Privacyverklaring

Versie 1.2.2 · gepubliceerd 8 oktober 2026

1. Wie zijn wij?

StatementBridge is een dienst van FIDURO B.V., gevestigd te Stephensonweg 6, 4207 HB Gorinchem, Nederland. KvK-nummer: 78200695. BTW-nummer: NL861300221B01.

Voor vragen over deze privacyverklaring of uw persoonsgegevens kunt u contact opnemen via statementbridge@fiduro.nl.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

2.1 Accountgegevens

  • E-mailadres: voor inloggen, accountbeheer en servicemails.
  • Wachtwoord: opgeslagen als bcrypt-hash (niet leesbaar). Bij registratie via een inloglink stellen wij een willekeurig, onbekend wachtwoord in.
  • Weergavenaam: optioneel.
  • Voorkeuren: taal, thema, datumformaat, standaard boekhoudpakket, ingeschakelde formaten en gekozen AI-provider en -model.
  • Account- en gebruiksgegevens: plan, credits en het creditgrootboek (elke bij- en afboeking van uw tegoed), kennismakingsconversies en maandtellers, e-mailverificatie, laatste login, mislukte inlogpogingen en tijdelijke blokkade, afmelding voor tip- en aanbiedingsmails en de verzendmomenten van service-, tip- en aanbiedingsmails.
  • Herkomst en uitnodigingen: de pagina via welke u zich registreerde, uw uitnodigingscode en, indien van toepassing, wie u uitnodigde.

2.2 Conversiegegevens

Het bronbestand wordt uiterlijk 1 uur na de upload verwijderd; blijft het door een onderbreking achter, dan verwijdert de automatische opschoning het doorgaans binnen 25 uur. Exportbestanden bevatten transactiegegevens en zijn maximaal 24 uur te downloaden; daarna worden ze bij de eerstvolgende opschoning verwijderd. Conversiemetadata en door u opgeslagen rekeninggegevens blijven bewaard. Bestanden die u ons zelf per e-mail stuurt, bijvoorbeeld bij een supportvraag, staan in onze supportmailbox tot wij ze verwijderen; stuur liever geen volledige afschriften mee. De verbinding gebruikt HTTPS; de applicatie en database draaien in Frankfurt. Bij een AI-scan gaat de PDF-inhoud naar de AI-provider.

Conversielogs bevatten formaat, aantallen, status, foutdiagnostiek en instellingen, waaronder een gemaskeerd rekeningnummer. Vrije feedback en foutmeldingen kunnen persoonsgegevens bevatten. Opgeslagen profielen en het adresboek bevatten uw rekeninggegevens; IBAN’s daarin worden versleuteld bewaard.

Bij elke upload geeft de server een upload-ID uit met een vingerafdruk (hash) van het bronbestand, zonder de inhoud; bij een conversie bewaren wij daarnaast tijdelijk een vingerafdruk van de geldbewegingen (datums, bedragen, debet/credit). Daarmee kunt u hetzelfde bestand met dezelfde bedragen binnen 24 uur gratis opnieuw exporteren. De termijnen staan in §3a.

Als u feedback geeft, bewaren wij of de import lukte, uw eventuele toelichting, het bron- en doelpakket, de taal en of wij contact mogen opnemen; zonder account ook het e-mailadres dat u opgeeft. Berichten via het contactformulier ontvangen wij per e-mail; ze worden niet in de applicatie opgeslagen.

2.3 Technische gegevens

  • IP-adres en user agent worden onder meer bij toestemming vastgelegd; het IP-adres wordt ook gebruikt voor misbruikbeperking van gratis conversies. Dit IP-adres wordt niet geanonimiseerd opgeslagen.
  • User agent: vastgelegd bij het aanvaarden van (een nieuwe versie van) de voorwaarden.
  • Sessie-informatie: inlogstatus en de stap in de wizard (zonder transactiegegevens).

2.4 Betalingsgegevens

Stripe-klant-ID, abonnements-ID, abonnementsstatus en einddatum, en een registratie van uw betalingen (bedrag, btw, tijdstip, Stripe-referentie). Stripe maakt een klantrecord aan (met uw e-mailadres en naam) zodra u een betaling start. Factuurgegevens zoals adres en btw-nummer vult u bij Stripe in. Kaart- en iDEAL-gegevens worden uitsluitend door Stripe verwerkt; wij slaan geen betaalgegevens op.

2.5 Eigen AI-sleutel (optioneel, Pro)

Versleuteld opgeslagen (Fernet: AES-128 met HMAC) en alleen gebruikt voor AI-extractie die u zelf start.

3. Waarvoor gebruiken wij uw gegevens?

Doel Grondslag (AVG)
Account aanmaken en beherenOvereenkomst (art. 6 lid 1 b)
Bestanden converteren, inclusief AI-extractie na uw bevestiging, en de gratis her-export van hetzelfde bestandOvereenkomst (art. 6 lid 1 b)
Betalingen, abonnementen en facturenOvereenkomst (art. 6 lid 1 b) en wettelijke bewaarplicht (art. 6 lid 1 c)
Vastleggen welke versie van de voorwaarden u aanvaarddeGerechtvaardigd belang: dit kunnen aantonen (art. 6 lid 1 f)
Beveiliging en misbruikbeperking (verzoeklimieten, inlogblokkade, IP-controle bij gratis conversies)Gerechtvaardigd belang (art. 6 lid 1 f)
Servicemails over uw account en tips, herinneringen en aanbiedingen over het gebruik van de Dienst (direct marketing aan bestaande klanten)Gerechtvaardigd belang (art. 6 lid 1 f); tegen tips, herinneringen en aanbiedingen kunt u altijd bezwaar maken (art. 21 lid 2) via de afmeldlink of uw accountinstellingen
Kwaliteit en statistiek van de Dienst (conversiemetadata, feedback)Gerechtvaardigd belang (art. 6 lid 1 f)
Websitestatistiek en campagnemeting (Google Analytics)Toestemming (art. 6 lid 1 a), intrekbaar
Contactverzoeken beantwoordenGerechtvaardigd belang (art. 6 lid 1 f)

De bewaartermijnen per gegevenscategorie staan in §3a.

3a. Bewaartermijnen

  • Geüploade bronbestanden: na de verwerking verwijderd (normaal gesproken nog tijdens hetzelfde verzoek). Blijft een bestand achter doordat een verwerking wordt onderbroken (bijvoorbeeld door een herstart), dan wordt het na ten minste 1 uur verwijderd bij de eerstvolgende opruimronde (dagelijks, of eerder bij een volgende verwerking).
  • Exportbestanden: maximaal 24 uur downloadbaar en alleen door het account dat ze aanmaakte; daarna fysiek verwijderd bij de dagelijkse opruimronde.
  • Uploadidentiteit (een door de server uitgegeven upload-ID met een vingerafdruk van het bronbestand, zonder inhoud): 24 uur; de vingerafdruk van de geldbewegingen (datums, bedragen, debet/credit) van een conversie: 48 uur. Zij maken een gratis her-export van hetzelfde bestand mogelijk. Kenmerken van AI-scanopdrachten worden 48 uur bewaard.
  • Wizardstatus op de server (zonder transactiegegevens): 24 uur geldig; daarna verwijderd bij de dagelijkse opruimronde.
  • Account, voorkeuren, profielen, adresboek, plan, credits en het creditgrootboek (de financiële audittrail van uw tegoed), tellers en verzendmomenten van e-mails: tot u uw account verwijdert.
  • Conversiemetadata (formaat, aantallen, status, tijdstip, instellingen met gemaskeerd rekeningnummer, foutdiagnose): zolang uw account bestaat, waarbij technische foutdetails na 90 dagen en foutmelding en instellingen na 365 dagen worden gewist. Bij accountverwijdering worden ze losgekoppeld van uw account en blijven alleen statistische velden (formaat, aantallen, status, tijdstip) bewaard. Foutdiagnoses van uploads zonder account worden zonder accountkoppeling bewaard.
  • Feedback: uw toelichting wordt na 730 dagen gewist, de beoordeling blijft tot u uw account verwijdert; het contactadres bij feedback zonder account wordt na 180 dagen gewist.
  • Aanvaarding van de voorwaarden (versie en tijdstip): tot u uw account verwijdert. Het daarbij vastgelegde IP-adres en de user agent, en het IP-adres voor misbruikbeperking van gratis conversies, worden na 180 dagen gewist.
  • Facturen en betalingsregistraties (bij Stripe en in onze administratie): zolang de wettelijke bewaarplicht geldt (in de regel 7 jaar), ook na accountverwijdering.
  • Verzonden e-mails bij de e-maildienst: volgens de bewaartermijn van die dienst.
  • Server- en foutlogs bij de hostingprovider: volgens de logbewaartermijn van de hostingprovider.
  • Back-ups van de database: verwijderde gegevens kunnen maximaal 7 dagen in de databaseback-ups van de hostingprovider (Render) aanwezig blijven; daarna zijn die back-ups overschreven. Na een herstel vanuit een back-up voeren wij verwijderingen van na het back-upmoment opnieuw uit.
  • Contactberichten: in onze mailbox, zolang nodig voor de afhandeling.

4. Twee verwerkingsstromen

StatementBridge kent twee verwerkingsstromen met een verschillend risicoprofiel:

4.1 Deterministische conversie (standaard)

Zonder AI worden bestanden verwerkt door de applicatie in Frankfurt. Parsers herkennen en normaliseren de gegevens; bij CSV en Excel kiest u zo nodig de kolomindeling. Controleer bedragen, datums, valuta en saldi vóór import. Er wordt voor deze conversie geen transactie-inhoud naar een AI-provider gestuurd.

4.2 AI PDF-extractie (optioneel)

  1. Tekst-PDF's worden eerst zonder AI verwerkt. Lukt dat niet betrouwbaar, dan kunt u kiezen voor AI-extractie; AI start alleen na bevestiging.
  2. AI-scan met credits: de Dienst toont vóór de scan het aantal credits dat deze kost en vraagt om bevestiging. De credits worden bij de start afgeboekt en bij een mislukte extractie automatisch teruggeboekt (uiterlijk binnen 24 uur); is dat door een storing niet gebeurd, dan herstelt FIDURO dit na melding. Dezelfde PDF kan binnen 24 uur tot 2 keer gratis opnieuw worden gescand als het resultaat verloren ging. Deze scan gebruikt Mistral AI als subverwerker van FIDURO.
  3. Eigen API-sleutel (Pro): u kunt uw eigen sleutel van Anthropic, OpenAI, Google, Mistral of xAI gebruiken. De verwerking door die provider valt onder de overeenkomst tussen u en die provider; de kosten betaalt u rechtstreeks aan de provider.
  4. AI-extractie verstuurt tekst of pagina-afbeeldingen van de PDF, inclusief eventuele persoonsgegevens, naar de betreffende provider. AI-extractie ondersteunt maximaal 50 pagina's per bestand. De export van het resultaat telt afzonderlijk als conversie.
  5. AI-resultaten kunnen fouten bevatten; u controleert alle geëxtraheerde transacties vóór gebruik.

5. Derde partijen en subverwerkers

PartijDoelLocatie
Render (Render Services, Inc., VS) Hosting van de applicatie, de database, tijdelijke bestanden en serverlogs Hostingregio Frankfurt (EU)
Cloudflare (Cloudflare, Inc., VS) Netwerk- en DDoS-bescherming van al het webverkeer (TLS), inclusief geüploade en geëxporteerde bestanden; ingeschakeld via de hostingprovider of rechtstreeks (de contractuele keten wordt bevestigd) Wereldwijd netwerk; verwerking kan buiten de EER plaatsvinden
Stripe Betalingen, abonnementen, facturen en btw; Stripe ontvangt uw e-mailadres, naam, factuur- en betaalgegevens EU en VS
Resend (Resend, Inc., VS) Verzending van service- en accountmails (verificatie, inloglinks, wachtwoordherstel, meldingen, tips en aanbiedingen) Volgens de verzendregio van het account
Mistral AI (Mistral AI SAS, Frankrijk) AI-extractie bij een AI-scan met credits, alleen na uw bevestiging: tekst of pagina-afbeeldingen uit de PDF Volgens de overeenkomst en accountinstellingen van FIDURO bij Mistral AI
Google (Google Ireland Limited; Google LLC, VS) Bezoekersstatistiek en meting van onze eigen advertentiecampagnes (Google Analytics). Het Google-tagscript wordt pas geladen nadat u via de cookiebanner toestemming geeft; zonder toestemming ontvangt Google niets. EU en VS

Eigen API-sleutel (Pro): gebruikt u uw eigen sleutel van Anthropic, OpenAI, Google, Mistral of xAI, dan sturen wij de PDF-inhoud op uw verzoek naar die provider. Die provider is geen subverwerker van FIDURO; de verwerking valt onder uw eigen overeenkomst met de provider, inclusief locatie, bewaring en gebruik voor training.

Voor de formele verwerkersovereenkomst, zie onze Verwerkersovereenkomst.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Recht op inzage en overdraagbaarheid (art. 15 en 20): via de accountinstellingen downloadt u een JSON-export van de gegevens die wij over u bewaren, waaronder: accountgegevens en voorkeuren, plan, credits en creditgrootboek, opgeslagen profielen en adresboek, feedback en uw contactvoorkeur, conversiemetadata (zonder bedragen), aanvaarde voorwaarden, uploadkenmerken, AI-scanopdrachten, de herkomst van uw aanmelding en de status van service-, tip- en aanbiedingsmails. Andere gegevens die wij over u bewaren, verstrekken wij op verzoek.
  • Recht op rectificatie (art. 16): u kunt onjuiste gegevens laten corrigeren via uw accountinstellingen.
  • Recht op verwijdering (art. 17): u kunt uw account verwijderen via de accountinstellingen, na her-authenticatie: met uw wachtwoord of, als u geen wachtwoord heeft ingesteld, via een verse inloglink die wij u mailen. Een lopend abonnement wordt daarbij stopgezet. Wat daarna nog bewaard blijft, staat in §3a.
  • Recht op beperking van verwerking (art. 18): u kunt verzoeken de verwerking van uw gegevens te beperken.
  • Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Recht van bezwaar tegen direct marketing (art. 21 lid 2): u kunt zich uitschrijven voor tips, herinneringen en aanbiedingen via de afmeldlink onderaan elke e-mail met zulke inhoud of via de schakelaar “Tips & onboarding-mails ontvangen” in uw accountinstellingen. Noodzakelijke servicemails (wachtwoordherstel, inloglinks, betalingsbevestiging, accountmeldingen) blijven u bereiken.

Voor het uitoefenen van deze rechten kunt u contact opnemen via statementbridge@fiduro.nl. Wij reageren binnen een maand op uw verzoek.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

  • Versleuteld transport — alle communicatie verloopt via HTTPS (TLS).
  • Wachtwoordhashing — wachtwoorden worden opgeslagen als bcrypt-hash en nooit in leesbare vorm.
  • Versleutelde opslag van geheimen — API-sleutels en IBAN's in opgeslagen profielen en het adresboek worden bij opslaan versleuteld (Fernet: AES-128 met HMAC).
  • Beperkte bewaring — bronbestanden worden na de verwerking verwijderd en exportbestanden zijn maximaal 24 uur downloadbaar; zie de bewaartermijnen in de privacyverklaring.
  • Cookies — de sessiecookie is HttpOnly, Secure en SameSite=Strict; de inlogcookie is HttpOnly en de server controleert de leeftijd ervan zelf.
  • Verzoeklimieten — op onder meer inloggen, inloglinks, wachtwoordherstel, uploads, exports en de API, en een tijdelijke blokkade na herhaald mislukt inloggen.
  • Toegangscontrole — downloads zijn gebonden aan het account dat de conversie maakte en aan een token per bestand; gebruikers bereiken alleen hun eigen gegevens; beheerfuncties zijn beperkt tot aangewezen beheerders van FIDURO.
  • Content Security Policy — beperkt welke scripts de site mag laden; lettertypen worden van onze eigen server geladen.
  • Updates — Wij werken software en afhankelijkheden bij wanneer beveiligingsupdates beschikbaar komen.
  • Logging — server- en foutlogs kunnen persoonsgegevens bevatten, zoals IP-adres, gebruikers-ID en delen van foutmeldingen; e-mailadressen worden niet volledig gelogd en in opgeslagen foutdiagnoses worden IBAN's en bedragen gemaskeerd.

8. Cookies en lokale opslag

StatementBridge gebruikt de volgende cookies:

CookieTypeDoelDuur
session Noodzakelijk Inlogstatus en applicatiefunctionaliteit Tot u de browser sluit (inhoud maximaal 24 uur geldig)
remember_token Noodzakelijk Ingelogd blijven op dit apparaat 30 dagen of tot u uitlogt; de server controleert de leeftijd van deze cookie zelf
session_token Noodzakelijk Uw browsersessie herkennen (gratis conversies, wizardvoortgang) 30 dagen
csrf_token Noodzakelijk Beveiliging tegen cross-site request forgery (CSRF) 24 uur
cookie_consent Noodzakelijk Uw cookiekeuze onthouden (ook in de lokale opslag van uw browser) 1 jaar
_ga, _ga_* Statistiek (alleen na toestemming) Gepseudonimiseerde bezoekersstatistiek (client-ID) en meting van onze eigen advertentiecampagnes (Google Analytics) Tot 2 jaar
_gcl_* Advertentiemeting (alleen na toestemming) Alleen als conversiemeting via Google Ads actief is: meten welke eigen advertenties tot een bezoek of aanmelding leidden Tot 90 dagen

Daarnaast bewaart de app in de lokale opslag van uw browser: taal- en themavoorkeur, de stap in de wizard (zonder transactiegegevens), uw cookiekeuze, of u de feedbackvraag hebt uitgezet en een uitnodigingscode uit een uitnodigingslink (30 dagen). De pagina waarlangs u binnenkwam, staat in de sessieopslag tot u het tabblad sluit.

Statistiek- en advertentiemetingscookies (Google Analytics) worden alleen geplaatst nadat u via de cookiebanner toestemming geeft. Zonder toestemming wordt het Google-tagscript niet eens geladen en stuurt de site geen meetgegevens naar Google; lettertypen worden van onze eigen server geladen, zodat geen enkele pagina vóór uw keuze iets bij Google opvraagt. Wij gebruiken de meting voor gepseudonimiseerde bezoekersstatistiek (een client-ID in een cookie, niet uw naam) en om de effectiviteit van onze eigen advertentiecampagnes te meten. Wij tonen geen advertenties van derden en bouwen geen advertentieprofielen op (gepersonaliseerde advertentiesignalen blijven uitgeschakeld). U kunt uw keuze altijd wijzigen of intrekken via "Cookie-instellingen" onderaan elke pagina; bij intrekken verwijderen wij de Google Analytics-cookies uit uw browser en stuurt de site geen meetgegevens meer. Google verwerkt deze gegevens volgens de voorwaarden van Google Analytics; zie het privacybeleid van Google.

9. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan contact met ons op via statementbridge@fiduro.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

10. Datalekken

Bij een beveiligingsincident waarbij persoonsgegevens betrokken zijn, meldt FIDURO dit binnen 72 uur aan de Autoriteit Persoonsgegevens indien dit incident een risico vormt voor de rechten en vrijheden van betrokkenen (art. 33 AVG). Betrokkenen worden geïnformeerd indien het incident een hoog risico oplevert (art. 34 AVG). U kunt beveiligingsincidenten melden via statementbridge@fiduro.nl.

11. Wijzigingen

Deze privacyverklaring heeft een versienummer; het wijzigingsoverzicht staat onderaan deze pagina. Bij belangrijke wijzigingen tonen wij een melding in de applicatie en vragen wij u bij de eerstvolgende export de actuele versie te bevestigen.