Bankbestand
Naam: J. de Vries
IBAN: NL12…4300
BSN: •••••••••
Pilot november: we zoeken 10 huishoudens die hun overzicht laten maken in ruil voor eerlijke feedback.10 plekken. Meedoen →
Van uw browser tot uw overzicht: wat ons bereikt van uw bankbestanden en uw vermogensdocumenten, wie er per keuze meekijkt, en hoe lang wij iets bewaren.
Uw bankbestand en uw vermogensdocumenten volgen elk een eigen route. In beide gevallen doet uw browser het eerste werk: herkende persoonsgegevens worden vervangen door codes, en vermogensdocumenten worden op uw apparaat uitgelezen. Alles gaat via een versleutelde verbinding. Wat ons bereikt, is gepseudonimiseerd, niet volledig anoniem: automatische herkenning is niet foutloos, en tijdens de verwerking kan onze server uw financiële gegevens lezen. Voor de bestelling bewaren we alleen noodzakelijke betaal- en ordergegevens.
Uw browser vervangt herkende namen, herkende volledige IBAN’s, geldige BSN’s, adressen, e-mailadressen, telefoonnummers, documentnummers en kentekens door codes. De koppeling tussen die codes en de oorspronkelijke gegevens wordt versleuteld met uw Privacycode. Die code blijft op uw apparaat; wij ontvangen hem niet. Voor het rapport gebruikt de server tijdens de verwerking een aparte sleutel. Versleutelde opslag betekent daarom niet dat de financiële inhoud tijdens de verwerking onleesbaar voor ons is.
Uw WOZ-beschikking en hypotheek-, spaar- en beleggingsoverzichten leest uw browser zelf, ook scans en JPG-foto’s. Het document versturen wij niet. Naar ons gaan alleen de gegevens die u bevestigt: soort post, eigenaar, bedrag en datum, en bij een beleggingsrekening de bevestigde mutaties.
Na de start van de betaling worden de bronbestanden verwijderd zodra de verwerking klaar is, uiterlijk 24 uur na die start. Uw rapport is maximaal 24 uur beschikbaar, voor één download. Een upload zonder betaling wordt na 2 uur zonder activiteit verwijderd. Alle termijnen staan in de privacyverklaring.
Twee routes, drie zones. Route bankbestand, stap 1: uw browser vervangt herkende persoonsgegevens door codes; de Privacycode blijft op uw apparaat en de server gebruikt tijdens de verwerking een aparte rapportsleutel. Route vermogensdocument, ook stap 1: uw browser leest het document zelf; alleen de gegevens die u bevestigt gaan mee. 2: gepseudonimiseerde transacties en bevestigde gegevens gaan naar de server. 3: eigen regels herkennen het meeste; winkel- en bedrijfsnamen kunnen worden opgezocht, ook zonder AI. 4: kiest u AI, dan kunnen gefilterde transacties en een beperkte samenvatting van uw cijfers naar een externe AI-dienst gaan, ook bevestigde vermogensbedragen; de originele documenten niet. Restposten gaan via OpenRouter, en bij Normale AI kan een beperkte zwaardere controle rechtstreeks bij Google lopen. 5: de bronbestanden worden verwijderd zodra de verwerking klaar is, uiterlijk 24 uur na de start van de betaling. 6: uw rapport is maximaal 24 uur beschikbaar, voor één download.
1 · Uw browser
Route bankbestand
Naam: J. de Vries
IBAN: NL12…4300
BSN: •••••••••
versleuteld, uw Privacycode blijft hier
Route vermogensdocument
WOZ-beschikking
Hypotheekoverzicht
Beleggingsoverzicht
soort · eigenaar · bedrag · datum
Het document zelf blijft op uw apparaat.
Alleen wat u bevestigt, gaat verder.
Rapport downloaden
Stap 6: rapport maximaal 24 uur beschikbaar, voor één download
2 · PeterHeijen
met onze eigen regels · winkel- en bedrijfsnamen kunnen worden opgezocht, ook zonder AI en zonder bedragen
gefilterde transacties en een beperkte cijfersamenvatting, ook bevestigde vermogensbedragen · originele documenten niet · via OpenRouter · zwaardere controle bij Normale AI rechtstreeks bij Google · of Mistral · of zonder AI
Stap 5: tijdens betaling en verwerking versleuteld bewaard; de bronbestanden worden verwijderd zodra de verwerking klaar is, uiterlijk 24 uur na de start van de betaling.
Uw browser vervangt herkende namen, herkende rekeningnummers en BSN’s door codes. De Privacycode blijft op uw apparaat. Tijdens de verwerking gebruikt de server een aparte rapportsleutel.
Uw browser leest het document zelf. Alleen de gegevens die u bevestigt, gaan mee.
Het grootste deel herkennen we met vaste regels. Winkel- en bedrijfsnamen kunnen we opzoeken, ook zonder AI.
Gefilterde transacties en een beperkte samenvatting van uw cijfers, ook bevestigde vermogensbedragen. De originele documenten niet. Via OpenRouter, en bij Normale AI voor een beperkte zwaardere controle rechtstreeks bij Google. Of Mistral, of u zet AI uit.
De bronbestanden en uw losse vermogensopgave worden verwijderd zodra de verwerking klaar is, uiterlijk 24 uur na de start van de betaling.
Uw rapport is maximaal 24 uur beschikbaar, voor één download.
Automatische herkenning is niet foutloos: in een omschrijving kan toch een herkenbaar gegeven achterblijven. Ook uw geldstromen kunnen iets over u vertellen. Een winkel- of bedrijfsnaam blijft zichtbaar, omdat de analyse die nodig heeft.
Volledige privacyverklaring · Hoe de analyse werkt · Start analyse
Bij het uploaden kiest u hoe uw banktransacties worden ingedeeld. Die keuze bepaalt welke partijen iets te zien krijgen. Kiest u AI, dan kan een beperkte samenvatting van uw cijfers, ook bedragen uit uw vermogensopgave, naar een externe AI-dienst gaan. De originele vermogensdocumenten sturen we niet mee.
| Uw keuze | AI bij twijfel | Opzoekdiensten |
|---|---|---|
| Normale AI (standaard) | Gefilterde transacties en een beperkte samenvatting van uw financiële cijfers gaan via OpenRouter naar een model van Anthropic (Claude). Die samenvatting kan bedragen uit uw bevestigde vermogensopgave bevatten; de originele vermogensdocumenten niet. Voor een beperkte, zwaardere controle op onbekende winkels en bedrijven gaat een klein deel van de gefilterde transacties rechtstreeks naar Google (Gemini), niet via OpenRouter; dat model kan daarbij een webzoekopdracht doen op de winkel- of bedrijfsnaam. TriqAI kan een winkelnaam of omschrijving herkennen, zonder bedrag. | Google Places (winkelnaam en plaats van een pinbetaling) en het Handelsregister van de Kamer van Koophandel (bedrijfsnamen). |
| Alleen Mistral | De indeling van transacties gebruikt modellen van Mistral, via OpenRouter. TriqAI kan een winkelnaam of omschrijving herkennen, zonder bedrag. | Dezelfde opzoekdiensten. |
| Zonder AI | Geen AI-model en geen TriqAI. Onbekende posten blijven zichtbaar als onbekend. | Dezelfde opzoekdiensten; die lopen los van uw AI-keuze. |
Voordat er iets naar een AI-model of naar TriqAI gaat, past onze server nog een privacyfilter toe op herkende directe persoonsgegevens, zoals IBAN’s, BSN’s, namen, e-mailadressen, telefoonnummers en expliciete adressen. Blijft zo’n herkend gegeven over of werkt het filter niet, dan wordt het verzoek niet verstuurd. Die automatische herkenning biedt geen volledige anonimiteitsgarantie.
Bij Google Places en de Kamer van Koophandel sturen wij geen bedragen of datums. Namen die op een persoon lijken, zoeken wij niet op bij de Kamer van Koophandel.
Mistral is een Europees bedrijf; dit garandeert niet dat verwerking uitsluitend in de EU plaatsvindt.
De zwaardere controle bij Normale AI loopt rechtstreeks via de AI-dienst van Google (Verenigde Staten), omdat OpenRouter die zoekfunctie niet aanbiedt. Ook daar gaat alleen het gepseudonimiseerde en gefilterde restdeel heen.
Grondslagen, alle verwerkers, bewaartermijnen per soort gegeven en uw rechten onder de AVG staan in de privacyverklaring. Hoe de analyse uw geldstromen herkent, leest u op Hoe het werkt.