Privacyverklaring

Suqoon helpt ondernemers met één of meer ondernemingen (zzp/eenmanszaak → BV → holding) om overzicht te houden over hun vermogen per entiteit, fiscale kantelpunten te signaleren en — optioneel — hun zakat op ondernemingsniveau te berekenen. Hieronder leggen we uit welke persoonsgegevens we verwerken, waarom, op welke grondslag, en welke rechten je hebt. We beperken ons bewust tot wat de app daadwerkelijk doet.

1. Verwerkingsverantwoordelijke

Ignitia Group B.V. · [nog in te vullen: vestigingsadres] · [nog in te vullen: KvK-nummer] · e-mail voor privacyvragen: [nog in te vullen: bijv. privacy@suqoon.nl] · suqoon.nl.

2. Kort samengevat

• We slaan je account (e-mailadres) op en de cijfers die je zelf invoert per onderneming/entiteit.
• Wij koppelen niet aan je bank en niet aan je boekhouding. Geen PSD2/rekeninginzage, geen koppeling met boekhoudpakketten, geen betalingen. Alle bedragen voer je zelf in.
• We verkopen je gegevens niet en gebruiken ze niet voor advertenties.
• De zakat-module is optioneel en werkt alleen met je uitdrukkelijke toestemming (zie §4).

3. Welke persoonsgegevens we verwerken

Account: e-mailadres en wachtwoord (versleuteld/gehasht opgeslagen door onze authenticatiedienst; wij zien je wachtwoord niet), plus een technische gebruikers-ID.

Door jou ingevoerde gegevens: een organisatienaam; per entiteit een type (holding, werk-BV, eenmanszaak of privé), een naam en de plek in de structuur; en balanscijfers per entiteit en periode — liquide middelen, voorraad, af te dragen btw en de rekening-courant met de holding. Op basis daarvan berekent de app kantelpunt-signalen (met vaste uitlegteksten) en, als je dat wilt, een wachtlijst-aanmelding voor een adviseur (in deze versie alleen vastgelegd, geen doorgifte).

Technische gegevens: sessie-cookies voor inloggen en beveiliging; onze hostingpartijen verwerken technische loggegevens (zoals IP-adres) die inherent zijn aan een webapplicatie. [nog in te vullen: bevestig welke logs Vercel/Supabase bijhouden + bewaartermijn]. De app zelf zet geen analytics- of trackingscripts.

4. Bijzondere categorie: de zakat-module (AVG art. 9)

Zakat is een religieuze verplichting. Door de zakat-module in te schakelen en je vermogen (inclusief privévermogen) te laten berekenen, verwerken wij gegevens waaruit je (waarschijnlijke) religieuze overtuiging kan worden afgeleid — een bijzondere categorie in de zin van artikel 9 AVG.

• Grondslag: je uitdrukkelijke toestemming (art. 9 lid 2 onder a). We verwerken deze gegevens alleen nadat je de module zelf hebt ingeschakeld via een expliciete opt-in.
• Berekening: de module gebruikt je ingevoerde balanscijfers om een grondslag en een zakat-bedrag (2,5%) te berekenen. Er komt geen externe partij aan te pas. Het berekende bedrag wordt niet apart opgeslagen — het wordt live afgeleid uit je cijfers.
• Intrekbaar: je kunt je toestemming op elk moment intrekken via de knop op de zakat-pagina. Daarna stopt de berekening onmiddellijk; de rechtmatigheid van de verwerking vóór intrekking blijft in stand.

5. Grondslagen (art. 6 AVG)

Account, overzicht en kantelpunt-signalering: uitvoering van de overeenkomst (art. 6(1)(b)). Zakat: uitdrukkelijke toestemming (zie §4). Adviseur-wachtlijst: toestemming of gerechtvaardigd belang. Beveiliging en technisch beheer: gerechtvaardigd belang (art. 6(1)(f)). [nog in te vullen: jurist: bevestig grondslagen + belangenafweging].

6. Bewaren en verwijderen

We bewaren je gegevens zolang je een actief account hebt. Je kunt je ingevoerde cijfers zelf bijwerken in de app. Verwijdering van je account en gegevens kun je aanvragen via [nog in te vullen: contact-e-mailadres]; we voeren dat dan handmatig door. [nog in te vullen: jurist/product: self-service verwijderen is nog niet gebouwd — leg de bewaartermijn en het verwijderproces vast].

7. Verwerkers

We gebruiken Supabase (database + authenticatie) en Vercel (hosting). [nog in te vullen: bevestig data-residency/EU-regio en sluit verwerkersovereenkomsten; beoordeel eventuele doorgifte buiten de EER].

8. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid, en je kunt gegeven toestemming intrekken. Neem contact op via [nog in te vullen: contact-e-mailadres]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging & geen geautomatiseerde besluitvorming

Toegang is beveiligd met authenticatie en owner-scoped toegangsregels (RLS), zodat je alleen je eigen gegevens ziet. Suqoon neemt geen geautomatiseerde besluiten met rechtsgevolg; de signalen en de zakat-uitkomst zijn informatief.

Zie ook de algemene voorwaarden.