Value Financial (hierna: "wij", "we" of "ons"), gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 24334541, hecht grote waarde aan de bescherming van jouw privacy en bedrijfsgegevens. In dit Privacybeleid leggen we helder uit welke gegevens we verzamelen, met welk doel en hoe we deze beveiligen.

Dit beleid is van toepassing op alle websitebezoekers, nieuwsbriefabonnees en toekomstige gebruikers van onze SaaS-applicaties.

1. Onze Rol (AVG / GDPR)

Binnen de kaders van de privacywetgeving hanteren wij een strikte scheiding qua verantwoordelijkheid:

• Als Verwerkingsverantwoordelijke: Wanneer je onze website bezoekt of je inschrijft voor de wachtlijst/nieuwsbrief, bepalen wij het doel en de middelen van de gegevensverwerking (jouw naam/e-mail). In dat geval zijn wij de Verwerkingsverantwoordelijke.
• Als Verwerker: Zodra je in de toekomst gebruikmaakt van onze SaaS-applicaties en bedrijfsdata (zoals facturen of ERP-data) uploadt of synchroniseert, ben jij de Verwerkingsverantwoordelijke over die data. Value Financial treedt uitsluitend op als Verwerker (Data Processor) die de software faciliteert. Jouw financiële data is en blijft van jou.

2. Welke persoonsgegevens verwerken wij?

Omdat onze software zich in een ontwikkelfase bevindt, is de gegevensverwerking momenteel minimaal. Wij verwerken uitsluitend de volgende persoonsgegevens:

• E-mailadres: Wanneer je je via het formulier inschrijft voor onze nieuwsbrief of bèta-wachtlijst (via Substack).
• Voor- en achternaam: Indien je deze optioneel invult of meestuurt bij het inschrijven of in e-mailcontact.
• Communicatie: De inhoud van e-mails die je rechtstreeks naar ons stuurt voor vragen of support.

Wij verzamelen nadrukkelijk geen bijzondere persoonsgegevens (zoals BSN-nummers of medische gegevens) of financiële bedrijfsdata zolang je geen afgesloten SaaS-account hebt.

3. Doel en grondslag van de verwerking

Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doelen:

• Het verzenden van updates over de ontwikkeling van onze applicaties, nieuwe scripts of de opening van een bèta-test (grondslag: toestemming).
• Het kunnen beantwoorden van vragen of opmerkingen die je per e-mail aan ons stelt (grondslag: gerechtvaardigd belang of uitvoering overeenkomst).

4. Delen met derde partijen

Value Financial verkoopt jouw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van een overeenkomst of om te voldoen aan een wettelijke verplichting. Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst. Momenteel maken wij gebruik van:

• Substack: Voor het veilig beheren van onze wachtlijst en het versturen van nieuwsbrieven. Omdat Substack in de Verenigde Staten is gevestigd, vindt gegevensuitwisseling plaats op basis van de geldende adequaatheidsbesluiten (zoals het EU-US Data Privacy Framework) of Standard Contractual Clauses (SCC’s).
• Google Firebase: Voor de hosting en database-infrastructuur van onze applicaties (beveiligd met enterprise-grade security en gehost binnen de EU/aangewezen veilige zones).
• Bearblog: Voor de hosting van onze blogomgeving. Bearblog is een 'privacy-first' platform dat nadrukkelijk geen tracking cookies plaatst en geen IP-adressen of persoonsgegevens van lezers opslaat.

5. Cookies en vergelijkbare technieken

Value Financial gebruikt uitsluitend functionele cookies. Dit zijn kleine tekstbestanden die op je apparaat worden opgeslagen om de website correct te laten werken (bijvoorbeeld om te onthouden of je de cookie-banner hebt weggeklikt of voor de werking van de ROI-calculator). Wij gebruiken op dit moment geen tracking-, marketing- of analytische cookies die inbreuk maken op je privacy. Je hoeft hier dan ook geen expliciete toestemming voor te geven (vandaar de enkele "Akkoord" knop op de website).

6. Hoe wij gegevens beveiligen

Wij nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Onze infrastructuur rust op Google Firebase, waarbij verbindingen altijd verlopen via een beveiligde SSL-verbinding en data in de database versleuteld is (AES-256).

7. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Gegevens voor de nieuwsbrief en wachtlijst worden bewaard totdat je je afmeldt. Na uitschrijving (wat met één klik kan via elke e-mail) wordt je e-mailadres direct uit de verzendlijst verwijderd.

8. Jouw rechten (inzage, aanpassen en verwijderen)

Onder de AVG heb je het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen (het recht op vergetelheid). Daarnaast heb je het recht op dataportabiliteit (het in een leesbaar formaat ontvangen en overdragen van jouw data), het recht om je eventuele toestemming in te trekken of bezwaar te maken tegen de verwerking.

Je kunt een verzoek hiertoe sturen naar ons e-mailadres. Wij zullen zo snel mogelijk, maar uiterlijk binnen vier weken, op je verzoek reageren.

Klachtrecht: Tot slot willen wij je er, conform de AVG, op wijzen dat je te allen tijde de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder voor privacy, de Autoriteit Persoonsgegevens.