Privacyverklaring

Vulcan digital B.V., handelend onder de naam Zekko, is een besloten vennootschap gevestigd te Maastricht. Zekko is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van jouw persoonsgegevens via het Zekko-platform.

Zekko is een financieel paspoort: je houdt op één plek bij wat je betaalt aan verzekeringen, hypotheek of huur, energie, telecom en abonnementen. Wij geven je een seintje als er iets verloopt. Zekko is geen vergelijkingssite en geeft geen advies.

Wij verwerken alleen gegevens die nodig zijn voor de dienst. Hieronder zie je per doel welke gegevens dat zijn en op welke grondslag wij ze verwerken.

Staat er gezondheidsinformatie in een polisblad dat je uploadt — bijvoorbeeld bij een arbeidsongeschiktheids- of overlijdensrisicoverzekering — dan verwerken wij dat alleen omdat jij dat document zelf aan je paspoort toevoegt en daar uitdrukkelijk toestemming voor geeft (art. 9 lid 2 sub a AVG). Je kunt het document altijd verwijderen.

Wij verkopen jouw gegevens niet. Wij delen ze alleen als dat nodig is voor de dienst of wettelijk verplicht is.

• Jouw adviseur: alleen je verzekeringen en hypotheek, en alleen zolang jij de koppeling actief houdt. Je trekt de toegang in via de app — je adviseur verliest dan direct alle toegang.
• Verwerkers: technische dienstverleners die namens ons werken. Met elk van hen hebben wij een verwerkersovereenkomst conform art. 28 AVG.
• Toezichthouders: uitsluitend wanneer wij daartoe wettelijk verplicht zijn.

Dit zijn onze verwerkers:

Wij gebruiken je gegevens niet om advertenties op je te richten.

Je gegevens staan opgeslagen in Nederland. Voor twee onderdelen van de dienst gaan gegevens naar de Verenigde Staten:

• Anthropic — wanneer je een polisblad uploadt of een vraag stelt aan Fien.
• Resend — wanneer wij je een e-mail sturen.

Voor deze doorgiftes hebben wij standaardcontractbepalingen gesloten (art. 46 AVG). Anthropic gebruikt jouw gegevens niet om AI-modellen mee te trainen.

Verwijder je je account, dan wissen wij je gegevens binnen 30 dagen. Een deel van het logboek bewaren wij langer omdat de wet ons daartoe verplicht. Dat logboek bevat geen inhoud van je paspoort.

Zekko gebruikt AI op drie plekken. Wij zijn daar open over.

• Polisbladen uitlezen: upload je een polisblad, dan haalt AI de gegevens eruit zodat je ze niet hoeft over te typen. Je ziet het resultaat en kunt het zelf corrigeren voordat het in je paspoort komt.
• Fien, de assistent: Fien beantwoordt vragen over je eigen paspoort. Je ziet altijd dat je met AI praat. Fien geeft geen advies en beantwoordt adviesgevoelige vragen niet.
• Controle bij schademeldingen: wanneer je een foto uploadt bij een schade, controleert software of het bestand bewerkt is. Dat gebeurt volledig bij Zekko: je foto en je melding gaan niet naar een externe partij of een AI-dienst. Dit ondersteunt je adviseur — de beslissing neemt altijd een mens.

Wij nemen geen besluiten die alleen door een computer worden genomen en die rechtsgevolgen voor je hebben (art. 22 AVG). Je dekkingsoverzicht en je verlengingsseintjes zijn informatie, geen besluit. Wat je ermee doet, bepaal je zelf.

Zekko gebruikt twee soorten cookies:

• Noodzakelijke cookies: nodig om in te loggen en de app te laten werken. Hiervoor is geen toestemming nodig.
• Analytische en marketingcookies: Google Analytics en Meta Pixel, zodat wij zien hoe Zekko gebruikt wordt. Deze plaatsen wij alleen als jij daar via de cookiebanner toestemming voor geeft.

Je kunt je keuze altijd aanpassen via de cookiebanner, te openen via de footer.

Op grond van de AVG heb je de volgende rechten:

• Inzage (art. 15): opvragen welke gegevens wij van je verwerken. Dat kan zelf: Profiel → Gegevens exporteren.
• Rectificatie (art. 16): onjuiste gegevens corrigeren. De meeste gegevens pas je zelf aan in je paspoort.
• Verwijdering (art. 17): je account en gegevens laten wissen, tenzij een wettelijke bewaarplicht geldt. Dat kan zelf: Profiel → Account verwijderen.
• Overdraagbaarheid (art. 20): je gegevens downloaden als JSON-bestand.
• Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Beperking (art. 18): de verwerking laten stilleggen zolang een bezwaar of correctie loopt.
• Toestemming intrekken: zonder opgaaf van reden. Wat wij daarvóór deden, blijft rechtmatig.

Mail naar privacy@zekko.nl. Wij reageren binnen één maand.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij nemen passende maatregelen om je gegevens te beschermen (art. 32 AVG):

• Versleuteld transport (HTTPS/TLS) en versleutelde opslag
• Toegang alleen voor wie het nodig heeft
• Documenten in afgeschermde opslag, nooit publiek benaderbaar
• Een logboek van alle kritieke handelingen

Bij een datalek met risico voor jouw rechten en vrijheden informeren wij jou en de Autoriteit Persoonsgegevens conform de wettelijke meldplicht.

Zekko is bedoeld voor mensen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Denk je dat dat toch is gebeurd, mail dan naar privacy@zekko.nl.

Wij kunnen deze verklaring aanpassen als onze dienst of de wet verandert. De actuele versie staat altijd in de app en op deze pagina. Bij belangrijke wijzigingen laten wij het je weten per e-mail of via een melding in de app.

Vragen over deze verklaring of over je gegevens?