Privacyverklaring | PeterHeijen.com

Laatst bijgewerkt: 3 november 2026

Hoe wij uw persoonsgegevens behandelen en beschermen.

Engelcke B.V.

Looydijk 57, 3612 BD Tienhoven

KvK: 24345899 | BTW: NL812334966B01

Telefoon / WhatsApp: +31 6 54394119 · WhatsApp

1. Wie zijn wij?

Peterheijen.com is een dienst van Engelcke B.V. Wij leveren het Compleet financieel overzicht (voorheen: financieel jaaroverzicht of financiële nulmeting): een eenmalige analyse waarmee u de exports van uw eigen bankrekeningen omzet in één overzicht, als Excel-bestand en, indien beschikbaar voor uw rapport, als PDF-rapport. Wij nemen daarin ook de gegevens op die u uit uw eigen vermogensdocumenten bevestigt. Vaste regels doen het meeste werk. Kiest u voor een analyse met AI, dan kunnen gefilterde transactiegegevens en een beperkte samenvatting van uw financiële cijfers naar een externe AI-dienst gaan. Die samenvatting kan bedragen uit uw bevestigde vermogensopgave bevatten. De originele vermogensdocumenten sturen wij niet mee. U kunt ook kiezen voor een analyse zonder AI. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten u heeft.

2. Welke gegevens verwerken wij?

Bij aankoop van een product:

De noodzakelijke order- en betalingsadministratie: orderreferentie, Mollie-payment-ID (versleuteld opgeslagen), product, bedrag, btw, valuta, betaalstatus en relevante tijdstippen.
Voor de bestelling en levering vragen en bewaren wij geen naam en geen e-mailadres.
Wij ontvangen of bewaren geen kaartgegevens, bankinloggegevens, pincode of autorisatiecode. Mollie verwerkt de betaling; de inhoud van uw bankbestanden wordt niet als betaalgegeven gebruikt.

Bij het Compleet financieel overzicht:

Bankafschriften die u zelf aanlevert als export van uw bank, in een van de bestandsformaten die op de website staan (transactiegegevens inclusief datums, bedragen, namen van tegenpartijen en omschrijvingen). Uw browser vervangt daarin vóór verzending herkende namen, herkende volledige IBAN's, geldige BSN's, herkende adressen, e-mailadressen, telefoonnummers, documentnummers en kentekens door codes. Bedragen, datums, namen van winkels en bedrijven, omschrijvingen en bankcodes blijven staan, omdat de analyse die nodig heeft. Uw bestanden zijn daardoor gepseudonimiseerd, niet volledig anoniem. Automatische herkenning is niet foutloos: in een omschrijving kan toch een herkenbaar gegeven achterblijven. Zie artikel 4.
Een versleutelde sleutelkluis met de koppeling tussen de codes en de oorspronkelijke gegevens, zodat uw rapport op uw apparaat weer leesbaar wordt. Die koppeling is versleuteld met uw Privacycode. Die code blijft op uw apparaat; wij ontvangen hem niet. Voor het maken en versleutelen van uw rapport gebruikt de server tijdens de verwerking een aparte rapportsleutel. Versleutelde opslag betekent daarom niet dat de financiële inhoud tijdens de verwerking onleesbaar voor ons is.
Uw keuze voor de analyse (Normale AI, Alleen Mistral of Zonder AI).

Als u vermogensoverzichten toevoegt:

Uw vermogensdocumenten (bijvoorbeeld een WOZ-beschikking, hypotheekoverzicht, jaaroverzicht of beleggingsoverzicht, als PDF, Excel (XLS of XLSX), CSV of foto (JPG of PNG)) worden uitsluitend op uw eigen apparaat gelezen; gescande documenten en foto's worden ook op uw apparaat herkend. De documenten zelf ontvangen wij niet. Kiest u AI, dan kunnen de bedragen die u bevestigt wel in een beperkte samenvatting naar een externe AI-dienst gaan.
Naar ons gaan alleen de gegevens die u bevestigt: per post de soort, van wie hij is (privé, partner, gezamenlijk of zakelijk), het bedrag, de peildatum, hoe het bedrag is verkregen, een code voor de uitgever uit een vaste lijst en, als u die invult, een korte eigen omschrijving. Voor een beleggingsrekening daarnaast de bevestigde mutaties (datum, soort, bedrag en valuta) en een koppelsleutel die is afgeleid van de code van uw bankrekening. Tot slot uw keuzes over de peilperiode en over welke vermogenscategorieën op u van toepassing zijn.

Bij vragen tijdens de analyse:

Als de analyse u vragen stelt over onduidelijke posten: de keuzes die u daarbij maakt.

Bij contact:

Naam, e-mailadres, inhoud van uw bericht

Bij de vrijwillige kwaliteitscontrole:

Uw testcode of rapportreferentie, pilotgroep en product- of engineversie.
Uw antwoorden over classificatiekwaliteit, bruikbaarheid, ontbrekende waarde, aanbeveling en koopintentie.
Alleen wanneer u die bewust toevoegt: maximaal tien geselecteerde correcties met tegenpartij, omschrijving, de classificatie van de engine en uw voorgestelde classificatie.
Naam of e-mailadres alleen wanneer u dit optioneel invult om een reactie te ontvangen.

Bij annulering of herroeping:

E-mailadres, orderreferentie of betaaldatum en een optionele reden. Het openbare formulier toont om privacyredenen niet of deze gegevens bij een bestelling horen.

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw gegevens uitsluitend voor:

Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG): het leveren van het door u bestelde Compleet financieel overzicht.
Afhandeling van annulering en herroeping: het registreren, beoordelen en bevestigen van uw verzoek en het voldoen aan consumentenrechtelijke verplichtingen.
Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): het verbeteren van onze dienstverlening en het voorkomen van fraude.
Toestemming (Art. 6 lid 1 sub a AVG): het analyseren van transactieregels die u vrijwillig selecteert voor de kwaliteitscontrole. U kunt uw toestemming altijd intrekken; dit heeft geen terugwerkende kracht.
Wettelijke verplichting (Art. 6 lid 1 sub c AVG): het voldoen aan fiscale en administratieve bewaarplichten.

4. Hoe beveiligen wij uw gegevens?

Wij nemen de bescherming van uw gegevens serieus:

Lokale pseudonimisering: vóór verzending vervangt uw browser de in artikel 2 genoemde gegevens door codes. Bankcodes, bedragen, datums, omschrijvingen en winkel- of bedrijfsnamen blijven nodig voor de financiële analyse; dit is daarom niet volledig anoniem. Automatische herkenning is niet foutloos.
Vermogensdocumenten op uw apparaat: uw browser leest vermogensdocumenten zelf uit. Alleen de gegevens die u bevestigt, gaan naar ons. Kiest u AI, dan kan een beperkte samenvatting daarvan, inclusief bedragen, naar een externe AI-dienst gaan. De documenten zelf niet.
Privacyfilter vóór AI: voordat tekst naar een extern AI-model of naar TriqAI gaat, past onze server nog een filter toe op herkende directe persoonsgegevens, zoals IBAN's, BSN's, namen, e-mailadressen, telefoonnummers en expliciete adressen. Blijft zo'n herkend gegeven over of werkt het filter niet, dan wordt het verzoek niet verstuurd. Die automatische herkenning biedt geen volledige anonimiteitsgarantie.
Tijdelijke versleutelde opslag: uw bankbestanden, uw vermogensgegevens en uw rapport worden per bestelling versleuteld opgeslagen. Tijdens de verwerking gebruikt de server een aparte rapportsleutel. Versleutelde opslag betekent daarom niet dat de financiële inhoud dan onleesbaar voor ons is. De Privacycode waarmee uw browser de oorspronkelijke gegevens terugzet, blijft op uw apparaat.
Versleuteling: alle gegevensoverdracht verloopt via HTTPS/TLS-versleuteling.
Toegang: alleen geautoriseerde medewerkers hebben toegang tot de systemen.
Eenmalige levering: u downloadt uw rapport één keer. Daarna, of als de termijn uit artikel 6 eerder afloopt, verwijderen wij het rapport, de versleutelde sleutelkluis en de operationele bestelgegevens. Alleen de fiscale verkoopadministratie blijft bewaard (zie artikel 6).
Betalingen: Mollie B.V. verwerkt de iDEAL-betaling. Wij geven Mollie het bedrag, een omschrijving en een intern bestelkenmerk, maar geen e-mailadres of bestandsnamen. Wij bewaren geen kaart- of bankinloggegevens.
Kwaliteitscontrole: alleen de door u geselecteerde regels worden verstuurd. Contactgegevens, open antwoorden en die regels worden versleuteld opgeslagen. Volledige Word-, Excel- of bankbestanden worden via de survey niet geüpload. Ruwe survey-inhoud wordt niet automatisch in ontwikkeltickets, GitHub of analytics geplaatst.

5. Delen wij uw gegevens met derden?

Wij delen uw persoonsgegevens niet met derden, behalve met partijen die nodig zijn om de dienst te leveren. Welke partijen worden ingezet, hangt deels af van uw keuze:

Railway Corp. (Verenigde Staten, regio US East) — hosting van de rekenserver en de versleutelde opslag van bronbestanden, vermogensgegevens, rapport, bestelgegevens en vrijwillig ingestuurde surveyfeedback gedurende de in artikel 6 genoemde termijnen. Deze verwerking en opslag vinden plaats in de Verenigde Staten, dus buiten de Europese Economische Ruimte.
Mollie B.V. — voor de verwerking van betalingen via iDEAL.
OpenRouter (Verenigde Staten) — bij een analyse met AI, ook bij 'Alleen Mistral', kunnen gefilterde transactiegegevens en een beperkte samenvatting van uw financiële cijfers via OpenRouter naar een AI-model gaan. Die samenvatting kan bedragen uit uw bevestigde vermogensopgave bevatten. De originele vermogensdocumenten sturen wij niet mee. Per transactie zijn dat onder meer datum, bedrag, tegenpartij, omschrijving, bankcode en de soort rekening. OpenRouter kan het verzoek laten uitvoeren door een aanbieder die het betreffende model beschikbaar stelt. De beperkte zwaardere controle bij 'Normale AI' loopt niet via OpenRouter maar rechtstreeks bij Google (zie hieronder).
AI-modelaanbieders via OpenRouter — bij 'Normale AI' worden modellen van Anthropic (Claude) ingezet. Bij de keuze Alleen Mistral gebruikt de indeling van transacties modellen van Mistral via OpenRouter. Mistral is een Europees bedrijf; dit garandeert niet dat verwerking uitsluitend in de EU plaatsvindt.
TriqAI — kan bij een analyse met AI worden ingezet om transacties te herkennen. TriqAI ontvangt een winkelnaam of transactieomschrijving (na het privacyfilter) en of het om een ontvangst of uitgave gaat, zonder bedrag.
Google (Verenigde Staten) — Gemini: bij 'Normale AI' gaat een beperkt deel van de gepseudonimiseerde en gefilterde restposten voor een zwaardere controle op onbekende winkels en bedrijven rechtstreeks naar de AI-dienst van Google, niet via OpenRouter; het model kan daarbij een webzoekopdracht doen op de winkel- of bedrijfsnaam. Bij 'Alleen Mistral' en 'Zonder AI' gebeurt dit niet. Places kan bij iedere analyse, ook zonder AI, worden ingezet om de winkel achter een pinbetaling te herkennen; Google ontvangt daarbij alleen de winkelnaam en plaats uit die pinbetaling, geen bedragen of datums. Daarnaast Google Analytics 4 voor beperkte, geaggregeerde website-statistiek, alleen op peterheijen.com en alleen na uw keuze voor analytische cookies (zie artikel 8). Wij sturen daarbij geen bankinhoud, IBAN, bedragen, bestandsnamen, e-mailadressen, vrije tekst, order-, job- of rapporttokens. Google Signals, gebruikers-ID, advertentiepersonalisatie en advertentiepixels gebruiken wij niet. In de analyse-omgeving analyse.peterheijen.com gebruiken wij geen Google Analytics.
Kamer van Koophandel (Handelsregister) — kan bij iedere analyse, ook zonder AI, worden geraadpleegd om een bedrijf achter een transactie te herkennen. Wij sturen daarbij alleen een bedrijfsnaam, eventueel met plaats, en alleen als die naam kenmerken van een bedrijf heeft en niet van een persoon.

Kiest u AI, dan kan een beperkte samenvatting van uw financiële cijfers, inclusief bedragen uit uw bevestigde vermogensopgave, naar een externe AI-dienst gaan. De originele vermogensdocumenten sturen wij niet mee. TriqAI, Google Places en de Kamer van Koophandel ontvangen die vermogensbedragen niet. Wij verkopen uw gegevens nooit aan derden en gebruiken uw gegevens niet voor marketingdoeleinden van derden. Vragen over internationale doorgifte of onze verwerkers kunt u sturen naar info@peterheijen.com.

6. Hoelang bewaren wij uw gegevens?

Uw financiële gegevens bewaren wij niet langer dan de analyse nodig heeft. De termijnen voor uploads, bronbestanden, het rapport en de Privacycode zijn in onze software als maximum ingesteld, en de verwijdering gebeurt automatisch. Wij hebben nog niet gecontroleerd of de automatische verwijdering in alle gevallen op tijd gebeurt. Deze termijnen gaan over de opgeslagen gegevens zelf, niet over technische logbestanden en back-ups.

Bankbestanden (bron), zonder betaling: een upload waarvoor u geen betaling start, wordt na 2 uur zonder activiteit verwijderd.
Bankbestanden (bron), na de start van de betaling: worden verwijderd zodra de verwerking is afgerond of definitief is gestopt, en uiterlijk 24 uur na de start van de betaling.
Uw bevestigde vermogensopgave (losse invoer): wordt samen met de bronbestanden verwijderd. De cijfers die in uw rapport zijn opgenomen, volgen de termijn van het rapport. Wij bewaren de opgave niet bij de bestel- of fiscale administratie.
Tijdelijke verwerkingsbestanden van de analyse: worden binnen enkele uren automatisch verwijderd.
Uw rapport (rekensheet): is maximaal 24 uur na afronding van de analyse beschikbaar, voor één download. Na uw download of na die termijn wordt het verwijderd, samen met de versleutelde sleutelkluis.
Uw Privacycode: staat alleen in uw eigen browser. Uw browser wist hem na de download en uiterlijk 72 uur nadat u de aanvraag startte.
Operationele ordertoegang en rapportstatus: bij een betaalde bestelling bewaren wij de bestelgegevens tot uw download of tot het rapport verloopt. Bij een onbetaalde bestelling worden ze uiterlijk 48 uur nadat de upload is verwijderd ook verwijderd. De toegang tot uw statuspagina vanuit uw browser wordt uiterlijk na een week verwijderd. Dit staat los van de fiscale kernadministratie.
Fiscale verkoop- en betaaladministratie: de noodzakelijke kerngegevens (orderreferentie, versleuteld Mollie-payment-ID, product, bedrag, btw, valuta, betaalstatus en tijdstippen, zonder naam of e-mailadres) bewaren wij gedurende de wettelijke fiscale bewaartermijn van 7 jaar, gerekend vanaf het einde van het kalenderjaar van de betaling. Zie ook Uw facturen bewaren en Administratie bijhouden van de Belastingdienst.
Uw antwoorden op vragen tijdens de analyse: worden alleen gebruikt voor de analyse van deze bestelling. Wij houden geen klantprofiel bij. Een antwoord over een pinbetaling kan wel, zonder koppeling aan u of uw bestelling, bewaard blijven als algemene kennis dat een winkel in een plaats bij een categorie hoort.
Algemene herkenningskennis zonder koppeling aan u: bijvoorbeeld welke categorie bij een winkel hoort, uitkomsten van opzoekingen bij Google en de Kamer van Koophandel, en eerdere AI-indelingen van openbare winkels (als versleutelde sleutel met alleen de categorie). Deze kennis bewaren wij om volgende analyses te verbeteren.
Kwaliteitscontrole: optionele contactgegevens, open antwoorden en geselecteerde transactieregels worden uiterlijk 30 dagen na inzending automatisch verwijderd. Samenvattende meetgegevens zonder contactgegevens of ruwe transactietekst bewaren wij maximaal 24 maanden om versies en pilotgroepen te vergelijken.
Annulerings- en herroepingsverzoeken: zolang nodig voor afhandeling en toepasselijke wettelijke bewijs- of bewaarplichten; niet voor marketing.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens.
Recht op beperking: U kunt verzoeken om de verwerking te beperken.
Recht op dataportabiliteit: U kunt uw gegevens opvragen in een gangbaar formaat.
Recht van bezwaar: U kunt bezwaar maken tegen de verwerking.

Om uw rechten uit te oefenen, stuurt u een e-mail naar info@peterheijen.com. Wij reageren binnen 30 dagen.

8. Cookies

Peterheijen.com maakt gebruik van:

Functionele cookies: noodzakelijk voor het functioneren van de website (geen toestemming vereist).
Analytische cookies: wij gebruiken Google Analytics 4 uitsluitend na uw voorafgaande toestemming voor beperkte, geaggregeerde website-statistiek. De pagina-URL die wij zelf naar Analytics sturen, bevat geen URL-queryparameters.
Campagnelabels in sessieopslag (geen cookie): komt u binnen via een advertentie of nieuwsbrieflink, dan staan in die link herkenningslabels van de campagne (zoals utm_source). Wij onthouden uitsluitend die labels in de sessieopslag van uw browser en geven ze mee wanneer u doorklikt naar de analyse-omgeving, zodat wij kunnen zien via welk kanaal een bestelling binnenkwam. Het gaat alleen om wat al in uw eigen link stond; wij voegen niets toe en volgen u niet over andere websites. Campagnelabels zijn bedoeld als korte kenmerken van een campagne, niet als persoonsgegevens: waarden die eruitzien als een rekeningnummer, burgerservicenummer of telefoonnummer weigeren wij daarom, en labels met andere tekens dan letters, cijfers, punt, koppelteken of liggend streepje nemen wij sowieso niet over. Deze opslag verdwijnt zodra u het tabblad sluit.

U kunt analytische cookies altijd weigeren of uw keuze intrekken via . Daardoor stopt nieuwe Analytics-meting; noodzakelijke functionele opslag voor de dienst blijft buiten deze keuze. U kunt cookies ook blokkeren via uw browserinstellingen.

9. Nieuwsbrief

Als u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uw e-mailadres uitsluitend voor het verzenden van onze periodieke nieuwsbrief. U kunt zich op elk moment afmelden via de link onderaan elke nieuwsbrief.

10. Klachten

Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via info@peterheijen.com. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op peterheijen.com/privacyverklaring. Bij belangrijke wijzigingen informeren wij u per e-mail.

In deze privacyverklaring leggen wij uit hoe wij persoonsgegevens verwerken en welke keuzes en rechten u heeft.