← Cindrus

Privacyverklaring

Laatst bijgewerkt: 15 oktober 2026 · Versie 2026-10-15

Je financiële informatie is persoonlijk.

We vinden dat je moet kunnen begrijpen welke informatie Cindrus over je heeft, waarom we die nodig hebben, wie er toegang toe heeft en wanneer die wordt verwijderd. Deze privacyverklaring legt uit hoe we je persoonsgegevens verwerken wanneer je Cindrus gebruikt.

1. Wie we zijn

De verwerkingsverantwoordelijke voor de verwerking die in deze privacyverklaring wordt beschreven, is Charlie Ikai, die Cindrus exploiteert. Cindrus is een handelsnaam, geen afzonderlijke rechtspersoon.

Dit betekent dat de verwerkingsverantwoordelijke bepaalt waarom en hoe je persoonsgegevens worden verwerkt.

2. De korte versie

Wanneer je Cindrus gebruikt:

In de onderdelen hieronder leggen we dit uitgebreider uit.

3. Informatie die je ons geeft

Accountgegevens

Wanneer je een Cindrus-account aanmaakt en beheert, verwerken we:

Financiële informatie

Wanneer je Cindrus gebruikt, kun je ervoor kiezen informatie over je financiële positie toe te voegen. Afhankelijk van de functies die je gebruikt, gaat het om:

We verwerken deze informatie omdat dat nodig is om de functies van Cindrus te leveren waar je om vraagt. Onze rechtsgrond is artikel 6, lid 1, onder b, AVG: verwerking die nodig is om onze overeenkomst met jou uit te voeren of om op jouw verzoek stappen te zetten voordat een overeenkomst wordt gesloten.

4. Waarvoor we je financiële informatie gebruiken

We gebruiken de financiële informatie die je aan Cindrus toevoegt om de dienst te leveren. Dat omvat:

We gebruiken je financiële informatie niet voor andere doelen alleen omdat we er toegang toe hebben.

5. Een leningoverzicht importeren

Je kunt bedragen importeren uit een leningoverzicht — een pdf, een Word-document of een afbeelding.

Het bestand zelf verlaat je apparaat nooit. Je browser opent het en leest de tekst. Bij gescande documenten en afbeeldingen draait ook de tekstherkenning (OCR) in je browser.

De tekst wordt daarna naar onze server gestuurd, die er in het geheugen de bedragen in vindt — zoals het openstaande saldo en de rente — en die naar je terugstuurt. Noch het bestand noch de tekst wordt opgeslagen: niet in onze database en niet in een log. Dit wordt afgedwongen door geautomatiseerde tests.

Alleen de bedragen die je daarna zelf opslaat, worden in je account bewaard.

Als het lezen mislukt, vermeldt de fout die we vastleggen waar het misging — niet wat er werd gelezen.

De tekstherkenning gebruikt Cindrus’ eigen kopie van het herkenningsprogramma: er wordt niets bij anderen opgehaald terwijl je document wordt gelezen.

Als we later documentverwerking invoeren die anders werkt, leggen we die uit voordat de functie wordt gebruikt en werken we deze privacyverklaring bij.

6. Technische informatie

Wanneer je Cindrus gebruikt, verwerken we beperkte technische informatie die nodig is om de dienst te laten werken en te beveiligen.

Sessiegegevens

Wanneer je Cindrus bezoekt — ook voordat je inlogt — maakt onze server een sessie aan. Het sessierecord bevat een sessie-ID, welk account is ingelogd en wanneer je voor het laatst actief was. Het bevat niet je IP-adres en niet de identificatie van je browser.

Een sessie verloopt na 120 minuten zonder activiteit en wordt dan automatisch verwijderd, normaal gesproken binnen enkele uren. Wanneer je je account verwijdert, worden je sessies direct verwijderd.

Herhaalde pogingen beperken

Om herhaalde pogingen te beperken — bijvoorbeeld bij het inloggen — bewaren we een paar minuten lang een kortlevende code die is afgeleid van je IP-adres.

Foutregels

Als een verzoek aan onze webserver mislukt, schrijft die een foutregel: het tijdstip, het opgevraagde adres, de identificatie van je browser en andere technische gegevens die je browser meestuurt — en je IP-adres, ingekort zodat alleen het begin overblijft (bijvoorbeeld 87.60.0.0). Als het verzoek een link was om je wachtwoord opnieuw in te stellen, worden de code en het e-mailadres daarin vervangen voordat de regel wordt geschreven. We houden geen log bij van gewone bezoeken. De foutregels worden verwijderd op basis van hoeveelheid, niet op datum: elk onderdeel van onze server bewaart maximaal 30 MB log, en de oudste regels worden het eerst verwijderd. Er worden maar heel weinig foutregels geschreven, dus dat kan lang duren — er is nog geen vaste bewaartermijn in dagen; we stellen er een vast, en dit onderdeel zal die vermelden.

Het foutenlog van de app

Als er in Cindrus zelf iets misgaat, schrijft de app een foutmelding in haar eigen log: wat er misging en waar in de code het gebeurde. Als een query naar onze database mislukt, vermeldt het log welke query het was — niet de waarden die ermee moesten worden opgeslagen of gevonden, zoals je bedragen of je e-mailadres. Dit wordt afgedwongen door geautomatiseerde tests tegen echte databasefouten. Het foutenlog van de app wordt na 14 dagen verwijderd. Het wordt één keer per dag opgeschoond, zodat niets erin ouder is dan 16 dagen.

Bedrijfslogo’s

Naast effecten die je zelf hebt toegevoegd, tonen we het logo van het bedrijf. Je browser haalt het rechtstreeks op bij Logo.dev (img.logo.dev), zoals hun dienst bedoeld is. Logo.dev ontvangt daarom je IP-adres en de identificatiecode van het effect (de ISIN, of de beurscode voor Amerikaanse aandelen) — niet je naam, je bezittingen, bedragen of op welke pagina je bent. Logo's worden alleen opgehaald voor effecten die je in Cindrus bezit, nooit voor suggesties in een zoeklijst. We sturen hun niets anders en we bewaren hun afbeeldingen niet.

Onze rechtsgrond is de uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG) of ons gerechtvaardigd belang bij het laten werken en beveiligen van Cindrus (artikel 6, lid 1, onder f, AVG).

7. Beveiligingslog

We houden een beveiligingslog bij van beveiligingsrelevante activiteiten, zoals:

Het beveiligingslog bevat geen bedragen. Het legt vast dat een veld is gewijzigd, niet waarin het is gewijzigd. Het kan bijvoorbeeld vastleggen dat een hypotheek is gewijzigd, zonder het oude of nieuwe saldo vast te leggen.

Je IP-adres wordt in het beveiligingslog niet als adres opgeslagen, maar als een code die alleen met zichzelf kan worden vergeleken — zo kunnen herhaalde mislukte inlogpogingen worden herkend zonder te bewaren waar ze vandaan kwamen.

Het doel is misbruik op te sporen en te onderzoeken, accounts te beschermen, beveiligingsincidenten te onderzoeken en te helpen bij het beantwoorden van vragen over activiteit op een account. Onze rechtsgrond is artikel 6, lid 1, onder f, AVG: ons gerechtvaardigd belang bij het handhaven van de veiligheid en integriteit van Cindrus en het beschermen van onze gebruikers.

Vermeldingen in het beveiligingslog worden 24 maanden bewaard en daarna automatisch verwijderd. Wanneer je je account verwijdert, wordt alles daarin wat naar jou verwijst verwijderd. Het log kan niet worden bewerkt, ook niet door ons.

Je eigen vermeldingen zie je in het bestand dat je onder Instellingen downloadt.

8. Cookies en lokale voorkeuren

Cindrus gebruikt deze zes cookies. Het zijn allemaal onze eigen cookies:

Geen van deze cookies wordt gebruikt om advertentieprofielen op te bouwen, en geen ervan wordt met iemand gedeeld.

Waar een cookie technisch noodzakelijk is voor de dienst waar je om hebt gevraagd, of alleen een keuze onthoudt die je hebt gemaakt, is het onze beoordeling dat de toepasselijke cookieregels geen toestemming vereisen — daarom vragen we er niet om. Als we ooit analyse-, advertentie- of andere niet-noodzakelijke tracking toevoegen, vragen we eerst toestemming.

9. Analyse en advertentietracking

De Cindrus-app gebruikt geen analysediensten, advertentietrackers of foutmonitoringdiensten van derden. Geen Google Analytics, geen Meta Pixel. Onze website cindrus.com gebruikt Google Analytics alleen als je dat toestaat in de cookiekeuzes van de site; zonder die toestemming wordt niets van Google geladen. Je kunt je toestemming altijd intrekken via de cookie-instellingen onderaan cindrus.com.

Onze pagina’s laden geen scripts, lettertypen of afbeeldingen van servers van andere bedrijven — ook het tekstherkenningsprogramma niet.

Als dit verandert, werken we deze privacyverklaring bij en vragen we, waar vereist, toestemming voordat we niet-noodzakelijke tracking gebruiken.

10. Betalingen

De betaling voor een abonnement wordt verwerkt door onze betaaldienstverlener, Stripe.

Betaalkaartgegevens worden bij Stripe ingevoerd en niet op de servers van Cindrus opgeslagen. We zullen informatie opslaan zoals je abonnement, de betaalstatus, het bedrag, de valuta, de betaaldatum, de referentie van Stripe naar de betaling, en wat nodig is voor de abonnementsadministratie en de boekhouding.

We zullen abonnements- en betaalgegevens verwerken om onze overeenkomst met jou uit te voeren (artikel 6, lid 1, onder b, AVG), en boekhoudgegevens die we wettelijk moeten bewaren op grond van artikel 6, lid 1, onder c, AVG.

Boekhoudkundige gegevens worden bewaard gedurende de termijn die de Deense boekhoudwetgeving voorschrijft — 5 jaar vanaf het einde van het boekjaar — ook als je je account verwijdert. Informatie die alleen vanwege een wettelijke verplichting wordt bewaard, wordt niet gebruikt als onderdeel van je financiële profiel.

11. E-mails

Cindrus stuurt de e-mail om je wachtwoord opnieuw in te stellen wanneer je daarom vraagt, en e-mails over je abonnement: de orderbevestiging wanneer je er een start, en een bericht voordat je proefperiode afloopt.

Als we andere e-mails toevoegen — zoals beveiligingswaarschuwingen of meldingen die je hebt ingeschakeld — beschrijven we die eerst hier.

Onze dienstverlener voor het verzenden van e-mail is Resend. Die ontvangt je e-mailadres, je naam en de inhoud van het bericht, zodat het kan worden bezorgd. De rechtsgrond is de uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG).

12. Marketing

We versturen vandaag geen marketing. Het aanmaken van een Cindrus-account is geen toestemming om marketing te ontvangen.

Waar toestemming vereist is voordat we marketing versturen, vragen we die apart, en je kunt je op elk moment afmelden. Als we marketinggegevens verwerken op basis van toestemming, is de rechtsgrond artikel 6, lid 1, onder a, AVG. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

13. Onze dienstverleners

We gebruiken deze dienstverleners om Cindrus te laten werken:

Waar een dienstverlener optreedt als onze verwerker, mag die persoonsgegevens alleen verwerken volgens onze instructies en op basis van een verwerkersovereenkomst. Sommige dienstverleners, waaronder betaaldienstverleners, kunnen ook optreden als zelfstandige verwerkingsverantwoordelijke voor verwerkingen die zij voor hun eigen juridische en operationele doelen uitvoeren.

14. Je informatie delen

We verkopen je persoonsgegevens niet. We geven je persoonlijke financiële informatie niet aan banken, kredietverstrekkers of andere commerciële partners alleen omdat je een Cindrus-account hebt.

We kunnen persoonsgegevens verstrekken:

Als Cindrus functionaliteit invoert die je financiële informatie op jouw verzoek naar banken, kredietverstrekkers, tussenpersonen of andere financiële aanbieders stuurt, leggen we duidelijk uit wat er wordt gedeeld voordat het wordt verstuurd.

15. Internationale doorgifte van gegevens

Onze servers en onze database staan in Duitsland.

Onze e-maildienstverlener Resend is zo ingesteld dat het verzenden voor cindrus.com in de EU (Ierland) wordt verwerkt.

Die instelling geldt voor het verzenden zelf — niet noodzakelijk voor elke toegang tot de gegevens. Resend is een Amerikaans bedrijf, en bij ondersteuning, probleemoplossing en back-ups kunnen de Verenigde Staten toch betrokken zijn. Waar persoonsgegevens buiten de EU/EER worden doorgegeven, moet er een passend doorgiftemechanisme op grond van de AVG zijn — zoals een adequaatheidsbesluit van de Europese Commissie (inclusief het EU-U.S. Data Privacy Framework, als de ontvanger gecertificeerd is) of de modelcontractbepalingen (Standard Contractual Clauses) van de Commissie met eventuele vereiste aanvullende maatregelen.

De verwerkersovereenkomst met Resend is er nog niet, en juist die moet dit beschrijven. We vermelden het mechanisme hier zodra die er is.

Je kunt contact opnemen met privacy@cindrus.com voor meer informatie over de waarborgen bij een bepaalde doorgifte.

16. Waar je financiële gegevens worden opgeslagen

De productiedatabase van Cindrus wordt gehost in Duitsland, bij Hetzner in Neurenberg. Ze is niet bereikbaar vanaf het internet.

De toegang is beperkt tot wat nodig is om Cindrus te laten werken, te onderhouden en te beveiligen. We gebruiken technische en organisatorische maatregelen die zijn ontworpen om de vertrouwelijkheid, integriteit en beschikbaarheid van je informatie te beschermen.

17. Back-ups

We maken elke zes uur een back-up van de database, zodat Cindrus zich kan herstellen van technische storingen en ernstige incidenten. Een back-up bevat de hele database — inclusief de sessiegegevens die in onderdeel 6 worden beschreven.

Sinds 6 september 2026 wordt elke back-up versleuteld voordat die de server verlaat, en de server zelf kan die niet ontsleutelen.

Back-ups die vóór 11 september 2026 zijn gemaakt, bevatten ook de IP-adressen en browseridentificaties die sessiegegevens tot dan toe bevatten.

Kopieën op de server worden na ongeveer 30 dagen verwijderd. Er wordt ook een versleutelde kopie bewaard in een archief bij Hetzner in de EU, los van de server. Dat archief verwijdert kopieën nog niet automatisch. We stellen een maximale bewaartermijn vast, en dit onderdeel zal die vermelden.

Onversleutelde back-ups van 9 augustus tot 6 september 2026, gemaakt voordat versleuteling werd ingevoerd, zijn op 11 september 2026 uit het archief verwijderd. Ze bestaan nog in de snapshots van het archief tot 21 september 2026. Sommige ervan staan ook nog op de server; de laatste wordt op 8 oktober 2026 verwijderd.

Als je je account verwijdert, worden je gegevens direct uit het live systeem verwijderd. Ze blijven in back-ups staan totdat die worden verwijderd. Back-ups zijn bedoeld voor herstel na een calamiteit: we zetten nooit één verwijderd account terug uit een back-up.

18. Hoe lang we je informatie bewaren

We bewaren persoonsgegevens niet onbeperkt alleen omdat ze ooit nuttig kunnen zijn. Vandaag:

Waar informatie moet worden bewaard vanwege een juridisch geschil, een beveiligingsincident of een wettelijke verplichting, kan die worden bewaard zolang dat redelijkerwijs nodig is voor dat doel.

19. Je Cindrus-account verwijderen

Je kunt je account verwijderen onder Instellingen. Het verwijderen gebeurt direct en kan niet ongedaan worden gemaakt.

Het verwijdert je account en je financiële informatie uit de live dienst — je leningen, bezittingen, berekeningen, voorkeuren, de wensen die je ons hebt gestuurd en je sessies — behalve informatie die we wettelijk moeten bewaren.

Een wens is vrije tekst en kan van alles bevatten — namen, bedragen, adressen. We bewaren die daarom niet in geanonimiseerde vorm: die wordt samen met je account verwijderd.

Je gegevens blijven in back-ups staan totdat die worden verwijderd (onderdeel 17). We zetten nooit één verwijderd account terug uit een back-up.

20. Anonieme informatie

Cindrus bewaart sommige informatie in een vorm die niet meer aan jou kan worden gekoppeld:

Zodra informatie echt en onomkeerbaar is geanonimiseerd, is het geen persoonsgegeven meer in de zin van de AVG. We noemen gepseudonimiseerde informatie niet anoniem als we nog een realistische manier hebben om die weer aan jou te koppelen.

21. Geautomatiseerde berekeningen en inzichten

Cindrus gebruikt software om financiële berekeningen, vergelijkingen en monitoring uit te voeren. Dit kan leiden tot geautomatiseerde inzichten zoals “Nieuwe leningen liggen onder je rente” — “De rente op nieuwe leningen van dezelfde soort lag in [maand] [x] procentpunt onder de rente op [je lening].”

Dit is informatie, bedoeld om je te helpen je financiële situatie te begrijpen. Cindrus neemt met deze berekeningen geen juridisch bindend besluit over jou, zoals het goedkeuren of afwijzen van een lening — banken, kredietverstrekkers en andere derden nemen hun eigen besluiten volgens hun eigen processen.

Als Cindrus later geautomatiseerde verwerking invoert die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft in de zin van de AVG, geven we de aanvullende informatie en waarborgen die de wet vereist.

22. Je rechten onder de AVG

Afhankelijk van de omstandigheden heb je deze rechten:

Voor sommige van deze rechten gelden voorwaarden en uitzonderingen onder de AVG.

23. Je gegevens exporteren

Onder Instellingen kun je een bestand downloaden met de informatie die aan je account is gekoppeld.

Deze export in eigen beheer is een aanvulling op je rechten onder de AVG — en vervangt ze niet. Je kunt altijd schrijven naar privacy@cindrus.com om een van die rechten uit te oefenen.

24. Beveiliging

We gebruiken technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen tegen onbevoegde toegang, onbedoeld verlies, onrechtmatige openbaarmaking, wijziging en vernietiging. Waar passend, gaat het onder meer om:

Geen enkel onlinesysteem kan absolute veiligheid garanderen, maar het beschermen van Cindrus en de aan ons toevertrouwde informatie is een kernonderdeel van hoe we werken.

25. Datalekken

Als we op de hoogte raken van een inbreuk in verband met persoonsgegevens, beoordelen we die op grond van de AVG. Waar de wet dat vereist, melden we die bij de toezichthoudende autoriteit, en als een inbreuk waarschijnlijk een hoog risico oplevert voor de betrokken personen, informeren we ook hen.

26. Kinderen

Betaalde abonnementen van Cindrus zijn bedoeld voor volwassenen van 18 jaar of ouder. Cindrus is niet ontworpen als financiële dienst voor kinderen. Als we ontdekken dat we persoonsgegevens van een kind hebben verzameld terwijl dat niet had gemogen, nemen we passende maatregelen.

27. Wijzigingen in deze privacyverklaring

Cindrus zal zich verder ontwikkelen, en deze privacyverklaring kan daarmee veranderen. We werken de datum bovenaan bij wanneer we wijzigingen aanbrengen, en als een wijziging wezenlijk van invloed is op hoe we je persoonsgegevens verwerken, laten we je dat, waar vereist, op passende wijze weten voordat de wijziging ingaat.

28. Klachten

Als je zorgen hebt over hoe we je persoonsgegevens verwerken, neem dan eerst contact met ons op via privacy@cindrus.com, zodat we het kunnen onderzoeken.

Je hebt ook het recht een klacht in te dienen bij de Deense toezichthouder voor gegevensbescherming (Datatilsynet) of een andere bevoegde toezichthoudende autoriteit.

29. Contact

Vragen over privacy of je persoonsgegevens kun je sturen naar privacy@cindrus.com.

Onze privacyprincipes

We willen dat de manier waarop Cindrus met gegevens omgaat net zo begrijpelijk is als de financiële informatie die we tonen.

Financieel inzicht vraagt om vertrouwen. Dat willen we verdienen.