Privacybeleid

Laatst bijgewerkt: 14 september 2026

Centralsure bewaart je verzekeringen op één plek, laat je een AI-assistent van je keuze (zoals Claude) toegang geven tot je polissen, en brengt je in contact met een adviseur. Hieronder staat welke gegevens we daarvoor verwerken. Het beleid geldt voor de app op centralsure.com en voor de Centralsure-connector voor AI-assistenten.

Wie is verantwoordelijk

[TODO bedrijfsnaam], KvK [TODO KvK-nummer], [TODO adres]. Vragen over privacy stuur je naar privacy@centralsure.com.

Welke gegevens we verwerken

• Account: je e-mailadres, inlogmomenten en of je account is vrijgegeven.
• Polissen: wat je zelf invoert of je assistent namens jou vastlegt (verzekeraar, polisnummer, premie, dekking, eigen risico, kenteken, verlengdatum) en documenten die je uploadt (PDF of foto).
• Huishouden: namen van gezinsleden die je toevoegt en hun relatie tot jou.
• Aanvragen en berichten: aanvragen aan een adviseur, berichten, bijlagen en de status ervan.
• Bankkoppeling (optioneel): betalingen aan verzekeraars die we in je transacties herkennen (verzekeraar, bedrag, frequentie, tegenrekening en omschrijving). Andere transacties bewaren we niet.
• Gekoppelde assistenten: welke assistent je toegang gaf, wanneer, en een activiteitenlog per actie (welke functie, hoeveel polissen, eventuele aanvraag). We ontvangen niet de inhoud van je gesprekken met de assistent.
• Meldingen: je pushabonnement en meldingsvoorkeuren.
• Technisch: serverlogs (IP-adres, tijdstip, opgevraagd adres) en een captchacontrole bij het inloggen.

Waarvoor we ze gebruiken

• Je polissen tonen, bijhouden en herinneren aan verlengingen.
• Je assistent de polissen laten lezen en wijzigen waarvoor jij toestemming gaf.
• Aanvragen door een adviseur laten beoordelen en afhandelen.
• Geüploade polisdocumenten automatisch uitlezen en conceptantwoorden aan je adviseur voorstellen.
• De dienst beveiligen en misbruik voorkomen.

Grondslag is de uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG); voor beveiliging en logs ons gerechtvaardigd belang (sub f); voor de bankkoppeling je toestemming (sub a), die je altijd kunt intrekken. We verkopen je gegevens niet en gebruiken ze niet voor advertenties.

Je AI-assistent

Koppel je een assistent zoals Claude of ChatGPT, dan leest die assistent via de Centralsure-connector je polissen, aanvragen en de productcatalogus, en kan hij polisrecords toevoegen, wijzigen of verwijderen en aanvragen indienen. Wat de assistent ophaalt, gaat naar die AI-aanbieder en valt onder jouw eigen voorwaarden met hen. Een aanvraag wordt altijd eerst door een adviseur beoordeeld; de connector sluit zelf geen verzekeringen af, wijzigt ze niet en zegt ze niet op. Je trekt de toegang in via Verbinden.

Met wie we gegevens delen

We werken met deze verwerkers, elk met een verwerkersovereenkomst:

• Supabase — database, bestandsopslag en inloggen (EU, Frankfurt).
• Vercel — hosting van de app (verwerking mede in de VS).
• Anthropic — uitlezen van geüploade documenten en opstellen van conceptantwoorden (VS). Anthropic gebruikt deze gegevens niet om modellen te trainen.
• Cloudflare — captcha bij het inloggen.
• Pushdiensten van je browser of telefoon (Apple, Google, Mozilla) — bezorgen van meldingen.

De adviseur die je aanvraag behandelt, ziet die aanvraag en de polissen die daarbij horen. Verzekeraars ontvangen alleen gegevens als een adviseur een aanvraag namens jou indient. Doorgifte buiten de EU gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account bestaat. Verwijder je je account (Instellingen → Account verwijderen), dan wissen we direct je polissen, documenten, huishouden, aanvragen, berichten, bankgegevens, meldingen, activiteitenlog en koppelingen met assistenten. Open aanvragen worden daarbij gesloten. We houden alleen een verwijderingsregistratie bij (account-id, e-mailadres, gesloten aanvragen) als bewijs van afhandeling, gedurende zeven jaar. Serverlogs verdwijnen automatisch na korte tijd.

Beveiliging

Verbindingen zijn versleuteld (HTTPS). Elke gebruiker ziet alleen de eigen gegevens, afgedwongen in de database. Assistenten krijgen alleen toegang via OAuth nadat jij toestemming geeft, en die toegang kun je per assistent intrekken.

Je rechten

Je kunt je gegevens inzien, corrigeren, exporteren (Instellingen → Exporteer alles) en verwijderen, en bezwaar maken tegen of toestemming intrekken voor een verwerking. Mail privacy@centralsure.com; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Passen we dit beleid aan, dan staat de nieuwe datum bovenaan. Bij belangrijke wijzigingen laten we het je vooraf weten.

Summary in English