Privacyverklaring

Laatst bijgewerkt: juni 2026

Deze privacyverklaring legt uit welke gegevens Buffel verwerkt, waarom dat nodig is en welke keuzes je hebt.

Buffel is gebouwd om overzicht te geven over je geld. Dat kan alleen als we zorgvuldig omgaan met financiële gegevens. We verzamelen zo min mogelijk, gebruiken je gegevens alleen voor Buffel zelf en verkopen je gegevens nooit.

Wie zijn wij

Buffel is een dienst van Axis Core B.V., gevestigd in Nederland.

KvK: 70089515
BTW: NL858136156B01
Contact: privacy@buffel.me

Welke gegevens verwerken we

We verwerken alleen gegevens die nodig zijn om Buffel te laten werken.

Accountgegevens

• Naam
• E-mailadres
• Login- en sessiegegevens
• Wachtwoordgegevens

Wachtwoorden worden gehasht en nooit leesbaar opgeslagen.

Financiële gegevens

Alleen als je deze zelf invoert of via een bankkoppeling importeert:

• Bankrekeningen die je koppelt
• Saldi
• Transacties
• Inkomsten en uitgaven
• Potjes, doelen en budgetten
• Entiteiten zoals privé, eenmanszaak, holding of BV
• Facturen en klantgegevens als je de factuurmodule gebruikt

Technische gegevens

We verwerken noodzakelijke technische gegevens voor beveiliging, foutoplossing en sessiebeheer, zoals:

• Loginstatus
• Foutmeldingen
• Tijdstip van verzoeken
• Basisinformatie die nodig is om de app veilig te laten werken

Buffel gebruikt deze gegevens niet voor advertenties of commerciële profiling.

Waarvoor gebruiken we je gegevens

We gebruiken je gegevens om:

• Buffel technisch werkend, veilig en begrijpelijk te maken
• Je financiële overzicht, potjes, planning en dashboard te tonen
• Banktransacties te importeren als jij een bankkoppeling activeert
• Facturen en klantgegevens te bewaren als je die module gebruikt
• Je vragen of supportverzoeken te beantwoorden
• Misbruik, fouten en beveiligingsproblemen te voorkomen

We gebruiken je financiële gegevens niet voor advertenties, commerciële profiling of doorverkoop.

Bankkoppeling

Buffel gebruikt een PSD2/open-banking provider voor bankkoppelingen.

Je geeft altijd zelf expliciet toestemming voordat een rekening wordt gekoppeld. Buffel heeft alleen leestoegang. Buffel kan geen betalingen doen, geen geld overmaken en geen opdrachten naar je bank sturen.

Als je een bankkoppeling verwijdert, stopt Buffel met het ophalen van nieuwe bankgegevens. Reeds geïmporteerde transacties blijven beschikbaar in je Buffel-overzicht totdat je ze verwijdert of je account laat verwijderen.

AI-functionaliteit

Alleen wanneer je een AI-functie gebruikt, kan Buffel beperkte financiële context meesturen die nodig is om je vraag te beantwoorden.

We sturen zo min mogelijk persoonsgegevens mee. Volgens Anthropic worden gegevens die via de commerciële API worden verwerkt standaard niet gebruikt om modellen te trainen.

Als AI tijdelijk niet beschikbaar is, gebruikt Buffel waar mogelijk gewone berekeningen en fallback-teksten.

Met wie delen we gegevens

We verkopen je gegevens nooit.

We delen gegevens alleen met partijen die nodig zijn om Buffel technisch te laten werken:

• Supabase — database, authenticatie en opslag
• Enable Banking — bankkoppelingen via PSD2/open banking
• Anthropic — alleen als je AI-functionaliteit gebruikt
• Vercel — hosting van de applicatie

Met deze partijen sluiten we passende afspraken over verwerking en beveiliging waar dat nodig is.

Waar worden gegevens opgeslagen

Buffel gebruikt zoveel mogelijk Europese opslag en verwerking. Waar een leverancier buiten de Europese Economische Ruimte verwerkt, gebruiken we passende waarborgen zoals contractuele afspraken en beveiligingsmaatregelen.

Hoe lang bewaren we gegevens

We bewaren je gegevens zolang je een actief account hebt of zolang dat nodig is voor de werking van Buffel.

Na verwijdering van je account verwijderen we je persoonsgegevens binnen 30 dagen, behalve gegevens die we wettelijk moeten bewaren of nodig hebben voor administratie, beveiliging of geschillen.

Voor facturen en administratie kan een wettelijke bewaartermijn gelden.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.

Onder andere:

• Versleutelde verbindingen via TLS
• Gehashte wachtwoorden
• Beperkte toegang tot systemen
• Server-side verwerking van geheime sleutels
• Bankkoppelingen met alleen leestoegang

Geen enkel systeem is volledig risicovrij. Als we een datalek ontdekken dat gevolgen kan hebben voor jou, informeren we je volgens de wettelijke regels.

Cookies en lokale opslag

Buffel gebruikt alleen functionele cookies en opslag die nodig zijn voor:

• Inloggen
• Sessiebeheer
• App-instellingen
• Beveiliging

Buffel gebruikt geen advertentiecookies.

Als we later analytics of tracking toevoegen, passen we deze verklaring aan en vragen we toestemming waar dat nodig is.

Jouw rechten

Je hebt volgens de AVG onder andere recht op:

• Inzage in je gegevens
• Correctie van onjuiste gegevens
• Verwijdering van gegevens
• Beperking van verwerking
• Overdraagbaarheid van gegevens
• Bezwaar tegen verwerking

Stuur je verzoek naar privacy@buffel.me. We reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen als Buffel verandert of als wetgeving wijzigt.

Bij belangrijke wijzigingen informeren we je via e-mail of via een melding in de app.

Contact

Axis Core B.V.
KvK: 70089515
BTW: NL858136156B01
privacy@buffel.me