Gegevensbeveiliging in Finmap

Finmap koppelt aan je bankrekeningen, betaalproviders en boekhoudtools om het beeld van je cashflow op te bouwen — wat betekent dat het platform financiële gegevens verwerkt waarbij bedrijven terecht voorzichtig zijn voordat ze iets koppelen. Deze pagina legt uit hoe met die gegevens wordt omgegaan.

‍

Alleen-lezen bank- en rekeningkoppelingen

De koppelingen met je bank, je betaalprovider of je boekhoudsoftware zijn alleen-lezen. Finmap leest de transactiegegevens om je rapporten en prognoses op te bouwen; het kan geen geld verplaatsen, geen betalingen starten en geen wijzigingen aanbrengen in gekoppelde rekeningen. Je tegoeden en inloggegevens blijven altijd bij je bank of provider — Finmap bundelt de gegevens, maar bewaart of beheert ze niet.

‍

Versleuteling, hosting en subverwerkers

Financiële gegevens worden zowel tijdens de overdracht als in rust versleuteld, en de toegang binnen Finmap is beperkt tot wat nodig is om de dienst te laten werken. Finmap maakt gebruik van een beperkt aantal infrastructuur- en dienstverleners (subverwerkers) om het platform te beheren; een actuele lijst, samen met details over hosting en de locatie van de gegevens, is op verzoek beschikbaar — bedrijven met specifieke eisen aan de locatie van gegevens dienen dit te melden voordat ze echte rekeningen koppelen.

‍

Toegangscontrole

Binnen je Finmap-account bepaal jij welke teamleden welke gegevens kunnen zien via gebruikersrollen en -rechten. De toegang tot klantgegevens door Finmap-medewerkers is gebaseerd op rollen en beperkt tot wat voor support en operations nodig is.

‍

AVG, back-ups en incidentrespons

Bedrijven die onder de AVG vallen en een Verwerkersovereenkomst (DPA) nodig hebben, dienen deze rechtstreeks bij het Finmap-team aan te vragen. De praktijken rond back-ups en bewaring van klantgegevens, en de manier waarop Finmap beveiligingsincidenten met betrekking tot klantgegevens afhandelt en communiceert, zijn op verzoek beschikbaar — inclusief specifieke bewaartermijnen en responstijden bij incidenten.

‍

Vragen voordat je rekeningen koppelt

Heb je specifieke details nodig voor een beveiligingsbeoordeling van leveranciers of voor een interne compliancechecklist voordat je je rekeningen koppelt, neem dan rechtstreeks contact op met Finmap — het team kan je door de details over hosting, versleuteling en gegevensverwerking leiden die voor jouw situatie relevant zijn.