opgeruimd of verloopt.

Met ‘Browser afsluiten en sessie verwijderen’ vraagt FundFlow de browserdienst de sessie op te ruimen. Download benodigde bewijsstukken vooraf. Het beknopte opdracht- en akkoordlog in FundFlow blijft bewaard. De leverancier kan daarnaast eigen wettelijke of beveiligingsgerelateerde bewaartermijnen hanteren. Dit is geen belofte van onmiddellijke verwijdering uit alle back-ups. De verwerkersafspraken moeten deze dienst expliciet dekken.

Vóór gebruik voor klanten moeten leveranciersafspraken, verwerkersovereenkomsten, opslaglocaties en eventuele doorgiften buiten de EER worden gecontroleerd. Er wordt geen uitsluitend Europese opslag beloofd.

Bewaren en verwijderen

Testsessies verlopen na acht uur. Voor dossiers, bestanden, financiële administratie en auditgegevens zijn nog geen definitieve bewaartermijnen of automatische verwijdering ingericht. De beheerder moet deze per doel vaststellen en noodzakelijke wettelijke bewaring onderscheiden van gegevens die kunnen worden verwijderd. Dossiers worden niet automatisch gewist wanneer je uitlogt.

Inzage, correctie en andere rechten

Je kunt via het genoemde contactadres vragen om inzage, correctie, verwijdering, beperking of overdracht van jouw persoonsgegevens, of bezwaar maken. De beheerder beoordeelt de toepasselijke rechten en wettelijke uitzonderingen en verifieert zo nodig jouw identiteit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies en gebruiksmeting

FundFlow gebruikt noodzakelijke sessiecookies voor zelfstandige accounts, interne testaccounts en de optionele aanmelding via ChatGPT. De eigen app voegt geen advertentietrackers of marketinganalytics toe. De aanmeldprovider hanteert daarnaast een eigen privacy- en cookiebeleid.

Controleerbare bronnen

Recht op informatie — Autoriteit Persoonsgegevens
Verwerkersovereenkomst — Autoriteit Persoonsgegevens