Privacybeleid

Laatst bijgewerkt: 14 oktober 2026

Jouw privacy is belangrijk voor ons. Dit Privacybeleid legt uit hoe je persoonsgegevens worden verzameld, gebruikt en beschermd bij het gebruik van Moneylights.

1. Wie we zijn

Moneylights is een geregistreerd merk ontwikkeld door Borlantrix OÜ, een bedrijf geregistreerd in Estland, Europese Unie. Borlantrix OÜ is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het Moneylights-platform worden verzameld, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG). Verwerkingsverantwoordelijke: Borlantrix OÜ, Estisch handelsregister nr. 17322848, Tööstuse tn 75-71, 10416 Tallinn, Estland. E-mail: hello@moneylights.ai.

2. Welke gegevens we verzamelen

Afhankelijk van hoe je Moneylights gebruikt, kunnen we de volgende gegevens verzamelen:

Identificatiegegevens: naam, e-mailadres, bedrijf
Contactgegevens die via formulieren worden verstuurd
Technische gegevens: IP-adres, type apparaat, browser, besturingssysteem
Surfgegevens op de openbare website moneylights.ai, alleen als je analytische cookies of advertentiecookies accepteert: cookie-ID's, hoe je op de site bent gekomen (bijvoorbeeld de klik-ID van Google-advertenties, gclid, en UTM-campagneparameters), bezochte pagina's en informatie over je apparaat en browser.
Herkomst van de registratie, alleen als je Analyse op de website hebt geaccepteerd: campagneparameters (UTM), het domein van de site waar je vandaan kwam, de eerste bezochte pagina, het plan dat in de registratielink is aangegeven en, met Advertenties, de klik-ID van de advertentie, gekoppeld aan je account. Zie sectie 9.
Financiële gegevens uitsluitend in alleen-lezen modus, verkregen via Open Banking (bijv. transacties, saldi, bankrekeningen)
Financiële documenten die worden geüpload of aan transacties worden gekoppeld (bijv. facturen)
Facturatie- en abonnementsgegevens. Betaalkaartgegevens worden rechtstreeks door Stripe verzameld en verwerkt — ze komen nooit door de systemen van Moneylights.

We verzamelen nooit bankcredentials of gegevens waarmee geld kan worden overgemaakt.

3. Hoe we de gegevens gebruiken

Je gegevens worden gebruikt om:

Het Moneylights-platform te leveren en te verbeteren
Financiële informatie te consolideren en weer te geven
Documentatie te ordenen die aan transacties is gekoppeld
De functies van de assistent met kunstmatige intelligentie te leveren (de antwoorden van de assistent zijn gebaseerd op de gegevens van jouw organisatie; je gegevens worden niet gebruikt om AI-modellen te trainen)
Met je te communiceren over je account, ondersteuning of relevante service-informatie
Te voldoen aan wettelijke en regelgevende verplichtingen
Statistieken over het gebruik van de website op te stellen en de resultaten van onze advertentiecampagnes te meten, alleen met jouw toestemming en alleen met gegevens van de openbare website. Als je een account aanmaakt, te weten welke campagnes klanten opleveren door de herkomst van de registratie bij je account te bewaren (zie sectie 9), ook alleen met jouw toestemming. We gebruiken deze gegevens niet om je gepersonaliseerde advertenties te tonen.

Financiële gegevens die via Open Banking worden verkregen, documenten en de gegevens die je in het platform invoert, worden nooit gebruikt voor advertenties en nooit gedeeld met advertentie- of meetpartners.

4. Open Banking en banktoegang

De toegang tot bankrekeningen verloopt uitsluitend via gecertificeerde Open Banking, in overeenstemming met de Europese PSD2-richtlijn. Moneylights heeft alleen-lezen toegang tot bankrekeningen:

Verplaatst geen geld
Start geen betalingen
Voert geen bankverrichtingen uit

Je houdt altijd de controle en kunt de toegang op elk moment intrekken bij je bank of in het platform zelf.

5. Gegevens delen

Je gegevens kunnen alleen worden gedeeld met:

Technologische dienstverleners die nodig zijn voor de werking van het platform (met name cloudhosting, betalingsverwerking, e-mailverzending en diensten voor kunstmatige intelligentie)
Gecertificeerde Open Banking-partners
Google Ireland Limited, voor sitestatistieken en campagnemeting, alleen met jouw toestemming en alleen met surfgegevens van de openbare website. Google ontvangt nooit financiële gegevens of platformgegevens.
Wettelijke autoriteiten, wanneer de wet dat vereist

We verkopen nooit persoonsgegevens aan derden.

6. Opslag en beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

Versleuteling
Toegangsbeheer
Best practices voor informatiebeveiliging

De gegevens worden opgeslagen op veilige infrastructuur binnen de Europese Unie of in rechtsgebieden met passende waarborgen voor gegevensbescherming. Sommige aanbieders, zoals Google, kunnen gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. In die gevallen berust de doorgifte op het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), voor gecertificeerde bedrijven, of op de door de Europese Commissie goedgekeurde modelcontractbepalingen.

7. Jouw rechten

Op grond van de AVG heb je het recht om:

Je persoonsgegevens in te zien
Rectificatie of verwijdering te verzoeken
De verwerking te beperken of er bezwaar tegen te maken
Overdraagbaarheid van de gegevens te verzoeken
Je toestemming op elk moment in te trekken

Om je rechten uit te oefenen, neem je contact met ons op via het onderstaande e-mailadres. Je hebt ook het recht een klacht in te dienen bij de Estische toezichthouder voor gegevensbescherming, Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estland, www.aki.ee), of bij de toezichthoudende autoriteit in je land van verblijf.

8. Bewaring van gegevens

De gegevens worden slechts bewaard zolang als nodig is om de in dit beleid beschreven doeleinden of wettelijke verplichtingen te vervullen. De bewaartermijnen voor analytische cookies en advertentiecookies staan in sectie 9.

9. Cookies, analyse en advertentiemeting

Cookies. Het gebruik van cookies op de website van Moneylights wordt uitgebreid beschreven in het Cookiebeleid, beschikbaar op /nl/cookies/.

Twee afzonderlijke keuzes. In de cookiebanner kun je twee categorieën onafhankelijk van elkaar accepteren of weigeren:

Analyse (Google Analytics 4, van Google): statistieken over het gebruik van de website (bijvoorbeeld bezochte pagina's en waar bezoeken vandaan komen), zodat we zien wat werkt en de site kunnen verbeteren. Als je een account aanmaakt in de app, geldt dit ook voor de herkomst van de registratie, zodat we weten welke campagnes klanten opleveren (zie hieronder).
Advertenties (Google Ads, van Google): de resultaten van onze advertenties meten, bijvoorbeeld hoeveel mensen via een advertentie op de site komen en hoeveel de gratis proefperiode starten. We gebruiken Google Ads niet om je gepersonaliseerde advertenties te tonen of om remarketinglijsten aan te maken. Als je een account aanmaakt, geldt dit ook voor de klik-ID van de advertentie in de herkomst van de registratie.

Niets vóór toestemming. Totdat je je keuze maakt, worden Google Analytics en Google Ads niet geladen: er wordt geen analytische cookie of advertentiecookie geplaatst en er worden geen gegevens naar Google verzonden. Elke tool wordt pas geactiveerd nadat je de bijbehorende categorie hebt geaccepteerd. Het weigeren van een of beide heeft geen invloed op de werking van de website.

Rechtsgrond. Je toestemming (artikel 6, lid 1, onder a, AVG, samen met de EU-regels over cookies, die Estland toepast via zijn wet op de elektronische communicatie). Ook de herkomst van de registratie is gebaseerd op je toestemming.

Welke gegevens. Cookie-ID's (_ga, _ga_<ID>, _gcl_au en, als je via een Google-advertentie binnenkomt, _gcl_aw, _gcl_gb of _gcl_ag) en de vergelijkbare informatie die Google Ads in de lokale opslag van je browser bewaart (_gcl_ls), de klik-ID's van Google-advertenties (gclid, gbraid en wbraid), campagneparameters (UTM), bezochte pagina's, datum en tijd, en technische informatie over je apparaat en browser (type, besturingssysteem, taal en IP-adres, dat wordt gebruikt voor de verbinding en niet door Google Analytics wordt opgeslagen). We sturen nooit financiële gegevens, saldi, transacties, documenten of platformgegevens naar Google of naar een andere advertentie- of meetpartner.

Herkomst van de registratie. Als je Analyse op onze website hebt geaccepteerd en daarna een account aanmaakt in de Moneylights-app, bewaren we bij je account hoe je bij ons bent gekomen: de campagneparameters (UTM), het domein van de site waar je vandaan kwam, de eerste pagina die je op onze site bezocht en het plan dat in de registratielink is aangegeven, als dat er is. Als je ook Advertenties hebt geaccepteerd, bewaren we daarnaast de klik-ID van de Google-advertentie (gclid, gbraid of wbraid). We gebruiken dit om te weten welke campagnes klanten opleveren. Als je Analyse niet hebt geaccepteerd, bewaren we hier niets van. We bewaren de herkomst van de registratie alleen voor accounts die zijn aangemaakt nadat deze functie is ingeschakeld. De rechtsgrond is je toestemming (artikel 6, lid 1, onder a, AVG). Deze gegevens worden alleen in onze database opgeslagen, bij je account, en worden niet gedeeld met advertentiepartners of met onze betaaldienstverlener (Stripe). We bewaren ze 24 maanden vanaf de registratie, of totdat je je account verwijdert of je toestemming intrekt, als dat eerder gebeurt; daarna worden ze verwijderd. Om je toestemming in te trekken voor gegevens die al aan je account zijn gekoppeld, gebruik je de optie “Herkomst van de aanmelding” in je accountinstellingen in de app of schrijf je naar hello@moneylights.ai. Als je je keuze wijzigt via “Cookies beheren”, laat onze website de app vanuit die browser niet meer weten dat je Analyse hebt geaccepteerd, en wordt er geen nieuwe herkomst van de registratie bewaard. Als je daarna een registratielink van onze site volgt, verwijdert de app ook een herkomst van de registratie die nog wacht om te worden verstuurd. Doe je dat niet, dan wordt die herkomst van de registratie nog steeds verstuurd wanneer je inlogt (uiterlijk 7 dagen later), en kun je die verwijderen in je accountinstellingen.

Hoe de herkomst van de registratie de app bereikt. Als je Analyse accepteert, bewaart onze website de campagneparameters van je bezoek in de sessieopslag van je browser (ml-first-touch) en, als je ook Advertenties accepteert, de klik-ID van de advertentie, zodat de registratielink ze naar de app kan meenemen, ook als je andere pagina's van de site bekijkt. Wanneer de herkomst van de registratie actief is, bewaart de website ook het domein van de site waar je vandaan kwam en de eerste pagina die je bezocht. Deze gegevens worden verwijderd wanneer je het tabblad sluit, of wanneer je je toestemming weigert of intrekt via “Cookies beheren”. Als je de registratiepagina van de app (moneylights.app) bereikt via een link van onze site die aangeeft dat je Analyse hebt geaccepteerd, bewaart de app deze gegevens in de lokale opslag van je browser (ml-signup-attribution) totdat je de registratie voltooit en ze aan je account worden gekoppeld, maximaal 7 dagen. De details staan in het Cookiebeleid.

Toestemming intrekken. Je kunt je toestemming op elk moment wijzigen of intrekken via “Cookies beheren” onderaan de site. Vanaf dat moment verzamelen we geen gegevens meer voor dat doel en verwijderen we de cookies van die categorie die Google op ons domein heeft geplaatst. Dit heeft geen invloed op de verwerking die plaatsvond voordat je je toestemming introk. Je kunt ook de gegevens van deze site wissen in de instellingen van je browser; daarmee wordt ook je opgeslagen keuze verwijderd. Cookies die Google op zijn eigen domeinen plaatst (zoals GCL_AW_P) worden door Google beheerd: je kunt je advertentie-instellingen beheren via https://adssettings.google.com (Mijn Advertentiecentrum) of ze in je browser verwijderen.

Hoe lang je keuze geldt. We bewaren je keuze 12 maanden in je browser. Daarna vragen we het opnieuw.

Bewaartermijn. De cookies _gcl_au, _gcl_aw, _gcl_gb, _gcl_ag en GCL_AW_P (Google Ads) blijven 90 dagen bewaard. De cookies _ga en _ga_<ID> (Google Analytics) blijven tot 2 jaar bewaard, maar sommige browsers verkorten dit (Chrome beperkt cookies bijvoorbeeld tot 400 dagen). Gebruiksgegevens in Google Analytics worden bewaard gedurende 2 maanden. _gcl_ls blijft in je browser totdat je je toestemming intrekt.

Ontvanger en rol. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Voor Google Analytics verwerkt Google de gegevens namens ons, als verwerker. Voor Google Ads (conversiemeting) treedt Google op als zelfstandige verwerkingsverantwoordelijke op grond van zijn gegevensbeschermingsvoorwaarden voor adverteerders, en in overeenstemming met zijn privacybeleid (https://policies.google.com/privacy).

Internationale doorgiften. Google kan gegevens doorgeven aan de Verenigde Staten. Die doorgiften berusten op het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), voor gecertificeerde bedrijven, en op de modelcontractbepalingen van de Europese Commissie.

10. Contact

Voor vragen over dit Privacybeleid of over je persoonsgegevens kun je contact met ons opnemen via:
E-mail: hello@moneylights.ai

11. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op de website van Moneylights.