Privacy Statement

Sentun is ontworpen vanuit een principe: je financiële gegevens verlaten je browser niet.

De anonimisatie van je PDF vindt volledig lokaal plaats via WebAssembly (Pyodide). Er wordt geen document naar onze server gestuurd.

Dit is verifieerbaar: open de developer tools (F12) in je browser en bekijk het Network-tabblad tijdens het gebruik.

• Betalingsgegevens: via Mollie (iDEAL, Bancontact). Sentun ontvangt een betaling-ID en status, geen bankgegevens. Mollie verwerkt betalingsdata onder een verwerkersovereenkomst conform de AVG.
• Sessie-tokens: een anonieme, willekeurig gegenereerde code die je betaling koppelt aan je sessie. Bevat geen persoonsgegevens.
• Plan- en analyse-keuze: welk pakket je hebt gekocht (Basis of Compleet) en, bij Basis, welke van de vier analyses (belastingcheck, vermogen, pensioen of hypotheek). Server-side opgeslagen om je de juiste expertprompt te kunnen leveren. Geen verband met je documentdata of persoonsgegevens.
• IP-adres: tijdelijk, uitsluitend voor rate limiting (max 5 betalingen per uur per IP). Wordt automatisch na 2 uur verwijderd.
• Website-analytics: via Umami (privacy-vriendelijk, geen cookies, geen persoonsgegevens, gehost in Europa). Niet actief op de routes waar documentverwerking plaatsvindt.
• Vrijwillige feedback: als je het feedbackformulier invult, verwerken we je beoordeling en eventuele vrije tekst, plus je voornaam wanneer je daar expliciet toestemming voor geeft. Dit gebruiken we om het product te verbeteren. Geen koppeling aan je sessie, betaling of documentdata. De notificatie verloopt via Brevo.
• Technische foutmeldingen: als er een fout optreedt, sturen we een geschoonde foutmelding (URL's en herleidbare details verwijderd) om bugs te kunnen oplossen. Geen documentdata en geen persoonsgegevens uit je document. Verwerkt via Sentry.
• Herroepingsverzoeken: als je je aankoop herroept via sentun.nl/herroepen, verwerken we de gegevens die je daar invult (naam rekeninghouder, betaaldatum en -tijd, pakket) om je betaling terug te vinden en terug te betalen.
• Gebruiksmarker: zodra voor een betaalde sessie voor het eerst een expertprompt wordt geleverd, leggen we bij de betaalreferentie vast dát en wanneer dat gebeurde. Zo kunnen we bij een herroepingsverzoek controleren of de dienst al is gebruikt. Bevat geen persoonsgegevens en geen documentdata.

We verwerken bovenstaande gegevens op de volgende grondslagen (artikel 6 AVG):

• Uitvoering van de overeenkomst: betalingsgegevens, sessie-tokens, plan- en analysekeuze, en herroepingsverzoeken.
• Gerechtvaardigd belang: rate limiting (IP-adres, misbruikpreventie), de gebruiksmarker (misbruikpreventie bij herroepingen), geaggregeerde analytics en technische foutmeldingen (een werkende, veilige dienst).
• Toestemming: vrijwillige feedback, inclusief je voornaam als je die opgeeft. Je kunt die toestemming altijd intrekken via info@sentun.nl.

• Je PDF-document
• De inhoud van je belastingaangifte
• Je naam, adres, BSN, IBAN of andere persoonsgegevens uit je document
• De geanonimiseerde tekst (deze wordt alleen in je browser gegenereerd en door jou zelf gekopieerd naar een AI-dienst)

Sentun gebruikt geen tracking- of reclamecookies.

Er wordt uitsluitend één functionele cookie gebruikt:

• sentun_session (maximaal 24 uur): koppelt je betaling aan je sessie zodat je na het sluiten van je browser verder kunt met je analyse. Bevat alleen een willekeurige code, geen persoonsgegevens.

Voor strikt noodzakelijke functionele cookies is volgens de cookieregels (artikel 11.7a Telecommunicatiewet) geen toestemmingsbanner vereist; daarom heeft Sentun er geen.

• Mollie B.V. (betalingsverwerking): Mollie is als betaaldienstverlener zelf verwerkingsverantwoordelijke voor de betaalgegevens. Zie mollie.com/privacy
• Cloudflare, Inc. (hosting, CDN, DDoS-bescherming, verwerker): cloudflare.com/privacypolicy
• Umami (analytics): privacy-vriendelijk, geen persoonsgegevens, gehost in Europa
• Brevo (e-mailnotificatie van feedback en herroepingen, verwerker): brevo.com/legal/privacypolicy
• Sentry (technische foutmeldingen, verwerker): sentry.io/privacy

Doorgifte buiten de EER: Cloudflare en Sentry zijn Amerikaanse bedrijven. Doorgifte naar de VS is gebaseerd op het EU-US Data Privacy Framework en/of de Europese standaardcontractbepalingen (SCC's). Het gaat daarbij nooit om je documentdata; die verlaat je browser niet richting onze systemen.

• Sessie-tokens en cookies: maximaal 24 uur, daarna automatisch verwijderd.
• Rate-limiting gegevens (IP-adres): maximaal 2 uur, daarna automatisch verwijderd.
• Betalingslogboeken: transactie-ID's (zonder bankgegevens) worden door Mollie bewaard conform hun wettelijke bewaartermijn.
• Analytics-data: geaggregeerd, niet herleidbaar tot individuen.
• Feedback: maximaal 12 maanden, daarna automatisch verwijderd; eerder op verzoek via info@sentun.nl.
• Herroepingsverzoeken: 7 jaar, als onderdeel van de wettelijke (fiscale) administratieplicht.
• Gebruiksmarker: 90 dagen, daarna automatisch verwijderd.
• Technische foutmeldingen: door Sentry bewaard conform hun standaard bewaartermijn (90 dagen).

Voor alle persoonsgegevens die we verwerken (zie punt 2) heb je de AVG-rechten op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Praktische kanttekening: veel van wat we verwerken is bewust niet tot jou herleidbaar (anonieme tokens, gehashte IP's); in die gevallen kunnen we een verzoek niet aan jou koppelen en dus niet uitvoeren.

Heb je vrijwillig feedback achtergelaten (bijvoorbeeld met je voornaam) of een herroepingsverzoek ingediend? Dan kun je inzage, correctie of verwijdering vragen via info@sentun.nl. Voor vragen over betalingsgegevens kun je terecht bij Mollie of bij ons via hetzelfde adres.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Sentun is een initiatief van iPeople

• KvK: 52880303
• Vestigingsplaats: Haarlem
• Correspondentieadres: Box A0833, Keurenplein 41, 1069 CD Amsterdam
• Btw-id: NL001434116B43
• E-mail: info@sentun.nl

Dit privacy statement kan worden aangepast. De datum bovenaan geeft aan wanneer het voor het laatst is bijgewerkt.