Privacy

Concepttekst. Laat deze verklaring controleren door een jurist voordat de site live gaat.

Wat we bewaren

Doet u een check zonder account? Dan gebruiken we een tijdelijke browsersessie voor uw voortgang. Hieronder staat hoe dit werkt voor de PDF-belastingcheck.

Met een account bewaren we:

• uw e-mailadres, en als u dat invult uw naam en telefoonnummer;
• de uitkomsten die u zelf bewaart, met de antwoorden die daarbij horen. Afhankelijk van de check zijn dat bijvoorbeeld uw inkomen, spaargeld, huis, kinderen en kinderopvang, of de cijfers van uw onderneming;
• de schenkingen en taken die u bijhoudt;
• documenten die u uploadt. Voordat we iets bewaren, maken we op onze eigen server uw burgerservicenummer, naam, adres, rekeningnummers, e-mailadres, telefoonnummer en kenmerken zwart. U ziet eerst het resultaat. Pas als u akkoord geeft, bewaren we de afgeschermde versie, versleuteld. Het origineel bewaren we nooit. Geeft u binnen 24 uur geen akkoord, dan wissen we het bestand;
• voor de Belastingscan: de transacties uit de bankexports die u uploadt. Naam van de tegenpartij en omschrijving slaan we versleuteld op. We gebruiken ze alleen om belastingvoordeel te zoeken;
• uw vragen aan de Meester en de antwoorden;
• wie wat deed in uw account, zodat u kunt zien wat een familielid heeft gedaan;
• uw bestellingen en betaalbewijzen. Testen we prijzen, dan bewaren we ook welke prijs u zag.

Zonder account koppelen we uw antwoorden niet aan een persoonlijk account. We tellen wel hoeveel bezoekers een check starten en afmaken, met een willekeurige code in uw browsersessie. Bent u ingelogd, dan koppelen we die telling aan uw account. We tellen nooit uw antwoorden of bedragen.

De PDF-belastingcheck zonder account

Uploadt u een IB-aangifte bij ‘Belastingcheck’? Dan lezen we de PDF op onze eigen server. De PDF, de tekst en de berekeningen gaan in deze check niet naar Claude, Anthropic of een andere externe AI-dienst. Het uploadbestand is alleen tijdelijk beschikbaar voor de verwerking en wordt niet aan een documentdossier toegevoegd. We bewaren geen kopie van het originele bestand in deze check.

De herkende fiscale bedragen, het belastingjaar en uw bevestigingen bewaren we tijdelijk en versleuteld in de serversessie. We bewaren hier geen naam, burgerservicenummer, adres of volledige documenttekst. De check is twee uur beschikbaar vanaf het starten van de sessie voor deze check. U kunt eerder ‘Nieuwe check’ kiezen om deze gegevens uit uw sessie te verwijderen. De sessiecookie bevat geen fiscale bedragen. Bedragen kunnen nog steeds persoonsgegevens zijn; we behandelen ze als vertrouwelijk.

Een belastingcheck bewaren in uw account

Alleen als u dit bij het bestellen bevestigt, bewaren we de gecontroleerde bedragen, bevestigingen, berekening en gebruikte regelversies versleuteld bij uw account. Het oorspronkelijke PDF-bestand, de volledige documenttekst, uw BSN en namen uit de PDF worden niet in dit overzicht opgenomen. Door de koppeling aan uw account zijn de bewaarde bedragen persoonsgegevens. Een helper met toegang tot uw account kan het overzicht ook bekijken; we leggen vast wie het heeft bewaard.

De betaalde toegangsperiode is twaalf maanden. De uitkomst blijft als vastgelegde versie bewaard; het verlopen van toegang verwijdert deze gegevens niet automatisch. U kunt uw gegevens via uw account exporteren. Neem voor een verzoek om verwijdering contact met ons op, zodat we ook de gekoppelde bestelling en eventuele wettelijke bewaarplichten kunnen beoordelen. Aan Mollie geven we alleen de gegevens voor de betaling door, niet de fiscale inhoud van het overzicht.

Bij een aankoopbevestiging bewaren we ook de afgesproken prijs, het belastingjaar, de persoon binnen het account, de toegangsperiode en uw bevestiging van de voorwaarden. Dit betaalbewijs bevat geen fiscale bedragen uit uw aangifte. Doet u een herroepingsverzoek? Dan bewaren we uw opgegeven naam en e-mailadres versleuteld, met uw bestelnummer, verklaring en ontvangstmoment. Uw ontvangstbewijs en de bezorgstatus blijven bewaard om uw verzoek te kunnen behandelen. Het formulier vereist geen account.

De bestaande documentkluis, Belastingscan en ‘De Meester’ werken anders. Alleen als u die functies apart gebruikt, geldt de hieronder beschreven verwerking met Claude.

E-mails

• Na een betaling: een bevestiging met uw betaalbewijs.
• Herinneringen aan termijnen, zoals de aangifte erfbelasting. Die zet u uit bij Mijn gegevens.
• Alleen als u daarom vraagt: één herinnering als u uw plan nog niet opende. Elke e-mail heeft een link om u af te melden.

Hoe lang we bewaren

Inlogcodes wissen we na een dag. Uploads waarvoor u geen akkoord gaf, wissen we na 24 uur. Tellingen en gesprekken met de Meester wissen we na twee jaar. Logt u drie jaar niet in, dan wissen we uw documenten. Bij een verwijderingsverzoek beoordelen we ook de gekoppelde bestellingen, betaalbewijzen, herroepingsverklaringen en eventuele wettelijke bewaarplichten. Voor een account met bewaarde IB-uploadchecks verloopt dit via een verzoek aan ons; het verlopen van toegang wist deze gegevens niet automatisch.

Gezondheid

Bij de inkomstenbelasting-check vragen we naar zorgkosten, en of u of uw partner een ziekte of handicap heeft die extra kosten geeft. Bij de erfenischecks vragen we of een kind een handicap heeft. Dat zijn gezondheidsgegevens. Voordat we ernaar vragen, vragen we uw uitdrukkelijke toestemming. Zegt u nee, dan slaan we die vragen over en rekenen we zonder. We gebruiken ze alleen om uw aftrek te berekenen, en we bewaren ze alleen als u de uitkomst zelf bewaart.

De Meester en Claude

De Meester werkt met Claude, een AI van het bedrijf Anthropic. Stelt u de Meester een vraag of vraagt u uitleg bij een document? Dan sturen we die vraag of dat document naar Anthropic om een antwoord te maken. Van een document sturen we alleen de versie waarin uw persoonlijke gegevens al zwart zijn gemaakt. Bij de Belastingscan sturen we ook de namen van tegenpartijen die we zelf niet herkennen, zodat de Meester ze in een groep kan indelen. Bedragen en rekeningnummers sturen we daarbij niet mee. We vragen de Meester om nooit uw burgerservicenummer of rekeningnummer te herhalen.

Wie uw gegevens nog meer ziet

Onze lettertypes staan op onze eigen server. Alleen na uw toestemming laden we Google Analytics en Microsoft Clarity op openbare informatiepagina’s. Daarmee meten we bezoek en bekijken we hoe informatiepagina’s worden gebruikt. We laden deze diensten niet op checks, rekenhulpen, documenten, betaalpagina’s, resultaten of pagina’s van ingelogde gebruikers. We sturen geen financiële antwoorden, bedragen of accountgegevens naar deze diensten.

Advertentieopslag en advertentiepersonalisatie staan uit. U kunt weigeren of uw toestemming intrekken via ‘Cookievoorkeuren’ op onze informatiepagina’s. Uw keuze bewaren we maximaal zes maanden in uw browser. Google en Microsoft verwerken gebruiksgegevens volgens hun eigen privacyvoorwaarden; verwerking kan ook buiten de Europese Economische Ruimte plaatsvinden. Zie Google Privacy en Microsoft Privacy.

• Mollie, voor betalingen. Wij zien uw bankgegevens niet.
• Anthropic, voor de Meester, zoals hierboven beschreven.
• Onze belastingadviseurs, als u een dienst of het familieplan bestelt.
• Een notaris, alleen als u zelf het notarisdossier verstuurt.
• Uw agenda-app, als u de datums van uw plan in uw agenda zet. Die link bevat een geheime code; deel hem niet.
• Onze e-maildienst, om e-mails te versturen.
• Onze hostingpartij, die de server in de Europese Unie beheert waarop de website draait.

Uw rechten

• Onder Mijn gegevens downloadt u alles wat we over u bewaren.
• Daar vindt u ook de mogelijkheid om verwijdering aan te vragen. Heeft u een bewaarde IB-uploadcheck of bijbehorende bestelling, neem dan contact met ons op voor de beoordeling en afhandeling. Wettelijke bewaarplichten kunnen betekenen dat bepaalde administratie moet blijven bestaan.
• Vragen of een klacht? Mail naar hulp@fiscusmeesters.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.