Welsani provides a personal wealth-overview platform. When we talk about "we", "us" or "Welsani" in this policy, we mean the company that operates the Welsani service and decides how your personal data is handled — in legal terms, the data controller.

If you have any question about this policy or your data, you can reach our privacy team at privacy@welsani.com.

Welsani biedt een platform voor een persoonlijk vermogensoverzicht. Waar we in dit beleid spreken over "wij", "ons" of "Welsani", bedoelen we het bedrijf dat de Welsani-dienst beheert en bepaalt hoe je persoonsgegevens worden verwerkt — juridisch gezien de verwerkingsverantwoordelijke.

Heb je een vraag over dit beleid of je gegevens? Je kunt ons privacyteam bereiken via privacy@welsani.com.

We only collect what we need to give you your overview and the features you've asked for:

• Account details — your name, email address and the password (stored only as a one-way scrambled hash) or Google sign-in you use to access Welsani.
• Financial data from connected accounts — balances, transactions, investment positions and valuations that we read from your banks and brokers through licensed open-banking (PSD2) and broker connections. These connections are strictly read-only.
• Documents you upload — statements, policies, contracts and similar files, together with the details we read from them (such as amounts, dates and counterparties).
• Information you enter yourself — entities, manual valuations, notes, planned payments, action items and other details you add by hand.
• Usage and technical data — basic information needed to run the service securely, such as sign-in events, device and browser type, and error logs.

We do not ask for, and you should not upload, special categories of data (such as health information) unless they happen to appear in a financial document you choose to store.

We verzamelen alleen wat nodig is om je je overzicht en de functies te geven waar je om hebt gevraagd:

• Accountgegevens — je naam, e-mailadres en het wachtwoord (alleen opgeslagen als eenrichtings-versleutelde hash) of de Google-login waarmee je Welsani gebruikt.
• Financiële gegevens van gekoppelde rekeningen — saldi, transacties, beleggingsposities en waarderingen die we via gelicentieerde open-banking-koppelingen (PSD2) en brokerkoppelingen van je banken en brokers lezen. Deze koppelingen zijn strikt alleen-lezen.
• Documenten die je uploadt — afschriften, polissen, contracten en vergelijkbare bestanden, samen met de gegevens die we eruit lezen (zoals bedragen, datums en tegenpartijen).
• Informatie die je zelf invoert — entiteiten, handmatige waarderingen, notities, geplande betalingen, actiepunten en andere details die je zelf toevoegt.
• Gebruiks- en technische gegevens — basisgegevens die nodig zijn om de dienst veilig te laten werken, zoals inloggebeurtenissen, apparaat- en browsertype, en foutlogs.

We vragen niet om bijzondere categorieën gegevens (zoals gezondheidsinformatie), en je hoeft die ook niet te uploaden — tenzij ze toevallig voorkomen in een financieel document dat je zelf besluit op te slaan.

We use your data only to operate Welsani for you:

• To build and keep your financial overview up to date.
• To read details from the documents you upload, so you don't have to type them in.
• To remind you of bills, planned payments and action items, so nothing slips through.
• To let advisors you invite see the parts of your data you choose to share.
• To keep your account secure and to detect and prevent fraud or abuse.
• To provide support and respond to your questions.

We never sell your data — not to advertisers, not to data brokers, not to anyone. We do not use your financial data to advertise to you, and we do not use your private data to train AI models.

We gebruiken je gegevens alleen om Welsani voor je te laten werken:

• Om je financiële overzicht op te bouwen en actueel te houden.
• Om gegevens uit je geüploade documenten te lezen, zodat je ze niet hoeft over te typen.
• Om je te herinneren aan facturen, geplande betalingen en actiepunten, zodat er niets tussendoor glipt.
• Om adviseurs die je uitnodigt de delen van je gegevens te laten zien die je kiest te delen.
• Om je account veilig te houden en fraude of misbruik te detecteren en voorkomen.
• Om ondersteuning te bieden en je vragen te beantwoorden.

We verkopen je gegevens nooit — niet aan adverteerders, niet aan datahandelaren, aan niemand. We gebruiken je financiële gegevens niet om je advertenties te tonen, en we gebruiken je privégegevens niet om AI-modellen te trainen.

Under the EU General Data Protection Regulation (GDPR), we rely on the following grounds to process your data:

• To perform our contract with you — providing the overview and features you signed up for.
• Your consent — for example, each bank or broker connection rests on your explicit consent and can be withdrawn at any time.
• Our legitimate interests — keeping the service secure, preventing abuse and improving how it works, balanced against your privacy.
• Legal obligations — where the law requires us to keep certain records.

Onder de Europese Algemene Verordening Gegevensbescherming (AVG) baseren we de verwerking van je gegevens op de volgende grondslagen:

• Uitvoering van onze overeenkomst met jou — het bieden van het overzicht en de functies waarvoor je je hebt aangemeld.
• Jouw toestemming — elke bank- of brokerkoppeling berust bijvoorbeeld op je uitdrukkelijke toestemming en kan op elk moment worden ingetrokken.
• Ons gerechtvaardigd belang — het veilig houden van de dienst, het voorkomen van misbruik en het verbeteren van de werking, afgewogen tegen jouw privacy.
• Wettelijke verplichtingen — waar de wet ons verplicht bepaalde gegevens te bewaren.

Your overview is private to you. We share data only in these limited ways:

• Advisors you invite — and only the entities or investments you choose to share with them. You can change or withdraw their access at any time, and it takes effect immediately.
• Trusted service providers (processors) who help us run Welsani under strict contracts, including:
  • our EU-based cloud and database hosting providers;
  • the licensed open-banking provider that powers your read-only bank connections;
  • a market-leading AI provider (Anthropic) that reads details from your documents — it extracts only what's needed, keeps no copy, and does not use your data to train its models.
• Authorities — only where we are legally required to do so.

Every provider acts on our instructions only and may not use your data for their own purposes.

Je overzicht is privé. We delen gegevens alleen op deze beperkte manieren:

• Adviseurs die je uitnodigt — en alleen de entiteiten of beleggingen die je met hen kiest te delen. Je kunt hun toegang op elk moment wijzigen of intrekken, en dat gaat direct in.
• Vertrouwde dienstverleners (verwerkers) die ons helpen Welsani te laten draaien onder strikte contracten, waaronder:
  • onze in de EU gevestigde cloud- en databasehostingproviders;
  • de gelicentieerde open-banking-provider die je alleen-lezen bankkoppelingen mogelijk maakt;
  • een toonaangevende AI-provider (Anthropic) die gegevens uit je documenten leest — die haalt alleen op wat nodig is, bewaart geen kopie en gebruikt je gegevens niet om modellen te trainen.
• Autoriteiten — alleen waar we daartoe wettelijk verplicht zijn.

Elke dienstverlener handelt uitsluitend in onze opdracht en mag je gegevens niet voor eigen doeleinden gebruiken.

Your data is hosted entirely within the European Union and stays under European privacy rules at every step.

We protect it at every layer:

• In transit — every connection is protected with the same HTTPS encryption used by online banking.
• At rest — uploaded documents are stored with strong AES-256 encryption.
• Field-level encryption — your most sensitive details (such as IBANs, who you paid, and the keys linking Welsani to your bank) are encrypted field by field inside our database, with the encryption keys held separately. Even someone with direct database access would see only scrambled text.
• Strict separation — each client's data sits in its own private vault and is never mixed with anyone else's.

For the full technical picture, see our Security & trust page.

Je gegevens worden volledig binnen de Europese Unie gehost en blijven bij elke stap onder Europese privacyregels.

We beschermen ze op elke laag:

• Onderweg — elke verbinding is beschermd met dezelfde HTTPS-versleuteling die internetbankieren gebruikt.
• In rust — geüploade documenten worden opgeslagen met sterke AES-256-versleuteling.
• Versleuteling op veldniveau — je meest gevoelige gegevens (zoals IBAN's, aan wie je betaalde en de sleutels die Welsani met je bank verbinden) worden veld voor veld versleuteld in onze database, met de sleutels apart bewaard. Zelfs iemand met directe databasetoegang zou alleen onleesbare tekst zien.
• Strikte scheiding — de gegevens van elke klant staan in een eigen privékluis en worden nooit met die van anderen vermengd.

Voor het volledige technische beeld, zie onze pagina Beveiliging & vertrouwen.

We keep your data for as long as you have a Welsani account, so your overview stays complete. When you disconnect a bank or broker, we stop receiving new data from it. When you delete data or close your account, we remove your personal data within a reasonable period, except where we are legally required to keep certain records for longer.

We bewaren je gegevens zolang je een Welsani-account hebt, zodat je overzicht compleet blijft. Wanneer je een bank of broker ontkoppelt, ontvangen we daar geen nieuwe gegevens meer van. Wanneer je gegevens verwijdert of je account sluit, verwijderen we je persoonsgegevens binnen een redelijke termijn, behalve waar we wettelijk verplicht zijn bepaalde gegevens langer te bewaren.

Under the GDPR you have the right to:

• Access the personal data we hold about you.
• Correct data that is wrong or incomplete.
• Delete your data ("right to be forgotten").
• Restrict or object to certain processing.
• Receive a copy of your data in a portable format.
• Withdraw consent at any time — for example, by disconnecting a bank connection.

To exercise any of these, email privacy@welsani.com. You also have the right to lodge a complaint with your data protection authority — in the Netherlands, the Autoriteit Persoonsgegevens.

Onder de AVG heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die we van je hebben.
• Onjuiste of onvolledige gegevens te laten corrigeren.
• Je gegevens te laten verwijderen ("recht om vergeten te worden").
• Bepaalde verwerking te beperken of er bezwaar tegen te maken.
• Een kopie van je gegevens te ontvangen in een overdraagbaar formaat.
• Je toestemming op elk moment in te trekken — bijvoorbeeld door een bankkoppeling te ontkoppelen.

Om een van deze rechten uit te oefenen, mail je naar privacy@welsani.com. Je hebt ook het recht om een klacht in te dienen bij je toezichthouder — in Nederland is dat de Autoriteit Persoonsgegevens.

Welsani uses only the cookies it needs to keep you securely signed in and to remember basic preferences such as your language choice. We do not use advertising or cross-site tracking cookies.

Welsani gebruikt alleen de cookies die nodig zijn om je veilig ingelogd te houden en om basisvoorkeuren te onthouden, zoals je taalkeuze. We gebruiken geen advertentie- of cross-site-trackingcookies.

We may update this policy from time to time. When we make a meaningful change, we'll update the date at the top and, where appropriate, let you know in the app.

Questions about your privacy? Contact us at privacy@welsani.com.

We kunnen dit beleid van tijd tot tijd bijwerken. Bij een belangrijke wijziging passen we de datum bovenaan aan en informeren we je, waar passend, in de app.

Vragen over je privacy? Neem contact op via privacy@welsani.com.