Waar je data staat, wie erbij kan, en wat we ermee doen.

Alle gegevens (je contracten, e-mailadres, herinneringen) staan in een Supabase-database in de EU-regio Ierland. Geen replica's in de VS. Geen back-ups buiten Europa. Geen analytics-clouds die meekijken.

Elke contract-rij heeft een Row Level Security-policy op je user-id. Andere ingelogde gebruikers kunnen je rijen letterlijk niet zien. De database weigert de query gewoon. Robert-Jan (oprichter) kan via een aparte admin-route klantcases bekijken om bij support te helpen; elke admin-actie laat een spoor achter in het audit-log.

Als je een polis of factuur uploadt, sturen we 't bestand naar Anthropic's Claude API, onder een verwerkersovereenkomst met EU-standaardcontractbepalingen. Claude leest het document, geeft ons provider, bedrag, einddatum en categorie terug. Daarna:

• Bij ons: maximaal 7 dagen na bevestiging staat het origineel nog in onze opslag, daarna verwijdert een dagelijkse cron 'm. Mislukte of weggegooide extracts: 24 uur.
• Bij Anthropic: maximaal 30 dagen voor abuse-detectie, daarna automatisch verwijderd. Anthropic gebruikt jouw documenten niet om hun modellen te trainen.
• We delen niets met derden buiten Anthropic. Je toestemming kan je intrekken via Profiel.

Profiel → Account verwijderen → typ 'verwijder' → klaar. Binnen 24 uur staat geen enkele rij meer in onze database. Geen retentie-archieven, geen 'voor het geval dat'-back-up. Wat weg is, is weg.

Vastelasten verdient straks aan affiliate-vergoedingen wanneer je via ons doorklikt naar een vergelijker (Independer, Pricewise). Dat is een transparante prikkel: jij ziet de link, klikt zelf, beslist zelf. Geen Google Analytics, geen Facebook-pixel, geen heat-maps.